- Aunque Microsoft predicó la seguridad mejorada que íbamos a recibir a través de los chips TPM, un ataque no es ni remotamente imposible.
- Si uno de nuestros dispositivos con Windows 11 cayera en las manos equivocadas, el propio dispositivo y la red a la que está conectado se verían comprometidos.
- Los expertos demostraron que, con el conjunto adecuado de habilidades, incluso los chips de seguridad TPM 2.0 pueden convertirse en presa fácil para entidades malintencionadas que buscan extraer nuestros datos.
- Microsoft podría querer echar un vistazo más de cerca a estas características de seguridad y tal vez incluso revisar su estrategia, mientras todavía hay tiempo para hacerlo.
No hace falta decir que desde que la empresa de tecnología de Redmond anunció por primera vez Windows 11 como el sistema operativo del futuro, se ha hablado sin cesar sobre algunos de los requisitos de hardware que deben cumplir los dispositivos.
Muchos no estaban de acuerdo con las restricciones impuestas por el TPM 2.0 y este tema ha provocado reacciones de todo tipo entre los usuarios de Windows.
Microsoft se mantuvo firme y siguió asegurando a las personas que este requisito de TPM es por su propia seguridad, debido al nivel mejorado de protección que iba a ofrecer.
Sin embargo, algunos expertos descubrieron recientemente que incluso con estos chips de seguridad en su lugar, todavía no podemos estar completamente a salvo de entidades maliciosas, en caso de que alguien tenga en sus manos nuestro dispositivo con Windows 11.
No estamos tan seguros como Microsoft quiere que pienses
El gigante tecnológico mostró una voluntad de hierro cuando se trataba de no ceder ante la presión pública, especialmente después de la reacción negativa que el requisito de TPM 2.0 trajo consigo de la comunidad.
Anunciaron esta función de hardware como si fuera propia y dijo que los usuarios iban a estar protegidos gracias a este pequeño chip.
La tecnología Trusted Platform Module (TPM) está diseñada para proporcionar funciones relacionadas con la seguridad basadas en hardware. Un chip TPM es un criptoprocesador seguro que está diseñado para realizar operaciones criptográficas. El chip incluye varios mecanismos físicos de seguridad para que sea resistente a la manipulación, y el software malicioso no puede alterar las funciones de seguridad del TPM.
Expertos del Grupo Dolos descubrió que, de hecho, si uno de nosotros perdiera su computadora portátil o se la robaran, TPM podría hacer poco para evitar que los piratas informáticos causaran estragos.
En el momento de escribir este artículo, BitLocker no utiliza ninguna función de comunicación cifrada del estándar TPM 2.0, lo que significa que todos los datos que salen del TPM salen en texto sin formato, incluida la clave de descifrado para Windows. Si podemos obtener esa clave, deberíamos poder descifrar la unidad, obtener acceso a la configuración del cliente VPN y tal vez obtener acceso a la red interna.
Al usar este exploit junto con otros esquemas ingeniosos, los investigadores pudieron tomar una computadora portátil corporativa robada (como escenario) y obtener acceso efectivo a su red corporativa asociada, dejando los datos expuestos y vulnerables.
Como describieron más adelante, después de abrir dicha computadora portátil, un atacante preequipado usaría un clip SOIC-8 en lugar de sondas individuales, para comprometer el chip de seguridad TPM.
El clip facilitaría enormemente la conexión al chip y reduciría un par de minutos un ataque en el mundo real.
Todo el proceso se explica con todo detalle y es una lectura interesante si tiene una amplia experiencia técnica y está interesado en este tipo de conocimiento.
Esta es una noticia desconcertante, teniendo en cuenta que Microsoft hizo un gran alboroto acerca de que actualizáramos a dispositivos que ya tienen estas características de seguridad integradas.
Dicho esto, la empresa de tecnología con sede en Redmond podría hacer un mejor trabajo al ofrecer un futuro más seguro para BitLocker, uno en el que tales métodos de piratería ya no sean posibles.
También le gustaría saber que puede instalar el próximo sistema operativo de Microsoft incluso sin el requisito de TPM impuesto.
¿Cuál es tu opinión sobre toda esta situación? Comparta su opinión con nosotros en la sección de comentarios a continuación.
