Millones de portátiles Lenovo, pertenecientes a más de 100 modelos diferentes, están afectados por tres vulnerabilidades de seguridad detectadas en el firmware UEFI de los equipos.
Los fallos podrían permitir a un atacante modificar determinados mecanismos de protección del firmware e incluso instalar malware directamente en la UEFI del dispositivo, lo que dificultaría considerablemente su detección y eliminación.
Este tipo de vulnerabilidad resulta especialmente relevante porque la UEFI se almacena en una memoria situada en la placa base y funciona de forma independiente al sistema operativo. Por este motivo, determinadas amenazas instaladas a este nivel podrían permanecer en el dispositivo incluso después de formatearlo o reinstalar Windows.
Tres vulnerabilidades afectan a equipos Lenovo
Las vulnerabilidades han sido identificadas como CVE-2021-3970, CVE-2021-3971 y CVE-2021-3972 y afectan a diferentes modelos de ordenadores Lenovo.
Algunos dispositivos están afectados únicamente por una o dos de ellas, mientras que otros modelos presentan las tres vulnerabilidades. Los fallos afectan a mecanismos de la UEFI destinados precisamente a impedir modificaciones no autorizadas.
Un posible ataque sobre estos componentes podría permitir introducir código malicioso en el firmware del equipo. Al ejecutarse a un nivel diferente al del sistema operativo, este tipo de malware puede resultar especialmente difícil de detectar mediante las herramientas de seguridad convencionales.
Cómo proteger un equipo Lenovo afectado
Lenovo ha comenzado a distribuir actualizaciones de firmware para corregir las vulnerabilidades. La disponibilidad del parche depende del modelo y, en algunos dispositivos, la actualización está prevista para el 10 de mayo.
Los usuarios pueden consultar el listado de dispositivos afectados publicado por Lenovo o buscar directamente su modelo en la página de soporte del fabricante para comprobar si existe una actualización disponible.
En caso de disponer de un equipo afectado, es recomendable instalar la actualización de firmware correspondiente en cuanto esté disponible y mantener tanto el sistema operativo como el resto del software actualizado.
Los modelos antiguos que ya han finalizado su periodo de soporte pueden no recibir una actualización para solucionar estas vulnerabilidades, por lo que conviene comprobar específicamente la situación de cada dispositivo.