Windows y Linux tienen una fecha límite de seguridad que muchos usuarios aún desconocen

Imagina que enciendes tu ordenador y, antes de que aparezca el logo de Windows o Linux, un software malicioso ya ha tomado el control. No es ciencia ficción: es lo que hacen los bootkits UEFI, un tipo de malware que se esconde en el firmware de tu equipo —el "cerebro" que inicia el sistema— y actúa antes de que el antivirus o el sistema operativo puedan reaccionar. Estos ataques son especialmente peligrosos porque persisten incluso después de formatear el disco duro o reinstalar el sistema, y pueden robar contraseñas, abrir puertas traseras o instalar otros programas dañinos sin que te des cuenta.

Para combatirlos, Microsoft y los fabricantes de hardware crearon Secure Boot, un mecanismo que verifica la autenticidad de cada componente que se carga durante el arranque. Funciona como un notario digital: si el firmware no está firmado con un certificado de confianza, el sistema no arranca. Pero aquí está el problema: tres de esos certificados, creados en 2011, caducan el 24 de junio de 2024. A partir de esa fecha, los equipos que no los hayan actualizado quedarán expuestos a nuevas variantes de bootkits, incluyendo las que aprovechan vulnerabilidades como LogoFail, descubierta en 2023 y presente en casi todos los sistemas Windows y Linux del mercado.

¿Por qué ahora y qué pasa si no actúas?

La urgencia no es casual. En los últimos años, los ataques a la UEFI —el firmware moderno que sustituyó a la BIOS— se han multiplicado. Desde el LoJax de 2018, vinculado a hackers rusos, hasta el MosaicRegressor de 2020 o el reciente MoonBounce, los ciberdelincuentes han refinado sus técnicas para burlar las protecciones tradicionales. La vulnerabilidad LogoFail, por ejemplo, permitía infectar el sistema simplemente manipulando la imagen del logo que aparece al encender el equipo, un fallo que demostró lo frágil que puede ser incluso el Secure Boot si no se actualizan sus claves.

Microsoft ya está desplegando las nuevas firmas en Windows 10 y 11, y las distribuciones de Linux están haciendo lo propio con sus gestores de arranque. Pero hay un detalle clave: la actualización no es automática en todos los casos. Algunos equipos, especialmente aquellos con hardware antiguo o configuraciones personalizadas, podrían requerir una intervención manual. Si no se actualizan las claves, el sistema seguirá funcionando, pero perderá la protección contra amenazas UEFI futuras. Es como cambiar las cerraduras de casa después de un robo: si no lo haces, los ladrones podrían volver a entrar con la misma llave.

Qué significa para tu negocio

Si gestionas una pyme —ya sea una constructora, una inmobiliaria o un servicio técnico—, es probable que dependas de ordenadores para facturar, comunicarte con clientes o almacenar datos sensibles. Un ataque UEFI no solo paralizaría tu actividad, sino que podría exponer información confidencial, desde contratos hasta datos bancarios. La buena noticia es que la solución es sencilla: verifica que tus equipos estén al día con las actualizaciones de firmware y sistema operativo. En Windows, puedes comprobar el estado de Secure Boot desde la BIOS/UEFI o con herramientas como msinfo32. En Linux, consulta la documentación de tu distribución.

No dejes esto para después. Un minuto invertido en actualizar hoy puede ahorrarte días de inactividad y miles de euros en pérdidas mañana. Si no estás seguro de cómo hacerlo, pide ayuda a tu proveedor de TI o a un técnico de confianza. En ciberseguridad, como en reformas, lo barato sale caro: mejor prevenir que lamentar.