Microsoft ha identificado una vulnerabilidad crítica que afecta al sistema de autenticación biométrica Windows Hello, surgida tras la instalación de la actualización acumulativa de abril. Este fallo de seguridad está impactando significativamente a usuarios que utilizan configuraciones específicas de seguridad avanzada, comprometiendo la funcionalidad de los métodos de inicio de sesión biométricos.
Detalles Técnicos de la Vulnerabilidad
La problemática se manifiesta específicamente en dispositivos ejecutando Windows 11 24H2 y Windows Server 2025 que han instalado la actualización KB5055523. El factor determinante para la aparición del fallo es la implementación previa de tecnologías de seguridad avanzada, específicamente Dynamic Root of Trust for Measurement (DRTM) o System Guard Secure Launch.
Manifestación y Alcance del Problema
Los usuarios afectados experimentan una inhabilitación completa de las funcionalidades de Windows Hello y la autenticación por PIN tras reiniciar el sistema. El problema se presenta principalmente en dos escenarios críticos:
– Durante el reinicio posterior a la instalación de la actualización
– Al ejecutar la función Reset this PC manteniendo archivos personales
Impacto en la Seguridad del Sistema
La incapacidad de utilizar métodos biométricos de autenticación representa un riesgo significativo para la seguridad y usabilidad del sistema, especialmente en entornos empresariales donde estas características son fundamentales para mantener protocolos de seguridad robustos.
Medidas de Mitigación Recomendadas
Los expertos en ciberseguridad recomiendan las siguientes acciones preventivas:
– Posponer la instalación de KB5055523 en sistemas con DRTM o System Guard Secure Launch activos
– Mantener habilitados métodos alternativos de autenticación
– Realizar copias de seguridad antes de cualquier actualización
– Monitorear los canales oficiales de Microsoft para actualizaciones
Microsoft ha confirmado que sus equipos técnicos están trabajando activamente en el desarrollo de una solución definitiva para este problema de seguridad. Se recomienda a los usuarios mantenerse atentos a los canales oficiales de comunicación de Microsoft y al Centro de Actualizaciones de Windows para obtener el parche correctivo tan pronto esté disponible. Mientras tanto, es crucial mantener medidas de seguridad alternativas y considerar cuidadosamente la instalación de esta actualización en sistemas críticos.
