Microsoft ha corregido una vulnerabilidad de seguridad que afecta al controlador WiFi de Windows. El fallo, identificado como CVE-2024-30078, podría permitir la ejecución remota de código si un atacante se encuentra dentro del alcance inalámbrico del equipo afectado.
La vulnerabilidad forma parte de los fallos solucionados mediante las actualizaciones de seguridad de Windows publicadas en junio de 2024. Por este motivo, es recomendable comprobar que el sistema está actualizado.
Cómo funciona la vulnerabilidad CVE-2024-30078
El problema se encuentra en el controlador WiFi de Windows y ha sido clasificado por Microsoft con una gravedad «Importante». Su explotación no requiere que el atacante tenga acceso previo al ordenador.
Para aprovechar el fallo, el atacante debe encontrarse dentro del alcance inalámbrico del dispositivo. Desde esa posición podría enviar un paquete de red especialmente manipulado al equipo vulnerable y conseguir ejecutar código de forma remota.
Una de las características relevantes de CVE-2024-30078 es que no requiere que el usuario abra un archivo, pulse un enlace o realice otra acción para que pueda producirse el ataque. Tampoco es necesario que el atacante disponga previamente de permisos en el sistema.
El riesgo está relacionado con la proximidad a la red inalámbrica y no exclusivamente con el uso de redes WiFi públicas. Por tanto, aunque cafeterías, aeropuertos y otros espacios con redes compartidas pueden requerir especial precaución, el fallo no se limita a estos entornos.
Actualizar Windows para corregir el fallo
Microsoft ha distribuido la corrección mediante sus actualizaciones de seguridad, por lo que los equipos que reciben los parches correspondientes quedan protegidos frente a esta vulnerabilidad.
Los usuarios pueden comprobar si tienen actualizaciones pendientes desde Configuración > Windows Update e instalar las actualizaciones de seguridad disponibles para su versión del sistema.
Además de corregir vulnerabilidades concretas como esta, mantener Windows actualizado permite recibir las últimas correcciones de seguridad publicadas por Microsoft. Esto resulta especialmente importante en equipos que se conectan habitualmente a diferentes redes inalámbricas.
En el momento de publicarse la corrección, Microsoft no había detectado explotación activa de CVE-2024-30078. Aun así, disponer de un parche de seguridad hace recomendable instalar la actualización y evitar mantener equipos vulnerables innecesariamente.
Más información en ADSLZone.