Problema de seguridad en Windows 7: ¡Alarma! ¿Alarma?

Windows 7 tiene entre otras cosas un tirón mediático importante, y ya emprezamos a ver cómo a rebufo de su popularidad hay persoonajes que intentan salir al primer plano de la actualidad. Es lo que ha sucedido con dos expertos de  informática, a los que no vamos a dar mayor bombo, que se han desmarcado hoy con un anuncio en un principio realmente inquietante sobre una vulnerabilidad “inarreglable” de Windows 7 y un fallo de diseño, que como veréis más adelante ni mucho menos es para tanto.

La seguridad de un sistema operativo es siempre un tema delicado y de mucho interés, y mucho más si se trata del nuevo Windows 7, del que Microsoft no se cansa de decir que han cuidado al máximo la seguridad. Sin embargo un equipo de expertos han presentado en la conferencia de seguridad Box Security en Dubai una vulnerabilidad del sistema que consideran “inarreglable” para la que han desarrollado un código que la explota.

Este código, denominado VBootkit 2.0, es una evolución de otro código desarrollado por los mismos expertos que permitia tomar el control de una máquina con Windows Vista. Es un programa de 3 Kbytes de tamaño que se carga en memoria durante el proceso de arranque. Los autores del trabajo consideran “inarreglable” el problema de seguridad porque se trata de un error de diseño. El VBootkit permite tomar el control del ordenador infectado.

A pesar del dramatismo con el que se ha presentado esta vulnerabilidad, hay que tener en cuenta varios factores. En primer lugar es necesario tener acceso físico al ordenador para instalar el programa y superar las posibles precauciones de seguridad (palabra clave, sistemas biométricos) para introducir el código en el del PC. No parece que sea sencillo superar estas barreras.

En segundo lugar, y como ya pasó con la anterior versión de VBootkit, esta vulnerabilidad no es efectiva si el sistema utiliza el sistema de seguridad Bitlocker con TPM. Por si fuera poco al parecer VBootkit 2.0 sólo se carga en memoria, con lo que tras el primer reinicio el programa dejaría de infectar al sistema y el hacker tendría que acceder nuevamente al ordenador.

En definitiva, no parece una gran amenaza.