Windows Hello es una función de Windows 10 y Windows 11 que te permite iniciar sesión en tu ordenador con tu rostro, tu iris o tu huella dactilar. Sin necesidad de usar una contraseña. Esta forma de autenticación es más rápida, cómoda y segura que las contraseñas tradicionales. Se basa en algo que es único para ti y que no puedes olvidar ni perder.

Windows Hello utiliza sensores biométricos que capturan tu imagen o tu huella dactilar y la comparan con los datos almacenados en tu dispositivo. Estos datos se guardan de forma cifrada y solo se pueden acceder desde tu ordenador, lo que impide que alguien pueda robarlos o copiarlos.

¿Cómo funciona la autenticación por huella dactilar de Windows Hello?

La autenticación por huella dactilar de Windows Hello es una de las opciones más populares entre los usuarios de Windows 10 y Windows 11. Muchos ordenadores portátiles y de sobremesa cuentan con un lector de huellas integrado o compatible. Para usar esta opción, solo tienes que registrar tu huella dactilar en el sistema y luego colocar tu dedo sobre el lector cada vez que quieras iniciar sesión.

El lector de huellas utiliza un sensor óptico o capacitivo que crea una imagen de tu huella y la compara con la que tienes registrada. Si coinciden, el sistema te permite acceder a tu ordenador. Si no coinciden, el sistema te pide que vuelvas a intentarlo o que uses otro método de autenticación.

¿Qué vulnerabilidad ha descubierto Blackview Intelligence en Windows Hello?

Investigadores de seguridad de Blackwing Intelligence han descubierto múltiples vulnerabilidades en los tres principales sensores de huellas dactilares integrados en los ordenadores portátiles y utilizados ampliamente por las empresas para proteger los portátiles con la autenticación de huellas dactilares Windows Hello.

El departamento de Investigación Ofensiva e Ingeniería de Seguridad (MORSE) de Microsoft pidió a Blackwing Intelligence que evaluara la seguridad de los sensores de huellas dactilares. Los investigadores ofrecieron sus conclusiones en una presentación en la conferencia BlueHat de Microsoft celebrada en octubre. El equipo identificó sensores de huellas dactilares populares de Goodix, Synaptics, y ELAN como objetivos de su investigación, con una entrada de blog recientemente publicada que detalla el proceso en profundidad de la construcción de un dispositivo USB que puede realizar un ataque de hombre en el medio (MitM). Un ataque de este tipo podría proporcionar acceso a un portátil robado, o incluso un ataque de «criada malvada» a un dispositivo desatendido.

Un Dell Inspiron 15, un Lenovo ThinkPad T14 y un Microsoft Surface Pro X fueron víctimas de ataques al lector de huellas dactilares, lo que permitió a los investigadores eludir la protección de Windows Hello siempre que alguien hubiera utilizado previamente la autenticación de huellas dactilares en un dispositivo.

¿Qué riesgos implica esta vulnerabilidad para los usuarios de Windows Hello?

No está claro si Microsoft será capaz de solucionar estos últimos fallos por sí solo. «Microsoft hizo un buen trabajo diseñando el Protocolo de Conexión Segura de Dispositivos (SDCP) para proporcionar un canal seguro entre el host y los dispositivos biométricos, pero por desgracia los fabricantes de dispositivos parecen no entender algunos de los objetivos», escriben Jesse D’Aguanno y Timo Teräs, investigadores de Blackwing Intelligence, en su informe en profundidad sobre los fallos. «Además, SDCP sólo cubre un ámbito muy estrecho del funcionamiento de un dispositivo típico, mientras que la mayoría de los dispositivos tienen expuesta una superficie de ataque considerable que no está cubierta en absoluto por SDCP».

Los investigadores descubrieron que la protección SDCP de Microsoft no estaba activada en dos de los tres dispositivos atacados. Blackwing Intelligence recomienda ahora a los fabricantes de equipos originales que se aseguren de que SDCP está activado y de que la implementación del sensor de huellas dactilares es auditada por un experto cualificado. Blackwing Intelligence también está explorando ataques de corrupción de memoria en el firmware del sensor e incluso la seguridad del sensor de huellas dactilares en dispositivos Linux, Android y Apple.

Además, esta vulnerabilidad podría afectar también a otros servicios y aplicaciones que usen Windows Hello como método de autenticación, como Microsoft Edge, OneDrive, Office 365 o Skype. Esto significa que el atacante podría acceder también a tu historial de navegación, tus documentos, tus correos, tus contactos y tus conversaciones.

¿Qué puedes hacer para protegerte de esta vulnerabilidad?

Microsoft ha reconocido la existencia de esta vulnerabilidad y ha anunciado que está trabajando en una solución que se lanzará en una próxima actualización. Mientras tanto, te recomendamos que sigas estos consejos para protegerte de esta amenaza:

• Usa otro método de autenticación de Windows Hello, como el reconocimiento facial o el iris, que son más difíciles de falsificar que la huella dactilar.
• Activa la opción de requerir un PIN o una contraseña adicional junto con la huella dactilar para iniciar sesión en tu ordenador. Puedes hacerlo desde la configuración de Windows Hello.
• Limpia el lector de huellas después de usarlo y evita dejar rastros de tu huella en objetos que puedan caer en manos de terceros.
• Mantén tu ordenador actualizado con las últimas versiones de Windows 10 y los controladores del lector de huellas.

Copilot es una de las novedades más interesantes que Microsoft ha introducido en Windows 11. Se trata de un asistente de inteligencia artificial que te ayuda a realizar diversas tareas en tu PC, desde configurar tu dispositivo hasta buscar información o resolver problemas. Pero, ¿sabías que Copilot también está disponible para Windows 10? Y, ¿sabías que Microsoft te recomienda usarlo aunque no lo quieras? En este artículo te explicamos los motivos.

Copilot, el asistente inteligente que se adapta a ti

Copilot es un asistente inteligente que se integra en el sistema operativo y que puedes activar con un simple gesto o con tu voz. Su función es facilitarte la vida y ayudarte a aprovechar al máximo tu PC, ofreciéndote sugerencias, consejos y soluciones personalizadas según tus necesidades y preferencias.

Copilot puede hacer muchas cosas por ti, como:

• Ayudarte a configurar tu PC de forma óptima, ajustando los parámetros de rendimiento, seguridad, privacidad y accesibilidad.
• Buscar información en la web, en tu PC o en la nube, y mostrártela de forma rápida y sencilla.
• Resolver problemas comunes que puedas tener con tu PC, como actualizar los controladores, liberar espacio en el disco o recuperar archivos borrados.
• Sugerirte aplicaciones, juegos, películas, música y otros contenidos que puedan interesarte según tus gustos y hábitos.
• Enseñarte trucos y atajos para usar Windows de forma más eficiente y divertida.

Copilot aprende de ti y se adapta a tu forma de usar el PC, por lo que cuanto más lo uses, más útil te será. Además, respeta tu privacidad y te permite controlar lo que compartes con él.

Copilot, disponible para Windows 10 y 11

Esto significa que, si tienes un PC con Windows 10, podrás descargar e instalar Copilot sin necesidad de cambiar a Windows 11. Así, podrás beneficiarte de todas las ventajas que te ofrece este asistente, sin renunciar a la estabilidad y compatibilidad de Windows 10.

Copilot, recomendado por Microsoft aunque no lo quieras

Ahora bien, ¿qué pasa si no quieres usar Copilot? ¿Qué pasa si prefieres hacer las cosas por tu cuenta y no quieres que un asistente inteligente te moleste con sus sugerencias y consejos? Pues bien, en ese caso, Microsoft te recomienda que, al menos, lo pruebes.

Según la compañía, Copilot es una herramienta muy valiosa que puede mejorar tu experiencia con Windows, tanto en la versión 10 como en la 11. Por eso, te anima a que le des una oportunidad y lo uses durante un tiempo, para que compruebes por ti mismo todo lo que puede hacer por ti.

Además, Microsoft te asegura que Copilot no es intrusivo ni molesto, sino que respeta tu ritmo y tus preferencias. Puedes activarlo y desactivarlo cuando quieras, y puedes personalizar sus opciones para que solo te muestre lo que te interesa. También puedes darle tu opinión y feedback, para que mejore y se ajuste más a tus necesidades.

En definitiva, Microsoft quiere que uses Copilot porque cree que es una de las mejores innovaciones que ha creado para Windows, y que puede hacerte la vida más fácil y divertida con tu PC. Por eso, te invita a que lo pruebes, aunque no lo quieras, y que le des una oportunidad. ¿Te animas?

Microsoft ha lanzado una nueva aplicación de Windows que permite acceder a las aplicaciones y archivos de Windows desde cualquier dispositivo iOS o macOS a través de un navegador web. Esta aplicación es una versión web de la aplicación Windows 365, que ofrece una experiencia de escritorio en la nube.

¿Qué es Windows 365?

Windows 365 es un servicio de suscripción que permite crear y usar un PC en la nube con Windows 10 o Windows 11. Este PC en la nube se puede acceder desde cualquier dispositivo con conexión a internet, como un ordenador, una tableta o un teléfono. Windows 365 ofrece varias ventajas, como:

• Mantener la seguridad y la privacidad de los datos, ya que se almacenan en la nube y no en el dispositivo local.
• Disponer de un rendimiento óptimo, ya que se puede elegir el tamaño y la potencia del PC en la nube según las necesidades.
• Continuar el trabajo desde donde se dejó, ya que el estado del PC en la nube se mantiene entre sesiones y dispositivos.

¿Cómo funciona la aplicación web de Windows?

La aplicación web de Windows es una forma de acceder al PC en la nube sin necesidad de instalar ningún software adicional. Solo se necesita un navegador web compatible, como Safari, Chrome o Edge, y una cuenta de Microsoft con una suscripción a Windows 365. La aplicación web de Windows ofrece las siguientes características:

• Una interfaz sencilla y familiar, que muestra el escritorio de Windows y las aplicaciones instaladas.
• Una experiencia fluida y adaptativa, que se ajusta al tamaño y la orientación de la pantalla del dispositivo.
• Una integración con el sistema operativo local, que permite usar el teclado, el ratón, la cámara, el micrófono y los altavoces del dispositivo.

¿Qué ventajas tiene la aplicación web de Windows?

La aplicación web de Windows tiene varias ventajas para los usuarios de dispositivos iOS y macOS, como:

• Ampliar las posibilidades de trabajo y ocio, al poder usar aplicaciones de Windows que no están disponibles o no funcionan bien en iOS o macOS.
• Facilitar la colaboración y la productividad, al poder acceder a los mismos archivos y programas que se usan en el PC de la oficina o en el hogar.
• Ahorrar espacio y recursos, al no tener que descargar ni instalar nada en el dispositivo local.

La aplicación web de Windows ya está disponible para los usuarios de Windows 365 Business y Windows 365 Enterprise. Se puede acceder a ella desde la dirección web.windows365.com.