El mundo de antivirus

miércoles, 25 de noviembre de 2020

Normalmente muchos managers pueden redactar documentos en las empresas (si no todos), pero no todos suelen tener derecho de firma, sino solo los que se responsabilizan de las decisiones de los documentos. Y es lógico. Se observa la situación similar si se trata sobre el software.

Cualquiera puede crear un programa, así mismo, un malware. Hasta existen algunos cursos cuyos autores prometer enseñar a crear malware. El usuario no puede estar seguro de que el programa recibido no tenga funcionalidad maliciosa. Pero sería mejor tener garantías.

En caso de software, las firmas digitales pueden ofrecer esta garantía. Confirman la autenticidad del software, al igual que la firma de un notario en un documento. Estas firmas confirman, por ejemplo, que el programa no ha sido modificado a partir del momento de la firma, mantiene su integridad, ningún código (posiblemente, malicioso) ha sido implementado en la misma. Los requisitos de firma de software suponen determinadas responsabilidades por parte de sus desarrolladores y requieren determinados gastos, pero todo esto se compensa con la seguridad extra de usuarios.

La firma digital puede ser comprobada tanto por el sistema operativo al iniciar el programa, como otro software, en particular, el antivirus Dr.Web.

También hay un detalle bastante particular. El que verifica la firma, decide qué hacer luego con el archivo firmado.

Por ejemplo, MS Windows comprueba si los controladores cargados tienen firma. Es una tarea útil sin ninguna duda, porque, al descargar un controlador, un malintencionado o un malware potencialmente pueden hacer cualquier cosa en el sistema.

Pero no basta con entender si el archivo ha sido modificado a partir del momento de la firma, es importante saber si se puede confiar al que lo firma. Por ejemplo, la empresa Microsoft actuó de forma radical y canceló el soporte de todos los certificados raíz terceros con posibilidad de firmar en modo de núcleo. Los certificados existentes con posibilidades de firma del código del modo de núcleo funcionarán hasta su propia expiración, y luego no serán válidos. Ahora para firmar un controlador es necesario registrarse en el programa Windows Hardware Dev Center.

Por una parte, es correcto: la empresa se asume la responsabilidad. Por otra parte, la misma empresa puede regular el acceso al sistema de firma. Y en cualquier momento decidir (o lo decidirán por la misma, al aplicar algunas sanciones con las cuales la empresa tendrá que cumplir) quién tiene permiso de trabajar en el sistema y quien no. Eso da miedo.

En caso a los archivos ejecutables ordinarios, para la mayor parte del software comercial los archivos ejecutables tienen firmas digitales. Podemos ver un ejemplo. Si un usuario busca algún programa en Internet, no siempre enseguida encontrará el sitio web de su desarrollador. Y no siempre el programa ofrecido para descargar resulta ser original y no modificado por los malintencionados. Y en este caso es mejor que el sistema operativo lo controle.

De forma predeterminada, el SO Windows en la etapa de lanzamiento de las aplicaciones que requieren permisos avanzados, comprueba la autenticidad de la firma a través de UAC (control de cuentas). Así mismo, en caso de firma no válido el sistema no restringe el inicio de ninguna forma, solamente menciona que el editor del programa iniciado es desconocido.

Si modificamos el archivo ejecutable iniciado sin UAC (por ejemplo, Chrome.exe), el sistema configurado de forma predeterminada no dará ninguna respuesta a este cambio, a pesar de la firma digital ya no válida. Para comprobar manualmente la autenticidad de la firma digital del archivo, es necesario entrar en la pestaña de sus propiedades y ver el certificado.

De esta forma, el SO no restringe de ninguna forma el inicio de los archivos ejecutables modificados (así mismo, por los malintencionados o por un malware) y es el usuario quien toma la decisión.

¿Qué es lo que suele hacer el usuario al ver un intento de inicio de un archivo que no tiene firma, si el mismo acaba de ser descargado? Correcto, hará clic sobre Aceptar, en caso de no haber desactivado el control de las cuentas.

#Windows #Android #antivirus #responsabilidad #firma_digital