A partir del 24 de junio empieza a caducar una parte poco visible pero importante de la seguridad de millones de ordenadores con Windows: los certificados originales de Secure Boot. Que nadie se asuste, no vamos a ver ordenadores que dejen de arrancar de un día para otro. Lo que conviene es comprobar que el equipo haya recibido las nuevas claves, porque de eso depende seguir protegidos frente a esas amenazas capaces de actuar antes incluso de que se cargue el sistema operativo.
Cuando pensamos en actualizaciones de seguridad, la mente va casi siempre a lo de siempre: los parches mensuales, alguna vulnerabilidad del navegador, la última versión del antivirus. Y sin embargo hay otra capa que pasa completamente desapercibida, esa que protege el arranque mismo del ordenador. Justo ahí está el detalle que toca revisar ahora.
Por qué hoy empieza a caducar una pieza clave de la seguridad
Secure Boot es una función integrada en los equipos con firmware UEFI. Su trabajo, dicho sin rodeos, consiste en comprobar que los componentes que se cargan al encender el ordenador, como el gestor de arranque, sean legítimos y estén firmados correctamente. Gracias a eso, Windows puede bloquear ataques especialmente peligrosos, como los bootkits o ese malware que se instala antes de que arranque el sistema operativo, antes incluso de que el antivirus tenga la oportunidad de hacer algo.
El asunto es que muchos equipos todavía dependen de certificados emitidos en 2011. Han llegado al final de su ciclo de vida y Microsoft los está sustituyendo por otros nuevos, emitidos en 2023. La compañía lleva meses distribuyéndolos a través de Windows Update, aunque el despliegue no llega igual ni al mismo tiempo a todos los ordenadores. Sobre todo cuando hay firmware antiguo, configuraciones poco habituales o medidas como BitLocker activadas, la cosa puede ir más lenta.
Link affiliatoNo, tu ordenador no va a dejar de arrancar de golpe
Conviene dejarlo claro: que llegue el 24 de junio no significa que el PC se quede bloqueado, que Windows deje de iniciarse o que perdamos archivos. Un ordenador que todavía no haya recibido los nuevos certificados puede seguir arrancando con total normalidad y seguir recibiendo las actualizaciones habituales. El problema asoma más bien a medio y largo plazo.
Si se siguen usando los certificados antiguos, Secure Boot podría dejar de proteger como es debido las futuras actualizaciones relacionadas con el arranque. En otras palabras, el ordenador seguiría funcionando, pero con una capa de seguridad menos preparada frente a las amenazas que atacan antes de que Windows cargue.
En los casos más enredados, sobre todo en equipos antiguos o con firmware desactualizado, pueden aparecer avisos de Secure Boot, peticiones de recuperación de BitLocker o líos al aplicar futuras actualizaciones de seguridad. No es una emergencia de última hora, eso está claro, pero tampoco algo para mirar hacia otro lado.
Fuente
Imagen: softzone.es
Link affiliato