PKfail: el fallo de Secure Boot que afecta a cientos de dispositivos

Secure Boot está comprometido en cientos de dispositivos debido a una clave criptográfica que resultó ser vulnerada en 2022. Esta clave era el comienzo de un fallo que afectaría a la cadena de suministro y a la mayoría de principales fabricantes. Aquí se encontraron otras claves que contienen la cadena de texto de "no confiar" y "no enviar". A pesar de ello, marcas como Acer, Dell, Gigabyte, Fujitsu, HP, Lenovo, Supermicro o Intel las utilizaron y como tal, los dispositivos están comprometidos.

[#2 frg]

En estos errores tan "tontos" y generalizados siempre te preguntas si no han sido co.etidos deliberadamente para que algunos tengan una forma fácil de atacar.

[#3 Jesulisto]

#2 ¿Quién sería tan paranoico como para pensar que algunos fabricantes instalan puertas traseras?

[#1 JanSmite]

"Los investigadores han encontrado 490 dispositivos con claves comprometidas y hay marcas como Beelink y Minisforum que venden ordenadores vulnerables."

[#4 bibubibu]

Este tipo de errores, siempre dan la sospecha de que lo que han descubierto, han sido entradas traseras Made in USA, de las que hablaba Snowden.

Lo que ocurre, es que para no alarmar al personal y dismular, se las nombra como fallos.