PluginsMonitor escanea tus VST y busca cualquier posible comportamiento de malware o spyware –ni procesamientos ni sonido, pero funcionarás con seguridad, por eso es vital…
La escena está inundada de plugins no verificados. Así las cosas, ¿cómo puedes estar seguro de que estos plugins no realizan acciones en segundo plano que podrían comprometer la seguridad de tu ordenador? Una solución interesante es el complemento gratuito PluginsMonitor, disponible sólo para Windows. Pero veamos antes otros detalles interesantes sobre la justificación de su empleo.
El peligro real viene porque los plugins ejecutan código en tu DAW, y eso les permite acceder a archivos privados, realizar modificaciones en los mismos, o incluso eliminarlos. Es posible que transmitan datos desde tu ordenador a Internet sin tu conocimiento y, en algunos casos, incluso podrían compartir tus proyectos online, según alertan algunos expertos de seguridad informática.
En estos casos, el software antivirus es una medida incompleta, pues depende de firmas sobre los plugins. Y a menudo un tiempo pasa antes de que los nuevos plugins puedan ser incluidos en las bases de datos de los antivirus, lo que les permitirá pasar desapercibidos durante meses –o incluso años.
Los cortafuegos o firewalls son también inadecuados, ya que focalizan sobre la conexión a Internet de tu DAW en lugar de sobre plugins individuales.
Una buena solución para tu seguridad es PluginsMonitor
Este accesorio es capaz de detectar cualquier acceso no autorizado, modificación o eliminación de tus archivos en tiempo real, e identifica el plugin responsable. Reconoce además conexiones a Internet y transferencias de datos por cada plugin. Y si bien PluginsMonitor no detecta a complementos específicos como malware, te brinda información sobre actividades potencialmente sospechosas.
Tiene la opción de bloquear varias acciones: Lectura y escritura de archivos, acceso y modificación del registro de Windows, y accesos a Internet. «Ten en cuenta que esta característica desactiva funcionalidades particulares, aunque algunos plugins podrían ocasionar fallas en tu DAW debido a su diseño inseguro», subrayan BrainWaveProducer, creadores de esta herramienta de enorme valor.
Al mismo tiempo, PluginsMonitor monitoriza de forma automática los complementos a medida que son cargados en el sistema. Y realiza su trabajo consumiendo un mínimo de recursos, «¡prácticamente nulo!», dicen. Y es interesante destacar que sólo escanea las actividades de los plugins, y no la actividad de tu DAW. Es así porque sus desarrolladores asumen que el software DAW prioriza la seguridad y la integridad de los datos.
Más o menos seguridad según la versión –e imposible en Mac
La versión gratuita escanea un plugin a la vez. Para realizar el escaneo simultáneo de múltiples complementos, deberías optar por la versión comercial. Hay que tener en cuenta, además, que ciertos plugins con múltiples módulos requieren la versión comercial para un escaneo completo.
En cuanto a los usuarios de macOS, el sistema de seguridad del sistema operativo de Apple no admite el escaneo entre módulos. Y es que al parecer, dicho sistema presenta un inconveniente: No hay posibilidad de escanear los plugins y, en consecuencia, no es posible establecer un control de seguridad. Debido a estas circunstancias, las técnicas que PluginsMonitor emplea no funcionarían en macOS, y es por eso que SASchart decidió no crear una versión compatible con el popular sistema operativo de Apple.
Operación a través de los protocolos de plugins
El complemento PluginsMonitor funciona a través de los protocolos de audio: Y así, por ejemplo, PluginsMonitor VST2 puede escanear VST3 y otros tipos de plugins. No obstante, el puente de plataforma entre x32 y x64 no es perfecto. Y si tu DAW es de 32bit, mejor usa la versión x32 de PluginsMonitor, la cual sólo es capaz de monitorizar complementos de 32bit. Este requisito también aplica a la arquitectura de 64bit.
Al mismo tiempo, PluginsMonitor contribuye al diagnóstico de complementos no funcionales. Los registros brindan información sobre los intentos de acceso a archivos, y te revelan módulos que faltan y muestras requeridas por los plugins para tus proyectos.
Así es PluginsMonitor de un solo vistazo
- Analiza plugins en busca de acceso, modificaciones o eliminaciones no autorizadas de archivos
- Escanea plugins que pretenden acceder al registro y realizar modificaciones
- Supervisa los complementos para la actividad de Internet, mostrando direcciones de servidores y datos transmitidos
- Ofrece la posibilidad de bloquear acciones de plugins relacionadas con el acceso a archivos y registros, así como la conectividad a Internet
- Proporciona monitorización automatizada al cargar un pluginç
- Requisitos: DAW (host VST2 o VST3), Windows 32/ 64bit
En cuanto a la compatibilidad con los diferentes DAW, si bien PluginsMonitor ha sido probado y funciona correctamente con la mayoría de ese software, aún no es compatible en estos momentos con Ableton Live y LMMS. De todos modos, prueba si usas uno de esos DAW y estás interesado en la seguridad de este sistema.