Actualiza YA Windows 10: descubierta por la NSA la vulnerabilidad más grave en años
Hace poco más de dos años, un grupo de vulnerabilidades llamadas Meltdown y Spectre causaron un gran caos en toda la industria, al afectar a procesadores Intel y AMD; sobre todo más a los primeros. Las vulnerabilidades permitían obtener información de otros programas y adivinar contraseñas, y era necesario parchear el sistema operativo y perder rendimiento, o comprar un chip posterior inmune. Ahora, dos años después, una nueva gran vulnerabilidad ha afectado a Windows 10.
La vulnerabilidad fue descubierta por la NSA
En las últimas horas habían aparecido rumores en la red de la existencia de esta vulnerabilidad, aunque no se habían dado más detalles más allá de que la vulnerabilidad afectaba a la parte de cifrado del sistema operativo. Ahora, tras el lanzamiento de parche a las 19:00 del Patch Tuesday, se han desvelado todos los detalles al respecto.
componente afectado es crypt32.dll, unn módulo que, en palabras de Microsoft, «implementa muchas de las funciones de certificado y mensajería criptográfica en CryptoAPI, como CryptSignMessage«. En cristiano, este componente se encarga de verificar que un software es legítimo y que no ha sido modificado.
Un exploit permitiría saltarse la autenticación en el sistema operativo, así como extraer datos sensibles del sistema operativo o navegadores web. Un malware también podría hacerse pasar como una aplicación de fiar si se puede falsificar su certificado a ojos del sistema. En definitiva, un auténtico peligro.
Antes de su lanzamiento, el parche había sido lanzado para clientes críticos, como los ordenadores usados por el ejército de Estados Unidos. Además, Microsoft no ha encontrado evidencias de que haya habido atacantes que se hayan aprovechado de la vulnerabilidad. Lo que sí podría darse es que se cree un huevo hack para aprovecharse de los ordenadores que no están parcheados.
Por tanto, os recomendamos que actualicéis vuestro sistema operativo cuanto antes. La instalación se instalará automáticamente en vuestro ordenador a lo largo del día de hoy, pero en Windows 10 podéis ir a Configuración > Actualización y seguridad > Windows Update, y darle a Buscar actualizaciones para forzar la instalación del parche lo antes posible. La actualización acumulativa que soluciona el fallo es la KB4528760 para quienes tienen instalado Windows 10 November 2019 Update (1909). En este enlace podéis ver todos los KB específicos para cada versión.
