La conferenza annuale Black Hat di Las Vegas ospita in questi giorni i migliori hacker ed esperti di sicurezza del mondo, che si riuniscono per discutere le problematiche del settore e per rivelare le ultime scoperte relative alla sicurezza del codice. Microsoft svolgerà un ruolo principale durante l'evento di quest'anno, invitando i partecipanti a scoprire buchi di sicurezza nel suo nuovo Windows Vista.

Una build beta di Vista è stata distribuita ieri a circa 3000 esperti nella speranza che vengano isolate falle di sicurezza prima che lo sviluppo del sistema operativo sia completato più avanti nel corso dell'anno. Andrew Cushman, direttore dell'assistenza di sicurezza di Microsoft, ha anche tenuto un intervento riguardo i miglioramenti relativi alla protezione includi in Vista: "Siamo qui per mostrare il nostro lavoro".

Windows Vista è il primo sistema operativo di Microsoft programmato da zero usando il modello di sviluppo SDL. Ogni bit di codice è stato analizzato nel rispetto della Common Criteria Certification e vari checkpoint di conformità di sicurezza sono stati raggiunti durante tutto lo sviluppo. I servizi sono ora eseguiti con privilegi ridotti in base a profili con specifici permessi per file system, registri e attività di rete. Più in profondità, il kernel di Vista è stato protetto dai codici rootkit che tentano di eludere il loro rilevamento, e dalle modifiche non autorizzate. Le minacce spyware e malware, nel contempo, vengono contenute dal motore di scansione integrato Windows Defender. In aggiunta, il firewall di Vista è stato potenziato per fornire funzionalità complete di directional filtering e application blocking.

A tutto questo si aggiunge il nuovo User Account Control, che è in grado di limitare potenzialmente l'attività di applicazioni maliziose, una funzionalità che comunque è stata soggetta a svariate critiche da parte dei beta-tester perché ritenuta fastidiosa e ripetitiva. UAC forza i programmi ad eseguirsi in uno specifico Integrity Layer con privilegi ridotti, mostrando all'utente richieste di conferma di elevazione privilegio durante l'esecuzione di comandi di sistema o l'accesso in scrittura a cartelle "sensibili".

Internet Explorer 7 in Vista (IE7+) si esegue addirittura in un Integrity Level ancora più ristretto, conosciuto come "Protected Mode", che impedisce a siti web malintenzionati di compromettere l'intero sistema operativo. Funzionalità come il phishing filter e la barra di stato di scurezza aggiungono al browser ulteriori livelli di robustezza e protezione per gli utenti. La funzione UAC consente inoltre la virtualizzazione dei file e dei registri per i programmi che necessitano accesso di tipo amministrativo. A livello hardware, Microsoft ha implementato la criptazione "full disk" BitLocker. Sfruttando un chip TPM integrato nella scheda madre o in una penna USB, BitLocker esegue letteralmente la codifica dei dati nel momento in cui vengono scritti sul disco. Microsoft afferma che la tecnologia di criptazione a 256-bit AES causa un rallentamento inferiore al 10% nella comunicazione con il disco, e la maggior parte degli utenti non noteranno affatto la differenza. Vista supporterà anche le smart card e la loro tecnologia di criptazione user-based per file e cartelle, conosciuta come EFS. In aggiunta la funzione integrata di rights management (RMS) consentirà alle aziende di irrobustire le policy di accesso per singoli documenti, cosa che impedirà il furto di dati sensibili.

Tuttavia secondo Microsoft non c'è nulla di infallibile quando si tratta di sicurezza informatica. Proprio in questo senso l'aiuto degli hacker "black hat" di Las Vegas risulterà particolarmente utile. In aggiunta il colosso ha assunto un team specializzato (pen tema) perché esegua un penetration test sul sistema. Questo gruppo avrà un solo obiettivo: violare la sicurezza di Windows Vista e aiutare l'azienda a sviluppare fix per le vulnerabilità scoperte.

 Win Vista: Sicurezza Come Priorità  -  Win Vista RC1: Meno Richieste UAC  -  Altre