¿Qué es la BIOS?

La BIOS (Basic Input/Output System) es el firmware que inicializa el hardware de un ordenador e inicia el proceso de arranque antes de que se cargue el sistema operativo. Comprueba los componentes principales, localiza un dispositivo de arranque y cede el control al cargador de arranque, funcionando de forma independiente de cualquier software instalado en el equipo.

Puntos clave

• Firmware que se ejecuta antes de que se complete la carga de cualquier sistema operativo.
• Controla el orden de arranque, las comprobaciones de hardware y el acceso al menú de configuración.
• Independiente del sistema operativo y accesible a través de la consola física.
• Versa Los dispositivos CSG funcionan con firmware UEFI, que todavía se denomina «BIOS».
• Establecer una contraseña de la BIOS es un paso fundamental para reforzar la seguridad de los dispositivos.

En esta página: Por qué es importante · Cómo funciona · Tipos · BIOS y Versa · Preguntas frecuentes

¿Por qué es importante la BIOS?

La BIOS es importante porque es el primer código que se ejecuta en un dispositivo, antes de que se active cualquier sistema operativo o agente de seguridad: es fundamental y está expuesta de forma única. Todas las decisiones de confianza que toma posteriormente el sistema operativo, desde el arranque seguro hasta la firma de controladores, se basan en la integridad del firmware que se ejecutó antes que él.

En dispositivos físicos, como las puertas de enlace de servicios en la nube de Versa, esto es evidente: la BIOS funciona independientemente de VOS, de las credenciales de Director y de la autenticación a nivel del sistema operativo. Cualquier persona con acceso físico o a la consola serie puede acceder a la configuración de la BIOS, independientemente del nivel de protección que tengan las capas de software superiores. Sin una contraseña de la BIOS, un atacante puede cambiar el dispositivo de arranque o implantar malware a nivel de firmware que sobreviva a la reinstalación del sistema operativo; se trata de una medida básica de refuerzo de la seguridad, no de un extra opcional.

¿Qué es la BIOS?

La BIOS es un firmware de bajo nivel almacenado en un chip de la placa base, independiente de cualquier sistema operativo almacenado en un disco. Cuando se enciende un dispositivo, la BIOS ejecuta la autocomprobación de encendido (POST) para confirmar que el hardware básico —CPU, memoria, almacenamiento— está presente; a continuación, localiza un dispositivo de arranque y cede el control a su cargador de arranque.

Dado que se ejecuta antes que el sistema operativo, la BIOS controla ajustes que ninguna herramienta a nivel del sistema operativo puede anular: el orden de los dispositivos de arranque, si los soportes USB pueden arrancar o no y, en sistemas reforzados, una contraseña de acceso a la propia configuración. La mayor parte del hardware comercializado en la última década utiliza, de hecho, UEFI (Unified Extensible Firmware Interface), un sucesor más avanzado con configuración gráfica y arranque seguro; «BIOS» sigue siendo el nombre de uso común, razón por la cual la propia documentación del CSG de Versasigue denominando «BIOS» a su menú de configuración de UEFI.

Tipos de BIOS

En la práctica, existen dos generaciones. El BIOS «Legacy» es la interfaz de firmware original de 16 bits: una pantalla de configuración en modo texto, un proceso de arranque MBR y un límite aproximado de 2,2 TB en el tamaño del disco de arranque. La UEFI es su sucesora moderna: configuración gráfica, partición GPT para discos de mayor capacidad, arranque más rápido y «Secure Boot», que verifica criptográficamente el cargador de arranque antes de ejecutarlo. La mayor parte del hardware actual funciona con UEFI, pero ofrece un modo «Legacy» o «CSM» que emula la antigua ruta de arranque.

Versa Los dispositivos CSG ejecutan el firmware AMI Aptio UEFI, pero la pantalla de configuración y la documentación siguen denominándolo «BIOS», una convención de nomenclatura heredada de la era anterior. Durante la instalación desde cero de una cabecera Versa , la utilidad de configuración ofrece la posibilidad de elegir entre el modo de arranque BIOS (heredado) y UEFI, seleccionando el modo heredado al arrancar desde una imagen USB formateada para ello. La instalación desde cero incluye esa opción como parte de la configuración completa de la cabecera.

BIOS y Versa

En los dispositivos CSG de Versa , la BIOS constituye un perímetro de seguridad Versa que se considera independiente y prioritario respecto a cualquier otra credencial de la pila: ni la autenticación VOS, ni el acceso a Director, ni ningún inicio de sesión en el sistema operativo; y al que puede acceder cualquier persona con acceso físico o a la consola serie. Las directrices de refuerzo de seguridad de Versaconsideran que la contraseña de la BIOS es fundamental en la implementación inicial, antes de que el dispositivo gestione tráfico de producción.

Las plataformas CSG admiten una contraseña de administrador, una contraseña de usuario o ambas, y cada combinación modifica el comportamiento de arranque: una contraseña exclusiva para el administrador solo restringe el acceso a la configuración de la BIOS, mientras que una contraseña de usuario se aplica cada vez que se enciende el dispositivo. El documento «Configuración de la contraseña de la BIOS en plataformas CSG» detalla los pasos exactos de configuración a través de una consola serie. No existe un procedimiento de recuperación por cuenta propia en caso de olvido de la contraseña; si se pierde, es necesario ponerse en contacto con el servicio de asistencia de Versa Networks .

Preguntas frecuentes

¿Qué significa BIOS?

BIOS son las siglas de «Basic Input/Output System» (sistema básico de entrada/salida): se trata de un firmware que inicializa el hardware de un dispositivo e inicia el proceso de arranque antes de que se cargue ningún sistema operativo. El nombre es anterior a UEFI, por lo que, en el uso cotidiano, este estándar de firmware más reciente sigue denominándose habitualmente «BIOS».

¿Cuál es la diferencia entre BIOS y UEFI?

La BIOS es la interfaz de firmware original en modo texto, con un proceso de arranque MBR y un límite de disco de aproximadamente 2,2 TB. La UEFI es su sucesora moderna: configuración gráfica, partición GPT para discos de mayor capacidad, arranque más rápido y arranque seguro. La mayor parte del hardware actual funciona con UEFI, pero sigue denominándose comúnmente «BIOS».

¿Por qué un dispositivo CSG de Versa necesita una contraseña de BIOS?

Dado que la BIOS funciona de forma independiente del VOS, de las credenciales de administrador y de la autenticación a nivel del sistema operativo, cualquier persona con acceso físico o a la consola puede acceder a ella. Sin una contraseña, un atacante puede cambiar el dispositivo de arranque o introducir malware a nivel de firmware; por lo tanto, establecer una contraseña para la BIOS es una medida básica de refuerzo de la seguridad.

¿Qué ocurre si se olvida la contraseña del BIOS de un CSG?

No existe ninguna opción de recuperación por cuenta propia. Si se olvida la contraseña de administrador o de usuario, es necesario ponerse en contacto directamente con el servicio de asistencia de Versa Networks , ya que esta protege los ajustes del firmware que ninguna credencial a nivel de software —ni siquiera VOS o Director— puede restablecer por sí sola. Anota y guarda las contraseñas de la BIOS con cuidado.

¿Puede una vulneración a nivel del BIOS sobrevivir a una reinstalación del sistema operativo?

Sí. Un bootkit o rootkit que modifica el cargador de arranque o el propio firmware se ejecuta antes de que se cargue el sistema operativo y funciona fuera del alcance de este, por lo que los implantes a nivel de firmware pueden persistir incluso tras una reinstalación completa —exactamente lo que una contraseña de la BIOS pretende evitar—.

Más información sobre la BIOS

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre la BIOS, te conviene echar un vistazo a lo siguiente.