Alerta Global de Seguridad: El Secure Boot de Microsoft, Vulnerable por Más de Una Década, Exponiendo Millones de PCs
El botón de inicio representa el punto crítico: la vulnerabilidad del Secure Boot de Microsoft expone millones de PCs al encenderlos.
- •Se descubrió que el Secure Boot de Microsoft, un sistema crucial para la seguridad en el arranque de PCs, ha sido vulnerable durante más de diez años.
- •La falla se debe a “shims” (pequeños programas) que Microsoft no revocó, permitiendo cargar software no autorizado antes de que el sistema operativo se inicie.
- •Esta brecha de seguridad global expone a usuarios y empresas, incluyendo la diáspora dominicana, a malware persistente como bootkits, haciendo urgentes las actualizaciones de seguridad.
SANTO DOMINGO, RD – Expertos en ciberseguridad han alertado sobre una vulnerabilidad crítica en el mecanismo Secure Boot de Microsoft, que ha permanecido sin detectar por más de una década. Este fallo, que compromete la seguridad de millones de PCs y datos de usuarios a nivel global, incluyendo sistemas en la República Dominicana y los utilizados por la diáspora, subraya la constante batalla en la seguridad de la infraestructura tecnológica moderna.
Secure Boot, una característica clave de UEFI implementada por Microsoft, fue diseñado como un guardián digital para evitar que software malicioso como rootkits se cargue durante el inicio del sistema operativo, verificando la firma de cada componente. Sin embargo, la brecha reside en un conjunto de “shims” –pequeños adaptadores de software– que no fueron revocados adecuadamente por Microsoft. Estos shims, legítimos en su origen para la compatibilidad con ciertos entornos, se han convertido en un vector de ataque, permitiendo que código arbitrario y no autorizado se ejecute antes de que el sistema operativo inicie por completo, engañando al Secure Boot y abriendo la puerta a malware persistente.
La existencia de esta vulnerabilidad durante una década es profundamente preocupante, ofreciendo un período prolongado para el desarrollo de exploits que otorgan control total y persistente sobre los sistemas. Desde usuarios domésticos con información sensible hasta empresas y organizaciones gubernamentales que manejan datos críticos en la República Dominicana y la diáspora, la exposición es considerable. Microsoft, tras ser notificado, ha comenzado a emitir los parches necesarios para revocar las firmas de estos shims. Es imperativo que todos los usuarios de Windows y sistemas que emplean Secure Boot actualicen urgentemente sus sistemas operativos y firmware, ya que la proactividad en la seguridad es vital en el complejo y evolutivo panorama digital.