Encontraron un backdoor de hardware oculto en procesadores x86 — y estaba activado por defecto

Un investigador de seguridad acaba de revelar que algunos procesadores x86 tenían un backdoor de hardware completamente oculto — y en algunos sistemas, venía activado por defecto. No es un error de software. No es un exploit de día cero. Es un segundo núcleo de procesador escondido dentro del chip, capaz de ignorar todas las protecciones de seguridad del sistema.

El proyecto, llamado rosenbridge, fue publicado en GitHub por el investigador Domas Mitkus (conocido como @xoreaxeaxeax). Su hallazgo: un núcleo de procesador no-x86 embebido junto al núcleo principal en procesadores VIA C3, una familia de CPUs usadas en cajeros automáticos, sistemas POS, equipos médicos y computadoras de escritorio.

¿Qué hace exactamente este backdoor?

El núcleo oculto se activa mediante un bit de registro específico del modelo (MSR). Una vez activado, recibe comandos a través de una instrucción x86 especialmente formateada. Esos comandos —que los investigadores llaman "Deeply Embedded Instruction Set" (DEIS)— se ejecutan sin pasar por ninguna verificación de privilegios ni protección de memoria.

Traducido: cualquier programa en modo usuario (ring 3) podía leer y escribir la memoria del kernel (ring 0). Es como tener una llave maestra que abre todas las puertas de un edificio, incluyendo las que ni siquiera sabías que existían.

Lo peor: en algunos sistemas, el backdoor venía activado por defecto. No necesitabas privilegios de administrador. No necesitabas explotar nada. Solo ejecutabas el código y tenías control total del sistema.

¿Por qué importa si son CPUs antiguas?

Los procesadores VIA C3 no son los que usas en tu laptop gamer. Son CPUs de bajo consumo diseñados para automatización industrial, cajeros automáticos, quioscos de pago y equipos médicos. Estos dispositivos suelen tener vidas útiles de 10-15 años y muchas veces nunca reciben actualizaciones de firmware.

Según el investigación, generaciones posteriores de CPUs VIA ya no contienen esta funcionalidad. Pero eso no elimina el problema: los sistemas afectados siguen operando en infraestructura crítica alrededor del mundo. Un cajero automático en un banco, un sistema de Point of Sale en un supermercado, un monitor de pacientes en un hospital — todos podrían estar ejecutando hardware con un backdoor activado.

¿Es esto diferente de Intel ME o AMD PSP?

Sí, y es peor. Intel Management Engine (ME) y AMD Platform Security Processor (PSP) son coprocesadores conocidos que han generado controversia durante años. Pero rosenbridge es distinto: está más profundamente embebido que cualquier coprocesador conocido, con acceso no solo a la memoria del CPU, sino a su archivo de registros y pipeline de ejecución.

Mientras Intel ME y AMD PSP son procesadores separados con interfaces definidas, el núcleo rosenbridge se infiltra directamente en la arquitectura del procesador principal. Es la diferencia entre tener un guardia de seguridad con llaves maestras (ME/PSP) y tener una segunda persona invisible dentro de tu propia cabeza (rosenbridge).

¿Qué puedes hacer?

El investigador publicó herramientas para verificar si tu procesador está afectado y cerrar el backdoor si está presente. Sin embargo, las herramientas solo funcionan en hardware real (no en máquinas virtuales), y están en estado alpha — pueden colgar o crashear sistemas que no contienen el backdoor.

Para los usuarios comunes: si no usas hardware VIA C3 (probablemente no lo hagas), no hay acción inmediata. Pero la investigación revela algo más profundo: la industria de semiconductores no tiene forma confiable de detectar núcleos ocultos en procesadores comerciales. Y si alguien encontró uno en VIA, ¿quién dice que no hay otros en chips más modernos?

El problema de fondo

Esta investigación no es solo sobre VIA C3. Es un recordatorio de que confiamos ciegamente en el hardware que ejecuta nuestro software. Auditamos código fuente, verificamos dependencias, revisamos políticas de seguridad — pero rara vez preguntamos qué está pasando a nivel de silicio.

Como escribió el investigador: "Este trabajo se publica como estudio de caso y experimento mental, ilustrando cómo pueden surgir backdoors en procesadores cada vez más complejos."

Y eso es lo verdaderamente aterrador. No es lo que encontraron — es lo que podrían estar encontrando ahora mismo.

Comparte esto con alguien que todavía cree que su hardware es confiable solo porque nunca ha visto un virus en su computador.

¿Qué opinas? ¿Debería la industria de chips tener estándares de transparencia obligatorios como el software de código abierto? Déjalo en los comentarios.