Cisco Talos, la división de ciberinteligencia de Cisco, ha informado de la existencia de graves fallos de seguridad que afectan a más de 100 modelos de laptops Dell equipados con chips Broadcom, los cuales almacenan contraseñas, datos biométricos y códigos de seguridad, e instala controladores y firmware de huellas dactilares, tarjetas inteligentes y comunicaciones de campo cercano, «poniendo en riesgo a decenas de millones de dispositivos a escala global», tal y como informa la compañía.
Según la investigación, estas vulnerabilidades podrían permitir a los actores maliciosos tomar el control total del dispositivo, robar contraseñas y acceder a información personal altamente sensible, entre la que se incluye datos biométricos como huellas dactilares.
Los posibles escenarios de ataque abarcan desde escalada de privilegios hasta acceso persistente incluso después de reinstalar el sistema operativo, así como explotación mediante manipulación física del equipo.
Ampliamente utilizados en el ámbito de la ciberseguridad
Las iteraciones actuales del producto se denominan ControlVault3 y ControlVault3+. y se puede encontrar en más de 100 modelos diferentes de portátiles Dell con soporte activo (consulte DSA-2025-053), en su mayoría de las series Lattitude y Precision centradas en los negocios.
Estos modelos de portátiles se utilizan ampliamente en la industria de la ciberseguridad, entornos gubernamentales y entornos de seguridad en su versión Rugged. Las industrias sensibles que requieren mayor seguridad al iniciar sesión (mediante tarjeta inteligente o NFC) tienen más probabilidades de encontrar dispositivos ControlVault en su entorno, ya que son necesarios para habilitar estas funciones de seguridad.Desde Dell se han emitido parches para los dispositivos en marzo, abril y mayo, con un aviso de seguridad general publicado el 13 de junio, tal y como un portavoz de la compañía ha afirmado en un comunicado en el que resalta una reacción «rápida y transparente» por parte de la compañía. «Como siempre, es importante que los clientes apliquen rápidamente las actualizaciones de seguridad que ponemos a disposición y pasen a versiones compatibles de nuestros productos para garantizar que sus sistemas permanezcan seguros», afirmó este portavoz.
Actualización inmediata de los dispositivos
Cisco Talos aconseja a todos los usuarios y empresas que utilicen portátiles Dell con chips Broadcom que actualicen sus dispositivos de inmediato, junto a otras recomendaciones clave para los usuarios:
Controlar el acceso a los dispositivos, conociendo quién puede acceder física o digitalmente a los sistemas.
Mantener buenas prácticas de seguridad utilizando contraseñas seguras y únicas y activando la autenticación multifactor siempre que sea posible.
Ser cuidadoso con la información que se comparte, evitando divulgar datos personales o corporativos en canales no seguros.
Acerca del autor
