Ning\u00fan sistema operativo est\u00e1 libre de problemas, particularmente ahora que la seguridad inform\u00e1tica es un tema fundamental. Es por ello que las grandes empresas que los producen hagan incluso concursos para hallar nuevas vulnerabilidades que no se les hab\u00edan ocurrido. Sin embargo, hay otros canales en donde pueden conocerse estos problemas.<\/p>\n
Ning\u00fan sistema operativo est\u00e1 libre de problemas, particularmente ahora que la seguridad inform\u00e1tica es un tema fundamental. Es por ello que las grandes empresas que los producen hagan incluso concursos para hallar nuevas vulnerabilidades que no se les hab\u00edan ocurrido. Sin embargo, hay otros canales en donde pueden conocerse estos problemas.<\/p>\n
Por ejemplo, Google ha anunciado ahora que Windows 10 tiene una serie de problemas de seguridad, a apenas 10 d\u00edas de haber reportado a Microsoft estas vulnerabilidades. Google adem\u00e1s dice que estas vulnerabilidades cr\u00edticas ya est\u00e1n siendo explotadas, es decir, los hackers ya han escrito c\u00f3digo para explotar estos agujeros de seguridad y est\u00e1n us\u00e1ndolos actualmente.<\/p>\n
Google indica las siguientes dificultades en la seguridad de Windows:<\/p>\n
\u201cLa vulnerabilidad de Windows es una escalaci\u00f3n del privilegio local en el k\u00e9rnel de Windows, que puede ser usado como para escapar de la seguridad definida por el sistema. Puede dispararse a trav\u00e9s de una llamada del win32k.sys, particularmente la NtSetWindowsLongPtr(). [\u2026] Chrome bloquea esto\u201d.<\/p>\n
Cabe se\u00f1alar que Google tambi\u00e9n report\u00f3 el 21 de octubre pasado, una vulnerabilidad en Flash (de Adobe), que la compa\u00f1\u00eda parch\u00f3 5 d\u00edas despu\u00e9s. La vulnerabilidad de Windows hasta donde se sabe, no ha sido parchada. En cualquier caso, el que Google haga p\u00fablica estas vulnerabilidades parece ser al menos una situaci\u00f3n pol\u00e9mica.<\/p>\n
La mayor\u00eda de las empresas de software dicen que una semana no es tiempo suficiente para escribir, probar y sacar un parche a un problema encontrado en la seguridad. No obstante esto, Google prefiere hacer un aviso antes que despu\u00e9s.<\/p>\n
\u00c9sta no es la primera vez que Google muestra vulnerabilidades de Windows antes de que exista un parche para las mismas. Ya lo hizo para Windows 8.1 en enero del 2015. Microsoft -es entendible- no est\u00e1 contento con estos avisos, pero el de ahora parece ser m\u00e1s serio.<\/p>\n
Microsoft ha dicho al respecto lo siguiente:<\/p>\n
\u201cCreemos en mantener fuera del fuero p\u00fablico las vulnerabilidades. Que Google lo haga pone a los clientes en un riesgo potencial\u201d.<\/p>\n
Por el momento, y antes de que se libere cualquier parche, Microsoft sugiere usar Windows 10 y el navegador Edge, con lo cual, a decir de la empresa, \u201ces la mejor protecci\u00f3n\u201d.<\/p>\n