Defender ahora protegerá contra controladores maliciosos con la nueva “Lista de bloqueo de controladores vulnerables”

Windows Defender ha adquirido recientemente una nueva capacidad llamada “Lista de bloqueo de controladores vulnerables de Microsoft”. La característica es parte de la opción Control de aplicaciones de Defender y esencialmente protegerá los dispositivos de controladores maliciosos. El vicepresidente de seguridad empresarial y del sistema operativo de Microsoft, David Weston, en Twitter, llamó la atención sobre la nueva función.

La función se agregó recientemente y, en una publicación de blog relacionada con ella, Microsoft describió cómo la nueva lista de bloqueo de controladores ayudará a proteger los dispositivos de Windows:

La lista de bloqueo de controladores vulnerables está diseñada para ayudar a fortalecer los sistemas contra controladores desarrollados por terceros en todo el ecosistema de Windows con cualquiera de los siguientes atributos:

Vulnerabilidades de seguridad conocidas que los atacantes pueden aprovechar para elevar los privilegios en el kernel de Windows
Comportamientos maliciosos (malware) o certificados utilizados para firmar malware
Comportamientos que no son maliciosos pero eluden el modelo de seguridad de Windows y pueden ser explotados por atacantes para elevar los privilegios en el kernel de Windows
Microsoft dice que identifica dichos controladores dañinos trabajando con sus diversos socios proveedores y los agrega a su “política de bloqueo del ecosistema”. Estos se aplican luego a los dispositivos habilitados para la integridad del código protegido por hipervisor (HVCI) o aquellos con modo S. La función está disponible en Windows 11, 10 y Server 2016 y versiones posteriores.

Microsoft tiene buenas razones para estar en alerta máxima contra tales controladores. En el pasado, así como más recientemente también