Microsoft přidá do Windows 8 reputaci webů i souborů

Pavel Houser , 26. červenec 2011 11:43 0 komentářů
NSS Labs nedávno vydala zprávu o tom, že Internet Explorer 9 poráží jiné prohlížeče schopností chránit uživatele před škodlivým obsahem. Některé z funkcí MSIE 9 se zřejmě dostanou i přímo do příštího operačního systému Windows 8.
Windows 8
Konkrétně má jít o komponentu SmartScreen, dnes základ zabezpečení Internet Exploreru 9. Na úrovni operačního systému by mohla zcela řídit, co zde bude a co nebude možné spustit. SmartScreen má v tuto chvíli dvě základní složky: reputaci URL a reputaci souborů.

První složka se příliš neliší od toho, jak fungují webové štíty v rámci jiných bezpečnostních nástrojů nebo na úrovni prohlížečů Google Safe Browsing API, které používá Chrome, Firefox a Safari. SmartScreen alespoň dle testu NSS Labs blokuje podvodné weby účinněji, nicméně výsledky testu nejsou přijímány bez výhrad.

Pro samotný operační systém je ale důležitější změnou ochrana na základě reputace souborů. Ta vlastně odpovídá různých whitelistům, blacklistům a signaturám v antivirových programech. V MSIE 9 je navázána na obsah stahovaný z webu (povolí se, zakáže nebo zobrazí varování), to ovšem nijak nechrání třeba před infekcemi z paměťových médií. Když se však taková funkce aplikuje na úrovni operačního systému, nebude vlastně nahrazovat samotný antivirus?

Čímž vznikají např. následující otázky:
  • Stanou se klasické antiviry zbytečné?
  • Nechají si to jejich dodavatelé líbit? To není jako volitelný MS
  • Security Essentials, ale vlastně to odpovídá nástroji předinstalovanému do systému.
  • Jaký typ zranitelností SmartScreen stejně nepokryje? (např. práci s USB/flash v režimu off-line - ale dokáží zde ochránit stávající antiviry, založené z větší části na cloudu?)


Zdroj: BetaNews

Související: Explorer podle NSS Labs blokuje sedmkrát více útoků než konkurence

Komentáře

RSS 

Komentujeme

Google vs. Oracle: Kdo tahá za kratší konec?

Pavel Houser , 04. duben 2018 11:30
Pavel Houser

Po 8 letech právních sporů vstoupila soudní tahanice mezi Googlem a Oraclem do dalšího kola. Nakolik...

Více







RSS 

Zprávičky

eMan vykupuje zpět podíl Jablotronu

Pavel Houser , 19. duben 2018 14:32

Strategie obou společností se po více než 2 letech propojení rozcházejí, kontrolu nad firmou získáva...

Více 0 komentářů

Facebook reaguje na nové normy EU, cílená reklama ale nepřestane

ČTK , 19. duben 2018 10:26

Facebook se začal dotazovat svých uživatelů, zda může v jejich fotografiích a videích používat techn...

Více 0 komentářů

Ruské úřady vs. Telegram

ČTK , 19. duben 2018 08:00

Začaly se objevovat informace o rozsáhlých výpadcích služeb, které se sporem nijak nesouvisejí....

Více 0 komentářů

Starší zprávičky

Arbes převzal slovenský Finamis a posiluje v oblasti řešení pro kapitálové trhy

ITBiz.cz , 18. duben 2018 16:30

Arbes Technologies za nezveřejněnou sumu získala majoritní podíl ve slovenské společnosti Finamis, k...

Více 0 komentářů

Sophos: jsou podniky ohroženy neidentifikovaným síťovým provozem

Pavel Houser , 18. duben 2018 10:30

Správci IT nejsou schopni identifikovat 45 % síťového provozu organizace....

Více 0 komentářů

Kvůli IT na ministerstvu práce padlo trestní oznámení

ČTK , 18. duben 2018 09:00

Vedení ministerstva práce podalo trestní oznámení kvůli pořízení resortního ekonomického informačníh...

Více 0 komentářů

EK: Soudy budou moci vyžadovat předání elektronických důkazů

ČTK , 18. duben 2018 08:00

Policisté a vyšetřovatelé se na provozovatele služeb budou moci obracet jen se souhlasem soudu....

Více 0 komentářů