Esta semana se dio la voz de alarma desde algunos desarrolaldores de RedHat por el uso de un nuevo sistema de seguridad en Windows 8. El sistema que ha dado problemas para algunos desarrolladores es UEFI, un nuevo firmware que se usa en Windows justo antes de que cargue el sistema operativo. Un firmware para tu PC que se ejecuta lo antes posible y que tiene como principal función la de blindar tu PC contra posibles ataques o la posibilidad de que otras aplicaciones se ejecuten antes de que el sistema operativo pueda ejecutar los primeros drivers.

Matt Garrett, desarrollador de RedHat puso en duda el uso de este sistema de protección en los PC que instalen Windows 8 como sistema operativo predeterminado, es decir, la gran mayoría de ellos. Este nuevo firmware para la BIOS aparte de evitar que programas maliciosos se ejecuten, también podrían bloquear el acceso a otros sistemas operativos ya que bloquearía los gestores de arranque para poder elegir que sistema operativo ejecutar en el caso de que tengas varios instalados, o directamente al actualizar la BIOS, podría bloquear por completo la ejecución de sistemas como Linux ya que podría no reconocerlo como “software amigo” y directamente catalogarlo como amenaza.

Microsoft no ha tardado mucho en dar una explicación sobre el uso de UEFI en Windwos 8, asegurando por un lado que otros sistemas operativos podrían arrancar.

Tampoco es que Microsoft tenga mucho que explicar, no es una tecnología suya, si no que se trata de un protocolo de seguridad creado por Intel para dar una nueva capa de seguridad a los PC, algo que sobre todo importa en entornos empresariales, pero que poco a poco se está viendo como se expanden al mundo de consumo. Lo bueno de UEFI es que no esta restringido a ninguna clase de arquitectura como ARM, x86, etc… por lo que se podría instalar en cualquier clase de PC o tablet, por lo menos cualquier dispositivo que esté por llegar con Windows 8.

Pero seguramente lo más importante es que pese a que Windows 8 integra esta actualización para BIOS, los fabricantes podrán elegir si dejar esta función siempre activa, o que se pueda desactivar en cualquier momento, dejando abierta la posibilidad de que cualquier otra aplicación se ejecute al arrancar el PC sin necesidad de que se asegure que se trata de un software no malicioso.

Si alguna vez te compras un nuevo ordenador con Windows 8, puedes estar tranquilo, no creo que muchos fabricantes estén dispuestos a que sus ordenadores no puedan modificarse. En todo caso si te compras un ordenador “empresarial” es muy posible que esta función si que esté activa y no se pueda desactivar, no es por Linux, ni por ningún otro sistema operativo, si no por añadir una nueva capa de seguridad.