Trang web

Windows 7 có thể an toàn, nhưng người dùng Windows có an toàn không?

Windows Sounds Have A Sparta Gamma Remix

Windows Sounds Have A Sparta Gamma Remix
Anonim

người dùng Windows 7 đã có một bất ngờ thú vị vào thứ ba khi Microsoft phát hành bộ bản vá bảo mật đầu tiên kể từ khi ra mắt hệ điều hành mới vào tháng trước. Trong số 15 lỗi được vá, không ảnh hưởng đến Windows 7.

Khi Microsoft tung ra Windows 7, nó đã được lập hóa đơn là bản phát hành an toàn nhất của công ty - đỉnh cao của một nỗ lực "Tin cậy đáng tin cậy" trong chín năm. Tuy nhiên, phần mềm thử nghiệm ứng suất thực sự quan trọng đối với khách hàng của Microsoft, dường như bị bao vây bởi các cuộc tấn công trực tuyến hơn bao giờ hết? Microsoft đã có nhiều năm để cải thiện Windows XP, nhưng sâu Conficker, bắt đầu lan rộng vào năm ngoái, hiện được cho là đã lây nhiễm hơn 7 triệu máy Windows. Và đối với mọi lỗi Windows bị đè bẹp, tin tặc dường như tìm thấy những vấn đề mới trong phần mềm chạy trên hệ điều hành của Microsoft - Flash Player, QuickTime và Java.

"Windows 7 chắc chắn là hệ thống an toàn nhất mà họ đã được vận chuyển, "Dave Aitel, giám đốc công nghệ của Immunity, một công ty bảo mật dành nhiều thời gian tìm kiếm các lỗi phần mềm mới nhất cho biết. "Tôi đoán câu hỏi mà mọi người đang hỏi bây giờ là, 'Có đủ không?'"

Người đứng sau sáng kiến ​​Tin học đáng tin cậy của Microsoft, Giám đốc Chiến lược và Nghiên cứu Craig Mundie, nói rằng ngành này vẫn còn nhiều việc phải làm. "Chúng tôi đã đạt được những tiến bộ lớn đối với an ninh xung quanh công nghệ hệ điều hành lõi trong Windows PC", ông nói trong một cuộc phỏng vấn gần đây. "Nhưng khi chúng tôi làm điều đó và" Net trở nên phổ biến hơn, những kẻ xấu tiếp tục phát triển các cuộc tấn công của họ. "

Đây là câu hỏi hóc búa của Microsoft. Windows có thể an toàn hơn, nhưng bọn tội phạm mạng vẫn còn nhiều nơi khác để tấn công. Và khi bạn có thể tấn công hàng trăm triệu người dùng bằng một cuộc tấn công, tại sao lại thay đổi kế hoạch trò chơi? Vì vậy, hầu hết các cuộc tấn công tồi tệ nhất hiện nay vẫn nhắm vào các PC chạy Windows, cho dù bản thân hệ điều hành có an toàn hay không. Những kẻ tấn công đang nhận được rất nhiều tin nhắn e-mail được tùy chỉnh cao, hoàn chỉnh với các tệp đính kèm độc hại, bảo mật cơ bản của Windows gần như không liên quan.

"Vấn đề với các cuộc tấn công được nhắm mục tiêu là có quá nhiều tiền bảo vệ an ninh, "Alan Paller, giám đốc nghiên cứu cho Viện SANS, một công ty đào tạo an ninh nói. "Số tiền mà chính phủ và các nhóm tội phạm công nghiệp lớn phải chi tiêu là đủ để vượt qua bất kỳ phòng thủ nào chúng tôi có."

Trong một báo cáo được công bố vào tháng trước cho một hội đồng cố vấn quốc hội, các nhà phân tích của Northrop Grumman. Nhìn vào các cuộc tấn công đã biết, báo cáo nhận thấy rằng các mục tiêu được lựa chọn cẩn thận, và sau đó gửi các e-mail rất đáng tin cậy với các tệp đính kèm được mã hóa độc hại khai thác các lỗi trong một sản phẩm như Adobe Reader - một thứ nằm ngoài tầm kiểm soát của Microsoft.

Các khách hàng của Microsoft như Paul Melson nghĩ rằng sẽ có nhiều doanh nghiệp sử dụng Windows 7 rộng hơn so với Vista, phần lớn bị bỏ qua bởi người dùng doanh nghiệp. Nhưng trong khi Microsoft có ngôi nhà riêng của mình theo thứ tự, bảo mật vẫn là một vấn đề trên nền tảng Windows, theo Melson, người quản lý bảo mật thông tin với Priority Health.

"Miễn là bản vá của bên thứ ba tiếp tục là một thách thức, an ninh khách hàng sẽ tiếp tục đi đầu trong việc bảo vệ an ninh thông tin và phản ứng sự cố, "ông nói qua e-mail. "Windows 7 sẽ không làm giảm đáng kể các cuộc tấn công phía khách hàng dẫn đến thỏa hiệp, nhưng tôi không nghĩ rằng Microsoft cũng phải chịu gánh nặng cho nó."

Microsoft nghĩ rằng nó có thể đi một chặng đường dài để giải quyết loại này của vấn đề bằng cách cải thiện cách mọi người xác định lẫn nhau trên Internet. Trong vài năm qua, nó đã thúc đẩy một ý tưởng mà nó gọi là sự tin cậy "từ đầu đến cuối", nói rằng nó muốn phát triển các cơ chế nhận dạng tốt hơn cho con người, máy tính và phần mềm trên Internet.

Microsoft đã thực hiện bước đầu tiên theo hướng này với phần mềm quản lý nhận dạng Windows CardSpace. Nó có thể giúp mọi người hiểu rõ hơn về những người mà họ đang thực sự giao dịch trên Internet, nhưng liệu phần còn lại của ngành sẽ mua vào tầm nhìn này vẫn được nhìn thấy.

"Đây là giai đoạn tiếp theo trong trận chiến máy tính đáng tin cậy và vẫn đang được tăng cường, "Mundie nói. "Rõ ràng luôn có nhiều việc phải làm."

(Nancy Gohring ở Seattle đã đóng góp cho câu chuyện này.)