Windows 8: El sistema operativo más seguro de Redmond hasta la fecha? Chet Wisniewski, asesor principal de seguridad de Sophos, 2012

Transcripción

1 Windows 8: El sistema operativo más seguro de Redmond hasta la fecha? Chet Wisniewski, asesor principal de seguridad de Sophos, 2012

2 Microsoft ha transformado los entornos de escritorio con el sistema operativo Windows 8. Aunque la nomenclatura de la interfaz de usuario Modern y los iconos táctiles han sido los aspectos más comentados del nuevo sistema operativo de Redmond, es igual de importante analizar Windows 8 desde el punto de vista de la seguridad. Funciones tecnológicas Arranque seguro La primera función que los propietarios de equipos con Windows 8 apreciarán se denomina Arranque seguro. En lugar de la tradicional BIOS, todos los ordenadores personales nuevos compatibles con Windows 8 deben utilizar el estándar de la interfaz UEFI (del inglés, Unified Extensible Firmware Interface), que debe estar configurada para iniciar solamente cargadores de arranque firmados por autoridades de confianza. Microsoft es una firma de confianza en los equipos con la certificación Windows 8, pero los proveedores pueden incluir otras y permitir a los usuarios que importen las que deseen, una novedad que contribuirá en gran manera a erradicar los programas maliciosos de sector de arranque tradicionales. Durante los años 80, los virus basados en el registro de arranque maestro y otros programas maliciosos conseguían ocultarse simplemente porque podían cargarse antes que el sistema operativo. A pesar de que la libertad de elegir un sistema operativo u otro puede verse limitada, en última instancia, es un paso beneficioso para la seguridad. Justo después de iniciarse, el cargador de arranque de Microsoft corrobora la firma del núcleo de Windows y, a continuación, el siguiente nuevo componente de arranque opcional, ELAM. 2

3 ELAM (controlador anti-malware de inicio temprano) está diseñado para permitir que los proveedores de seguridad validen los componentes no Windows cargados durante el inicio. Además del núcleo de Windows, que comprueba que todas las firmas de los controladores de arranque son válidas, puede utilizarse un motor antimalware básico para revisar los propios controladores antes de que se carguen. Aún no está claro lo eficaz que resultará esta función contra las sofisticadas amenazas actuales, pero es un paso adelante y podría resultar útil en la limpieza de rootkits (por ejemplo, evitando la carga de componentes maliciosos). El último componente de arranque nuevo se denomina Arranque medido y exige que el ordenador personal disponga de un Módulo de plataforma segura (TPM) activado. Todos los componentes cargados durante el proceso de arranque registran datos en dicho módulo como, por ejemplo, el tiempo que tardan en iniciarse. Una vez finalizado el arranque, los resultados pueden enviarse a entidades externas de confianza para verificar que solo se ha ejecutado código permitido y que el comportamiento del mismo ha sido el esperado. Hoy en día, pocos equipos traen módulos de plataforma segura incorporados, lo que podría generar muchos errores. Aún no está claro si las ventajas compensarán los gastos generales y adicionales. Microsoft también ha reforzado algunas de las tecnologías de atenuación de exploits más tradicionales introducidas con Windows Vista y 7. La selección aleatoria del diseño del espacio de direcciones (ASLR) y las pilas, y la prevención de ejecución de datos (DEP) se han actualizado para aumentar la protección contra desbordamientos del búfer y otros ataques basados en pilas, ayudando a reforzar Windows de forma casi invisible para los usuarios. Funciones de cara al usuario Hasta el momento, todas las funciones que hemos analizado son cambios de fondo que no deberían afectar en el día a día a los usuarios del sistema operativo más reciente de Microsoft. Estudiemos ahora cómo interactúan dichos usuarios con este nuevo planteamiento. SmartScreen SmartScreen, la tecnología introducida por Microsoft con Internet Explorer 9, se ha ampliado para abarcar todos los ejecutables descargados en sistemas de Windows 8. SmartScreen está diseñada para obtener sumas de verificación de los archivos ejecutables y compararlas con la base de datos en la nube de Microsoft de sumas de verificación de aplicaciones benignas y malignas conocidas. Si la aplicación es desconocida, antes de ejecutarla, Microsoft advierte al usuario de que el programa podría ser malicioso. Según Microsoft, esta función ha protegido a millones de usuarios de Internet Explorer 9, pero yo aún no lo tengo muy claro. Durante las pruebas, me recordó a una falsa alarma que generaba mensajes preocupantes sobre archivos inofensivos con tal frecuencia que terminé ignorando los avisos y corriendo peligro varias veces. 3

4 Los consumidores se alegrarán al saber que Microsoft incluye ahora protección antivirus básica gracias a la herramienta Windows Defender. Aunque la mayoría de las empresas necesitan protección más completa (por no mencionar control, actualizaciones e informes centralizados), los usuarios particulares probablemente apreciarán la adición de funciones básicas de forma gratuita. El producto antivirus gratuito para uso doméstico de Microsoft, Security Essentials, no ha conseguido grandes resultados en las pruebas independientes realizadas recientemente, pero es suficiente para la mayoría de usuarios particulares y probablemente impida que las copias recién instaladas de Windows corran peligro al instante. DirectAccess DirectAccess era una nueva e ingeniosa solución VPN cuando se añadió por primera vez a Windows 7, pero presentaba un problema: necesitaba IPv6 para funcionar, por lo que su adopción fue prácticamente nula. Windows 8 incluye un nuevo intento pero, esta vez, compatible con IPv4. La idea de una red VPN siempre activada es buena y podría resultar muy útil a la hora de proteger a los usuarios de empresas que suelen conectarse a puntos de acceso Wi-Fi sin proteger en aeropuertos, hoteles y cafeterías. Windows To Go Windows To Go es otra medida de seguridad dirigida a los usuarios de dispositivos móviles en entornos empresariales. Gracias a ella, los usuarios de equipos corporativos con Windows 8 pueden transportar sus escritorios al completo en memorias USB. Por lo que parece, el objetivo de Windows To Go es competir con otras iniciativas de escritorios virtuales (por ejemplo, el arranque de equipos desde otros compatibles con arranques desde dispositivos USB). El acceso a discos duros y otros periféricos peligrosos está desactivado en el modo para desplazamientos, pero todos los archivos, preferencias y programas están disponibles. Sin duda, me parece una opción más segura para las empresas que quieran permitir que los trabajadores se conecten desde equipos particulares sin ofrecer acceso a la VPN a ordenadores que no son de confianza. 4

5 Interfaz de usuario Modern Por último, pero no por ello menos importante, nos encontramos con la tan debatida interfaz Modern y las funciones de seguridad relacionadas. Modern está basada en el concepto de tienda de aplicaciones presentado por primera vez por Apple con ios. Todas las aplicaciones (con una salvedad) deben instalarse directamente desde Microsoft, y cumplir sus estándares de privacidad y seguridad. Los jardines vallados son una solución atractiva pero la diferencia la marcan los detalles, sobre todo, al comparar el planteamiento de Apple con el de Google. Google Play ha evolucionado hasta convertirse en un entorno más seguro, pero se ha visto plagado por muchos más problemas provocados aparentemente por los intentos de Google de ejercer menos control y ofrecer mayor libertad de juego. Las empresas tienen la opción de cargar su propio certificado de confianza en los dispositivos para permitir la instalación de aplicaciones a modo de prueba, una solución parecida a la de ios y mucho más controlada que la activación de casillas en Android, responsable de la carga de un sinfín de aplicaciones desconocidas. Al visualizar las aplicaciones en la tienda de Microsoft, está disponible una lista de permisos solicitados parecida a la que aparece en los dispositivos Android, pero solo si se selecciona la ficha de detalles. No aparecen avisos que adviertan sobre esta función de privacidad, algo que puede ser positivo, ya que los usuarios tienden a "decir siempre que sí" cuando se les pide que tomen decisiones con demasiada frecuencia (un problema que afecta a SmartScreen), pero que resultaría más beneficioso si los permisos apareciesen en la pantalla de instalación predeterminada, en lugar de ocultos en una ficha. IE 10 Windows 8 presenta una nueva versión doble de Internet Explorer 10. En modo de escritorio no existen demasiados cambios, pero cuando se utiliza como aplicación de la interfaz Modern, el funcionamiento es mucho más limitado. La versión de Internet Explorer para la interfaz Modern evita el uso de complementos, a excepción de una lista blanca que permite que Adobe Flash (nativo en IE 10) se ejecute en una lista de sitios administrada por Microsoft. Como consecuencia, los usuarios no pueden instalar los parches anunciados por Adobe y deben esperar a que Microsoft implemente las actualizaciones. En la mayor parte de los casos, las empresas que necesiten utilizar Java u otros complementos registrados deberán emplear el modo de escritorio y prescindir de la mayoría de ventajas que ofrece la interfaz Modern. 5

6 Otro problema de la versión de IE para la interfaz Modern es que oculta la barra de ubicación al navegar por Internet. Aunque puede facilitar la experiencia de los usuarios, la eliminación de los indicadores visuales que permiten saber si los sitios están cifrados (por ejemplo, el candado que corrobora las direcciones) puede hacer que les resulte más difícil protegerse contra peligros de Internet como la suplantación de identidades. Todas las aplicaciones que utilizan la interfaz Modern deben funcionar en un espacio seguro, lo que reduce la superficie susceptible a ataques y evita en gran manera que las aplicaciones interfieran con otras del sistema o las ataquen. Microsoft solo permite acceder a las interfaces de programación de aplicaciones (o API) indicadas de forma explícita en los archivos de manifiesto de las aplicaciones, evitando el aprovechamiento de vulnerabilidades para robar información confidencial o acceder a recursos del sistema no destinados a tal fin. Los denominados contratos de Microsoft son una ampliación de este concepto. Las aplicaciones pueden indicar si son el origen o el destino de la información de otras aplicaciones de Modern. Por ejemplo, la aplicación de Twitter puede contar con un contrato de entrada de mensajes de redes sociales, lo que permitiría que una aplicación de fotografías le enviase una foto para compartirla. Apple no permite que las aplicaciones establezcan conexiones fuera de los espacios seguros ni que interactúen con otras. Al permitir que las aplicaciones se comuniquen, aunque sea a través de una interfaz restrictiva, Microsoft está ampliando sin duda la superficie susceptible a ataques. Tendremos que esperar para ver si se convertirá en una ventaja táctica o un error para la seguridad. 6

7 El sistema operativo Windows más seguro hasta la fecha En resumen, Windows 8 no abre las puertas de la innovación hacia un futuro más seguro, pero ofrece avances que pueden mejorar y mejorarán la seguridad del sistema operativo. A excepción de la nueva interfaz de Internet Explorer, no encuentro ningún aspecto realmente preocupante. Pero la pregunta del millón es si las empresas que han invertido en formación y hardware heredado adoptarán una interfaz de usuario totalmente nueva cuando prácticamente acaban de desplegar Windows 7. No creo que las mejoras graduales de la seguridad afecten a esta decisión pero, sin duda, se trata del sistema operativo Windows más seguro hasta la fecha. 7

8 Ventas en el Reino Unido e internacionales: Teléfono: Correo electrónico: sales@sophos.com Ventas en Norteamérica: Línea gratuita: Correo electrónico: nasales@sophos.com Ventas en España: Teléfono: (+34) Correo electrónico: comerciales@sophos.com Boston (EE. UU.) Oxford (Reino Unido) Copyright Sophos Ltd. Todos los derechos reservados. Todas las marcas registradas pertenecen a sus respectivos propietarios dsna.10.12