Her er Windows 8's store sikkerhedsudfordring

Annonceindlæg fra Deloitte

Teknologi i sig selv forandrer ikke noget:

AI skal væves ind i kultur og processer for at skabe reel forretningsværdi

Læs også:

Her er den bedste og billigste hardware til Windows 8.

Computerworld News Service: Windows 8 er ifølge eksperterne langt bedre end tidligere versioner til at standse malware, før den skadelige kode får en chance for at afvikles.

Derimod mangler Microsofts nye styresystem en funktion, der hjælper brugerne til at undgå at installere malware ved et uheld, ligesom Apples OS X har.

Windows 8, der blev lanceret torsdag i sidste uge ved en stor begivenhed i New York, indeholder to afgørende funktioner, der gør det muligt for styresystemet at opdage malware, der forsøger at køre under opstarten.

Hackere forsøger som regel at få deres malware op at køre, før Windows er helt indlæst for på den måde at kunne holde malwaren skjult for antivirusprogrammer.

Et rootkit er en type malware, der er særlig svær at opdage, og som åbner en bagdør, som den datakriminelle kan bruge til at kapre en pc.

For at undgå at blive opdaget laver rootkits ændringer i koden i Windows' opstartsproces for at slå eventuel antivirussoftware fra.

Sværere at indlæse rootkits

I kampen mod rootkits kræver Microsoft nu, at computerproducenterne går bort fra at bruge den 30 år gamle BIOS-model og i stedet anvender Unified Extensible Firmware Interface (UEFI).

BIOS opsætter kommunikationen mellem styresystemet og computerens hardware, før kontrollen gives videre til styresystemet.

UEFI gør det sværere at indlæse rootkits, fordi denne tilgang kræver, at den indledende opstartskode signeres digitalt med et certifikat, der stammer fra en nøgle i UEFI-firmwaren.

Denne funktion, der kaldes Secure Boot, hjælper til at sikre, at koden kommer fra en kilde, der er tillid til.

"Dette er et stort skridt i den rigtige retning for at sikre, at ingen malware kan installere sig selv," kommenterer Wolfgang Kandek, der er teknologichef hos Qualys.

Derfor lægges der vægt på at bekæmpe rootkits

Dette fremstød i kampen mod rootkits sker, mens mere og mere avancerede versioner af denne type malware anvendes til industrispionage i målrettede angreb for at stjæle dokumenter og intellektuel ejendom fra statslige myndigheder og store private selskaber såsom leverandører til forsvarsindustrien.

I denne måned anbefalede et efterretningsudvalg under Repræsentanternes Hus i USA's Kongres, at man undlader at bruge produkter fra det kinesiske selskab Huawei på grund af frygt for bagdøre i dets netværksudstyr.

Det frygtes, at Kina vil udnytte dette udstyr til at foretage elektronisk spionage. Det kan du læse meget mere om her.

Forsømmer at kigge under systemet

"Næsten alle sikkerhedsprodukter mangler evnen til at kigge ind under styresystemet i forsøget på at opdage malware," siger Paul Henry, der er såkaldt computer forensics-ekspert og vice president for VNet Security.

"Måske vil disse nye funktioner fra Microsoft i Windows 8 levere denne tiltrængte mulighed."

En anden ny funktion til tidlig opdagelse af malware hedder Early Launch Anti Malware. ELAM forbedrer sikkerheden ved at gøre det muligt for antivirus-leverandørerne at køre software, før styresystemet er helt startet op, hvilket kun software fra Microsoft hidtil har kunnet gøre.

Det giver leverandørerne af antivirussoftware en chance for at få deres programmer indlæst, før malwaren aktiveres.

Selvom mange sikkerhedseksperter vurderer, at Windows 8 er den hidtil sikreste version af styresystemet, så er der altid den risiko, at malwaren udvikler sig til at fokusere på andre svagheder.

Af sikkerhedsmæssige områder, der endnu ikke er gjort noget ved i Windows, kan nævnes et system, der sørger for, at brugeren ikke selv installerer malware ved et uheld.

Det kan for eksempel forekomme, når en bruger narres til at åbne en skadelig fil vedhæftet en e-mail.

I den seneste version af Mac OS X, Mountain Lion, introducerede Apple en funktion ved navn Gatekeeper, som giver brugeren adskillige valgmuligheder i forbindelse med download af software fra nettet heriblandt muligheden for at fastsætte den begrænsning, at det kun er applikationer downloadet fra Mac App Store, der kan installeres.

Læs også:

Her er den bedste og billigste hardware til Windows 8.

Oversat af Thomas Bøndergaard