Después de Meltdown y Spectre llegó ZombieLoad, los tres graves fallos de seguridad que afectaron a generaciones enteras de dispositivos. Ahora, otro gran fallo de seguridad se ha descubierto, en esta ocasión en los puertos Thunderbolt, que permite acceder a toda la información sensible de una computadora en apenas "unos pocos minutos".

El investigador de la Universidad de Eindhoven Björn Ruytenberg ha dado a conocer la existencia de Thunderspy, la vulnerabilidad de los puertos Thunderbolt que permite, mediante un relativamente sencillo ataque físico, saltar el bloqueo de los dispositivos y acceder a toda su información contenida. El proceso, según asegura y ejemplifica Ruytenberg, se puede realizar en tan solo cinco minutos.

Thunderspy, una vulnerabilidad que afecta a computadoras desde 2011

Según explica el investigador, Thunderspy es una vulnerabilidad de seguridad que permite a un atacante con breve acceso físico a tu dispositivo "leer y copiar toda tu información, incluso si disco está encriptado y tu computadora está bloqueada o suspendida". Además, al ser una vulnerabilidad física, no deja rastros del ataque. Para llevar a cabo el ataque se requieren unos minutos, un destornillador y algunos elementos de hardware sencillos de conseguir, demuestra Ruytenberg:

En resumen, tras retirar la placa trasera, el atacante solo debe conectar un dispositivo brevemente, reprogramar el firmware del dispositivo y tras volver a colocar la tapa trasera, tendrá acceso completo a la información del equipo, explica el investigador a Wired. Además, al ser una falla de seguridad de hardware, no …