Ferramenta da MS avalia impacto de novos softwares na segurança do Windows
Autor: Roberto Costa | Publicado: 2012-08-07T05:36:00-07:00


Lucian Constantin, IDG News Service06 de agosto de 2012 - 11h00 
O Attack Surface Analyzer pode identificar multiplas classes de falhas introduzidas por meio da intalação de novos aplicativos no sistemaA Microsoft lançou o "Attack Surface Analyzer 1.0", uma ferramenta gratuita que pode ajudar administradores de sistemas, profissionais de TI de segurança ou desenvolvedores de software a entender como aplicativos recentemente instalados podem afetar a segurança de um sistema operacional Windows.A ferramenta busca por falhas de segurança de classes conhecidas que podem ser introduzidas por arquivos, chaves de registro, serviços, controles ActiveX da Microsoft e outros parâmetros criados ou alterados por novas aplicações.O recurso pode identificar arquivos executáveis, diretórios, chaves de registro, ou processos com listas de controle de acesso falhas (ACLs). Também pode sinalizar processos que não marcam regiões da memória como não-executáveis (NX), o que poderia resultar em burlar o recurso de segurança do Windows chamado de "Data Execution Prevention" (DEP, "Prevenção de Execução de Dados", em tradução livre) - um conjunto de tecnologias que realizam verificações na memória para evitar que códigos arbitrários sejam executados em um sistema.A ferramenta também identifica serviços com rápido tempo de reinicialização, que podem ser atacados por meio da invasão do sistema de Randomização de Layout do Espaço de Endereço (ASLR, ou "Address Space Layout Randomization", em inglês), bem como alterações nas regras do Firewall do Windows ou políticas de segurança do Internet Explorer.Randomização de Layout do Espaço de Endereço é um método de segurança utilizado em computadores, o qual envolve organizar aleatoriamente posições das principais áreas de dados do sistema.Estas e muitas outras deficiências que a ferramenta identifica podem facilitar vários tipos de ataques, incluindo alguns que poderiam permitir a invasores adquirir o controle do sistema, executar códigos maliciosos ou obter acesso a dados privados.A ferramenta já está sendo utilizada por grupos de produtos internos da Microsoft e uma versão beta pública já está disponível para download desde janeiro de 2011. A versão 1.0 foi lançada na quinta-feira (2/8) e contém melhorias significativas de desempenho e correções de bugs."Por meio de melhorias no código, fomos capazes de reduzir o número de falsos positivos e melhorar o desempenho da interface gráfica do usuário", disse a equipe do Microsoft Security Development Lifecycle (SDL), em um post no blog oficial. "Esta versão também inclui documentação detalhada e orientações para facilitar seu uso."O recurso está disponível nas versões 32-bit e 62-bit e suporta o Windows Vista e versões mais recentes do OS, incluindo o Windows 8 e Windows Server 2012, oficialmente lançado na quarta-feira (1/8). O Attack Surface Analyzer 1.0 não é compatível com a versão beta da ferramenta, então usuários já existentes precisam "limpar" novamente o sistema e realizar uma verificação pós-instalação do aplicativo.O produto necessita do .NET Framework 4 ou versão superior presente no sistema, a fim de comparar e analisar os resultados da verificação. No entanto, as atuais verificações podem ser executadas a partir da interface de linha de comando sem o .NET Framework.