Una protección de seguridad de Windows 11 se vuelve contra el sistema

Windows 11 incorpora nuevas defensas para dificultar que un atacante tome el control del equipo, pero algunas pueden acabar generando problemas inesperados. Es lo que sucede con SignDrop, una vulnerabilidad de día cero divulgada por el investigador Abdelhamid Naceri, conocido como Nightmare Eclipse. El fallo permite que alguien que ya puede ejecutar código con permisos de usuario obtenga privilegios SYSTEM, el nivel de acceso más elevado del sistema operativo. La paradoja es que el ataque aprovecha una protección incorporada precisamente para impedir otras intrusiones. El investigador ha publicado una prueba de concepto, por lo que sus hallazgos no se limitan a una hipótesis técnica.

El origen está en Common Log File System (CLFS), un componente de Windows que ya había protagonizado vulnerabilidades de elevación de privilegios, como las que contamos en mayo de 2025. Para reforzarlo, Microsoft introdujo en octubre de aquel año un mecanismo de autenticación de archivos. SignDrop aprovecha cómo se crean determinados archivos cuando un proceso privilegiado, como Microsoft Defender, interviene en la operación. Una herramienta destinada a proteger el equipo puede terminar facilitando el acceso a SYSTEM. Naceri asegura haber probado el fallo en Windows 11 26H2 y versiones experimentales, y estima que podría afectar al 80 % de las instalaciones de Windows. Es una previsión suya, no una cifra verificada: otros investigadores han reproducido el ataque, pero señalan que requiere configuraciones concretas y no funciona en todos los equipos.

Por ahora no se ha publicado un parche específico ni se conocen ataques reales que estén aprovechando SignDrop. Además, no permite entrar en un ordenador desde Internet por sí solo: el agresor necesita haber conseguido previamente ejecutar código local con permisos limitados. La situación recuerda a otra incidencia reciente en la que una actualización de Windows 11 dejó inutilizable una función de seguridad, aunque aquí hablamos de una vulnerabilidad distinta. Desactivar la protección de CLFS tampoco es recomendable, porque volvería a dejar expuesto el sistema a fallos anteriores. La medida prudente es mantener Windows actualizado y esperar a que Microsoft publique una corrección, sin confundir el alcance potencial del fallo con una infección generalizada.