En mayor o menor medida, todos visitamos cafeterías, hoteles y aeropuertos y nos conectamos a la red wifi pública puesta a disposición de los clientes. Generalmente, con el propósito de trabajar, estudiar o, simplemente, pasar el tiempo de la forma más entretenida posible. Sin embargo, este tipo de conexiones entrañan una serie de riesgos que todos debemos tener en cuenta.

Por ejemplo, los expertos recomiendan revisar el tipo (WPA2 o WPA3) y el protocolo (HTTPS) de cifrado, utilizar una red privada virtual (VPN, por sus siglas en inglés) y deshabilitar aquellas herramientas destinadas a compartir archivos. Sin embargo, ninguno de estos consejos será efectivo si el sistema operativo equipado por el ordenador portátil presenta un fallo de seguridad, como del que ha informado The Register.

En concreto, este portal web habla de una vulnerabilidad que la propia Microsoft ha definido como “importante”. Esto quiere decir que la sitúa en el segundo nivel de su clasificación de gravedad de ciberamenazas, como se puede comprobar en su página de soporte. Solo hay un escalón por encima, el cual corresponde a las vulnerabilidades “críticas”.

Microsoft clasifica como importantes todas aquellas vulnerabilidades que puedan “comprometer la confidencialidad, la integridad y la disponibilidad de los datos del usuario y de los recursos de procesamiento”. Además, lanza un aviso al respecto: “es necesario aplicar actualizaciones lo antes posible”.

¿A quiénes afecta?
La vulnerabilidad en cuestión ha recibido el nombre de CVE-2024-30078 y, según The Verge, puede permitir a los piratas informáticos implementar paquetes maliciosos en ordenadores portátiles conectados a redes wifi públicas. Gracias a ellos, estarían capacitados para ejecutar comandos de forma remota y para obtener acceso al sistema, sin necesidad de autenticarse con los datos del usuario.

Esta debilidad afecta tanto a los usuarios de Windows 10 como a los de Windows 11. Microsoft ya ha puesto a disposición de todos sus clientes un parche de seguridad que corrige este problema. Puede instalarse en el equipo a través de Windows Update o de forma manual en la página de soporte de la compañía. En cualquier caso, si se suelen usar redes wifi públicas, conviene hacerlo lo antes posible.

FUENTE: Actualiza Windows – Vulnerabilidad importante