Gigabyte, uno de los mayores fabricantes de hardware del mundo, incluye en el
firmware de “cientos de modelos” de sus placas base una puerta trasera o
backdoor que durante el proceso de inicio del sistema es capaz de descargar y ejecutar
payloads de forma insegura, según ha descubierto el equipo de investigadores de firma de seguridad
Eclypsium. Esconder un programa en la UEFI (antes BIOS) de una placa base capaz de descargar e instalar software sin que el usuario se de cuenta es el sueño de cualquier atacante. Con su puerta trasera vulnerable incluida en millones de placas, Gigabyte les ha…