Aunque no sea un aspecto que se ve a simple vista, Microsoft ha trabajado mucho en un aspecto de vital importancia para cualquier sistema operativo, sobretodo uno que va a ser utilizado por millones de personas alrededor del globo, la seguridad. Hay varios aspectos de la seguridad en Windows 10 que son destacados por los propios hackers y que nos hace dar cuenta del gran trabajo que ha realizado Microsoft en este aspecto.
Microsoft ha integrado en Windows Defender un nuevo sistema de escaneo de malware llamado AMSI y que también está presente en el Antivirus AVG. Este nuevo sistema de escaneo permite bloquear los scripts maliciosos que se encuentran en memoria. Los ataques al sistema mediante scripts que se alojan en la memoria se utilizaban sobretodo mediante PowerShell. Antes de la llegada de AMSI era muy difícil bloquear estos scripts una vez residían en la memoria. Este ha sido un paso hacia adelante en cuanto a seguridad y un dolor de cabeza para los hackers.
Active Directory o Directorio Activo es un servicio centralizado en donde se puede controlar toda una red de computadoras, como si fuese un cyber-cafe, pero para el sector empresarial, en donde la seguridad juega un papel fundamental.
Antes de Windows 10, era posible hackear toda la red únicamente haciéndose con el control de una de las computadoras con privilegios básicos. Esto cambió y ahora es mucho más complejo realizarlo hackeando tan solo una computadora de la red, sobretodo porque Microsoft lanza actualizaciones muy periódicas en donde se parchan las vulnerabilidades que puedan surgir.
Microsoft introdujo un nuevo concepto en seguridad con la ‘virtualization-based security’ (VBS).
Cuando se habilita la VSB, Hyper-V crea una máquina virtual especializada con un nivel de confianza alto para ejecutar comandos de seguridad en los casos en donde los hackers han accedido o quieran acceder a la partición raíz. VBS está diseñado para no permitir que cualquier código sin firmar pueda ser ejecutado en el núcleo kernel del sistema, incluso si el núcleo ha sido comprometido.
El trabajo para que los hackers puedan hacerse con un equipo con Windows 10 es cada vez más complicado, no solo por los tres puntos anteriores sino por la rapidez en que Microsoft tapa los agujeros de seguridad. Al poco tiempo de que los hackers descubren un agujero de seguridad por donde entrar al sistema, Microsoft lo arregla en poco tiempo, por lo que es un vuelta a empezar constantemente.
Actualmente cuando se hackea un sistema operativo o una aplicación es porque no está actualizado y eso depende mas que nada de los usuarios para mantener su software siempre al día.
Actualmente el último sistema operativo de Microsoft es el más seguro que se han creado hasta ahora y es algo que se ha reforzado con la llegada de la actualización Aniversario.
Fuente: PCWorld.
Hace unos meses os hablamos de que un usuario había creado su propia PS4 portátil.…
Siempre se habla de que cuando estamos pensando en hacer streaming hay que tener un…
Microsoft ha confirmado que prepara mejoras importantes para la búsqueda del Explorador de archivos de…
