As preocupações relacionadas à segurança dos computadores crescem a cada ano. E uma das mais alarmantes é a maneira com que computadores aceitam a instalação de rootkits, programas que tipicamente são instalados como drivers e controlam todo o sistema, escondendo-se de softwares de segurança e do usuário. Estes malwares são de difícil detecção. De acordo com a Microsoft, cerca de 20% dos malwares removidos no Windows XP SP2 são rootkits.
Bill Gates, em 1997, já havia defendido a idéia de que o sistema operacional deveria permitir apenas a instalação de drivers assinados digitalmente. E agora foi confirmado que a versão 64-bit do Windows Vista terá esta restrição. Mesmo administradores não poderão instalar drivers não assinados que são executados em modo núcleo, como parte do sistema. Já os drivers não assinados, poderão ser instalados desde que não acessem o modo núcleo.
Para ser assinado, cada driver precisará usar um Certificado de Identificação de Publicação (PIC) da Microsoft. Ao contrário do sistema WHQL, usado no Windows XP, o PIC será concedido gratuitamente e não testará a qualidade dos drivers. Ele simplesmente estabelece a identificação da criadora do software com um certificado digital. Além do gratuito PIC, empresas de softwares poderão comprar o Certificação de Publicação de Softwares Comerciais Classe 3 da VeriSign, que custa US$ 500 por um ano.
Atualmente, muitos drivers não apresentam certificados digitais de identificação. O Windows XP avisa sobre a falta dos mesmos para o usuário, embora permita sua instalação. O Windows Vista simplesmente impedirá a instalação dos softwares. Usuários temem que, desta maneira, dispositivos de pequenas companhias não sejam suportados pelo Windows Vista.
Mais informações: Ars Technica
