Una herramienta nueva no apaga Defender. Solo le impide aprender.
Seguridad de Windows puede mostrar una marca verde y llevar semanas de retraso. Ese es justo el propósito de una herramienta publicada el 21 de septiembre.
Abdelhamid Naceri, que firma como Nightmare Eclipse, ha subido a GitHub una prueba de concepto llamada BigDiskBuster. No entra en ningún sitio y no roba nada. Lo único que hace es impedir que Microsoft Defender se actualice. Vigila la unidad C: en busca de las carpetas de actualización de la plataforma y de las definiciones de Defender, llena el espacio libre que queda con archivos ocultos para que una descarga no tenga dónde aterrizar, y bloquea MRT.exe, la herramienta de eliminación de software malintencionado, tras permisos que impiden escribir. Déjala corriendo en segundo plano y Defender deja de recibir detecciones nuevas, en cualquier versión de Windows con soporte. No hay CVE y no hay parche.
El daño es silencioso, y eso es lo interesante. Defender sigue diciendo que está activo. La protección en tiempo real sigue marcada. Lo que desaparece es la actualización de inteligencia de seguridad casi diaria que le enseña a reconocer el malware aparecido desde ayer, más las actualizaciones de plataforma que mantienen el motor al día. Un antivirus con definiciones caducadas ha dejado de ser un antivirus y se ha convertido en un logotipo. Naceri presenta esta herramienta como sucesora de UnDefend, que sacó en abril y que hacía más o menos lo mismo por otros medios.
Admite que el código todavía está en bruto, y nadie lo ha visto en un ataque real. Comprobarlo lleva dos minutos de todos modos. Abre Seguridad de Windows, ve a Protección antivirus y contra amenazas y lee la fecha bajo Actualizaciones de protección; si no es de hace un día o dos, pulsa Buscar actualizaciones. Ya que estás, mira cuánto espacio libre queda en C:, porque un disco lleno provoca exactamente el mismo problema de forma completamente accidental. La puntuación de salud de Tendvane incluye un repaso al estado de seguridad del PC, que es una manera rápida de detectar una protección que se ha quedado vieja sin avisar.