Durante la conferencia DEF CON 27 celebrada en Las Vegas fue presentado un informe de seguridad elaborado por la firma Eclypsium, que confirmaba la presencia de vulnerabilidades graves en más de 40 controladores para Windows, pertenecientes a unos 20 fabricantes distintos.
Entre las compañías afectadas se encuentran nombres tan importantes como Intel, GIGABYTE, EVGA, AMD, NVIDIA, Huawei, MSI y Realtek Semiconductor, y no, no se trata de drivers obsoletos, sino de versiones nuevas que han sido certificadas y validadas por la propia Microsoft, con todo lo que ello supone.
Según el informe las vulnerabilidades que han sido identificadas permiten a un atacante llevar a cabo una escalada de privilegios en el sistema que posibilita, al final, llevar a cabo la instalación de puertas traseras persistentes.
Microsoft ha querido restar importancia al problema diciendo que es necesario que un atacante haya comprometido previamente el sistema para poder aprovechar estas vulnerabilidades, y ha indicado que los usuarios pueden recurrir al panel de control de Windows Defender para bloquear agujeros de seguridad conocidos.
Por su parte algunos de los fabricantes implicados han confirmado que ya han liberado actualizaciones de seguridad que resuelven este problema, como Intel y Huawei, y cabe esperar que el resto hará lo propio durante las próximas semanas.
