Contar con un buen antivirus que ayude a detectar amenazas, es fundamental. Es algo que recomendamos siempre tener. Uno de los más populares es Microsoft Defender. Sin embargo, en este artículo nos hacemos eco de un problema que afecta al antivirus de Windows y que está marcando erróneamente los certificados raíz de DigiCert como malware. Esto significa que puede dar falsos positivos.
Desde Cyber Security News, un medio especializado en ciberseguridad, han informado de este problema. Han indicado que todo ocurre después de que una actualización de seguridad defectuosa provocara que marcara dos certificados raíz DigiCert legítimos como maliciosos. Esto puede interrumpir la validación SSL/TLS y las operaciones de firma de código en entornos empresariales de todo el mundo.
Falsos positivos en Microsoft Defender
La actualización de Microsoft Defender tuvo lugar el pasado 30 de abril. Allí introdujeron una detección denominada Trojan:Win32/Cerdigent.A!dha. Esto identificó incorrectamente entradas de registro pertenecientes a dos de los certificados raíz más confiables de Internet, DigiCert Assured ID Root CA (huella digital: 0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43) y DigiCert Trusted Root G4.
Estos certificados se utilizan para validar conexiones HTTP, permiten cifrar software y actualizaciones, además de garantizar que lo que descargas de Internet sea auténtico. Podemos decir que esto está presente en la gran cantidad de sistemas Windows y navegadores.
Lo que ha hecho el antivirus de Windows, es identificar certificados legítimos como malware. Esto generó alertas masivas y, en algunos casos, incluso eliminó esos certificados del sistema, los cuales serían legítimos.
Este problema, principalmente, afecta a empresas y organizaciones. Puede estar presente en entornos corporativos que usen Windows, servidores e infraestructuras IT. Estos entornos dependen de certificados para la autenticación, conexiones seguras o firmar software. Por tanto, lo que puede ocurrir es que ciertos servicios dejen de funcionar correctamente, haya fallos en aplicaciones internas y problemas de seguridad.
Entre otras cosas, los sistemas podrían no validar las conexiones SSL/TLS para sitios web y romper la verificación de firma de código para software legítimo. Todo esto puede dar lugar a interrupciones, advertencias en el navegador y fallos en aplicaciones en esas redes empresariales.
Qué hacer
Ten en cuenta que, para los usuarios domésticos, esto tiene un impacto menor. No obstante, no significa que sea inexistente. Podría haber ciertos fallos en el navegador y avisos de sitios no seguros que, en realidad, sí que lo son. También podrías tener problemas al instalar determinadas aplicaciones.
Desde Microsoft son conscientes de este problema. Han lanzado ya correcciones, por lo que te recomendamos que tengas las últimas versiones instaladas. Asegúrate de actualizar el sistema y el antivirus de Windows. Esto podría restaurar esos certificados eliminados de forma errónea.
Algo que debes tener claro, es que no se trata de malware real. No son advertencias que supongan un problema para tu sistema, sino que es un fallo al detectar, precisamente, esas posibles amenazas. Los falsos positivos podrían dar lugar a problemas que afecten al normal funcionamiento de los sistemas.
En definitiva, un error en Microsoft Defender podría dar lugar a fallos debido a identificar falsos positivos. Es importante que tengas todo correctamente actualizados y reduzcas así el riesgo de tener problemas.