Diversi sviluppatori hanno preso le difese di Windows Defender, sottolineando il suo comportamento generale e la sua politica di «non interferenza» rispetto alle misure di sicurezza di altri programmi. Tuttavia, questo non lo rende immune ai bug, e il Project Zero di Google ha appena trovato uno dei più grandi. Con una semplice email o un messaggio di testo, il motore di Windows Defender può essere ingannato per eseguire codice remoto, una situazione estremamente grave dato l'alto livello di privilegi che questo software ha nel sistema operativo.
Un antivirus vulnerabile è una cosa seria
Un antivirus vulnerabile è una cosa molto seria. Cosa può fare l'utente medio quando la sua linea di difesa principale ha più buchi del formaggio svizzero? Non sono pochi coloro che suggeriscono di abbandonare del tutto gli antivirus, ma le ultime versioni di Windows ne includono uno integrato. Ora, Windows Defender ha ricevuto ottime recensioni da parte degli sviluppatori, in particolare quelli che si dedicano ai browser web. Le ultime generazioni di malware hanno costretto gli antivirus tradizionali a implementare cambiamenti che non sempre sono positivi per le prestazioni e la sicurezza dei nostri dispositivi, ma Windows Defender è riconosciuto come uno dei più equilibrati. Purtroppo, questo non evita errori nel suo codice, e secondo il Project Zero di Google, l'ultimo emerso è gigantesco.
Secondo i dati pubblicati da Natalie Silvanovich e Tavis Ormandy, l'exploit identificato come CVE-2017-0290 consente a un attaccante di prendere il controllo del computer senza alcuna intervenzione da parte dell'utente locale. L'unico passo richiesto è inviargli un'email, un messaggio di testo o un link web preparato per ingannare il motore di rilevamento di Windows Defender, che scansiona automaticamente il contenuto ricevuto. Questo abilita l'esecuzione di codice remoto e offre la possibilità di concatenare attacchi che si spostano da un computer vulnerabile a un altro.
La risposta di Microsoft
Per fortuna, qualsiasi divergenza precedente tra Project Zero e il team di sviluppo di Microsoft è ormai alle spalle. La risposta di Redmond è stata immediata e, una volta confermata la gravità dell'exploit, hanno iniziato a lavorare. È molto probabile che tu abbia già ricevuto il hotfix: tutto ciò che devi fare per confermarlo è andare nelle opzioni di Windows Defender e verificare che la versione minima del motore sia la 1.1.13704.0. Le versioni di Windows interessate sono 7, 8.x, RT, 10 e Server 2016. Se Windows Defender è il tuo antivirus attuale, non rimandare questo controllo.
