Microsoft cambia Secure Boot
Microsoft ha anunciado que a partir de marzo empezará a actualizar los certificados de Secure Boot para los usuarios de Windows 11 y Windows 10 inscritos en el programa de actualizaciones de seguridad ampliadas ESU. Secure Boot es una tecnología que apareció en 2011. Su objetivo era impedir que se ejecutara código malicioso o sin firma antes incluso de que arrancara Windows. En Windows 11 este sistema es obligatorio y también lo usan los sistemas antitrampas de juegos como Valorant, Call of Duty y Battlefield.
Los certificados que llegaron con la tecnología llevan mucho tiempo obsoletos. Por eso Microsoft ha decidido renovar la protección. Si no se instalan los nuevos certificados, el ordenador seguirá funcionando, pero quedará en el llamado «estado de seguridad reducido». Esto significa que el sistema dejará de recibir algunos mecanismos de protección futuros en la fase de arranque. En otras palabras: el estado de seguridad antiguo se convertirá en un punto débil frente a ataques dirigidos a las vulnerabilidades de las versiones antiguas de Windows.
Solo recibirán las actualizaciones de Secure Boot Windows 11 y Windows 10 inscritos en el programa Extended Security Updates. Las versiones de Windows que ya no tienen soporte se quedarán sin los nuevos certificados.
La mayoría de los usuarios podrá obtener los certificados actualizados a través de Windows Update. A algunos, advierte la empresa, les tocará actualizar el firmware del sistema o de la placa base a través del fabricante del dispositivo. Microsoft promete que en los próximos meses se podrá consultar el estado de los certificados en la aplicación Seguridad de Windows.
Nuno Costa, director de servicio de Windows, explicó que actualizar periódicamente los certificados criptográficos es una práctica habitual en el sector. Según él, los certificados obsoletos se convierten en un eslabón débil y, por eso, hay que sustituirlos.
La empresa colabora con fabricantes de equipos como Dell y HP para que la transición a los nuevos certificados no dé problemas. Muchos ordenadores nuevos de 2024 ya vienen con los certificados actualizados, y casi todos los dispositivos lanzados el año pasado los llevan de serie. Microsoft avisó con antelación a sus clientes empresariales del cambio que se avecinaba, así que la empresa no considera que vaya a ser una sorpresa.
PEREC.RU
Microsoft ha decidido actualizar los certificados obsoletos de Secure Boot, la tecnología que debe proteger el ordenador desde el arranque. Los certificados de 2011 se han convertido en un punto débil, así que la empresa empezará a sustituirlos en marzo. Recibirán la actualización Windows 11 y Windows 10 con el programa Extended Security Updates activado. Sin los nuevos certificados, el sistema seguirá funcionando, pero dejará de recibir futuras protecciones y pasará a un nivel de seguridad reducido.
Microsoft asegura que la mayoría de los usuarios podrá actualizar a través de Windows Update, aunque algunos tendrán que instalar firmware del fabricante del dispositivo. La aplicación Seguridad de Windows permitirá consultar el estado de los certificados.
La empresa apela a la práctica habitual del sector de renovar las claves criptográficas y recalca que los dispositivos nuevos de 2024 ya vienen con los certificados actualizados. Fabricantes como Dell y HP recibieron el aviso con antelación.
En resumen, otro episodio de la carrera por la seguridad. La protección antigua se declara obsoleta, llega otra nueva para sustituirla y al usuario le toca actualizarse para no quedarse atrás.
