RSS Microsoft Windows 7

El equipo de Project Zero de Google vuelve a dejar en evidencia malas prácticas de seguridad en Microsoft. El mismo grupo de expertos que nos ha alertado antes sobre vulnerabilidades en Edge e Internet Explorer, o fallo tras fallo en Windows Defender, ahora pone en evidencia a Windows, específicamente el problema con la forma en la que Microsoft actualiza sus sistemas.

Ya que las actualizaciones de seguridad llegan a Windows 10 primero y luego es que se añaden a Windows 7 y 8, como los sistemas comparten el mismo código base, los hackers pueden comparar los cambios en el código y detectar una vulnerabilidad que aún no se ha arreglado en los Windows viejos.

Android 6.0 y Windows XP son versiones que comparten una cosa en común: ser capaces de resistir a lo largo de los años y competir con varias actualizaciones de su mismo sistema operativo. A esa lista tenemos que agregar Windows 7, un sistema operativo que sigue resistiendo al paso de los años.

Microsoft ha publicado su lista de actualizaciones de seguridad para agosto de 2017, en las que se incluyen 48 vulnerabilidades separadas que afectan al sistema operativo y sus componentes. 25 están listadas como críticas y dos son especialmente importantes, además de que una se encuentra siendo explotado activamente.

Gracias a esto un atacante podría explotar una vulnerabilidad en la ejecución de código remoto, que afecta a la forma en la que la búsqueda de Windows maneja los objetos en la memoria, y así poder tomar control total del ordenador infectado.

Una nueva versión de un viejo bug en Windows de las lejanas épocas de Windows 95 y 98 ha vuelto y no precisamente en forma de fichas. Se trata de un fallo relacionado con la forma en la que el sistema maneja algunos nombres de archivo.

Es un problema en NTFS que permite que un archivo con un nombre específico sea capaz de enlentecer el sistema al extremo de que es necesario reiniciar para poder continuar usando el equipo, o simplemente cuelga Windows por completo y termina mostrando un pantallazo azul de la muerte.

Lo hablábamos hace pocos días, si tienes un procesador de última generación puedes irte olvidando de usar un Windows que no sea Windows 10. Microsoft oficialmente ha dejado de dar soporte a los procesadores nuevos como los Kaby Lake y los AMD Ryzen en versiones antiguas del sistema de las ventanas.

Esto quiere decir que si usas Windows 7 o Windows 8.1 no recibirás ningún tipo de actualizaciones, ni de seguridad, pues Microsoft las ha bloqueado. O usas Windows 10 o te arriesgas a las vulnerabilidades que conllevan tener un sistema sin parches futuros.

Efectivamente, Microsoft ha cumplido su promesa, y lo que anunciaban a inicios de 2016 ya es una realidad. Si tienes un procesador de los más recientes, como los Intel de séptima generación (Kaby Lake) o uno de los nuevos AMD Ryzen, deberás usar Windows 10 si quieres recibir actualizaciones.

Tanto Windows 7, como Windows 8.1 han dejado de tener soporte oficial para este tipo de procesadores. Esto quiere decir que si usas versiones antiguas de Windows ya no recibirás actualizaciones de ningún tipo, ni de seguridad. Es decir, o usas Windows 10 o te arriesgas a usar un sistema expuesto.

Llevamos mucho tiempo oyendo hablar de que para convertirse en hacker o en cracker hacen falta grandes conocimientos en distintos campos de la informática: hay que ser un buen programador, tener conocimientos de redes, saber cómo funcionan las bases de datos... el aprendizaje es largo y requiere mucho tiempo.

De vez en cuando nos encontramos con situaciones que nos cambian completamente los esquemas. ¿Y si te dijésemos que hay una forma de crackear una cuenta de Windows en aproximadamente un minuto? Y todo ello usando sólo el Administrador de Tareas. Eso es lo que ha redescubierto el investigador en seguridad Alexander Korznikov.

¿Alguna vez has pensado en comprobar la evolución de Windows instalando del tirón todas las versiones que ha tenido? Posiblemente pienses que no, que es una locura que te llevaría días hacer. Pero este hombre no sólo ha decidido hacerlo, sino que además se ha tomado la molestia de grabar un vídeo para que puedas ver el proceso.

Se trata de Andrew Tait, youtuber del canal TheRasteri, quien ha decidido actualizar un experimento que hizo hace seis años con las tres últimas versiones que han sido lanzadas del sistema operativo de Microsoft. El por qué de este vídeo, como explica en su blog, es probar cómo han evolucionado los procesos de actualización con cada nueva versión, para que no se nos olvide el dolor de cabeza que podría resultar hace unos años pasar de un Windows a otro.

Los monitores del sistema son de gran valor para conocer con más o menos precisión qué es lo que está pasando en nuestro ordenador y evaluar su rendimiento. Por defecto tenemos incluido el del Administrador de Tareas de Windows, pero podemos conseguir información ampliada mediante programas de terceros. Eso es justamente lo que nos ofrece SysGauge, un monitor de sistema configurable que complementa al de Microsoft.

En un primer vistazo, el programa parece ser un gadget de escritorio como los de Windows 7, que desaparecieron con Windows 8. En su interfaz encontramos uso de CPU, de memoria, un medidor de actividad de disco, otro de transferencia en los discos duros y otro de transferencia de red. Hasta aquí todo normal. Es cuando nos fijamos en sus menús que vemos que tiene mucho más que ofrecer.

Estamos estrenando un nuevo mes, lo que quiere decir que tenemos nuevos datos de las tasas de adopción de los sistemas operativos de sobremesa. En esta ocasión, aunque con porcentajes diferentes, los datos de StatCounter y NetMarketShare apuntan ambos a la misma dirección: Windows 10 gana usuarios mientras el resto de alternativas caen.

Y con el resto de alternativas nos referimos a Windows 8.1, macOS y el apartado Otros que engloba a diferentes sistemas operativos alternativos, como los GNU/Linux. El único que se mantiene firme frente a Windows 10 en el escritorio es su nieto Windows 7, que con un 40 o 47% de adopción según la fuente sigue decidido a hacerle sudar a Microsoft.