Microsoft přidá do Windows 8 reputaci webů i souborů

Pavel Houser , 26. červenec 2011 11:43 0 komentářů
NSS Labs nedávno vydala zprávu o tom, že Internet Explorer 9 poráží jiné prohlížeče schopností chránit uživatele před škodlivým obsahem. Některé z funkcí MSIE 9 se zřejmě dostanou i přímo do příštího operačního systému Windows 8.
Windows 8
Konkrétně má jít o komponentu SmartScreen, dnes základ zabezpečení Internet Exploreru 9. Na úrovni operačního systému by mohla zcela řídit, co zde bude a co nebude možné spustit. SmartScreen má v tuto chvíli dvě základní složky: reputaci URL a reputaci souborů.

První složka se příliš neliší od toho, jak fungují webové štíty v rámci jiných bezpečnostních nástrojů nebo na úrovni prohlížečů Google Safe Browsing API, které používá Chrome, Firefox a Safari. SmartScreen alespoň dle testu NSS Labs blokuje podvodné weby účinněji, nicméně výsledky testu nejsou přijímány bez výhrad.

Pro samotný operační systém je ale důležitější změnou ochrana na základě reputace souborů. Ta vlastně odpovídá různých whitelistům, blacklistům a signaturám v antivirových programech. V MSIE 9 je navázána na obsah stahovaný z webu (povolí se, zakáže nebo zobrazí varování), to ovšem nijak nechrání třeba před infekcemi z paměťových médií. Když se však taková funkce aplikuje na úrovni operačního systému, nebude vlastně nahrazovat samotný antivirus?

Čímž vznikají např. následující otázky:
  • Stanou se klasické antiviry zbytečné?
  • Nechají si to jejich dodavatelé líbit? To není jako volitelný MS
  • Security Essentials, ale vlastně to odpovídá nástroji předinstalovanému do systému.
  • Jaký typ zranitelností SmartScreen stejně nepokryje? (např. práci s USB/flash v režimu off-line - ale dokáží zde ochránit stávající antiviry, založené z větší části na cloudu?)


Zdroj: BetaNews

Související: Explorer podle NSS Labs blokuje sedmkrát více útoků než konkurence

Komentáře

RSS 

Komentujeme

Další na řadě je bezpečnost

Richard Jan Voigts , 09. říjen 2017 00:00
Richard Jan Voigts

Co všechno lze automatizovat pomocí strojového učení? Larry Ellison, technologický ředitel společnos...

Více







Kalendář

24. 10. VeeamON Forum 2017
25. 10.

26. 10.
Profesia days 2017
26. 10. Acronis Roadshow 2017
RSS 

Zprávičky

ÚOHS začal posuzovat změnu vlastníka AutoContu

ČTK , 23. říjen 2017 11:15

V IT má Komárkova skupina rychle rostoucí byznys datových center své firmy DataSpring....

Více 0 komentářů

Google investoval do alternativní taxislužby Lyft

ČTK , 23. říjen 2017 09:00

Už v květnu podepsal Lyft dohodu o spolupráci s divizí samořídících aut Alphabetu.

...

Více 0 komentářů

Objem digitálních plateb i nadále roste

Pavel Houser , 23. říjen 2017 08:00

Nastupuje nový platební ekosystém...

Více 0 komentářů

Starší zprávičky

ČSÚ: Volební weby byly nedostupné kvůli útoku DDoS

Pavel Houser , 22. říjen 2017 17:43

Výpadky prezentačních server vznikly na straně externího dodavatele komunikačních služeb. ...

Více 0 komentářů

Úřad pro ochranu osobních údajů vyšetřuje e-shop Mall.cz kvůli úniku hesel

ČTK , 22. říjen 2017 08:00

Obchodu Mall.cz odcizili hackeři údaje až ke 750 000 starších uživatelských účtů....

Více 0 komentářů

Firma vypsala odměnu za odhalení digitálního podpisu slovenského ministra

ČTK , 21. říjen 2017 08:00

Problém se týká čipů německého výrobce Infineon Technologies, které Slovensko používá v občanských p...

Více 0 komentářů

Electro World v účetním roce zmírnil ztrátu na 92 milionů Kč

ČTK , 20. říjen 2017 12:00

Firma se soustředila na zlepšení prodejní a distribuční sítě a rozšíření sortimentu....

Více 0 komentářů