La Actualización de Seguridad de Microsoft Dificulta los Sistemas de Arranque Dual: Problemas de Windows y Linux

La reciente actualización de seguridad de Microsoft causa problemas en sistemas de arranque dual con Windows y Linux

En un desarrollo sorprendente, la última actualización mensual de seguridad de Microsoft ha creado problemas significativos para los usuarios que operan sistemas de arranque dual que utilizan tanto Windows como varias distribuciones de Linux. Este parche, que estaba destinado a abordar una vulnerabilidad crítica de dos años en el cargador de arranque de código abierto GRUB, ha afectado inadvertidamente a muchos sistemas, causando que las instalaciones de Linux no arranquen correctamente.

Entendiendo el problema

Según reportes de Ars Technica, los usuarios de configuraciones de arranque dual están encontrando mensajes alarmantes como "violación de la política de seguridad" y "algo ha salido muy mal". Estos errores no son incidentes aislados; numerosos reportes están circulando en plataformas como Reddit, foros de Ubuntu y diversas otras comunidades en línea.

¿Qué distribuciones de Linux están afectadas?

El rango de distribuciones de Linux afectadas es amplio, incluyendo:

• Ubuntu
• Debian
• Linux Mint
• Zorin OS
• Puppy Linux

Este problema trasciende distribuciones específicas, afectando a una amplia variedad de usuarios y configuraciones.

El propósito de la actualización

Esta actualización de seguridad fue diseñada específicamente para parchear una vulnerabilidad que permitía a los hackers eludir el Arranque Seguro, una característica de seguridad común utilizada para prevenir que firmware no autorizado se cargue durante el proceso de arranque. Microsoft había anunciado anteriormente intenciones de implementar una "actualización de segmentación avanzada de arranque seguro (SBAT)" para restringir los cargadores de arranque de Linux vulnerables con el fin de aumentar la seguridad de Windows.

La promesa y la realidad

A pesar de las garantías iniciales de Microsoft de que esta actualización no afectaría a los sistemas de arranque dual—afirmando con confianza que "no debería afectar a estos sistemas"—los usuarios rápidamente descubrieron que este no era el caso. Las consecuencias imprevistas llevaron a quejas y frustraciones generalizadas a medida que muchas instalaciones de Linux se volvieron inaccesibles.

Soluciones para los usuarios afectados

Aunque Microsoft ha permanecido en silencio sobre las repercusiones de su actualización, los usuarios de Ubuntu que enfrentan problemas de arranque han encontrado una posible solución alternativa. Esto implica:

1. Deshabilitar el Arranque Seguro en el nivel de BIOS.
2. Iniciar sesión en una cuenta de usuario en Ubuntu.
3. Acceder a la terminal para eliminar la política de SBAT de Microsoft.

Esta solución puede no ser ideal para todos, ya que compromete la función de Arranque Seguro diseñada para mejorar la integridad del sistema.

Contexto: Microsoft y el Arranque Seguro

El Arranque Seguro ha sido una piedra angular de la política de seguridad de Microsoft durante varios años. Se convirtió en una función obligatoria para Windows 11 para mitigar los riesgos asociados con rootkits en la BIOS. Sin embargo, los investigadores han destacado de manera consistente vulnerabilidades dentro del Arranque Seguro, planteando preocupaciones sobre su fiabilidad. Recientemente, se ha identificado un defecto grave en el propio Arranque Seguro, revelando que puede no estar asegurando eficazmente muchas PC.

De cara al futuro

A medida que la comunidad de usuarios de arranque dual se prepara para posibles futuras actualizaciones de Microsoft, muchos abogan por una mejor comunicación y apoyo sobre cómo estos cambios pueden afectar a los sistemas operativos que no son Windows. Si bien los problemas actuales son preocupantes, también resaltan la importancia de contar con directrices robustas y claras para asegurar sistemas operativos en entornos de arranque dual.

Para aquellos afectados por la reciente actualización, consideren mantener sus sistemas actualizados y permanecer atentos a cualquier comunicación oficial o lanzamiento de arreglos de Microsoft sobre este tema de alta trascendencia.