Que es una vulnerabilidad BMC y por que pone en riesgo a miles de servidores

Casi todas las placas base de servidores empresariales alojan un pequeno ordenador auxiliar que funciona de manera independiente del procesador principal y del sistema operativo: el controlador de gestion de placa base, o BMC. Este chip permite a los tecnicos reiniciar, monitorear y dar mantenimiento al hardware de forma remota, incluso cuando el servidor esta completamente apagado.

Investigadores de seguridad han encontrado vulnerabilidades graves en el firmware de varios fabricantes de BMC ampliamente utilizados. Los fallos permiten a los atacantes eludir la autenticacion y obtener control total del BMC, para luego usar ese punto de apoyo y alcanzar el resto del servidor.

La razon fundamental por la que los BMC son peligrosos es su posicion en la jerarquia de privilegios, por encima incluso del sistema operativo. Cuando un atacante compromete un BMC, el malware puede persistir en el servidor incluso despues de reinstalar el sistema operativo, porque el BMC opera en memoria y almacenamiento completamente separados del sistema operativo.

Los investigadores subrayan que este tipo de ataque es extremadamente dificil de detectar. El software antivirus estandar y las herramientas de monitoreo de seguridad no pueden acceder a la capa del BMC, lo que significa que el malware puede pasar desapercibido durante meses o incluso anos.

En un escenario de ataque, una vez que el atacante obtiene acceso de red al BMC, puede alterar el comportamiento del servidor a nivel de hardware, robar datos o dejar la maquina totalmente inutilizable. Los proveedores de nube y los grandes centros de datos son especialmente vulnerables a este tipo de fallo, ya que puede afectar a miles de servidores simultaneamente.

Los expertos en seguridad afirman que la raiz del problema es que el firmware del BMC a menudo queda sin actualizar durante anos. Muchas organizaciones configuran el software del BMC una sola vez durante la instalacion del servidor y nunca lo vuelven a actualizar.

Los fabricantes afectados han publicado parches que cierran el fallo, pero los investigadores senalan que el proceso de aplicacion suele ser lento, ya que las actualizaciones del BMC pueden requerir apagar brevemente el servidor, lo que genera friccion operativa en sistemas que deben funcionar de forma continua.

Los expertos recomiendan que las organizaciones aislen por completo las interfaces del BMC de internet publico, permitiendo el acceso solo a traves de redes de gestion confiables. Tambien aconsejan cambiar las contrasenas predeterminadas y auditar regularmente los registros del BMC.

Este tipo de vulnerabilidad a nivel de hardware esta atrayendo un interes creciente por parte de los atacantes en comparacion con los fallos de software, senalan los investigadores, porque el riesgo de deteccion es menor y el impacto puede ser mucho mas persistente. Los investigadores esperan que esta tendencia crezca en ataques dirigidos a grandes centros de datos en los proximos anos.

La comunidad de seguridad afirma que los hallazgos son otro recordatorio de que la seguridad de la cadena de suministro de hardware debe tomarse tan en serio como la del software, ya que incluso las defensas de software mas solidas pueden resultar insuficientes cuando la capa de hardware subyacente no es segura.