Plazo crucial se aproxima para seguridad Linux y Windows

La Urgencia de Actualización en Sistemas Operativos para Evitar Infecciones UEFI

El tiempo apremia para los usuarios de Windows y Linux que deben actualizar sus claves criptográficas, esenciales para proteger sus sistemas de infecciones UEFI, un tipo de malware particularmente insidioso que puede colarse en dispositivos antes de que las defensas de los sistemas operativos y los programas antimalware se activen. A partir del 24 de junio, tres certificados fundamentales que validan de forma criptográfica cada uno de los componentes de firmware y software que se cargan al inicio del sistema dejarán de tener validez. Los certificados, firmados por Microsoft, son cruciales para el funcionamiento de Secure Boot, un diseño que establece una cadena de confianza.

Secure Boot tiene como finalidad combatir los bootkits UEFI, una variante del malware que altera la Interfaz de Firmware Extensible Unificada (UEFI), sucesora del antiguo BIOS. La naturaleza clandestina de estos bootkits les permite cargar antes de que se ejecute el sistema operativo, complicando su detección. Una vez instalados, suelen introducir malware que roba credenciales, abre puertas traseras en el sistema o realiza otras acciones maliciosas. Un aspecto preocupante de los bootkits es su capacidad de supervivencia: pueden reinstalarse incluso tras una desinfección completa del sistema operativo.

Un Breve Recorrido por la Historia de los Bootkits

La historia de los bootkits se remonta a los años 80, cuando surgieron varios tipos de malware que atacaban dispositivos Apple II a través del proceso de arranque. Estos se propagaban mediante discos flexibles aparente mente inofensivos, a menudo cargados de videojuegos piratas. A comienzos de los 2000, los bootkits de Windows comenzaron a ganar notoriedad como pruebas de concepto desarrolladas por investigadores en el ámbito de la seguridad. Uno de los ejemplos más destacados fue BootRoot, presentado en la conferencia de seguridad Black Hat de 2005. Este malware infectó la interfaz de red, facilitando la comunicación entre controladores de protocolo de red.

Con el pasar de los años, surgieron más pruebas de concepto similares, como Vbootkit y Stoned Bootkit. En 2012, nuevas variantes comenzaron a apuntar no solo al BIOS o al registro de arranque maestro, sino que también infectaron el EFI en sistemas Mac OS X. Alrededor de 2013, un investigador mostró un bootkit UEFI muy avanzado conocido como Dreamboat, específico para sistemas Windows.

El primer ataque real conocido hacia UEFI se detectó en 2018 con el malware llamado LoJax, desarrollado por un grupo de hackers respaldado por el Kremlin. Este software, reutilizando un programa legítimo de seguridad anti-robo, fue instalado de manera remota, utilizando herramientas de malware que pueden leer y sobrescribir partes de la memoria flash del firmware UEFI.

En 2020, emergió un segundo ataque conocido que comprometió el UEFI. Este malware, descubierto por investigadores de Kaspersky, instalaba archivos maliciosos cada vez que el dispositivo infectado se reiniciaba, una práctica que reafirmaba la complejidad de las amenazas UEFI, ahora etiquetadas bajo nombres como ESpecter y MoonBounce.

La Necesidad de la Innovación en Seguridad

Como respuesta a la creciente amenaza de los bootkits UEFI, Microsoft se unió a fabricantes de dispositivos para desarrollar Secure Boot, un estándar que utiliza firmas criptográficas para garantizar que cada componente de firmware que se carga durante el arranque sea confiable. Esta estructura de confianza impide que atacantes sustituyan el firmware original por versiones maliciosas; si alguna parte de la cadena no se reconoce, Secure Boot bloquea el inicio del dispositivo.

Recientemente, en 2023, investigadores descubrieron LogoFail, una serie de vulnerabilidades críticas en el UEFI que afectan casi todos los sistemas que utilizan Windows y Linux. Un defecto en el software responsable de mostrar los logotipos de los fabricantes durante el arranque permitía a los atacantes eludir Secure Boot y comprometer el firmware UEFI.

La información presentada refleja la situación hasta la fecha de su publicación original, el 21 de junio de 2026. A medida que las tecnologías continúan evolucionando, la comunidad de seguridad seguirá presionando para encontrar soluciones robustas frente a amenazas que, desafortunadamente, parecen adaptarse a cada nuevo avance tecnológico.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.