Blog dos Amigos

Um usuário do YouTube conhecido pelo apelido “TheRasteri” publicou um vídeo onde ele mostra que é possível fazer o upgrade do Windows 1.0 para diversas outras versões até chegar no Windows 7.

Vale notar que nem todas as versões do Windows foram testadas, como o Windows ME, por exemplo.

Além disso, TheRasteri instalou os jogos DOOM II: Hell on Earth e Monkey Island para testar a compatibilidade após cada upgrade.

O processo todo, que começou com a instalação do MS-DOS 5.0, pode ser visto abaixo:

Tecnologia Instalação, MS-DOS, Upgrade, Windows

Desde o começo desse ano, o Google tem deixado de utilizar o sistema operacional Windows em seus escritórios. É o que afirma o jornal Financial Times. 

Com base no depoimento de vários funcionários, o jornal explica que a decisão de substituir o sistema operacional foi uma alternativa para conter os ataques sofridos no começo do ano pela invasão de hackers.

Segundo o jornal, os novos empregados do Google precisam optar entre Linux ou Mac OS X assim que são contratados. Funcionários antigos também entraram na dança: todos precisam efetuar a substituição e, caso alguém queira continuar com o Windows, deve obter uma autorização superior (de um CIO, no caso).

Em comunicado, o Google não confirmou ou desmentiu as informações. “Estamos sempre trabalhando para melhorar a eficácia em nossos negócios, mas não comentamos nossas questões operacionais específicas”.

A matéria completa pode ser lida no site do Financial Times (em inglês).

News Google, Linux, Windows

Alegando “preocupações com a segurança”, o Google deixará de usar internamente o sistema operacional Windows. Um dos pontos que influenciaram na decisão foi o ataque sofrido pela empresa no final de 2009.

Citando informações de diversos funcionários do Google, o jornal Financial Times noticiou que a empresa optará por alternativas como o Mac OS X e o Linux.

O problema com o Mac OS X é que ele oferece uma falsa sensação de segurança superior em comparação com o Windows, sendo que o sistema operacional da Apple é geralmente o primeiro a cair nas competições de segurança.

Outro detalhe é que uma falha de segurança altamente crítica no Safari, o navegador padrão do Mac OS X, já tem dois anos e a Apple ainda nem pensa em corrigi-la.

Um dos funcionários da empresa disse que agora a obtenção de um novo computador com Windows necessita de autorização do CIO da empresa.

Empresas de segurança como a McAfee e a ESET criticaram a iniciativa do Google, e informaram que apenas a mudança de plataforma não significa que o ambiente interno da empresa será mais seguro. Enquanto existirem usuários corporativos que clicam em PPTs “bonitinhos” ou PDFs que chegam por e-mail vindos de sabe-se lá quem, nenhuma empresa estará 100% segura.

Em um comunicado oficial, o Google informou que não comentará sobre “questões operacionais específicas”.

Diversos sites e blogs na Web estão especulando que a iniciativa do Google visa apenas preparar o terreno para a chegada do sistema operacional Chrome OS, que ainda não teve uma data de lançamento definida.

O sistema operacional Windows, da Microsoft, atualmente é usado em mais de 90% dos computadores no mundo todo.

News ESET, Google, McAfee, Microsoft, Windows

O Microsoft Security Essentials (MSE), antivírus gratuito da empresa para usuários do Windows, é um dos poucos produtos que não estão vulneráveis ao novo método de ataque descoberto pela empresa de segurança Matousec e que praticamente inutiliza as versões afetadas.

Como o Microsoft Security Essentials não usa os hooks SSDT (System Service Descriptor Table), sua proteção em tempo real não pode ser desabilitada usando o método da Matousec.

Quando o relatório da Matousec foi publicado, o antivírus da Microsoft não estava na lista de produtos vulneráveis. Ao ser questionada sobre isso, a empresa informou que ainda não havia testado seu método de ataque contra o MSE.

Alguns dias depois, a Microsoft informou que estava ciente da descoberta da Matousec e que estava investigando o problema.

Com base nas informações conseguidas após a investigação, a empresa informou que nem o MSE ou o Forefront Client Security são afetados pelo método de ataque da Matousec, já que ambos não usam os hooks SSDT.

O Microsoft Security Essentials está disponível para download gratuitamente aqui

Lista da Matousec com os 35 antivírus vulneráveis:

News, Tecnologia Antivírus, Matousec, Microsoft Security Essentials, Segurança, Windows

Um novo método para burlar a proteção dos softwares antivírus foi descoberto por uma empresa de segurança e pode ser usado contra a grande maioria dos antivírus disponíveis atualmente para Windows.

Descoberto pela empresa de segurança Matousec, o novo método faz uso da incapacidade que os sistemas multicore têm de monitorar efetivamente as threads em execução nos outros núcleos de processamento.

A ideia por trás do ataque é simples de descrever, mas sua execução é bem complexa: ao enviar um trecho de código “inocente” para ser verificado, é possível receber uma validação do antivírus; uma vez que o código foi validado para execução, existe um pequeno espaço onde é possível substituir o código “inocente” por um malware – que então é executado sem precisar ser verificado pelo antivírus.

De acordo com a equipe da Matousec, esta técnica – que se baseia no fato dos softwares antivírus utilizarem os hooks System Service Descriptor Table (SSDT) no Windows para ter acesso a certas partes do kernel do Windows* – foi bem sucedido em 100% dos produtos testados.

*O que a Microsoft justamente quis evitar com o Kernel Patch Protection (ou PacthGuard) nas versões 64 bits do Windows, mas as fabricantes de antivírus reclamaram (http://en.wikipedia.org/wiki/Kernel_Patch_Protection).

Entre os produtos testados estão alguns bem populares, incluindo o avast! AntiVirus, AVG, BitDefender, Kaspersky, McAfee, Norton, Sophos e ZoneAlarm. Um detalhe é que o Microsoft Security Essentials não está na lista porque a equipe ainda não teve tempo de testá-lo e não porque ele não é afetado.

A equipe da Matousec informou que o ataque pode ser efetivo quando executado em uma conta sem privilégios administrativos e ele afeta todas as versões do Windows (32 e 64 bits). O único fator limitante é a complexidade da técnica, que requer que uma grande quantidade de código esteja presente no sistema, o que torna difícil seu uso em ataques do tipo drive by.

Como prova de conceito, os pesquisadores da Matousec criaram um mecanismo para o desenvolvimento de exploits chamado Kernel HOok Bypassing Engine (ou KHOBE).

Saiba mais sobre a descoberta da Matousec clicando aqui.

A lista com os 34 softwares antivírus testados pela Matousec pode ser vista abaixo:

News, Tecnologia Antivírus, Kernel Patch Protection, Matousec, Microsoft, Windows

Software gratuito faz varredura em busca de drivers atuais.

O Windows Update é excelente para atualizar seu Windows e outros produtos da Microsoft, mas existem softwares ainda melhores para atualizar os drivers de sua máquina. Vamos conhecer o gratuito Device Doctor.

Ver Tutorial

News, Tecnologia Drivers, Tutorial, Windows

Ainda é muito…

De acordo com dados da NetApplications relativos ao mês de julho, o Windows está presente atualmente em 93,04% dos PCs no mundo todo. O Mac OS e o Linux ficaram bem atrás com apenas 4,86% e 1,05%, respectivamente.
A Net Applications encontrou “irregularidades estatísticas” (como por exemplo considerar que o Windows tem menos de 88% e o Mac tem quase 10% do mercado) e corrigiu as estatísticas dos meses anteriores.

A presença do Windows se manteve estável na casa dos 93% desde dezembro de 2008. A do Mac OS ainda não conseguiu sair da casa dos 4%.

Já no mercado de navegadores, o Internet Explorer encerrou o mês de julho com 67,68%. O Firefox continua bem longe, com 22,47% do mercado.

O Safari e o Chrome encerraram julho com 4,07% e 2,59%, respectivamente. O Opera, embora tenha mais tempo de mercado do que o Chrome, continua atrás do navegador do Google com apenas 1,97%.

News Internet Explorer, Linux, Mac OS, Windows