Microsoft aplicará las lecciones aprendidas con Xbox para proteger el firmware de ordenadores

Alejo I
4 15 21
Noticias » Tecnología
Hasta hace muy poco, proteger el sistema operativo con un antivirus era la mejor forma de evitar posibles infecciones por parte de todo tipo de virus. Esos tiempos han pasado a la historia. Ahora el malware más sofisticado no ataca al sistema operativo en sí mismo sino al firmware de los propios componentes y periféricos del ordenador, sorteando las defensas de los antivirus convencionales y ganando lo que en el argot se conoce como persistencia, la capacidad para seguir en el sistema incluso después de formatear el disco duro.

Por este motivo, Microsoft ha anunciado el establecimiento de una iniciativa que ha bautizado como Secure-core PC y en la que también participan Intel, AMD y Qualcomm en calidad de proveedores de hardware. Su propósito es simple: eliminar la "confianza asignada" al firmware para evitar que pueda lanzar ataques contra Windows.


Según ha declarado a ZDNet Dave Weston, partner director de seguridad de Windows, los fundamentos técnicos de los equipos Secure-core PC derivan directamente de la experiencia con las consolas Xbox. "Xbox tiene un modelo de amenazas muy avanzado porque ni siquiera confiamos en el usuario en posesión física del dispositivo. No queremos que el usuario sea capaz de hackear la consola para ejecutar sus propios juegos", han sido sus palabras.

A diferencia de Secure Boot, que confía en que el firmware puede verificar los bootloaders, los Secure-core PC arrancarán el hardware y a continuación reiniciarán el sistema utilizando un código "conocido y verificable". Esta operación se realizará utilizando "nuevas capacidades" en el hardware de los socios de Microsoft. Los interesados en una descripción mucho más técnica y extensa pueden leer el comunicado oficial de AMD aquí.

Considerando el éxito de Microsoft a la hora de proteger sus consolas de última generación, la tecnología Secure-core PC podría servir para poner freno a algunos ataques especialmente sofisticados y difíciles de detectar. Por ahora, eso sí, este nivel extra de protección solo será ofrecido en equipos "diseñados para industrias muy concretas y usuarios finales con datos mission-critical en algunas de las industrias más sensibles, como gobiernos, servicios financieros y sanidad".
21 comentarios
  1. A ver cuando tumban la seguridad de one. No se ha hecho por falta de interes, y seguramente este desafio ponga a la scene en marcha
  2. ElSrStinson escribió:A ver cuando tumban la seguridad de one. No se ha hecho por falta de interes, y seguramente este desafio ponga a la scene en marcha


    Estoy convencido que muchos los habrán intentando y puede que sigan con ello. De momento sin éxito. Siempre se intenta y casi siempre se consigue. PS4 y Nintendo Switch son muestras de ello.
  3. La verdad es que cuando uno se para a pensar en que hoy en día la seguridad de nuestro PC en el nivel más alto, el Firmware, depende de los chapuceros fabricantes de las placas base y sus programadores de BIOS... [carcajad] [carcajad] [carcajad]
  4. ElSrStinson escribió:A ver cuando tumban la seguridad de one. No se ha hecho por falta de interes, y seguramente este desafio ponga a la scene en marcha

    hombre, el modo desarrollador le quita bastante sentido en mi opinión
  5. Siempre son buenas noticias esto de mejorar la seguridad de los equipos, lo malo es que como siempre primero llega a los ricos de arriba y hasta el ultimo los plebeyos que estamos abajo

    Por el momento a seguir tirando de la clasica carga de Firmware y OS cada vez que nos ataque el malware
  6. para servidores o procesos industriales me parece genial que empiecen a aplicarlo. es un punto muy fuerte que los fabricantes de hardware muchas veces no lo consideran.
  7. Sauron-Jin escribió:La verdad es que cuando uno se para a pensar en que hoy en día la seguridad de nuestro PC en el nivel más alto, el Firmware, depende de los chapuceros fabricantes de las placas base y sus programadores de BIOS... [carcajad] [carcajad] [carcajad]


    Creo que hasta las BIOS son más seguras que las UEFI que se usan hoy día. Sigo sin entender muy bien porque se hizo ese cambio. A mi me ha dado más problemas que otra cosa en mi trabajo por no decir que ya existen algunos virus o como los quieran llamar que infecta las propias UEFI.

    A ver en que termina esta nueva pantomima.
  8. Benzo escribió:
    ElSrStinson escribió:A ver cuando tumban la seguridad de one. No se ha hecho por falta de interes, y seguramente este desafio ponga a la scene en marcha


    Estoy convencido que muchos los habrán intentando y puede que sigan con ello. De momento sin éxito. Siempre se intenta y casi siempre se consigue. PS4 y Nintendo Switch son muestras de ello.


    Tumbar la seguridad de nintendo nunca ha sido un reto, pues todas acabaron cayendo con suma facilidad (salvo 3ds, que al inicio costó, pero ahora es ridiculamente facil)

    La consola de sony es lo que me huele mal. Ps3 fué una clara derrota de la scene (ya que se pirateó por cosas de asuntos internos), y ps4 se tardó muchisimo, y aun así se requiere de versiones especificas para tal cometido.

    ArielArashi escribió:
    ElSrStinson escribió:A ver cuando tumban la seguridad de one. No se ha hecho por falta de interes, y seguramente este desafio ponga a la scene en marcha

    hombre, el modo desarrollador le quita bastante sentido en mi opinión



    Los juegos a precio de derribo son lo que le quita el sentido a esto, ya que poder comprar en digital a cuatro duros era algo impensable hasta no hace tanto. Pero dentro de 20 años, si me apetece jugar a la one, me quedará:

    1- los juegos digitales que pagué no haya borrado, ya que no podré descargarlos de nuevo
    2-juegos fisicos, que en españa estan dificiles de conseguir por lo poco que venden.

    El modo dev permite muchas cosas, pero no correr juegos de one "no legales"
  9. eso, yo tampoco quiero uefi.
  10. Eso de que te permanezcan virus después de un formateo es para cagarse [mad]
Ver más comentarios »