Windows 7 vuole l'antivirus, altrimenti sono guai

Sophos punta il dito contro la sicurezza di Windows 7. L'azienda sviluppatrice di antivirus, in un intervento sul proprio blog, ha dichiarato di aver testato una copia completa di Windows 7 su un PC pulito. Durante il test Sophos ha lasciato la User Account Control a livello standard e non ha installato alcun software antivirus.

Iniettando 10 malware di ultima generazione, l'azienda ha rilevato come otto siano andati segno, lavorando correttamente (purtroppo) sotto Windows 7.

"Questo risultato evidenzia come la configurazione standard della UAC non sia in grado di proteggere un PC da malware moderni", si legge nel blog. "Microsoft ha castrato troppo la UAC", ha affermato Chester Wisniewski, senior security adviser di Sophos PLC.

La UAC, implementata per la prima volta in Windows Vista, è una funzionalità che consente agli utenti di controllare l'esecuzione di programmi e driver. Con Windows 7 è stata rivisitata, perchè ritenuta troppo assillante dalla maggioranza del pubblico PC.

"La UAC non protegge gli utenti in modo completo. Credo che le persone dovrebbero tornare a usare la modalità più aggressiva, come quella standard di Vista", conclude Wisniewski.

Anche G Data è d'accordo. "Per gli utenti domestici Microsoft ha cercato di rendere più semplici le tecnologie di sicurezza implementate in Vista. Il controllo sull'account utente è stato reso, a seconda dei vari livelli, più suscettibile ad abusi. Inoltre sorge un grande problema con le estensioni dei nomi dei file. Non sono ancora visibili e, di conseguenza, i truffatori online possono continuare a camuffare i propri programmi malware con innocue icone di altri programmi. È vero che Windows 7 può vantare da questo punto di vista alcune nuove funzioni di protezione, ma queste possono essere eluse, proprio come con Vista. Non prevediamo alcun miglioramento significativo in futuro sul rischio di attacchi malware su PC Windows", ha dichiarato Ralf Benzmüller, Manager di G Data Security Labs.

Il monito delle due aziende è chiaro: fate attenzione, installate un antivirus. Un messaggio che pare scontato da parte di chi l'antivirus lo produce, ma a cui Microsoft dovrà replicare o di cui, comunque, dovrà tenere conto. O forse no, visto che la stessa Microsoft ha appena presentato l'antivirus gratuito Security Essentials.