La seguridad de dispositivos como los ordenadores depende de muchos factores, como las páginas web que visitemos, la presencia de un antivirus activo en el sistema y la existencia de vulnerabilidades. Los ordenadores no son los únicos dispositivos que pueden ser vulnerables, pues ahora tenemos un fallo que afecta a muchos más. Una lista de fabricantes de dispositivos de marcas como Acer, Dell, HP o Lenovo sufren de un fallo de arranque seguro (Secure Boot) que ha llegado a afectar a más de 500 dispositivos, incluyendo no solo PC, sino también equipos médicos y cajeros automáticos.

Secure Boot o arranque seguro es una medida que se ha empleado para protegerse de amenazas de seguridad que se empezó a adoptar en 2012. Esta medida era útil para evitar que el malware pudiera llegar a infectar el PC y pudiéramos cargar el sistema operativo y aplicaciones mínimas para poder realizar los ajustes necesarios. La posibilidad de que el malware se pudiera adherir a la BIOS y afectarla es lo que se temía como un ataque realmente complejo y difícil de defender.

PKfail es como se ha denominado al fallo de seguridad que afecta a cientos de dispositivos con Secure Boot

Aquellos que crearon Secure Boot sabían que esto no era infalible y se descubrieron ataques como Mebromi que podían acabar con esto. Secure Boot acabó utilizando criptografía de claves públicas para evitar que ningún código que no fuese firmado con firma digital pudiera ejecutarse. Todo esto ha funcionado sin demasiados problemas hasta que hace un tiempo se descubrió que Secure Boot está comprometido en cientos de dispositivos debido a una clave criptográfica que resultó ser vulnerada en 2022.

Esta clave era el comienzo de un fallo que afectaría a la cadena de suministro y a la mayoría de principales fabricantes. Aquí se encontraron otras claves que contienen la cadena de texto de "no confiar" y "no enviar". A pesar de ello, marcas como Acer, Dell, Gigabyte, Fujitsu, HP, Lenovo, Supermicro o Intel las utilizaron y como tal, los dispositivos están comprometidos.

Los investigadores han encontrado 490 dispositivos con claves comprometidas y hay marcas como Beelink y Minisforum que venden ordenadores vulnerables