VISTA mniej bezpieczna niż XP SP2

Kaspersky, firma zajmująca się zabezpieczeniami, twierdzi, że UAC (User Account Control) systemu Vista, czyli system przywilejów użytkownika, który służy do przydzielania praw administracyjnych, będzie tak denerwujący, że użytkownicy nie będą z niego korzystać.

Natalya Kaspersky, szefowa firmy, powiedziała, że bez UAC, Vista będzie słabiej zabezpieczona niż Windows XP SP2. "Pojawia się poważne pytanie czy bezpieczeństwo Visty zostało poprawione, czy też obniżone," powiedziała w wywiadzie dla XDNet UK podczas targów CeBIT w Hanowerze.
Kaspersky dostarcza jeden z silników skanowania w ForeFront, biznesowym produkcie zabezpieczającym firmy Microsoft.

Arno Edelmann, menadżer biznesowych produktów zabezpieczających w Microsoft, powiedział, że twierdzenia firmy Kaspersky były dla niego zaskoczeniem. "Mamy tętniącą życiem grupę naszych partnerów biznesowych, a Kaspersky jest jednym z najlepszych. Ich stwierdzenia wydają mi się nieco dziwne ponieważ mało kto ma taki wgląd w produkty Microsoftu dotyczące bezpieczeństwa."

Po tym jak w przeszłości Microsoft został powszechnie skrytykowany za swoją strategię dotyczącą bezpieczeństwa, firma sporo zrobiła, aby zmienić swoje podejście i reklamuje Vistę jako najbardziej bezpieczny system. Jednak Kaspersky potwierdziła, że jej analitycy odkryli pięć sposobów na obejście UAC Visty, a także, że autorzy malware'u znajdą ich jeszcze więcej.

Kaspersky dołączyła się do skarg Symanteca i McAfee, że PatchGuard, zaprojektowany, aby zabezpieczyć kernel Visty, przeszkadza firmom w budowaniu zabezpieczeń. "PatchGuard nie pozwala na wykonywanie odpowiedniej pracy", mówi Kaspersky.

Z kolei Symantec twierdzi, że PatchGuard bardziej szkodzi producentom zabezpieczeń niż autorom maleware'u. Bruce McCorkendale, główny inżynier Symanteca uważa, że "istnieją różne typy polityki zabezpieczeń, a kolejna generacja produktów do zabezpieczeń będzie w stanie działać tylko dzięki mechanizmom zabronionym przez PatchGuard."

Eugene Kaspersky, założyciel firmy, powiedział w ostatni czwartek, że podczas gdy producenci oprogramowania muszą współpracować w "legalny" sposób z Vistą, hakerzy nie są obciążeni takimi ograniczeniami. "Cyber kryminaliści nie przejmują się licencjonowaniem Visty. Nie muszą stosować się do żadnych przepisów, ani być zatwierdzani przez Microsoft, w przeciwieństwie do producentów oprogramowania."