Spiacente Kaspersky, Microsoft sta creando ancora più strumenti di sicurezza nell'aggiornamento autunnale di Windows 10 per i creatori

La sicurezza è diventata un obiettivo sempre più importante per Microsoft e in qualche modo potrebbe essere vista come la forza trainante di molte funzionalità di Windows 10, come Windows Store, aggiornamenti forzati del sistema operativo e Windows 10 S.

Questo è stato alquanto controverso per il rapporto di Microsoft con il settore della sicurezza, come dimostrato da La recente denuncia antitrust dell'UE di Kaspersky contro Microsoft per le loro mosse alquanto aggressive con Windows Defender, in bundle con Windows 10, per assicurarsi che gli utenti dispongano di una protezione antivirus continua.

Ora ci sono alcune prove che Microsoft sta pianificando di passare al passaggio successivo e di creare ulteriori strumenti di sicurezza in Windows 10 con Fall Creators Update.

Bene bene bene .. guarda chi ha integrato EMET nel kernel di Windows 10 RS3 (Fall Creator's Update). Grazie a @epakskape per il suggerimento. pic.twitter.com/RhxZiYHFAW

— Alex Ionescu (@aionescu) 18 Giugno 2017

Secondo il noto esperto interno di Windows Alex Ionescu, le ultime build Insider di Windows 10 Fall Creators Update (build 16125) includono modifiche al kernel che suggeriscono che Microsoft sta costruendo nel loro Mitigation Experience Toolkit avanzata (EMET) nel sistema operativo.

L'Enhanced Mitigation Experience Toolkit (EMET) è uno strumento che aiuta a prevenire lo sfruttamento delle vulnerabilità nel software. EMET utilizza le tecnologie di mitigazione della sicurezza come protezioni speciali e ostacoli che un autore di exploit deve superare per sfruttare le vulnerabilità del software. Queste tecnologie di mitigazione della sicurezza non garantiscono che le vulnerabilità non possano essere sfruttate. Tuttavia, lavorano per rendere lo sfruttamento il più difficile possibile da eseguire e fornire una sorta di sicurezza euristica che si basa più sul rilevamento di comportamenti insoliti piuttosto che su firme specifiche.

Microsoft ha ha deciso di smettere di supportare EMET dopo il 31 luglio 2018, ma recenti rapporti lo suggeriscono Windows 10 è ancora meno sicuro di Windows 7 con EMET nonostante includa già molte funzionalità di EMET come DEP, ASLR e Control Flow Guard (CFG).

La mossa è, quindi, gradita, ma con EMET, che supporta Windows 10, Windows 7, Windows 8.1, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2, Windows Vista, che dovrebbe ancora scomparire a breve, potrebbe essere un altro modo in cui Microsoft sta esercitando pressioni sulle aziende affinché trasferiscano la loro base installata all'ultima versione di Windows 10.

Naturalmente fornisce anche un altro motivo per cui le società di sicurezza si lamentano di Microsoft, ma si spera che incidenti recenti come WannaCry dichiarino chiaramente che la sicurezza è troppo importante per essere lasciata agli amministratori IT.