terça-feira, 22 de dezembro de 2009

Empresa de segurança crítica fabricante do Windows

Em documento publicado em seu site de suporte, a Microsoft sugeriu que usuários não varram algumas pastas e arquivos atrás de vírus e ameaças. A justificativa da Microsoft é que a tarefa prejudicaria o desempenho do computador. Segundo a companhia, os arquivos não estariam sob risco de infecção.

A empesa de segurança Trend Micro, no entanto, não concorda com a forma como o assunto foi tratado e como a lista foi tornada pública. "Apesar de fazer sentido a interrupção da varrição dos arquivos determinados, como Windows Update e alguns arquivos relacionados à política de grupo, a publicidade em torno deles é preocupante", afirma o pesquisador da Trend Micro, David Sancho.

Sancho argumentou que a lista pode estimular hackers. "Eventualmente, os criminosos virtuais podem colocar ameaças exatamente nas pastas e arquivos recomendados na lista para exclusão no processo de busca. O risco não é grande agora, mas pode ser no futuro". Segundo Sancho, somente usuários experientes deveriam empreender na tarefa de excluir arquivos da varrição.

O diretor de segurança da nCircle Network Security, Andrew Storms, concorda que a lista branca de arquivos e pastas não deve ser elaborada pelo usuário médio, mas diminui a significância da divulgação de recomendações para essa lista. "Os hackers dificilmente vão mudar o local onde escondem os malwares e os antivirus continuam com seu papel de coadjuvantes na proteção do computador. Eles continuarão com as mesmas falhas de sempre na detecção de ameaças", afirma.

Dentre os arquivos e pastas que a Microsoft recomenda para inclusão na lista branca estão as extensões .edb, .sdb e .chk, contidas na pasta "%windir%/security".

Nenhum comentário: