Microsoft transforma el antivirus de terceros en Windows, restringiendo el acceso al kernel. Este cambio impactará tanto la seguridad empresarial como los sistemas de antitrampa en juegos competitivos.
Microsoft está realizando grandes cambios en la forma en que funciona el antivirus de terceros en el sistema operativo como parte de una "Iniciativa de Resiliencia de Windows". Esto podría afectar todo, desde cómo funciona el anti-trampa en tu juego favorito hasta cómo se configura la seguridad de los servidores en la nube empresariales.
Restringiendo el Acceso al Kernel de Windows
En la actualidad, las aplicaciones de antivirus de terceros funcionan "a nivel de kernel", lo que significa que tienen acceso completo y total a las funciones más básicas del sistema operativo. En términos prácticos, eso tiene una gran ventaja: el antivirus puede hacer lo que necesite para proteger tu sistema.
Por otro lado, también abre un sinfín de problemas.
El acceso a nivel de kernel significa que un fallo en el software de seguridad puede desactivar completamente una PC en ciertas circunstancias, algo que Microsoft menciona en su comunicado: "Este cambio ayudará a los desarrolladores de seguridad a proporcionar un alto nivel de fiabilidad y una recuperación más sencilla, lo que resultará en menos impacto en los dispositivos Windows en caso de problemas inesperados."
Los "problemas inesperados" con el software de seguridad fueron un gran problema en 2024, cuando una actualización defectuosa de CrowdStrike desactivó una enorme cantidad de dispositivos Windows, costando a las empresas cientos de millones o miles de millones de dólares.
Los cambios de Microsoft requerirán que el antivirus de terceros funcione en lo que se llama "modo usuario", que es el mismo nivel que la mayoría de las aplicaciones comunes—como tu navegador—en tu PC. Hasta ahora, no hay muchos detalles públicos sobre exactamente cómo estos cambios impactarán la efectividad de las aplicaciones de seguridad de terceros, pero una vista previa del nuevo sistema se enviará a socios selectos en julio.
¡Adiós al Antitrampa a Nivel de Kernel!
Si has jugado a algún juego competitivo, te has encontrado con el antitrampa moderno: Battleye (BE), Easy Anti-Cheat (EAC), el Antitrampa Javelin de EA, Vanguard, y así sucesivamente. Al igual que el antivirus que funciona en tu PC, esos servicios también son a nivel de kernel, lo que teóricamente les da acceso irrestricto a tu PC y a todo lo que hay en él. Aparte de eliminarlos o desactivarlos por completo—lo que luego requiere un reinicio para volver a activarlos—realmente no hay una forma fácil de limitar su acceso.
El antitrampa a nivel de kernel ha suscitado preocupaciones sobre la privacidad y la seguridad en los últimos años, ya que los críticos se apresuraron a señalar que era un nivel extraordinario de acceso para algo tan trivial como un juego. Esas preocupaciones se magnificarion por el hecho de que los sistemas de antitrampa son propietarios.
Los defensores han argumentado que el antitrampa a nivel de kernel es necesario para evitar que los hackers y tramposos hagan trampa en los juegos. Sin embargo, ese argumento no parece tener mucho peso, ya que la mayoría de los juegos competitivos (especialmente los de disparos en primera persona) están inundados de exploits y tramposos de todos modos.
El antitrampa a nivel de kernel también ha sido un problema recurrente en los sistemas operativos Linux, lo que ha creado problemas intermitentes para los jugadores en Linux.
Con Microsoft restringiendo el acceso al kernel de Windows, los sistemas de antitrampa existentes deberán modificarse para tener en cuenta los cambios. Ojalá que el enfoque que tomen los desarrolladores de antitrampa sea más amigable hacia los sistemas operativos basados en Linux, dada su creciente popularidad.
Si deseas encontrar artículos similares a Microsoft está realizando cambios importantes en la seguridad de Windows, te sugerimos revisar la categoría Seguridad.
Deja una respuesta