{"id":5691,"date":"2015-04-01T14:23:22","date_gmt":"2015-04-01T14:23:22","guid":{"rendered":"http:\/\/kasperskydaily.com\/spain\/?p=5691"},"modified":"2020-02-26T17:28:03","modified_gmt":"2020-02-26T15:28:03","slug":"hardware-malware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/hardware-malware\/5691\/","title":{"rendered":"5 amenazas que afectan el hardware"},"content":{"rendered":"

Estamos acostumbrados a dividir el concepto de seguridad inform\u00e1tica en dos subcategor\u00edas desiguales, el hardware y el software. El hardware se considera relativamente seguro y limpio \u2013 al contrario que el software, que habitualmente est\u00e1 lleno de bugs y malware.<\/p>\n

\"Malware<\/a>Este valioso sistema ha estado funcionando durante bastante tiempo, pero \u00faltimamente ha mostrado signos de deterioro. Algunos firmware responsables de gestionar distintos componentes del hardware han aumentado su complejidad y est\u00e1n sujeto a vulnerabilidades y exploits. El aspecto m\u00e1s negativo es que, de hecho, en muchos casos los sistemas de detecci\u00f3n de amenazas existentes son impotentes.<\/p>\n

Para dar luz a esta alarmante tendencia, vamos a revisar las 5 vulnerabilidades m\u00e1s peligrosas del hardware que se han encontrado en los \u00faltimos tiempos.<\/p>\n

#1: RAM<\/strong>
\nNuestro indiscutible l\u00edder en la lista de amenazas del hardware es la seguridad DDR DRAM (un tipo de memoria RAM) que no es posible solucionar a trav\u00e9s de ning\u00fan parche del software. La vulnerabilidad llamada Rowhammer<\/strong><\/a> fue provocada, inesperadamente, por el progreso en la industria de Silicon Valley.<\/p>\n

Como la geometr\u00eda computacional contin\u00faa reduci\u00e9ndose, los elementos del hardware soldados en el chip se ponen cada vez m\u00e1s juntos y eso hace que empiecen a interferir. En las memorias actuales de chip este fen\u00f3meno deber\u00eda resultar una activaci\u00f3n espont\u00e1nea de la memoria de la c\u00e9lula cuando obtiene un impulso el\u00e9ctrico aleatorio de la c\u00e9lula adyacente.<\/p>\n

Hasta hace poco, era ampliamente reconocido que este fen\u00f3meno fuera imposible de utilizar en cualquier exploit PoC, cosa que podr\u00eda ayudar a un cibercriminal a ganar control sobre el ordenador infectado. Sin embargo, un equipo de investigadores pudo obtener los privilegios en 15 de los 29 ordenadores port\u00e1tiles que utilizaban este PoC.<\/p>\n

\n

Rowhammer hardware exploit poses threat to DRAM memory in many laptops, PCs: https:\/\/t.co\/z3Sr8L8SVy<\/a><\/p>\n

\u2014 Eugene Kaspersky (@e_kaspersky) March 10, 2015<\/a><\/p><\/blockquote>\n