La lucha entre los sistemas operativos y varios programas maliciosos es eterna. Los "chicos malos" están constantemente desarrollando nuevas formas de ingresar a las computadoras de los usuarios, y los desarrolladores de software constantemente intentan detenerlos. Una de las contribuciones de Microsoft a la seguridad de los usuarios en Windows 10 es la introducción de SmartScreen Filter, una función para Internet Explorer 11 y Microsoft Edge que le impide descargar software malicioso.

SmartScreen ahora lo protege de ataques automáticos y exploits de día cero

Recientemente, Microsoft mejoró aún más la función SmartScreen, al ofrecer una actualización que permite que esta función de seguridad proteja a los usuarios de los llamados ataques drive-by.

Si no está familiarizado con el término 'ataque drive-by', aquí hay una breve explicación. Un ataque drive-by es una forma de técnica de entrega de malware, pero a diferencia de las formas tradicionales, no requiere que descargue nada para implantar un software malicioso en su computadora, una simple visita a un sitio es suficiente para convertirse en un objetivo del ataque drive-by. Los ataques automáticos también aprovechan la vulnerabilidad de día cero del software.

Microsoft ha declarado que la última actualización de SmartScreen le permite proteger a los usuarios de exploits de día cero, como el infame exploit 'HanJuan EK', que se descubrió el año pasado, que 'utilizó' una vulnerabilidad de Adobe Flash Player.

Microsoft desarrolló la nueva protección drive-by para SmartScreen según los datos recopilados durante el último año por una variedad de fuentes de datos, incluidos Bing, el Kit de herramientas de experiencia de mitigación mejorada (EMET), Internet Explorer, Microsoft Edge, SmartScreen y Windows Defender. Por lo tanto, es una ventaja para la política de Microsoft de recopilar datos de los usuarios.

Además de las actualizaciones de seguridad y funcionalidad, Microsoft también mejoró la experiencia del usuario de SmartScreen con la última actualización. Cuando se detecta una acción o software potencialmente malicioso en una página web, solo se bloqueará el marco (vea la captura de pantalla a continuación). Este es un cambio bienvenido, porque las versiones anteriores de SmartScreen bloquearon toda la página con una advertencia, cuando se detectó una acción sospechosa (incluso si la página en sí no era maliciosa).

Los últimos informes muestran que más usuarios eligen navegadores de terceros en lugar de Microsoft Edge, y dado que Microsoft no quiere que termine como Internet Explorer, la compañía definitivamente intentará hacer que el navegador predeterminado de Windows 10 sea lo más competitivo posible. Recientemente descubrimos que las extensiones de terceros llegarán a Edge, y seguramente habrá muchas nuevas características y mejoras en el futuro.