Tr\u00eas certificados digitais que protegem a sequ\u00eancia de inicializa\u00e7\u00e3o de computadores com Windows e Linux v\u00e3o expirar nesta semana. Emitidos pela Microsoft em 2011, eles sustentam o Secure Boot, mecanismo que verifica a origem do firmware carregado no boot. A expira\u00e7\u00e3o n\u00e3o impossibilita o funcionamento imediato dos PCs.<\/p>\n
Segundo a Microsoft e a Malwarebytes, dispositivos que ainda dependem dos certificados de 2011 continuam funcionando nesta ter\u00e7a-feira, 24 de junho. O problema est\u00e1 no que acontece depois: n\u00e3o haver\u00e1 novas prote\u00e7\u00f5es de seguran\u00e7a para o processo de inicializa\u00e7\u00e3o nem atualiza\u00e7\u00f5es de listas de revoga\u00e7\u00e3o.<\/p>\n
O Secure Boot existe para combater bootkits de UEFI, malwares que atuam antes do carregamento do sistema e s\u00e3o dif\u00edceis de detectar. Em 2018, o grupo Fancy Bear documentou o primeiro caso real, o LoJax. Em 2023 foi identificada a vulnerabilidade LogoFail, que acelerou a troca de certificados.<\/p>\n
Na pr\u00e1tica, a Microsoft substitui os certificados de 2011 por uma gera\u00e7\u00e3o de 2023, v\u00e1lida at\u00e9 2038. A maior parte dos PCs fabricados a partir de 2024 j\u00e1 recebeu as chaves atualizadas. A atualiza\u00e7\u00e3o costuma ocorrer automaticamente durante o ciclo de Windows Update.<\/p>\n
Para conferir o status no Windows, acesse Configura\u00e7\u00f5es de Seguran\u00e7a > Seguran\u00e7a do Dispositivo > Secure Boot. Se houver sinal verde, a atualiza\u00e7\u00e3o j\u00e1 foi conclu\u00edda. Usu\u00e1rios de Linux devem acompanhar o lan\u00e7amento de novas vers\u00f5es do shim, que conectam as chaves ao carregador.<\/p>\n
Distribui\u00e7\u00f5es como Red Hat Enterprise Linux j\u00e1 disponibilizaram vers\u00f5es atualizadas do shim para a maioria de seus sistemas ativos. Controles de firmware antigo ou sem atualiza\u00e7\u00e3o autom\u00e1tica apresentam maior risco de n\u00e3o concluir a transi\u00e7\u00e3o a tempo.<\/p>\n
Quem usa m\u00e1quinas mais antigas precisa ficar atento: sem atualiza\u00e7\u00f5es de firmware, o dispositivo pode perder prote\u00e7\u00e3o frente a amea\u00e7as futuras, mesmo mantendo o funcionamento. A Microsoft recomenda manter o firmware atualizado para facilitar a renova\u00e7\u00e3o dos certificados do Secure Boot.<\/p>\n","protected":false},"excerpt":{"rendered":"