La última actualización de Patch Tuesday eliminó una vulnerabilidad importante que podría haber permitido a los piratas informáticos desbloquear tabletas Windows RT con tecnología ARM e instalar programas de Windows no aprobados. Afortunadamente para los propietarios de tabletas con Windows RT, los ingenieros de seguridad de Microsoft descubrieron esta vulnerabilidad antes de que los hackers la explotaran.

La vulnerabilidad habría permitido a los piratas informáticos desbloquear el gestor de arranque de la losa y cargar cualquier sistema operativo que quisieran. Windows RT solo acepta software de arranque firmado criptográficamente por Microsoft, lo que evita que los usuarios ejecuten sistemas operativos que no sean Windows en sus tabletas RT.

Muchos usuarios han estado intentando encontrar una solución alternativa para instalar Linux, Android y otros sistemas operativos en su tableta Windows RT, sin éxito. Aparentemente, no sabían dónde mirar, ya que parece que la vulnerabilidad les permitió hacer exactamente eso que había estado bajo sus narices todo el tiempo.

Existe una vulnerabilidad de omisión de la función de seguridad cuando el Arranque seguro de Windows aplica incorrectamente una política afectada. Un atacante que explotara con éxito esta vulnerabilidad podría deshabilitar las comprobaciones de integridad del código, lo que permitiría cargar ejecutables y controladores firmados en un dispositivo de destino. Además, un atacante podría omitir la validación de integridad de arranque seguro para BitLocker y las características de seguridad de Device Encryption.

Para aprovechar la vulnerabilidad, un atacante debe obtener privilegios administrativos o acceso físico a un dispositivo de destino para instalar una política afectada. La actualización de seguridad corrige la vulnerabilidad al incluir en la lista negra las políticas afectadas.

Windows RT ha sido un sistema operativo moribundo. Microsoft decidió dejar de mejorarlo. El soporte principal para Surface RT está programado para finalizar en 2017, mientras que Windows RT 8.1 se abandonará en 2018.

Para obtener más información sobre el contenido del último Boletín de seguridad de Microsoft, consulte la página de seguridad de Microsoft.