Fallo en las VPNs tras la última actualización de Windows

Ciberseguridad - VPN

La última actualización de Abril de Windows 10 y 11 pueden causar el fallo de las VPN. Si por ejemplo pruebas nuestras aplicaciones experimentales de comunicación y tu ordenador está o se ha visto afectado pones en riesgo tu privacidad! 

​Los dispositivos que pueden sufrir fallos de conexión VPN después de instalar la actualización de seguridad  KB5036893l es bastante larga: Windows 11 (23H2, 22H2 y 21H2) y Windows 10 (22H2 y 21H2).

Microsoft aconseja primero usar la aplicación "Obtener ayuda" de Windows para informar a del problema y posiblemente encontrar una solución. Como te imaginas no hay ninguna de momento. Así que puedes intentar desinstalar la actualización de seguridad más reciente.

El problema es que al hacerlo también se pierden las protecciones que acompañan al parche más reciente. Si no usas esta solución tendrás que esperar a que Microsoft solucione el problema, (en el caso de que sea un “problema”)

Microsoft no ha dicho que todas las VPN se vean afectadas, aunque sorprende como afecta a algunos servicios de VPN que ofrecen muchas garantías. De todas maneras si vas a usar comunicaciones de seguridad en una máquina Windows de uso general es una mala idea.

Si viajas mucho, eres periodista u otro tipo de profesional que requiere una alta seguridad a la hora de trabajar con información sensible, pues una versión Windows de propósito general sin aplicar cierta supervisión y ajustes de seguridad es una MUY MALA IDEA. 

Desde luego si usas nuestras aplicaciones este problema les afecta ya que aprovechamos las ventajas de seguridad de las VPN pero esta actualización con problemas disminuye la capacidad de asegurar tu comunicación a través de nuestras aplicaciones y las VPNs afectadas.

Además de seguir todos los consejos habituales y estar atentos a todas las alertas sobre fallos de seguridad, en este caso, si te ves afectado y usas las VPN para cuestiones “sensibles” en tu trabajo te aconsejamos que tomes estas medidas como mínimo con:
 
-Windows en una partición ex-profeso aislada via BIOS/UEFI (o mejor disco duro aislado si no es un portátil con dos bahías) del resto de dispositivos de almacenamiento de tu equipo. A ser posible con una licencia Pro o superior diferente que te permita mayor libertad para desinstalar.

-Desinstala todas las aplicaciones y servicios que no sean estrictamente necesarios, sobre todo las típicas aplicaciones de comunicaciones, mensajería y RRSS (¿En serio pensabas que tus datos son mínimamente privados junto a una aplicación de wh@ts@pp o TikT@K en segundo plano?)

-Correr en un máquina virtual tu sistema operativo Windows para ejecutar programas(para comenzar un simple Ubuntu o Debian será más que suficiente) esto añadirá ciertas “capas” de seguridad si lo configuras bien y dificultaras el acceso a los malos.

-Elimina (desinstala y borra hasta donde sea posible la librería que los contiene) los drivers (por ejemplo de la cámara, GPS, etc) que no vayas a usar tanto en tu versión Linux como en el Windows dentro de tu partición, aplicando normas que impidan la reinstalación automática.  

-La idea es ejecutar el propio Windows y la aplicación de comunicaciones dentro de Linux como un programa más sujeto a las restricciones del SO de origen, lo que facilita la securización (aunque requiere de mayores conocimientos, pondrás más difícil a los malos usarlos para saber más de ti.)

Puede que veas que estás medidas exigen mucho es fuerzo, pero sinceramente, si tu trabajo te exige cierto nivel de garantías en tus comunicaciones, te va a requerir inevitablemente un esfuerzo y dedicación. pues cada día es más complejo y debes estar al día. EL DESCONOCIMIENTO SE PAGA

Quantum Showroom - Redacción QB