Vulnerabilidad en AOMEI Backupper pone en riesgo la seguridad de PCs en Chile

La empresa AOMEI International Network Limited, desarrolladora del software de respaldo y recuperación de desastres AOMEI Backupper, informó sobre una vulnerabilidad en su versión 8.4.0. Esta falha de seguridad permite que un usuario local sin privilegios realice escrituras arbitrarias en discos físicos. Si Secure Boot está deshabilitado, un atacante podría ejecutar código arbitrario en el nivel UEFI del sistema, lo que le permitiría eludir controles de seguridad del sistema operativo, incluyendo HVCI, soluciones de detección y prevención de intrusos (EDR) y Microsoft Defender. Además, esto podría permitir capturar la llave maestra de volumen de BitLocker (VMK), dependiendo de la configuración de BitLocker del sistema. AOMEI Backupper es un software diseñado para proporcionar servicios de respaldo y recuperación de desastres, así como crear imágenes de sistema, copias de disco y respaldos de archivos. Es una aplicación de Windows que se puede integrar en flujos de trabajo de respaldo empresarial o utilizarse directamente por los usuarios finales. Es importante que los propietarios de pequeñas y medianas empresas (pymes) de Chile tomen medidas para proteger sus sistemas contra esta vulnerabilidad. Esta semana, debes asegurarte de actualizar tu software AOMEI Backupper a la versión más reciente y habilitar la función Secure Boot en tu sistema para evitar posibles ataques.