Windows 11: una puerta a la sombra para ciberdelincuentes
Microsoft se enfrenta a una brecha de seguridad crítica en Windows 11 que podría dejar los sistemas de sus usuarios completamente expuestos a ataques. La vulnerabilidad, bautizada como PhantomRPC, permite a los hackers escalar privilegios y tomar el control total de la máquina en cuestión de minutos.
Una grieta en la arquitectura de windows
El experto en seguridad Haidar Kabibo, de Kaspersky, ha descubierto la falla, un agujero en la arquitectura RPC que gestiona las conexiones dentro del sistema operativo. Según Kabibo, lo que realmente preocupa no es la gravedad inicialmente asignada –‘gravedad moderada’–, sino la manera en que Microsoft abordó el problema. Lo que nadie cuenta es que el fallo reside en un problema de arquitectura fundamental del sistema.
La vulnerabilidad, que inicialmente se consideró menos urgente, se amplía a través del sistema operativo debido a la forma en que el sistema de RPC de Windows permite la comunicación entre procesos. Esto significa que un atacante, una vez que ha comprometido una máquina, puede propagar el daño a todo el sistema.
Escalamiento de privilegios: el camino a la dominación
PhantomRPC, como lo ha denominado Kabibo, permite a los atacantes escalar sus privilegios desde cuentas de bajo nivel hasta el acceso SYSTEM, el usuario con los permisos más altos. En pocas palabras, el hacker puede convertirse en el amo y señor del sistema, instalando servidores RPC maliciosos para suplantar la identidad de servicios de Windows y obtener control total.
La clave está en la capacidad del atacante para aprovechar la vulnerabilidad y, si consigue mayor acceso al servidor local, suplantar la identidad del usuario, lo que facilita el camino hacia el control del sistema. La amenaza, según Kabibo, puede manifestarse en minutos, dejando al usuario sin protección.
Redmond hasta demasiado rápido
Microsoft, en su comunicado, agradeció el trabajo de Kaspersky, pero justificó la calificación inicial de ‘gravedad moderada’ por la complejidad de implementar una actualización sin comprometer la compatibilidad de los sistemas existentes. Es una justificación que, para algunos expertos, suena a excusa. La realidad es que la brecha de seguridad existe y requiere una solución inmediata.
La situación es preocupante, especialmente considerando que el sistema operativo de Microsoft, con sus 40 millones de líneas de código (según un experto en Linux), presenta una complejidad que dificulta la detección y corrección de vulnerabilidades. La arquitectura del sistema, aparentemente, esconde peligros que no se habían previsto.
Windows K2, el plan extremo de Microsoft para reforzar la seguridad, se antoja como una reacción tardía ante una amenaza que ya ha demostrado su letalidad. El futuro de Windows 11 depende de la rapidez con la que Redmond pueda cerrar esta brecha.