Los usuarios de Windows 11 y Windows Server 2022 cuyos dispositivos se ejecutan en algunos de los procesadores más nuevos corren el riesgo de perder sus datos, advirtió Microsoft.
"Los dispositivos Windows que admiten el último conjunto de instrucciones (VAES) del Estándar de cifrado avanzado vectorial (AES) pueden ser susceptibles a la corrupción de datos (se abre en una nueva pestaña)", dijo la compañía en su advertencia.
Se ha explicado que los dispositivos afectados por este problema utilizan los modos de cifrado de bloques AES-XTS o AES-GCM. Microsoft no especificó cómo se manifiesta la falla y cómo los usuarios sabrían si se vieron afectados. Dijo que solucionó el problema con las revisiones que lanzó el 24 de mayo y el 14 de junio.
Soluciones alternativas
Los parches vienen con una advertencia bastante grande, con algunos informes que afirman que ralentizarán significativamente los puntos finales, con operaciones basadas en AES hasta el doble de lentas que antes de que se aplicara el parche.
Aparentemente, BitLocker, Transport Layer Security (TLS) (especialmente los balanceadores de carga) y el rendimiento del disco (para empresas, principalmente) son los más afectados.
"Hemos agregado nuevas rutas de código a las versiones de Windows 11 (versión original) y Windows Server 2022 de SymCrypt para aprovechar las instrucciones VAES (AES vectorizado)", dijo Microsoft. "SymCrypt es la biblioteca criptográfica central de Windows. Estas instrucciones actúan en los registros AVX (Advanced Vector Extensions) para hardware con los últimos procesadores compatibles".
Si el problema de rendimiento afecta demasiado a sus endpoints, Microsoft recomienda instalar la actualización de vista previa del 23 de junio (Windows 11, Windows Server 2022) o la actualización de seguridad del 12 de julio (Windows 11, Windows Server 2022), ya que deberían restaurar las métricas de rendimiento originales. .
"Si esto le afecta, le recomendamos que instale la versión preliminar del 24 de mayo de 2022 o la versión de seguridad del 14 de junio de 2022 lo antes posible para evitar daños mayores", concluyó Microsoft. "El rendimiento se restaurará después de instalar la versión preliminar del 23 de junio de 2022 o la versión de seguridad del 12 de julio de 2022".
La pérdida de datos, ya sea debido a un desastre o robo, es un gran desafío para las organizaciones en estos días, por lo que los expertos recomiendan asegurarse de que se realice una copia de seguridad de todos los datos (se abre en una nueva pestaña) y que las copias de seguridad se prueben con regularidad.
Vía: BleepingComputer (se abre en una nueva pestaña)