Windows 8 incluirá importantes novedades de seguridad

Win­dows 8 incluirá algu­nas mejo­ras de segu­ri­dad, como Secure boot (arran­que seguro) que inten­ta­rán que los virus, gusa­nos y tro­ya­nos lo ten­gan más difí­cil a la hora de ata­car a este pla­ta­forma. La mayo­ría de las carac­te­rís­ti­cas de segu­ri­dad men­cio­na­das por el pre­si­dente de Win­dows, Ste­ven Sinofsky, son una amplia­ción de las carac­te­rís­ti­cas de diseño que apa­re­cen en Vista y Win­dows 7 y que se han ido aña­diendo gra­dual­mente a tra­vés de actualizaciones.

Entre estas mejo­ras se inclu­yen espa­cio de direc­cio­nes alea­to­ria del diseño (ASLR), que será uti­li­zado más amplia­mente en Win­dows 8, al igual que una nueva carac­te­rís­tica que pro­tege el núcleo del sis­tema ope­ra­tivo de lo que se llama “kernel-mode NULL dere­fe­rence vul­ne­ra­bi­lity” (una manera para que un ata­cante eleve sus pri­vi­le­gios una vez que está en el sistema).

Win­dows 8 tam­bién hacen un uso exten­sivo de la memo­ria heap ran­do­mi­sai­ton, otra téc­nica pro­bada en Win­dows 7, lo que hace difí­cil que los pro­gra­ma­do­res de soft­ware mali­cioso pue­dan “inva­dir” el espa­cio dado a una apli­ca­ción con fines maliciosos.

Sin embargo, pro­ba­ble­mente, la incor­po­ra­ción de segu­ri­dad más impor­tante en Win­dows 8 es el apoyo a la tec­no­lo­gía de arran­que UEFI 2.3.1 (que requiere el apoyo del BIOS), que para­liza desde el prin­ci­pio el malware antes de que logre inter­fe­rir con los pro­duc­tos anti­vi­rus antes de que estos se car­gue en la memoria.

Nin­guno de estos cam­bios es espe­cial­mente radi­cal, pero todos ellos siguen la polí­tica de res­trin­gir en lo posi­ble lo que las apli­ca­cio­nes pue­den hacer en la pla­ta­forma sin alte­rar el sis­tema operativo.

Fuente

PCWorld.es

• Adobe 10 incluirá una Sandbox para bloquear la ejecución de código malicioso
• Actualización de Safari corrige 48 vulnerabilidades
• Actualización de Microsoft de agosto del 2010