Microsoft mejora la integración del filtro SmartScreen para Edge e IE 11
Seguridad Microsoft Microsoft Edge / / March 18, 2020
Windows ha recorrido un largo camino con la seguridad y una de esas tecnologías introducida en los últimos diez años después de esa iniciativa, SmartScreen Filter se introdujo por primera vez en Internet Explorer 7 en Windows Vista. Desde entonces, Microsoft ha expandido el alcance del mecanismo de seguridad en Windows haciéndolo eficiente para proteger a los usuarios del código malicioso que intenta comprometer su PC. El Microsoft Edge Team anunciado recientemente mejoras e integración con SmartScreen Filter, lo que facilita detectar y asesorar a los usuarios sobre posibles amenazas.
Mejoras del filtro SmartScreen en Microsoft Edge e IE 11
Hoy nos complace anunciar que con las últimas actualizaciones de Windows 10, hemos ampliado SmartScreen para incluir protección contra ataques automáticos en Microsoft Edge e Internet Explorer 11.
Uno de los métodos de ataque comunes en los últimos tiempos ha sido el llamado "descargas automáticas" que no requiere ninguna interacción del usuario. Por ejemplo, cuando visita un sitio web popular, se puede iniciar una descarga en segundo plano sin siquiera saberlo. Muchos de estos ataques automáticos ahora están comenzando a aprovechar los ataques de día cero, manteniéndose un paso por delante de las tecnologías de seguridad tradicionales, como antivirus y antispyware.
Un aspecto interesante de los ataques de día cero es cuánto aprovechan estas tecnologías de seguridad para su beneficio al buscar vulnerabilidades recientemente descubiertas. Esto es aún peor para los usuarios que no han instalado utilidades de seguridad o las mantienen actualizadas.
Los ataques drive-by hacen uso de servicios conocidos como kits de explotación (EK) para escalar de manera efectiva. Estas son herramientas que primero verifican su PC en busca de vulnerabilidades de software (rastreado públicamente como CVEs) y luego intenta explotarlos. Las vulnerabilidades pueden ser las recientemente descubiertas, también conocidas como 0 días, o las que ya se han solucionado en software popular. Durante el año pasado, hemos visto Los EK se mueven más rápido para atacar vulnerabilidades en aplicaciones con parches disponibles, mientras que también explotan vulnerabilidades de 0 días con mayor frecuencia.
Microsoft está intensificando su juego utilizando una colección de fuentes de datos críticas como el motor de búsqueda Bing, Windows Defender e Internet Explorer. Los datos de telemetría recopilados de otros equipos dentro de la compañía también han ayudado en la lucha contra estas tendencias emergentes al detectar cambios de comportamiento en tecnologías ampliamente utilizadas como Windows. La experiencia del usuario también es parte del esfuerzo para ayudar a luchar contra estos nuevos tipos de amenazas de seguridad. Un enfoque es la conciencia del usuario, y aquí es donde las mejoras al filtro SmartScreen en Microsoft Edge comienza
SmartScreen ayuda a proteger contra los ataques de conducción al usar un pequeño archivo de caché creado por el servicio SmartScreen Su navegador actualiza periódicamente este archivo de caché para ayudarlo a mantenerse protegido y garantizar que las llamadas para el servicio SmartScreen solo se realizan si creemos que existe una alta probabilidad de contenido malicioso en un página.
Si SmartScreen determina que un sitio web es potencialmente malicioso, verá una advertencia roja y el contenido no se mostrará en Microsoft Edge o Internet Explorer 11 en Windows 10.
Con estos nuevos avances, SmartScreen puede detectar y advertir efectivamente a los usuarios cuando encuentra un sitio web o un sitio web que contiene elementos como anuncios web que pueden contener código malicioso.
Ciertamente, estas son bienvenidas mejoras que demuestran el compromiso de Microsoft para proteger e informar a los usuarios al tiempo que proporciona una experiencia web agradable. Microsoft tampoco ha limitado estas actualizaciones solo a Microsoft Edge. Aquellos de ustedes que todavía son leales a Internet Explorer también cosechan los beneficios.