Un nuovo strumento non spegne Defender. Gli impedisce solo di imparare.

Sicurezza di Windows può mostrare la spunta verde ed essere indietro di settimane. È esattamente il punto di uno strumento pubblicato il 21 settembre.

Abdelhamid Naceri, che si firma Nightmare Eclipse, ha messo su GitHub una dimostrazione chiamata BigDiskBuster. Non forza nulla e non ruba niente. Impedisce soltanto a Microsoft Defender di aggiornarsi. Sorveglia il disco C: in cerca delle cartelle di aggiornamento della piattaforma e delle definizioni di Defender, riempie lo spazio libero rimasto con file nascosti perché un download non abbia dove atterrare, e blocca MRT.exe, lo strumento di rimozione malware, dietro permessi che impediscono la scrittura. Lasciatelo girare in background e Defender smette di ricevere nuove identificazioni, su ogni versione di Windows ancora supportata. Non c'è alcun CVE e non c'è alcuna patch.

Il danno è silenzioso, ed è questo a renderlo interessante. Defender continua a dichiararsi attivo. La protezione in tempo reale resta spuntata. Quello che sparisce è l'aggiornamento di intelligence di sicurezza quasi quotidiano che gli insegna a riconoscere il malware comparso da ieri, più gli aggiornamenti di piattaforma che tengono aggiornato il motore. Un antivirus con definizioni vecchie ha smesso di essere un antivirus ed è diventato un logo. Naceri lo presenta come il successore di UnDefend, uscito ad aprile, che faceva più o meno lo stesso lavoro con altri mezzi.

Ammette che il codice è ancora grezzo, e nessuno lo ha segnalato in un attacco reale. Il controllo richiede comunque due minuti. Aprite Sicurezza di Windows, andate in Protezione da virus e minacce e leggete la data sotto Aggiornamenti della protezione; se non è di uno o due giorni fa, fate clic su Verifica disponibilità aggiornamenti. Già che ci siete, guardate quanto spazio libero resta su C:, perché un disco pieno produce lo stesso identico problema in modo del tutto accidentale. Il punteggio di salute di Tendvane comprende un esame della postura di sicurezza del PC, utile per accorgersi in fretta di una protezione invecchiata in silenzio.