La silenciosa caducidad de los certificados de Secure Boot está creando un dolor de cabeza de seguridad para los usuarios de PC con Windows, con muchas máquinas desprotegidas, y la situación expone un problema más profundo de obsolescencia programada en la industria del PC, según PCWorld.
El 24 de junio, los certificados de seguridad que sustentan Secure Boot comenzaron a caducar en sistemas con Windows y Linux. Microsoft implementó certificados de reemplazo en algunos PC, pero muchas máquinas quedaron fuera de la actualización. La confusión resultante obligó a los usuarios a descifrar si sus sistemas estaban en riesgo y qué medidas tomar, un proceso que PCWorld describió como mucho más allá de lo que la mayoría de los usuarios cotidianos toleraría.
«La mayoría de la gente no se tomaría el tiempo para hacer esto», señaló PCWorld, agregando que la complejidad de la situación requirió que redactara dos guías separadas solo para explicar los diferentes niveles de riesgo y los pasos necesarios para verificar el estado de los certificados.
El ángulo de la obsolescencia programada
El problema de los certificados de Secure Boot es un síntoma de un problema más amplio. Los fabricantes de PC y los proveedores de software, incluido Microsoft, están vinculando funciones de seguridad cada vez más importantes al hardware más nuevo. Los usuarios que no pueden permitirse actualizar, particularmente en medio de aumentos de precios del hardware impulsados por la IA, un mercado laboral ajustado y el creciente costo de vida, se quedan con máquinas que pierden gradualmente el soporte de seguridad.
La extensión silenciosa de las actualizaciones de seguridad de Windows 10 por un año más por parte de Microsoft fue un reconocimiento tácito de que muchos usuarios no pueden o no quieren migrar a Windows 11, que requiere hardware más nuevo con funciones como TPM 2.0 y firmware UEFI compatible con Secure Boot.
La presión económica está agravando la brecha de seguridad. Los precios de la DRAM se han mantenido elevados debido a la demanda de chips de IA, los precios de los SSD han aumentado junto con la consolidación de NAND, y las actualizaciones de CPU/GPU conllevan costos significativos, todo lo cual hace que comprar un PC nuevo únicamente por cumplimiento de seguridad sea una propuesta poco atractiva.
El consejo de PCWorld a los usuarios es directo: alcen la voz ante las empresas sobre las prácticas de obsolescencia programada confusas o desagradables. «Incluso si eso significa prescindir de funciones de seguridad vitales», reportó el sitio. «Tienen datos de telemetría, saben qué configuraciones usa la gente.»
Panorama de seguridad más amplio
El problema de Secure Boot no es la única preocupación de seguridad que señaló el artículo. Los navegadores de IA que pueden ser engañados para realizar tareas dañinas de múltiples pasos a través de varias pestañas siguen siendo un riesgo. El servicio Hide My Email de Apple resultó tener una vulnerabilidad que permite rastrear los alias hasta direcciones de correo electrónico reales, y ha estado roto durante más de un año. El despliegue de nombres de usuario de WhatsApp, por su parte, se destacó como un paso positivo para la privacidad, ayudando a los usuarios a mantener sus números de teléfono privados en un ecosistema de más de 3 mil millones de usuarios.
Fuentes: Planned obsolescence is now a Windows PC security nightmare (PCWorld, julio de 2026); Your Windows PC is at risk if you’re missing these security certificates (PCWorld)
Traducido por Alessandra