Uma ferramenta nova não desliga o Defender. Apenas o impede de aprender.
A Segurança do Windows pode mostrar um visto verde e estar semanas atrasada. É essa a ideia por trás de uma ferramenta publicada a 21 de setembro.
Abdelhamid Naceri, que assina como Nightmare Eclipse, colocou no GitHub uma prova de conceito chamada BigDiskBuster. Não arromba nada e não rouba nada. Limita-se a impedir que o Microsoft Defender se atualize. Vigia a unidade C: à procura das pastas de atualização da plataforma e das definições do Defender, enche o espaço livre que resta com ficheiros ocultos para que uma transferência não tenha onde aterrar, e tranca o MRT.exe, a ferramenta de remoção de software malicioso, atrás de permissões que impedem a escrita. Deixe-a a correr em segundo plano e o Defender deixa de receber novas deteções, em qualquer versão suportada do Windows. Não há CVE e não há correção.
O estrago é silencioso, e é isso que o torna interessante. O Defender continua a dizer que está ligado. A proteção em tempo real continua assinalada. O que desaparece é a atualização de informações de segurança quase diária que lhe ensina o malware surgido desde ontem, mais as atualizações de plataforma que mantêm o motor em dia. Um antivírus com definições velhas deixou de ser um antivírus e passou a ser um logótipo. Naceri apresenta esta ferramenta como sucessora do UnDefend, que lançou em abril e que fazia mais ou menos o mesmo por outros meios.
Admite que o código ainda está em bruto, e ninguém o reportou num ataque real. Verificar leva dois minutos de qualquer maneira. Abra a Segurança do Windows, vá a Proteção contra vírus e ameaças e leia a data por baixo de Atualizações de proteção; se não for de há um ou dois dias, clique em Procurar atualizações. Já agora, veja quanto espaço livre resta no C:, porque um disco cheio provoca exatamente o mesmo problema de forma completamente acidental. A pontuação de saúde do Tendvane inclui uma olhada ao estado de segurança do PC, o que é uma forma rápida de dar pela proteção que envelheceu em silêncio.