🔍 Deep Dive: Gates y las mejoras en la seguridad de Windows XP

Gates y las mejoras en la seguridad de Windows XP
	VSantivirus No. 1367 A�o 8, s�bado 3 de abril de 2004 Gates y las mejoras en la seguridad de Windows XP http://www.vsantivirus.com/03-04-04.htm Por Angela Ruiz angela@videosoft.net.uy Un extenso art�culo presentado por Bill Gates en el �ltimo "Executive E-mail" (un bolet�n de Microsoft con opiniones de Bill Gates, Steve Ballmer y otros ejecutivos), revela las mejoras a la seguridad planeadas para los productos de la compa��a, muchas de las cu�les tomar�n forma a partir del pr�ximo Service Pack 2 de Windows XP. En el caso del SP2, algunas de las nuevas caracter�sticas ya han sido anteriormente reveladas, como por ejemplo, la activaci�n por defecto del cortafuego integrado a Windows XP. El hecho de que muchos usuarios no lo tengan activado (y que tampoco utilicen un cortafuego de terceros), provoc� la gran avalancha de equipos infectados por el gusano Blaster (o Lovsan) en agosto de 2003, que contin�a a�n en estos d�as, aunque en menor proporci�n. Tambi�n se implementar� el bloqueo autom�tico de todas las descargas no solicitadas en el Internet Explorer y Outlook Express, una de las formas cl�sicas de infecci�n de muchos virus y programas maliciosos. Esto incluye tambi�n el bloqueo de toda ventana emergente (los conocidos pop-ups). Esta acci�n estar� reforzada con el bloqueo de la ejecuci�n autom�tica de componentes de ActiveX. ActiveX engloba diversas tecnolog�as de Microsoft usadas para crear contenido interactivo, independientemente del lenguaje. Los componentes ActiveX se pueden controlar mediante un lenguaje de secuencias de comandos como Visual Basic Scripting (VBScript) o JavaScript (JScript). Todos los subprogramas Java, al ejecutarse en la m�quina virtual para Java, son autom�ticamente componentes ActiveX y utilizan la extensi�n .CLASS. Los componentes ActiveX que se ejecutan dentro del proceso de la aplicaci�n son .OCX o .DLL, mientras que los que se ejecutan fuera son .EXE. El problema con ActiveX, es que numerosos autores de virus y otros c�digos maliciosos, lo utilizan para funciones de intrusi�n y destrucci�n, habi�ndose convertido en un grave problema para la seguridad. Y ello, a�n despu�s de todas las medidas tomadas (todas las protecciones han sido hasta ahora eludidas). Una forma de vivir sin ActiveX est� explicada en el art�culo de Jose Luis Lopez, "Configuraci�n personalizada para hacer m�s seguro el IE", http://www.vsantivirus.com/faq-sitios-confianza.htm). Con el Service Pack 2 de Windows XP, se podr� bloquear cualquier tipo de ejecuci�n autom�tica de los controles ActiveX. Otra de las mejoras anunciadas, est� relacionada con un proyecto en conjunto con fabricantes de procesadores (Intel y AMD). Los nuevos chips tendr�n una caracter�stica complementada desde Windows, para bloquear los errores de desbordamiento de b�fer, una de las principales causas del aprovechamiento malicioso de vulnerabilidades. Esto incluir� una recompilaci�n del c�digo del propio coraz�n de Windows, para hacerlo m�s seguro a�n sin el apoyo de los futuros procesadores. Pero las mejoras no solo ser�n para Windows XP a partir de su SP2, sino que tambi�n estar�n presentes en las nuevas actualizaciones de Windows Server 2003 e Internet Security and Acceleration Server 2004. El SPAM tambi�n es hoy d�a, un verdadero peligro para la seguridad, no solo por la cantidad de tr�fico no solicitado generado, sino tambi�n porque los virus, gusanos y otra clase de c�digo malicioso, se propagan masivamente por medio de �l. En el art�culo, Gates explica que Microsoft aplicar� numerosas t�cnicas para atacar este flagelo. Entre ellas, figura la implementaci�n de un "Caller-ID", una tecnolog�a que autentifica el origen real del mensaje. Otro �ngulo de la seguridad, es la inspecci�n y bloqueo de equipos clientes (si hay alguna se�al de software malicioso), para evitar que la conexi�n de un laptop a una red corporativa, pueda infectar a �sta �ltima con alg�n virus, como ya ha ocurrido durante las �ltimas grandes epidemias de gusanos. Se mejorar� tambi�n la forma de hacer y mantener las actualizaciones del software de la compa��a, uno de los puntos m�s cr�ticos, sobre todo cuando se reinstala Windows, y por pereza o ignorancia, no se agregan de inmediato, los �ltimos parches del producto. Otro de los puntos cr�ticos de la seguridad, la autenticaci�n y control de acceso de los usuarios, ser� uno de los principales temas de las pr�ximas actualizaciones de Windows. Esto incluye soporte para nuevas tecnolog�as de identificaci�n (tarjetas de identificaci�n, identificaci�n biom�trica, etc.). La correcta informaci�n y entrenamiento de los usuarios, es otro de los puntos tratados, a los que Gates se refiere en el �ltimo "Executive E-mail". "La tecnolog�a ha recorrido un largo e incre�ble camino durante las �ltimas dos d�cadas", dice Gates, "Y no podemos permitir que unos pocos criminales puedan impedirnos disfrutar de sus asombrosos beneficios". Referencias: March 31, 2004 Microsoft Progress Report: Security www.microsoft.com/mscorp/execmail/2004/03-31security.asp (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com