Microsoft: Nem z�rhat� ki a Windows Update tov�bbi szigor�t�sa

Egyre t�bb sz� esik haz�nkban az IT biztons�gr�l, de f�k�nt az antiv�rus c�gek sz�lalnak meg a t�m�ban. Az elm�lt �vek tendenci�it tekintve a Microsoft is felv�llalt egy ilyen szerepet, gyakorlatilag saj�t hib�i ellen v�denek meg a Windows biztons�gi alkalmaz�sai. Viszont a fejl�d�s nem csak itt l�tv�nyos, hanem az �jabb Windows verzi�kn�l el�fordul� �s felfedezett hib�k sz�m�nak cs�kken�s�ben. T�bbek k�zt ezekr�l k�rdezt�k Papp Istv�nt, a Microsoft Hungary term�kmenedzser�t egy interj� keret�ben. SG.hu: A Microsoft folyamatos c�lpontja a k�zv�lem�nynek �s a v�rust�mad�soknak. T�zolt� akci� folyik vagy t�rt�nt valami komolyabb trendv�lt�s is a biztons�gi mechanizmusban a Microsoft h�za t�j�n? Papp Istv�n: El�sz�r is val�ban elmondhat�, hogy a Microsoft munk�t ad a biztons�gtechnikai c�geknek. Ugyanakkor h�rom �ve t�rt�nt egy paradigmav�lt�s, k�r�lbel�l a Blaster f�reg kit�r�se idej�n. Arra a k�vetkeztet�sre jutottunk, hogy hi�ba tesz a Microsoft b�rmit, ha a felhaszn�l� nem proakt�v, ha nem tesz semmit a megel�z�s �rdek�ben. Ezt el�sz�r is jobb felhaszn�l�i szoftver kifejleszt�s�vel kellett megoldanunk, illetve az oktat�s ter�let�re is komolyabban be kellett l�pn�nk, ahol a haszn�latot �s a telep�t�st is meg kellett tan�tani. A legfontosabb fogalomm� ezut�n m�r a biztons�g v�lt, amit egy kommunik�ci�s hadj�rattal tudatos�tottunk is az �gyfelekben. Term�szetesen c�gen bel�l is l�p�seket kellett tenni. 12 000 fejleszt�nket k�ldt�k el bels� tr�ningre, ahol a biztons�gosabb k�d �r�s�nak folyamat�t saj�t�thatt�k el. H�rom l�p�sben k�pzelt�k el a fejl�d�st. El�sz�r is a k�dok rev�zi�j�t kellett v�grehajtani, majd m�sodik l�p�sben a jav�tott k�dok stressz tesztj�t v�gezt�k el, v�g�l pedig teljesen �j n�z�pontb�l k�zel�tett�k meg az oper�ci�s rendszer �s alkalmaz�sainak fejleszt�s�t. A kor�bbival ellent�tben az alacsony felhaszn�l�i tudatoss�gb�l indultunk ki. A biztons�gos k�dok mellett telep�t�skor alapbe�ll�t�sban indul� biztons�gi szolg�ltat�sok az SP2 ut�n v�ltak el�rhet�v� �s folyamatosan fejl�dnek. Ilyen a Windows t�zfal, a popup sz�r� �s az anti-spyware alkalmaz�s is. A biztons�gi kock�zat cs�kkent�se csak akkor lehets�ges, ha el�sz�r ki�rtjuk az alapvet� vesz�lyeket, majd alapbe�ll�t�sk�nt a "senki se ki, se be" elvet alkalmazzuk. Ezut�n az �gyf�lnek kell be�ll�tania minden alkalmaz�sra az enged�lyt vagy tilt�st. R�gebben �gy m�k�d�tt a Windows biztons�gi rendszere, mint egy biztons�gos h�z, amihez adunk egy kulcsot a felhaszn�l�nak, aki kinyithatja �s bez�rhatja azt. Az �j rendszer pedig olyan, mintha nem lenne kilincs, a kulcs kinyitja az ajt�t �s azut�n vissza is z�r�dik automatikusan. A biztons�g els� helyre ker�l�se ok�n �j fejleszt�i er�forr�sokra is sz�ks�g�nk volt �gy felv�s�roltunk kisebb c�geket, akik most nek�nk fejlesztik az antiv�rus �s anti spyware funkci�kat. Ezek miatt teh�t az ut�bbi �vekben zajl� folyamatainkat nem nevezn�m t�zolt� akci�nak, hiszen mi voltunk az els�k, akik elismert�k, hogy hib�s a k�dunk, viszont a sebezhet�s�gek sz�ma folyamatosan cs�kken. V�g�l pedig a szakmai k�pz�sek mellett otthoni felhaszn�l�kat is igyeksz�nk oktatni. SG.hu: Minden h�nap m�sodik keddj�n megjelenik a bulletin, n�h�ny napon bel�l pedig az azt kihaszn�l� �j f�regv�rus vagy egy�b �rt� k�d. Hogyan lehetne felgyors�tani a jav�t�sok megjelen�se �s a v�llalati/otthoni g�pekre val� telep�t�se k�zti id�t? Elker�lhet�ek-e a Zotobhoz hasonl� komoly �sszeoml�sok? Papp Istv�n: A probl�ma ott kezd�dik, hogy sokak szerint az automatiz�lt friss�t�ssel beleny�lnak a rendszer�kbe, p�ld�ul ak�r a Windows Update-tel. Azt gondolj�k, hogy inform�ci� scannel�s folyik ilyenkor. Ehhez k�pest csak azokat az adatokat k�ri be a Microsoft ami kell a friss�t�shez, mint mondjuk a m�r feltelep�tett modulok list�ja. Tov�bbra is azt tudom mondani, hogy k�pezni kell az ipart �s az otthoni felhaszn�l�kat is. Mindig is azt mondtuk, hogy haszn�ljanak antiv�rus szoftvert is. R�ad�sul sz�ks�g�nk van az �gyf�l interakci�j�ra is, mert a Microsoft egyed�l nem tud l�pni, �s mivel piacvezet�, ez�rt az elterjedts�g�b�l fakad�an �t t�madj�k legt�bbsz�r. A megel�z�s el�seg�t�se �rdek�ben pedig t�mogatunk, s�t l�trehoztunk t�bb biztons�gtechnik�val foglalkoz� projektet, mint az adathal�szat ellen k�zd� Anti-Phishing.org-ot. SG.hu: Ezekhez k�pest hoz-e valamilyen forradalmi �j�t�st a Windows Vista, vagy a viszonylag biztons�goss� tett XP SP2 vonal �jul csak meg? Papp Istv�n: Egy�rtelm�en az SP2-es vonal g�rget�dik, finomodik tov�bb. Az �j verzi�s Internet Explorer, az �j MSN mellett megjelenik majd egy anti-phishing funkci� is. Illetve a j�v�ben is ink�bb a tov�bbfejleszt�s lesz jellemz�, nincs tervbe v�ve semmilyen teljesen �j csomag. SG.hu: Hogyan �li meg a Microsoft, hogy a z�rt b�ta verzi�s Vista hamarabb ker�lt fel a p2p let�lt� h�l�zatokba, minthogy a tesztel�k nagy r�sze megkapta volna azt? Esetleg j�l is j�het p�r sz�zezer �nk�ntes tesztel� a Microsoftnak? Papp Istv�n: Term�szetesen ez egy minden szempontb�l rossz �lm�ny a c�gnek. Sajn�latos, hogy nem tudtuk megv�deni a term�k�nket, pedig a p�ld�nyokat egy�ni k�dol�s� DRMS k�ddal v�dt�k. A b�ta kiszabadul�sa a Microsoft r�sz�r�l biztos, hogy nem volt tudatos, valamelyik tesztel� felhaszn�l� b�nas�ga vagy rosszindulata miatt t�rt�nhetett. Az �njel�lt tesztel�kkel pedig nem �r�nk semmit, hiszen egyr�szt nem biztos, hogy j� sz�nd�k� a felhaszn�l�, m�sr�szt a hozz� nem �rt�s miatt ak�r vesz�lybe is sodorhatja mag�t az instabil el�zetes verzi�j� program miatt. A kiker�l�s alapvet�en k�t probl�m�t okoz. Egyr�szt t�madhat� a Microsoft maga az eset miatt �s a f�lk�sz programok alapj�n is. M�sr�szt a felhaszn�l�k amikor feltelep�tik a Vista B�t�t, akkor azt gondolj�k, hogy az valami jobb, biztons�gosabb mint az XP SP2, pedig m�g nem az. SG.hu: Hallhattunk h�reket a Vista v�rhat� g�pig�ny�r�l. Nem t�lz�s egy kicsit egy oper�ci�s rendszernek ekkora hardver �hs�g? Felmer�lhet a k�rd�s, hogy a Microsoft is lepakt�lt a hardvergy�rt�kkal a fejl�d�s �rdek�ben? Papp Istv�n: Egyel�re csak a b�ta g�pig�ny�t tudtuk nyilv�noss�gra hozni. Ez jelen k�r�lm�nyek k�z�tt val�ban ijeszt� lehet, de ez csak el�zetes hardverig�ny bejelent�s. A programoz�k a megjelen�sig folyamatosan optimaliz�lni fogj�k a k�dot, ami javul�st fog jelenteni, m�sr�szt m�g egy �v h�travan a hivatalos megjelen�sig, addigra ez lehet az otthoni felhaszn�l�k �tlagos konfigur�ci�ja. A m�sodik k�rd�sre a v�lasz biztosan nem, hiszen nem az oprendszer nyomja fel a g�pig�nyeket els�dlegesen, hanem a j�t�kok. Akinek nem lesz m�g olyan teljes�tm�ny� g�pe, mint amit Windows Vista ig�nyelne, annak sem kell lemondania r�la, hiszen sk�l�zhat�v� tett�k a rendszert �s bizonyos l�tv�ny funkci�k elhagy�s�val meredeken cs�kken a g�pig�ny. SG.hu: A Microsoftnak d�ntenie kell a legaliz�ci� �s a biztons�g k�rd�se k�z�tt. Melyikre voksolnak? Papp Istv�n: Nyilv�n azt szeretn�nk, hogy aki haszn�lja a term�ket, az vegye is meg. Amennyiben nem �rkezik p�nz vissza a felhaszn�l�kt�l, akkor a fejleszt�s issza meg a lev�t, mert annak k�lts�gei �ri�si p�nzeket em�sztenek fel. M�sr�szt az elterjedts�g�nk miatt nem engedhetj�k meg magunknak, hogy t�lzottan szigor�ak legy�nk, de nem tartom kiz�rtnak, hogy a Microsoft megteszi, hogy csak a leg�lis k�pi�kkal lehet majd let�lteni a biztons�gi patcheket is. Lehet v�dolni a Microsoftot, de ha valami nem m�k�dik, akkor az a felhaszn�l� �s a Microsoft hib�ja k�z�sen.