microsoft
Microsoft ha publicado un artículo de la base de conocimientos que reconoce un problema con la aceleración del cifrado en las versiones más recientes de Windows que podría provocar daños en los datos. La compañía recomienda instalar las actualizaciones de seguridad de junio de 2022 para Windows 11 y Windows Server 2022 «para evitar más daños», aunque no hay soluciones sugeridas para cualquiera que ya haya perdido datos debido al error.
Los problemas solo afectan a las PC y servidores relativamente recientes que admiten las instrucciones del Estándar de cifrado avanzado de vectores (VAES) para acelerar las operaciones criptográficas. Microsoft dice que los sistemas afectados usan instrucciones AES-XTS o AES-GCM «en hardware nuevo». Como parte del conjunto de instrucciones AVX-512, las instrucciones VAES son compatibles con las arquitecturas Ice Lake, Tiger Lake, Rocket Lake y Alder Lake de Intel; CPU de núcleo. La próxima arquitectura Zen 4 de AMD también es compatible con VAES, aunque para cuando estos chips se lancen en el otoño, los parches habrán tenido mucho tiempo para proliferar.
Microsoft dice que el problema se produjo cuando agregó «nuevas rutas de código» para admitir las instrucciones de cifrado actualizadas en SymCrypt, la biblioteca de funciones criptográficas de Windows. Estas rutas de código se agregaron en la versión inicial de Windows 11 y Windows Server 2022, por lo que el problema no debería afectar a versiones anteriores como Windows 10 o Windows Server 2019.
La solución inicial para el problema, proporcionada en el paquete de actualización de seguridad de Windows de junio de 2022 (Windows 11 compilación 22000.778), evitará más daños a costa de un rendimiento reducido, lo que sugiere que la solución inicial fue deshabilitar por completo la aceleración de cifrado en estos procesadores. El uso de discos cifrados con Bitlocker o el protocolo Transport Layer Security (TLS) o el acceso al almacenamiento cifrado en servidores será más lento con el primer parche instalado, aunque la instalación de las actualizaciones de seguridad de julio de 2022 (Windows 11 compilación 22000.795) debería restaurar el rendimiento a su nivel anterior .