La lotta tra sistemi operativi e vari software dannosi è eterna. I "cattivi" stanno costantemente sviluppando nuovi modi per entrare nei computer degli utenti e gli sviluppatori di software cercano costantemente di fermarli. Uno dei contributi di Microsoft alla sicurezza degli utenti in Windows 10 è l'introduzione di SmartScreen Filter, una funzionalità di Internet Explorer 11 e Microsoft Edge che impedisce di scaricare software dannoso.

SmartScreen ora ti protegge dagli attacchi drive-by e dagli exploit zero-day

Recentemente, Microsoft ha migliorato ulteriormente la funzionalità SmartScreen, offrendo un aggiornamento che consente a questa funzionalità di sicurezza di proteggere gli utenti dai cosiddetti attacchi drive-by.

Se non hai familiarità con il termine "attacco drive-by", ecco una breve spiegazione. Un attacco drive-by è una forma di tecnica di invio di malware, ma a differenza delle forme tradizionali, non richiede di scaricare nulla per impiantare un software dannoso nel tuo computer, una semplice visita a un sito è sufficiente per diventare un obiettivo del attacco drive-by. Gli attacchi drive-by sfruttano anche la vulnerabilità zero-day del software.

Microsoft ha dichiarato che l'ultimo aggiornamento per SmartScreen gli consente di proteggere gli utenti da exploit zero-day, come il famigerato exploit "HanJuan EK", scoperto l'anno scorso, che "utilizzava" una vulnerabilità di Adobe Flash Player.

Microsoft ha sviluppato la nuova protezione drive-by per SmartScreen in base ai dati raccolti nell'ultimo anno da una varietà di fonti di dati, tra cui Bing, Enhanced Mitigation Experience Toolkit (EMET), Internet Explorer, Microsoft Edge, SmartScreen e Windows Defender. Quindi, è un vantaggio per la politica di Microsoft di raccolta dei dati degli utenti.

Oltre agli aggiornamenti di sicurezza e funzionalità, Microsoft ha anche migliorato l'esperienza utente di SmartScreen con l'ultimo aggiornamento. Quando viene rilevato il software o l'azione potenzialmente dannosa su una pagina Web, verrà bloccato solo il frame (vedere lo screenshot seguente). Questa è una modifica gradita, perché le versioni precedenti di SmartScreen bloccavano l'intera pagina con un avviso, quando veniva rilevata un'azione sospetta (anche se la pagina stessa non era malevola).

Gli ultimi rapporti mostrano che più utenti scelgono browser di terze parti su Microsoft Edge e poiché Microsoft non vuole che finisca come Internet Explorer, la società farà sicuramente del suo meglio per rendere il browser predefinito di Windows 10 il più competitivo possibile. Di recente abbiamo scoperto che le estensioni di terze parti arriveranno su Edge e sicuramente ci saranno molte nuove funzionalità e miglioramenti in futuro.