Enlaces Recomendados de la Semana (N°395)
Enlaces Recomendados de la Semana (N°395)
27 Enero, 2017
Seagate: Discos duros de 16 terabytes en menos de 18 meses
Seagate: Discos duros de 16 terabytes en menos de 18 meses
28 Enero, 2017
Mostrar todos

Un ex ingeniero de Mozilla sugiere no perder tiempo con los antivirus… salvo Windows Defender

Un ex ingeniero de Mozilla sugiere no perder tiempo con los antivirus… salvo Windows Defender

Antivirus,Seguridad informática

No es la primera vez que alguien en el mundo del software sale a cuestionar la utilidad de los últimos antivirus, y estamos seguros de que no será la última. Iniciativas como el Project Zero de Google ponen en duda la calidad del código utilizado en soluciones de seguridad, y quien se sumó ahora al reclamo es Robert O’Callahan, un ex Mozilla que sugiere abandonar a todos los antivirus hechos por terceros en Windows 8.1 o superior, y dejar sólo a Windows Defender en segundo plano.

Un ex ingeniero de Mozilla sugiere no perder tiempo con los antivirus… salvo Windows Defender

Los ordenadores cambiaron mucho en los últimos años, al igual que la Web, el software en general, y por supuesto, las amenazas a la seguridad digital. Antes, el virus promedio buscaba infectar algunos archivos ejecutables y saltar de una PC a otra a través de disquetes. Hoy, toman como rehén a medio disco duro, y demandan a cambio de su liberación un pago en Bitcoins. La carrera armamentista está perdiendo su equilibrio, y los desarrolladores maliciosos allá afuera son cada vez mejores. Este panorama nos obliga a «interpelar» a nuestras soluciones clásicas de seguridad, y lo que vemos no es bueno. El miércoles pasado, Forbes reportó que un equipo de ingenieros encontró en un plazo de seis meses más de 200 vulnerabilidades en once productos de Trend Micro. La compañía fue rápida al corregirlas, pero ese no es el punto: Su software protege ordenadores. Esos bugs no debieron estar allí en primer lugar.

Una búsqueda muy superficial en Project Zero. Todos corregidos, pero…

Así llegamos a las recientes declaraciones por parte de Robert O’Callahan, un ex ingeniero de Mozilla que en su página personal sugiere abandonar de inmediato a todos los antivirus desarrollados por terceros en Windows 8.1 o superior, y dejar trabajando únicamente a Windows Defender. Sus declaraciones se apoyan en la importante cantidad de bugs encontrados por el Project Zero de Google sobre los programas de múltiples compañías. ESET, Symantec, Avast, Trend Micro, AVG, Comodo, Avira, Kaspersky… todos tienen al menos una entrada, y hacen que nos preguntemos en dónde están las auditorías. De acuerdo a O’Callahan, los bugs no sólo abren nuevos vectores de ataque, sino que sus desarrolladores no siguen prácticas estandarizadas de seguridad. La excepción en este punto parece ser Microsoft, a quien considera «competente».

En esencia, el problema aquí es que ciertos antivirus pueden comprometer la seguridad de los navegadores. Mozilla invirtió mucho tiempo y esfuerzo para que ASLR funcione bien en Firefox, pero algunos productos quebraban eso inyectando DLLs sin soporte a sus procesos. Y en más de una oportunidad, los antivirus bloquearon updates de Firefox, Chrome, y el propio Windows. O’Callahan sugiere mantener antivirus de terceros sólo en sistemas con Windows 7 o XP (lo que describe como «estar un poco menos condenado»). Para el resto, con Windows Defender debería alcanzar.

Lisandro Pardo

Fuente: www.neoteo.com
Cotiza Ahora

Lima, Perú

Avenida José Pardo 582, oficina 205
Miraflores, Lima
+51 970771094
+51 6057735

Valencia, España

Carrer de José Iturbi, 1,
46950 Xirivella, Valencia
Cel: +34 605839188

New York, USA

70 E 116 St Manhattan, NY 10029
Cel: +1 347-531-7864
Tel: +1 212-860-3202

Yucatan, México

Calle 33ᴮ 544
García Ginerés
97070 Mérida, Yuc.
Tel: +52 9993541743

Vex Soluciones es una reconocida empresa tecnológica dedicado a la venta de productos y servicios de software como: Aulas Virtuales, Tiendas Virtuales Online, Desarrollo de Software a medida, Apps Moviles para Android e iOS, ERP / CRM, Realidad Virtual, Realidad Aumentada, Inteligencia Artificial, Inteligencia de Negocios con presencia internacional. Perú, España, USA, Canada, México, Chile, Colombia, Argentina, Uruguay, Bolivia, Costa Rica, Puerto Rico, Republica Dominicana, Ecuador.