Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Negli aggiornamenti di febbraio di Windows 10 (KB5034763) e Windows 11 (KB5034765), Microsoft ha introdotto un’innovazione che ha suscitato discussioni tra utenti e specialisti IT. L’azienda ha implementato un driver Windows che impedisce la modifica delle impostazioni predefinite del browser nel registro del sistema operativo.
Il cambiamento è stato notato per la prima volta dal consulente IT Christoph Kolbitz quando i suoi programmi SetUserFTA e SetDefaultBrowser, progettati per modificare le associazioni di file e impostare il browser predefinito tramite la riga di comando, hanno smesso di funzionare. Ciò è dovuto all’introduzione della protezione a livello di registro che blocca le modifiche alle chiavi UserChoice senza utilizzare le impostazioni standard di Windows.
Un nuovo driver chiamato User Choice Protection Driver (USPD) impedisce la modifica diretta delle chiavi di registro associate ai protocolli HTTP e HTTPS, nonché delle associazioni di file PDF.
In particolare, questo vale per “HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice” e altri relativi alla scelta del programma per l’apertura di collegamenti e file.
Secondo la ricerca di Kolbitz , esiste un metodo per aggirare la protezione disabilitando manualmente il driver tramite il registro, ma il metodo richiede diritti di amministratore e un riavvio del sistema.
Inoltre, una speciale attività di pianificazione in Windows può ripristinare automaticamente un servizio se è stato disabilitato.
La motivazione di Microsoft per l’introduzione di un simile aggiornamento è presumibilmente legata alla necessità di rispettare i requisiti della legge europea sui mercati digitali (DMA), che mira a garantire una concorrenza leale. L’innovazione ha suscitato polemiche, dato che colpisce gli utenti non solo dello Spazio Economico Europeo, ma anche negli Stati Uniti, il che mette in dubbio l’ipotesi di conformità al DMA.
Nonostante le modifiche, Microsoft non ha fornito alcun commento ufficiale in merito al blocco delle chiavi di registro. Inoltre, nonostante l’impostazione di Google Chrome come browser predefinito, in alcuni test i collegamenti di sistema erano ancora aperti in Microsoft Edge.
La decisione dell’azienda ha acceso la discussione sulle possibili ragioni, tra cui il miglioramento della sicurezza del sistema e la prevenzione dell’installazione di malware come browser predefinito. Tuttavia, vista la mancanza di informazioni ufficiali, la comunità degli utenti e gli esperti continuano ad analizzare le potenziali conseguenze e a cercare modi per adattarsi al nuovo ambiente con i sistemi operativi Windows.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].