La NSA descubre fallo en Windows 10… y avisa

Nota editorial (2025): publicado originalmente en 2020. Se añadió una versión estructurada con fines enciclopédicos. El texto original se conserva íntegro como parte del archivo histórico.

Falla Crítica en Windows 10 por Agencia Nacional

La agencia nacional estadounidense ha informado un fallo crítico relacionado con la seguridad de las firmas digitales que podría permitir el mal uso de certificados para falsificar archivos ejecutables. Este tipo particular de vulnerabilidad es una preocupación seria, pero no inusual dentro del ámbito de inteligencia nacional y su resolución asegura firma digital adecuada e inalterable que protegerá contra tales ataques potenciales.

Naturaleza Técnica de la Vulnerabilidad

• La vulnerabilidad involucra Windows CryptoAPI (Crypt32.dll) y su manejo deficiente de los certificados criptográficos basados en curvas elípticas.
• Un atacante podría utilizar un certificado para firmar código malicioso, haciendo que parezca una fuente legítima e inocua al usuario final.
• Se podrían llevar a cabo ataques de intermediarios y se filtraría información confidencial sobre las conexiones del usuario con el software afectado.

Respuesta al Agradecimiento

“La agencia nacional, incluyendo la NSA en este caso, ha sido transparentemente comunicativa sobre tales vulnerabilidades para mantener un estado de alerta y proteger a los usuarios ante el mal uso indebido.” Continuando su trabajo alentador.

Código Fuente

• Foto de Lianhao Qu en Unsplash, usada para ilustrar el contexto.

Preguntas frecuentes

“`html

¿Qué es la vulnerabilidad crítica informada por la agencia nacional?Una vulnerabilidad que podría permitir el mal uso de certificados para falsificar archivos ejecutables.

Cómo funciona esta vulnerabilidad técnicamente?**¿Qué implica la falta en manejar los certificados criptográficos basados en curvas elípticas con Windows CryptoAPI (Crypt32.dll)?Esta vulnerabilidad permite a un atacante utilizar un certificado para firmar código malicioso, haciendo que parezca una fuente legítima e inocua al usuario final y podría llevarse a cabo ataques de intermediarios.

¿Cuál es el impacto poten03?**¿Qué tipo de acciones maliciosas se pueden realizar como resultado de esta vulnerabilidad en Windows 10 y cuáles son las posibles consecuencias para los usuarios?Un atacante podría utilizar un certificado para firmar código malicioso, haciendo que parezca una fuente legítima e inocua al usuario final. Además se podrían llevar a cabo ataques de intermediarios y se filtraría información confidencial sobre las conexiones del usuario.

¿Qué medidas está tomando la agencia nacional para abordar este fallo crítico?**¿Cómo ha sido comunicada por ellos ante el público, y qué pasos están siguiendo actualmente para solucionarlo?La agencia nacional ha sido transparentemente comunicaa sobre tales vulnerabilidades para mantener un estado de alerta y proteger a los usuarios ante mal uso indebido. Están trabajando activamente en su resolución.

¿Qué se sabe actualmente del código fuente o la ubicación donde está el mismo?**¿Cómo es que alguien tiene acceso a él y qué implica esto para otros usuarios potenciales afectados por esta vulnerabilidad crítica en Windows 10?El link del código fuente proporcionado muestra una foto de Lianhao Qu en Unsplash, pero no ofrece acceso al propio código fuente.

“`

---

Texto original (2020)

La agencia nacional estadounidense ha informado un fallo crítico en Windows 10 relacionado con la seguridad de las firmas digitales que podría permitir el mal uso de certificados para falsificar archivos ejecutables. Esta vulnerabilidad es una preocupación seria y su resolución asegura firma digital adecuada e inalterable, protegiendo así contra tales ataques potensitivos.

Es algo que parece bastante peculiar, pero es habitual, la Agencia Nacional de Seguridad de Estados Unidos (NSA) reportó un fallo en Windows 10.

La falla tiene que ver con el peligro de que un atacante podría aprovechar la vulnerabilidad para firmar un ejecutable con código malicioso y hacerlo pasar como si viniera de una fuente legítima:

CVE-2020-0601 | Vulnerabilidad de suplantación de Windows CryptoAPI

Existe una vulnerabilidad de suplantación de identidad en la forma en que Windows CryptoAPI (Crypt32.dll) valida los certificados de criptografía de curva elíptica (ECC).

Un atacante podría aprovechar la vulnerabilidad mediante el uso de un certificado de firma de código falsificado para firmar un ejecutable malicioso, haciendo que parezca que el archivo proviene de una fuente confiable y legítima. El usuario no tendría forma de saber que el archivo era malicioso, porque la firma digital parecería ser de un proveedor confiable.

Una explotación exitosa también podría permitir al atacante realizar ataques de intermediarios y descifrar información confidencial sobre las conexiones de los usuarios con el software afectado.

La actualización de seguridad corrige la vulnerabilidad al garantizar que Windows CryptoAPI valida por completo los certificados ECC.

En la sección de agradecimientos podemos ver la referencia a la NSA sobre la advertencia de seguridad.

Foto:  Lianhao Qu en Unsplash