BitLocker: dos fallos permitían leer discos cifrados en Windows

¿Cuáles son los dos fallos de BitLocker?

El primero permite eludir el cifrado del dispositivo. Según Microsoft, un atacante puede acceder a todos los datos cifrados del disco. Solo necesita una cuenta de usuario en el equipo, sin privilegios especiales.

El segundo se debe a un error de gestión de memoria y permite saltarse Secure Boot, el arranque seguro que normalmente impide que se cargue software malicioso. Según Microsoft, no requiere cuenta ni intervención de la víctima.

¿Hay motivo para preocuparse?

No demasiado. En ambos casos el atacante debe tener acceso físico al ordenador, así que no se pueden explotar de forma remota por Internet. Aun así, es un problema si pierdes el equipo o te lo roban. Microsoft califica los dos fallos de «importantes», un escalón por debajo de «críticos», y no considera probable su explotación. Tampoco eran públicos antes del parche, por lo que no se han usado en ataques.

Afectan a Windows 10, Windows 11 y varias versiones de Windows Server. No es el primer problema de BitLocker este año: el mes pasado se corrigieron fallos similares en un Patch Tuesday que ya fue récord.

Cómo proteger tu PC

Instala la actualización de seguridad de noviembre. Abre Configuración de Windows, entra en Windows Update y pulsa «Buscar actualizaciones». Después reinicia el ordenador para terminar la instalación.