Três certificados digitais cruciais para a segurança da inicialização de computadores com Windows e Linux começam a expirar a partir desta quarta-feira, 24 de junho. Emitidas pela Microsoft em 2011, essas chaves são a base do Secure Boot, um mecanismo de proteção que valida a autenticidade de cada componente de firmware carregado durante o processo de inicialização do sistema. Embora a expiração não impeça o funcionamento imediato dos computadores, a longo prazo, os dispositivos que ainda dependem desses certificados antigos deixarão de receber atualizações de segurança vitais. Isso inclui novas proteções para o Gerenciador de Inicialização do Windows e listas de revogação contra ameaças emergentes. !Representação visual de segurança digital e certificados A Importância do Secure Boot na Proteção Contra Ameaças O Secure Boot foi desenvolvido para combater os bootkits de UEFI, um tipo de malware particularmente insidioso. Diferente de vírus comuns, os bootkits se instalam em uma camada de software mais profunda, antes mesmo do sistema operacional carregar, tornando-os extremamente difíceis de detectar e remover. Eles podem, inclusive, sobreviver a uma reinstalação completa do sistema operacional. Casos notórios incluem o malware LoJax, identificado em 2018 e atribuído ao grupo Fancy Bear, e a vulnerabilidade LogoFail, descoberta em Esta última afetou amplamente sistemas Windows e Linux, acelerando a decisão da Microsoft de renovar os certificados de segurança. O Que Muda e Como Verificar Seu Status A Microsoft está substituindo os certificados de 2011 por uma nova geração, válida até A maioria dos computadores fabricados a partir de 2024 já possui as chaves atualizadas, e para os demais, o processo de renovação geralmente ocorre de forma automática, integrado aos ciclos de atualização do sistema. Usuários de Windows podem verificar o status acessando as Configurações de Segurança do Windows, navegando para Segurança do Dispositivo e, em seguida, Secure Boot. Um sinal de verificação verde indica que a atualização foi concluída com sucesso. Para usuários de Linux, é fundamental acompanhar as novas versões do "shim", um componente de inicialização que faz a ponte entre as chaves do Secure Boot e o carregador de inicialização do sistema. Distribuições como o Red Hat Enterprise Linux já disponibilizaram versões atualizadas. Computadores mais antigos, que não recebem atualizações automáticas ou cujo suporte de firmware foi descontinuado pelos fabricantes, enfrentam o maior risco de não realizar a transição a tempo. Esses dispositivos continuarão vulneráveis a ataques já conhecidos e, crucialmente, perderão a capacidade de receber proteção contra futuras ameaças que ainda serão descobertas. A Microsoft enfatiza a importância de manter o firmware do computador sempre atualizado para garantir a renovação dos certificados do Secure Boot e a segurança contínua do sistema.
