Miles de servidores pueden ser comprometidos mediante la explotación de controladores de placa base defectuosos, según un reciente informe de seguridad. Estos controladores, conocidos como Baseboard Management Controllers (BMC), son una parte crítica de la infraestructura de servidores y permiten la administración remota de los mismos. El problema radica en que los BMC de los principales fabricantes de hardware tienen vulnerabilidades de seguridad que pueden ser explotadas por atacantes. Puedes leer más al respecto en el artículo Thousands of servers can be backdoored by exploiting buggy motherboard controllers.
Qué es / Qué ha pasado
Los BMC son componentes de hardware que se encuentran en la placa base de los servidores y permiten la administración remota de los mismos, incluyendo el arranque, la monitorización y la actualización del firmware. Sin embargo, según el informe, estos controladores tienen vulnerabilidades de seguridad que pueden ser explotadas por atacantes para obtener acceso no autorizado a los servidores. Los fabricantes de hardware más importantes del mundo han sido afectados por este problema, lo que significa que miles de servidores pueden estar en riesgo. El problema es tan grave que los atacantes pueden aprovechar estas vulnerabilidades para instalar malware o software espía en los servidores, lo que podría tener consecuencias graves para la seguridad de la información.
Por qué importa ahora
El problema de las vulnerabilidades de seguridad en los BMC no es nuevo, pero el informe reciente destaca la gravedad del problema y la necesidad de que los fabricantes de hardware y los administradores de servidores tomen medidas para abordar este problema. La seguridad de los servidores es un tema crítico en la actualidad, ya que los ataques cibernéticos están aumentando en frecuencia y sofisticación. Los BMC son una parte importante de la infraestructura de servidores, y si no se protegen adecuadamente, pueden ser un punto de entrada para los atacantes. La industria de la seguridad informática ha estado trabajando para abordar este problema, pero es claro que masih hay mucho trabajo por hacer.
Detalles técnicos y qué significa para ti
Los BMC utilizan protocolos de comunicación como IPMI (Intelligent Platform Management Interface) para interactuar con los servidores y permitir la administración remota. Sin embargo, estos protocolos pueden ser vulnerables a ataques si no se implementan correctamente. Por ejemplo, el uso de autenticación débil o la falta de cifrado puede permitir a los atacantes interceptar y modificar la comunicación entre el BMC y el servidor.
# Ejemplo de cómo configurar IPMI en un servidor
ipmitool -I lan -H <direccion_IP> -U <usuario> -P <contraseña> chassis status
“Los BMC son una parte crítica de la infraestructura de servidores y deben ser protegidos adecuadamente para prevenir ataques cibernéticos”, según el informe. Es importante que los administradores de servidores revisen la configuración de seguridad de sus BMC y tomen medidas para abordar cualquier vulnerabilidad que se encuentre.
Bottom line: La seguridad de los servidores está en riesgo debido a las vulnerabilidades de seguridad en los controladores de placa base, por lo que es fundamental que los fabricantes de hardware y los administradores de servidores tomen medidas para abordar este problema. Ver también: Thousands of servers can be backdoored by exploiting buggy motherboard controllers · IPMI Specification