Λυπούμαστε η Kaspersky, η Microsoft δημιουργεί ακόμα περισσότερα εργαλεία ασφαλείας στην ενημέρωση των Windows 10 Fall Creators

Η ασφάλεια έχει γίνει ολοένα και πιο σημαντική εστίαση για τη Microsoft και κατά κάποιο τρόπο θα μπορούσε να θεωρηθεί ως η κινητήρια δύναμη πίσω από πολλές δυνατότητες των Windows 10, όπως το Windows Store, οι αναγκαστικές ενημερώσεις λειτουργικού συστήματος και τα Windows 10 S.

Αυτό ήταν κάπως αμφιλεγόμενο για τη σχέση της Microsoft με τον κλάδο της ασφάλειας, όπως αποδεικνύεται από Πρόσφατη καταγγελία αντιμονοπωλιακής νομοθεσίας της Kaspersky στην ΕΕ κατά της Microsoft for τις κάπως επιθετικές τους κινήσεις με το Windows Defender, πακέτα με Windows 10, για να βεβαιωθείτε ότι οι χρήστες έχουν συνεχή προστασία κατά των ιών.

Υπάρχουν τώρα κάποια στοιχεία ότι η Microsoft σχεδιάζει να τη μεταφέρει στο επόμενο βήμα και να δημιουργήσει περαιτέρω εργαλεία ασφαλείας στα Windows 10 με την Ενημέρωση Fall Creators.

Λοιπόν, καλά.. κοιτάξτε ποιος έχει ενσωματώσει το EMET στον πυρήνα των Windows 10 RS3 (Fall Creator's Update). Χάρη σε @epakskape για την υπόδειξη. pic.twitter.com/RhxZiYHFAW

— Άλεξ Ιονέσκου (@aionescu) Ιούνιος 18, 2017

Σύμφωνα με τον γνωστό εσωτερικό ειδικό των Windows, Alex Ionescu, οι πιο πρόσφατες εκδόσεις Insider του Windows 10 Fall Creators Update (κατασκευή 16125) περιλαμβάνουν αλλαγές στον πυρήνα που υποδηλώνουν ότι η Microsoft δημιουργεί Βελτιωμένη εμπειρία Toolkit μετριασμού (EMET) στο ΛΣ.

Το Enhanced Mitigation Experience Toolkit (EMET) είναι ένα εργαλείο που βοηθά στην αποτροπή της επιτυχούς εκμετάλλευσης τρωτών σημείων στο λογισμικό. Το EMET χρησιμοποιεί τεχνολογίες μετριασμού ασφαλείας ως ειδικές προστασίες και εμπόδια που πρέπει να νικήσει ένας συγγραφέας εκμετάλλευσης για να εκμεταλλευτεί ευπάθειες λογισμικού. Αυτές οι τεχνολογίες μετριασμού της ασφάλειας δεν εγγυώνται ότι τα τρωτά σημεία δεν μπορούν να αξιοποιηθούν. Ωστόσο, εργάζονται για να κάνουν την εκμετάλλευση όσο το δυνατόν πιο δύσκολη στην εκτέλεση και παρέχουν ένα είδος ευρετικής ασφάλειας που βασίζεται περισσότερο στον εντοπισμό ασυνήθιστων συμπεριφορών παρά σε συγκεκριμένες υπογραφές.

Η Microsoft έχει αποφάσισε να σταματήσει να υποστηρίζει την ΕΜΕΤ μετά τις 31 Ιουλίου 2018, αλλά πρόσφατες αναφορές υποδηλώνουν ότι Τα Windows 10 εξακολουθούν να είναι λιγότερο ασφαλή από τα Windows 7 με EMET παρά το γεγονός ότι περιλαμβάνει ήδη πολλά χαρακτηριστικά του EMET όπως DEP, ASLR και Control Flow Guard (CFG).

Ως εκ τούτου, η κίνηση είναι ευπρόσδεκτη, αλλά με το EMET, το οποίο υποστηρίζει Windows 10 , Windows 7, Windows 8.1, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2, Windows Vista, που αναμένεται να καταργηθεί σύντομα, ενδέχεται είναι ένας άλλος τρόπος με τον οποίο η Microsoft ασκεί πίεση στις εταιρείες να μεταφέρουν την εγκατεστημένη βάση τους στην πιο πρόσφατη έκδοση των Windows 10.

Φυσικά παρέχει επίσης έναν άλλο λόγο για τις εταιρείες ασφαλείας να διαμαρτύρονται για τη Microsoft, αλλά ελπίζουμε ότι πρόσφατα περιστατικά όπως το WannaCry θα καταστήσουν σαφές ότι η ασφάλεια είναι πολύ σημαντική για να αφεθεί στους διαχειριστές IT.