Microsoft quiere evitar los problemas en PC que originó el caso de CrowdStrike y planea sacar a las empresas de seguridad del kernel de Windows

Microsoft ha anunciado que planea realizar modificaciones en Windows para mejorar la seguridad, permitiendo a empresas como CrowdStrike y otros proveedores operar sin depender del kernel del Sistema Operativo. Esta decisión surge tras una cumbre de seguridad organizada por la compañía en su sede en Redmond, donde se discutieron cambios necesarios tras un incidente grave con CrowdStrike en julio, que afectó a 8,5 millones de PCs y servidores.

[#4 Cuñado]

#2 Y menos con retardante: Me voy a correr ahora... no, dentro de 1 hora y 23 minutos, no... en 12 minutos y 7 segundos , no... en 1 día y 3 horas...

[#1 LaMinaEnMiPuerta]

Van a hacer un microkernel

[#3 Cuñado]

#1 Al contrario. Su idea es ampliar las funcionalidades del kernel.

Actualmente, para tareas básicas de detección y respuesta, las aplicaciones de seguridad necesitan tirar de ñapas como desarrollar drivers que hagan hooking en el kernel (de ahí el pantallazo azul de CrowdStrike Falcon). Su idea es limitar esto exponiendo una API, como hace Linux, de modo que puedan cargar módulos dinámicamente que no comprometan (tanto) la seguridad y la estabilidad del sistema.

[#6 Ovlak]

#3 Lo que también, posiblemente, implicará fiar más la seguridad a los tiempos de respuesta de Microsoft. Lo de Crowdstrike fue una putada, pero reconozco que era un riesgo que compensa asumir. Estas empresas especializadas detectan y responden a patrones de ataque y parchean agujeros más rápido que los propios fabricantes de los sistemas operativos, a los que tienes que esperar por actualizaciones que en la mayoría de los casos distribuyen de forma mensual.

[#7 apetor]

#3 No me lo tomes a mal pero lo que has dicho... es un poco cuñadil, si.

No sabes lo lejos que estas de la realidad. Por varios factores, Microsoft tiene esas APIs ( APIs muy ricas, frameworks, etc. desde hace decadas ya, incluso cuando linux no tenia ese tipo de APIs ) desde hace mucho tiempo. Ya hace años hacer hooks para antivirus, firewall, etc. es algo rarisimo, 2005/2006 fue, digamos, la ultima epoca de los hooks. Incluso antes de haber APIs de tipo hub/framework ( como el filter manager…   

[#9 Cuñado]

#7 Aunque no lo mencione en la información sobre su arquitectura, CrowdStrike Falcon sigue haciendo hooking (en 2024), no sólo de procesos del espacio de usuario, sino también en el kernel para funcionalidades "avanzadas".

CrowdStrike released an update of its Falcon Agent, part of its solution platform to prevent security breaches. This agent has privileged access to Microsoft Windows OS, hooking directly to the operating system's kernel (or core). The flaw caused the

…   

[#10 apetor]

#9 Insisto: lo de CrowdStrike no tuvo nada que ver con un hook. Por cierto que esa expresion de hooking directly to the OS, en ese contexto, y es una expresion de muy poco rigor, ojo, se refiere a que el driver registra callbacks y demas, no que ponga hooks. Insisto, los antivirus usan FltRegisterFilter para registrarse como minifiltro en el stack que gestiona sistemas de ficheros y despues recibe eventos de forma ordenada, y esto es asi desde 2003 ( posible ) o 2005 ( donde ya pa XP y 2K3Server en adelante todo se hacia asi.

El panorama que pintas hace 2 decadas que se acabo en Windows, asi de simple.

En fin.

[#11 alfema]

Pues a ver qué hacen, una aplicación nunca debería tumbar al sistema operativo, supongo que alguna forma habrá para hacer lo mismo o casi, pero desde fuera.

[#5 wai]

Israel qué opina de todo esto?

[#8 apetor]

#5 SentinelOne es israeli y esta en esas reuniones, pero... que tiene que ver ?

[#2 kastanedowski]

Me recordó a un chiste:

Estan hablando dos amigos y uno le dice a otro: quiza tienes razon, si microsoft hiciera armas nucleares el mundo seria mejor, pero demos gracias que no decidio fabricar condones.

[#12 Blackat]

Siempre recordaré mi primer empleo , replicando discos de 3,5" de un antivirus que salió meses después en alguna universidad ... en ese empleo aprendí mucho de los que significa "cubrir una necesidad".

Curioso que el auge de virus y problemas desciende o asciende en función de cómo lo hacen empresas rusas o americanas con su intención de "cubrir necesidades" ...algo parecido a lo de la ciberseguridad y los eventos geopolíticos con Korea , Israel o China .

De los kits…