Chips de gerenciamento de servidores têm falhas críticas de segurança

O que aconteceu

Milhares de servidores conectados à internet, vendidos pelos maiores fabricantes do mundo, podem ser invadidos remotamente por vulnerabilidades críticas em controladores embutidos nas próprias placas-mãe. O alerta veio de pesquisa apresentada na quarta-feira na conferência Black Hat, em Las Vegas, por HD Moore, especialista em segurança de firmware e fundador da empresa de segurança runZero (Ars Technica).

Moore encontrou mais de uma dúzia de novas vulnerabilidades em controladores de gerenciamento de placa-mãe (BMCs) vendidos por HPE, Supermicro, Avocent, Huawei, Lenovo, Dell e outros. Parte das falhas é antiga: alguns problemas que ele já havia reportado em 2013 continuam ativos, apesar das medidas tomadas para corrigi-los.

BMCs são pequenos computadores embarcados na placa-mãe de praticamente todos os servidores empresariais. Eles rodam com firmware, pilha de rede e endereço IP próprios, e são usados por administradores para monitorar o estado físico de grandes frotas de servidores, reiniciar máquinas, instalar atualizações e até reinstalar sistemas operacionais. É o chamado gerenciamento "lights out" e "out-of-band": funciona mesmo quando o servidor está desligado ou não responde.

Contexto

Desde pelo menos 2013, pesquisadores descrevem BMCs como uma oportunidade de ouro para quem busca acesso profundo e persistente a data centers. O principal culpado é o IPMI, protocolo que permite ao BMC operar de forma independente do servidor e executar tarefas administrativas. Vulnerabilidades nesse firmware permitiam executar código malicioso remotamente nos controladores e, a partir deles, infectar os servidores gerenciados.

A pesquisa apresentada agora indica que pouco mudou desde então. Na descrição do próprio estudo, os BMCs seguem sendo uma superfície de ataque paralela, difundida, pouco monitorada e pouco corrigida.

Por que importa

Um BMC comprometido fica fora do alcance das ferramentas de segurança que protegem o sistema operacional principal. Com controle sobre o controlador, um atacante pode reiniciar servidores, reinstalar sistemas operacionais — possivelmente deixando backdoors — e se manter presente por tempo indeterminado sem ser notado.

O risco atinge operadores de data centers, provedores de nuvem e qualquer empresa que rode servidores dedicados. No Brasil, a exposição é a mesma: as falhas estão no firmware dos equipamentos, presentes em qualquer infraestrutura corporativa que use servidores desses fabricantes.

Impacto

No curto prazo, times de infraestrutura precisam identificar quais modelos usam BMCs dos fabricantes citados e verificar a existência de patches. No médio prazo, o problema é estrutural: falhas apontadas em 2013 e ainda ativas mostram que o setor levou anos para tratar o assunto com seriedade, enquanto a superfície de ataque só cresce com a expansão dos data centers.

O que muda

O gerenciamento out-of-band deixa de ser um detalhe de infraestrutura e passa a ser tratado como ativo crítico de segurança. Isolar redes de gerenciamento, restringir acesso ao IPMI e manter firmware atualizado devem virar prática padrão para quem opera servidores em produção.

O que vem agora

Os fabricantes citados precisam publicar correções para as vulnerabilidades reveladas na Black Hat. Até que os patches sejam aplicados — ou quando não existirem para equipamentos antigos —, servidores expostos à internet seguem vulneráveis a backdoors.

Fontes

• Ars Technica: "Thousands of servers can be backdoored by exploiting buggy motherboard controllers" (https://arstechnica.com/security/2026/08/thousands-of-servers-can-be-backdoored-by-exploiting-buggy-motherboard-controllers/)