En informática , el firmware es una clase específica de software informático que proporciona control de bajo nivel para el hardware específico de un dispositivo . El firmware, como el BIOS de una computadora personal, puede contener funciones básicas de un dispositivo y puede proporcionar servicios de abstracción de hardware a software de nivel superior, como sistemas operativos . Para dispositivos menos complejos, el firmware puede actuar como el sistema operativo completo del dispositivo , realizando todas las funciones de control, monitoreo y manipulación de datos. Ejemplos típicos de dispositivos que contienen firmware son los sistemas integrados (que ejecutan software integrado ), electrodomésticos y uso personal, computadoras y periféricos de computadora .
El firmware se guarda en dispositivos de memoria no volátil como ROM , EPROM , EEPROM y memoria flash . La actualización del firmware requiere el reemplazo físico de los circuitos integrados ROM , o la reprogramación de la EPROM o la memoria flash mediante un procedimiento especial. [1] Algunos dispositivos de memoria de firmware se instalan permanentemente y no se pueden cambiar después de la fabricación. Las razones comunes para actualizar el firmware incluyen corregir errores o agregar funciones.
Ascher Opler utilizó el término firmware en un artículo de Datamation de 1967 , como término intermediario entre "hardware" y "software". [2] En este artículo, Opler se refería a un nuevo tipo de programa informático que tenía un propósito práctico y psicológico diferente al de los programas tradicionales desde la perspectiva del usuario.
A medida que las computadoras comenzaron a aumentar en complejidad, quedó claro que primero era necesario iniciar y ejecutar varios programas para proporcionar un entorno consistente necesario para ejecutar programas más complejos a discreción del usuario. Esto requirió programar la computadora para ejecutar esos programas automáticamente. Además, a medida que las empresas, universidades y especialistas en marketing querían vender computadoras a personas no profesionales con pocos conocimientos técnicos, se hizo necesaria una mayor automatización para permitir que un usuario no profesional ejecutara fácilmente programas con fines prácticos. Esto dio lugar a un tipo de software que un usuario no ejecutaría conscientemente, y condujo a un software que un usuario profano ni siquiera conocería. [3]
Originalmente, significaba el contenido de un almacén de control grabable (una pequeña memoria especializada de alta velocidad), que contenía un microcódigo que definía e implementaba el conjunto de instrucciones de la computadora , y que podía recargarse para especializar o modificar las instrucciones que la unidad central de procesamiento (CPU) ) podría ejecutar. Tal como se usaba originalmente, el firmware contrastaba con el hardware (la propia CPU) y el software (instrucciones normales que se ejecutan en una CPU). No estaba compuesto por instrucciones de máquina de la CPU, sino por microcódigo de nivel inferior involucrado en la implementación de instrucciones de máquina. Existía en la frontera entre hardware y software; de ahí el nombre firmware . Con el tiempo, el uso popular extendió la palabra firmware para denotar cualquier programa informático que esté estrechamente vinculado al hardware, incluido el BIOS de las PC, el firmware de arranque de los teléfonos inteligentes, los periféricos de las computadoras o los sistemas de control de dispositivos electrónicos de consumo simples , como los hornos microondas y los controles remotos. .
En algunos aspectos, los distintos componentes del firmware son tan importantes como el sistema operativo en una computadora en funcionamiento. Sin embargo, a diferencia de la mayoría de los sistemas operativos modernos, el firmware rara vez tiene un mecanismo automático bien evolucionado de actualización para solucionar cualquier problema de funcionalidad detectado después del envío de la unidad.
Un usuario puede actualizar manualmente el firmware de una computadora a través de un pequeño programa de utilidad. Por el contrario, el firmware de los dispositivos de almacenamiento masivo (unidades de disco duro, unidades de discos ópticos, almacenamiento de memoria flash, por ejemplo, unidad de estado sólido) se actualiza con menos frecuencia, incluso cuando se utiliza almacenamiento de memoria flash (en lugar de ROM, EEPROM) para el firmware.
La mayoría de los periféricos de las computadoras son en sí mismos computadoras de propósito especial. Dispositivos como impresoras, escáneres, cámaras web y unidades flash USB tienen firmware almacenado internamente; Algunos dispositivos también pueden permitir la actualización de campo de su firmware.
Ejemplos de firmware de computadora incluyen:
Los dispositivos de consumo como consolas de juegos , cámaras digitales y reproductores de música portátiles admiten actualizaciones de firmware. Algunas empresas utilizan actualizaciones de firmware para agregar nuevos formatos de archivos reproducibles ( códecs ). Otras características que pueden cambiar con las actualizaciones de firmware incluyen la GUI o incluso la duración de la batería. Los teléfonos inteligentes tienen una capacidad de actualización de firmware por aire para agregar nuevas funciones y solucionar problemas de seguridad.
Desde 1996, la mayoría de los automóviles emplean una computadora de a bordo y varios sensores para detectar problemas mecánicos. A partir de 2010 , los vehículos modernos también emplean sistemas de frenos antibloqueo[actualizar] (ABS) controlados por computadora y unidades de control de transmisión (TCU) operadas por computadora . El conductor también puede obtener información en el tablero mientras conduce de esta manera, como lecturas de presión de neumáticos y economía de combustible en tiempo real. Los distribuidores locales pueden actualizar el firmware de la mayoría de los vehículos.
Otras aplicaciones de firmware incluyen:
El flasheo [4] implica la sobrescritura de firmware o datos existentes, contenidos en la EEPROM o módulo de memoria flash presente en un dispositivo electrónico, con datos nuevos. [4] Esto se puede hacer para actualizar un dispositivo [5] o para cambiar el proveedor de un servicio asociado con la función del dispositivo, como cambiar de un proveedor de servicios de telefonía móvil a otro o instalar un nuevo sistema operativo. Si el firmware se puede actualizar, a menudo se hace a través de un programa del proveedor y, a menudo, permitirá guardar el firmware anterior antes de actualizar para poder volver a él si el proceso falla o si la versión más nueva funciona peor. Se han desarrollado reemplazos de software gratuitos para herramientas de actualización de proveedores, como Flashrom .
A veces, terceros desarrollan una versión no oficial de firmware nueva o modificada ("posventa") para proporcionar nuevas funciones o desbloquear funciones ocultas; esto se conoce como firmware personalizado . Un ejemplo es Rockbox como reemplazo del firmware para reproductores multimedia portátiles . Hay muchos proyectos caseros para varios dispositivos, que a menudo desbloquean funcionalidades informáticas de propósito general en dispositivos previamente limitados (por ejemplo, ejecutar Doom en iPods ).
Los hacks de firmware suelen aprovechar la función de actualización de firmware en muchos dispositivos para instalarse o ejecutarse ellos mismos. Algunos, sin embargo, deben recurrir a exploits para ejecutarse, porque el fabricante ha intentado bloquear el hardware para evitar que ejecute código sin licencia .
La mayoría de los hacks de firmware son software gratuito .
Kaspersky Lab , con sede en Moscú, descubrió que un grupo de desarrolladores al que se refiere como " Equation Group " ha desarrollado modificaciones del firmware de la unidad de disco duro para varios modelos de unidad, que contienen un caballo de Troya que permite almacenar datos en la unidad en ubicaciones que no se borrará incluso si la unidad se formatea o se borra. [6] Aunque el informe de Kaspersky Lab no afirmó explícitamente que este grupo sea parte de la Agencia de Seguridad Nacional (NSA) de los Estados Unidos, la evidencia obtenida del código de varios software de Equation Group sugiere que son parte de la NSA. [7] [8]
Los investigadores de Kaspersky Lab clasificaron las iniciativas de Equation Group como la operación de piratería más avanzada jamás descubierta, y también documentaron alrededor de 500 infecciones causadas por Equation Group en al menos 42 países.
Mark Shuttleworth ha afirmado que el firmware propietario de baja calidad es una gran amenaza para la seguridad del sistema. Como posible solución a este problema, ha pedido firmware declarativo, que describiría los enlaces y dependencias del hardware y no incluiría código ejecutable . [9]
Los hacks de firmware personalizados también se han centrado en inyectar malware en dispositivos como teléfonos inteligentes o dispositivos USB . Una de esas inyecciones en teléfonos inteligentes se demostró en el sistema operativo Symbian en MalCon , [10] [11] una convención de hackers . En la conferencia Black Hat USA 2014 se presentó un truco de firmware de dispositivo USB llamado BadUSB , [12] que demuestra cómo se puede reprogramar un microcontrolador de unidad flash USB para falsificar otros tipos de dispositivos para tomar el control de una computadora, filtrar datos o espiar la computadora. usuario. [13] [14] Otros investigadores de seguridad han trabajado más en cómo explotar los principios detrás de BadUSB, [15] publicando al mismo tiempo el código fuente de herramientas de piratería que pueden usarse para modificar el comportamiento de diferentes dispositivos USB. [dieciséis]
{{cite web}}: Mantenimiento CS1: URL no apta ( enlace )