|
"Baseline Security Advisor" (MBSA) es una novedad
interesante en los desarrollos Microsoft que se encuadra en el
marco de la seguridad que pretende impulsar Bill Gates en los
últimos tiempos. Se trata de un escáner para detectar en
Windows programas no actualizados con el último parche editado
por fábrica, passwords débiles y otras vulnerabilidades en el
sistema operativo y en productos del gigante informático. El
anuncio de esta nueva herramienta, que actúa como un
administrador experto en seguridad en busca de problemas, se ha
producido en la Conferencia RSA 2002 y claramente responde al
objetivo de Microsoft de recuperar la confianza de los usuarios,
muy desengañados de la protección que proporcionan sus
productos.
Y es que saltamos de vulnerabilidad descubierta en agujero
detectado en sus desarrollos. Ahora le toca el turno a Visual
Studio .Net, herramienta para desarrollar aplicaciones de nueva
generación. Su compilador de Visual C++ .Net resulta vulnerable
a los ataques de desbordamiento de buffer, paradójicamente,
aquellos que pretendía solucionar. Este compilador permitiría
a un hacker atacante explotando su debilidad, ejecutar código
de su elección en el sistema.
Pero descubrimientos de este tipo por desgracia ya no
resultan sorprendentes para nadie. Lo que sí está fuera de lo
habitual en Microsoft es que sus soluciones sean sospechosas de
espiar las actividades de los usuarios.
En este caso salta a la palestra el programa de reproducción
multimedia Windows Media Player 8, acusado de “espiograma”.
Cuando un usuario utiliza este reproductor, una aplicación del
mismo se conecta a un sitio en Internet y baja los datos del CD
escuchado o del DVD visualizado, guardándolos en un archivo que
almacena en el Pc donde está instalado el programa. Esto es muy
interesante para la persecución de las copias de música y
DVD´s ilegales. Pero en cuanto al tema que nos ocupa, la cosa
no termina aquí. Media Player asigna a cada Pc un
identificador, de modo que el usuario en concreto y sus
aficiones de audio y video quedan perfectamente identificadas y
registradas. ¿Espiados por Microsoft? Parece evidente, aunque
declaran que por supuesto no pretenden utilizar esa base de
datos para vendérsela a ninguna de las muchas compañías que
estarían interesadas en adquirirla.
Microsoft siempre al filo de la noticia
|
