|
|
Vamos a ver si Vista será visto como seguro
|
| |
VSantivirus No. 2206 Año 10, miércoles 2 de agosto de 2006
Vamos a ver si Vista será visto como seguro
http://www.vsantivirus.com/
Por Emilio Baby
emilio@videosoft.net.uy
En estos primeros días de agosto, se lleva a cabo en Las Vegas, USA, un evento que convoca a los expertos en computación e informática del más alto nivel. Este acontecimiento es el lugar elegido por Microsoft para poner a prueba si Vista, el sucesor de Windows XP, es, como dicen sus patrocinadores, "el sistema operativo mas seguro de todos los tiempos". No obstante esta aseveración tan categórica, investigadores independientes, de organizaciones como Black Hat Briefing, están decididos a reforzar o romper, si fuere necesario, lo proclamado por la mega empresa de Redmond.
Los fabricantes de Vista utilizarán los dos días de duración de la convocatoria para ensalzar las cualidades supuestas en el nuevo sistema operativo, pero los expertos están preocupados ante la posibilidad de que la reunión sea reducida a un acto de glorificación de un producto, de parte de un rico patrocinador.
Al respecto, el jefe de expertos en informática de eEye Digital Security, con sede en Aliso Viejo, California, dice que no se va a aprender mucho de lo que diga Microsoft en Las Vegas. "Allí habrá básicamente una demostración de Vista, y será muy difícil disponer las cosas de otro modo."
Los expertos sostienen que la convocatoria, habitualmente destinada a discutir temas de herramientas de hackeo, liberación de controversiales exploits "zero-days", discusiones sobre técnicas utilizadas para crackear nuevas ediciones de software y debates en vivo sobre revelación de defectos de programas y sistemas, además de las tendencias de la industria en privacidad y mecanismos de defensa, se verá diluida por la inclusión de Microsoft dedicando todo un día de los dos que dura el evento, a los rasgos de seguridad que puede ofrecer Vista.
"Será interesante ver hasta donde llegará Microsoft para introducir en el mercado Vista, pero yo no pienso que ninguno vaya allí para oír a Microsoft hablar acerca del gran trabajo que ellos han hecho," dice Marc Maiffret, alto ejecutivo de eEye Digital Security, en entrevista con eWeek.
Irónicamente, en el mismo día en que está programada la demostración de Windows Vista, una experta en seguridad con experiencia en rootkits (componentes capaces de ocultar su presencia y la de otros códigos generalmente maliciosos en el sistema), exhibirá una nueva técnica que desafía al nuevo dispositivo de Vista relacionado con su protección anti-rootkits.
Se trata de una investigadora de programas furtivos maliciosos, que demostrará como es posible insertar códigos arbitrarios en el módulo central del sistema operativo o kernel, de la más reciente versión beta de Vista (Beta 2 de 64 bit), y eso sin necesidad de reiniciar la computadora. Esta técnica elude completamente la nueva política implementada por Microsoft de permitir que solamente los drivers firmados por la compañía puedan ser cargados al nivel del kernel.
La creadora, Joanna Rutkowska de la firma de seguridad Coseinc ha dado en llamar "Blue Pill" a esta nueva tecnología que estima puede crear malware totalmente indetectable, e instalarlo con la computadora en funcionamiento (al vuelo), sin que el BIOS o el sector de arranque tengan que ser modificados.
Concluyamos admitiendo piadosamente que la perfección no es de este mundo por mas que el marketing nos trate de convencer de lo contrario- y que la grandiosidad no conlleva necesariamente a la exclusión de errores.
Más información:
Vista, Rootkits Headline Hacker Confab
http://www.eweek.com/print_article2/0,1217,a=184747,00.asp
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
