¿Por qué los hackers atacarían directamente a Windows cuando tienen un montón de alternativas a través de aplicaciones de terceros tales como QuickTime, RealPlayer y WinZip?. Esa es la conclusion del Informe de Inteligencia de Seguridad de Microsoft que se dio a conocer el lunes.

Microsoft informó en resumen a unos pocos medios sobre las principales conclusiones del informe, pero los datos verdaderamente interesantes se publicarán en el documento completo.

Esta versión del Informe de Inteligencia de Seguridad analiza la evolución de las amenazas emergentes y se centra en botnets. Si bien las principales conclusiones destacan que algunos puntos de ataque esta disminuyendo; la divulgación de las vulnerabilidades de software de Microsoft siguen creciendo y los chinos son víctimas de más del 46 por ciento de las vulnerabilidades basadas en el navegador. El gigante del software está siendo azotado por los ataques a través de aplicaciones de terceros.

Microsoft confirma los datos de las conclusiones de otros proveedores de seguridad como Kaspersky. Por ejemplo, los hackers están atacando Vista casi en su totalidad a través de aplicaciones de terceros. Los problemas en su software representan la mitad de los mayores defectos en XP. En Vista, el software de Microsoft tiene menor incidencia en los principales defectos.

RealPlayer, Apple QuickTime, varias barras de herramientas y otras aplicaciones son vulnerables. Estas estadísticas dejan una pregunta: ¿Es Vista es realmente más seguro o se trata simplemente de que aplicaciones de terceros son más fáciles de explotar? La verdad es que es posible que nunca se sepa con seguridad, a menos que los desarrolladores de aplicaciones de repente toman la seguridad como religión, es probable que eso no ocurra.

George Stathakopoulos, gerente general de Microsoft de productos de seguridad dijo: “Creo que Vista es mejor en materia de seguridad. Los productos de Microsoft en materia de seguridad son mejores y creo que nuestro enfoque está dando sus frutos. Los números dicen que las aplicaciones de terceros son un problema. Lo que tenemos que hacer como comunidad es averiguar cómo resolver este problema”.

Fuente: http://blogs.zdnet.com/BTL/?p=10639