La firma de seguridad Kaspersky Lab ha desvelado que Asus introdujo puertas traseras en miles de ordenadores a través de su herramienta de actualización de programas. No fue un acto deliberado; atacantes desconocidos tomaron el control de un servidor para secuestrar indirectamente el software de actualización, permitiendo deslizar malware con certificados legítimos de Asus para evitar su detección. Los hechos tuvieron lugar el año pasado.

Hablamos de ordenadores, pero los smartphones y demás dispositivos electrónicos funcionan igual y podrían verse afectados de la misma forma por este ataque. El malware en cuestión, según la información recopilada por Kaspersky, ha sido creado a raíz de una herramienta capaz de modificar la UEFI y que fue creada por Hacking Team años atrás, su nombre es VectorEDK. Este grupo de hackers terminó su actividad en 2015, al hacerse públicos sus correos internos y el código de sus herramientas. Con ese código habrían podido construir este virus nuevo.

La advertencia de la Oficina Federal de Seguridad de la Información (BSI) de Alemania no está basada en una evaluación técnica de los productos de Kaspersky – evaluación por la que abogamos continuamente en toda Europa-, sino que se toma por motivos políticos.

Los investigadores presentaron el miércoles nuevos e intrigantes descubrimientos en torno a un ataque que durante cuatro años afectó a docenas, si no miles, de iPhones, muchos de los cuales pertenecían a empleados de la empresa de seguridad Kaspersky, con sede en Moscú. Uno de los principales descubrimientos: los atacantes desconocidos lograron un nivel de acceso sin precedentes aprovechando una vulnerabilidad en una función de hardware no documentada que pocos o nadie fuera de Apple y proveedores de chips como ARM Holdings conocían.