NewzMicrosoft ha presentado el nuevo sistema que mejorará el despliegue de las actualizaciones y el contenido de Microsoft que distribuyen los administradores de sistemas a través de Windows para que sean más rápidas y utilicen menos ancho de banda.La compañía propietaria de Windows ha publicado una nueva guía para administradores de sistemas para la configuración de Optimización de distribución de Windows a través de Microsoft Intune, el servicio basado en la nube para administrar un amplio abanico de equipos en las empresas.Optimización de distribución es un descargador HTTP con capacidades 'peer-to-peer' (intercambio directo entre equipos, el mismo principio que popularizó BitTorrent) que reduce el ancho de banda y acelera los despliegues de Windows, sobre todo en organizaciones que han de lidiar con cientos o miles de PCs.El uso de Optimización de distribución se basa en que, en vez de descargar el contenido de internet en cada equipo, los PCs pueden hacerlo desde dispositivos cercanos o a través de la caché cuando esté disponible.Microsoft ha detallado que los administradores tienen tres formas de limitar los equipos con los que se puede compartir ese contenido, las actualizaciones, para controlar el tráfico de red y mantenerlo local. Estas opciones son: equipos tras la misma NAT (bajo la misma dirección IP pública), en la misma subred (Subnet) y en grupos privados personalizados (Group ID, para configurar un identificador único).Además, Microsoft permite a los administradores configurar límites de ancho de banda durante las horas de trabajo con Intune y restringirlo en segundo plano y en primer plano, al igual que decidir la estrategia que seguir para guardar el contenido descargado con frecuencia en la red local.Aquí, se incluye una fase inicial para un grupo reducido, que se encarga de descargar primero las actualizaciones, y una segunda, en la que el resto de equipos descarga el contenido localmente desde este grupo inicial. Las barreras de seguridad son las que impiden que los modelos de inteligencia artificial (IA) faciliten las acciones dañinas, como la exfiltración de datos de los usuarios, algo que Copilot acabó permitiendo al facilitar los parámetros que eludían el consentimiento.Un fallo crítico presente en Copilo ha hecho que esta IA acabara abriendo la puerta a su propio 'hackeo', como ha descubierto la empresa de seguridad Varonis.
Su intención era crear una vulneabilidad que facilitara la extracción de datos de usuarios cuando estos pincharan un enlace.Esta intención chocaba con las medidas de seguridad implementadas por Microsoft en Copilot, que se negaba a realizar la petición e informaba de que las solicitudes relacionadas con información sensible requerían del consentimiento explícito del usuario.Sin embargo, en la conversación que los investigadores matuvieron con Copilot para preguntarle sobre las medidas de seguridad, la IA acabó revelando unos parámetros no documentados que permitían eludir el requisito del consentimiento, como recogen en Ars Technica.Lior Adar, investigador sénior de Varonis, ha contado a Ars Technica que "al principio, Copilot se negaba constantemente, pero cada negativa revelaba detalles técnicos sobre su arquitectura interna" hasta que "finalmente, reveló parámetros no documentados".Adar afirma que utilizó esos parámetros para "configurar las indicaciones para la ejecución automática", lo permitió inyectar una solicitud directamente en Copilot que se se activaba silenciosamente en el momento en que la víctima hacía clic en una 'url' maliciosa.Microsoft ya ha mitigado este fallo de seguridad. "Actualizamos continuamente nuestras medidas de seguridad para reforzar nuestra protección contra técnicas similares", indicó e un comunicado remitido al medio citado.
Summary from source