14Aug
Lo que sea que piense al respecto, Windows 8 no es solo una nueva interfaz sobre Windows 7. Windows 8 ha visto muchas mejoras de seguridad, incluyendo un antivirus integrado, un sistema de reputación de aplicaciones y protección de los rootkits de arranque..
También hay bastantes mejoras de seguridad de bajo nivel bajo el capó.Microsoft no los ha explicado todos, pero Windows 8 maneja la memoria de una manera más segura e incluye características que hacen que las vulnerabilidades de seguridad sean más difíciles de explotar.
Integrated Antivirus
Windows 8 finalmente incluye un programa antivirus integrado.se llama Windows Defender, pero la interfaz será inmediatamente familiar para cualquiera que haya usado Microsoft Security Essentials: esto es Microsoft Security Essentials con un nuevo nombre. Puede instalar fácilmente cualquier otro antivirus que prefiera y Windows Defender se desactivará automáticamente si se está ejecutando otro antivirus, pero el antivirus integrado es un producto capaz. Lo mejor de todo es que esto garantiza que todos los usuarios de Windows finalmente tendrán la protección antivirus lista para usar.
Early launch Anti-Malware
En Windows 8, los productos antivirus pueden comenzar antes en el proceso de arranque para analizar los controladores del sistema en busca de malware. Esto ayuda a proteger contra los rootkits que se inician antes del programa antivirus y se ocultan de él. Windows Defender se inicia antes en el proceso de inicio de fábrica, y los proveedores de antivirus de terceros también pueden agregar la característica Early-Launch Anti-Malware( ELAM) a sus productos. Filtro
SmartScreen
Anteriormente utilizado solo en Internet Explorer, el filtro SmartScreen ahora se implementa en el nivel del sistema operativo. Se usará para escanear archivos EXE que descargue de Internet Explorer, Mozilla Firefox, Google Chrome y otros programas. Cuando descargue y haga doble clic en un archivo EXE, Windows escaneará el archivo y enviará su firma a los servidores de Microsoft. Si la aplicación se conoce bien, como el instalador de iTunes, Photoshop u otro programa popular, Windows permitirá que se ejecute. Si es conocido, mal, quizás si contiene malware, Windows evitará que se ejecute. Si es nuevo y Windows no sabe de qué se trata, Windows lo alertará y le permitirá omitir la advertencia.
Esta característica debería ayudar a los usuarios menos experimentados a descargar y ejecutar programas maliciosos desde Internet. Incluso las nuevas piezas de malware serán detectadas por el filtro SmartScreen como un nuevo programa desconocido que debe abordarse con precaución. Lea más sobre el nuevo filtro SmartScreen aquí.
Secure Boot
En las nuevas computadoras con Windows 8 que usan el firmware UEFI en lugar del antiguo BIOS, Secure Boot garantiza que solo el software especialmente firmado y aprobado puede ejecutarse al arrancar. En las computadoras actuales, el malware podría instalar un gestor de arranque malicioso que cargue antes del cargador de arranque de Windows, comenzando un rootkit de inicio( o "bootkit") antes de que Windows se inicie. El rootkit podría ocultarse luego de Windows y del software antivirus, tirando de las cadenas en segundo plano.
En las PC Intel x86, podrá agregar sus propias claves de seguridad al firmware de UEFI, por lo que incluso podría hacer que su sistema inicie solo los cargadores de arranque de Linux seguros que haya firmado. Lea más sobre Secure Boot aquí.
Mejoras en la administración de la memoria
Microsoft ha realizado una gran cantidad de mejoras en el modo en que Windows 8 administra la memoria. Cuando se encuentra un agujero de seguridad, estas mejoras pueden hacer que el agujero de seguridad sea más difícil o incluso imposible de explotar. Algunos tipos de exploits que funcionan en versiones anteriores de Windows no funcionarían en absoluto en Windows 8.
Microsoft no ha especificado todas estas mejoras, pero mencionó algunas:
- ASLR( aleatoriedad de diseño de espacio de direcciones) ha sidoextendido a más partes de Windows, moviendo aleatoriamente los datos y el código en la memoria para que sea más difícil de explotar.
- Las mitigaciones que antes se aplicaban a las aplicaciones de Windows ahora también se aplican al núcleo de Windows.
- El montón de Windows, donde las aplicaciones de Windows reciben su memoria, incluye controles adicionales para defenderse contra las técnicas de explotación.
- Internet Explorer 10 incluye mejoras que hacen que el 75% de las vulnerabilidades de seguridad reportadas en los últimos dos años sea más difícil de explotar.
Las nuevas aplicaciones son Sandboxed Las aplicaciones
para la nueva interfaz moderna de Windows 8( anteriormente conocida como Metro) tienen un espacio aislado y restringido en lo que pueden hacer en su computadora.
En el escritorio de Windows, las aplicaciones tenían acceso completo a su sistema. Si descargó y ejecutó un juego de Windows, podría instalar controladores en su sistema, leer archivos de todo el disco duro e instalar malware en su computadora. Incluso si los programas se ejecutan con credenciales limitadas gracias a UAC, generalmente se instalan con privilegios de administrador y pueden hacer lo que quieran durante la instalación.
Las aplicaciones de Windows 8 funcionan más como páginas web y aplicaciones móviles en otras plataformas móviles populares. Cuando instala una aplicación desde la Tienda Windows, esa aplicación tiene acceso limitado a su sistema. No se puede ejecutar en segundo plano y controlar todas las pulsaciones de teclas, registrar el número de su tarjeta de crédito y las contraseñas de banca en línea, como las aplicaciones en la computadora de escritorio tradicional de Windows.no tiene acceso a todos los archivos en su sistema.
Las aplicaciones para la nueva interfaz moderna de Windows 8 también están disponibles solo a través de Windows Store, lo cual es más controvertido. Sin embargo, los usuarios no pueden instalar aplicaciones modernas maliciosas desde fuera de la tienda. Tendrían que pasar por la Tienda Windows, donde Microsoft tiene la capacidad de extraerlos si se descubre que son maliciosos.
Windows 8 es definitivamente más seguro que Windows 7. Un sistema integrado de reputación de antivirus y aplicaciones, junto con un ecosistema de aplicación domesticada que reemplace la naturaleza salvaje de versiones anteriores de Windows, probablemente hará la mayor diferencia para usuarios inexpertos que pueden noha ejecutado un antivirus o sabía qué aplicaciones eran seguras para instalar en versiones anteriores de Windows. Las mejoras de bajo nivel en la forma en que Windows administra la memoria ayudarán a todos, incluso a los usuarios avanzados.
