Čipy proti malwaru

Čipy proti malwaruHardwarová ochrana před škodlivými kódy má doplnit antivirové a antispywarové aplikace. Nechvaln...


Čipy proti malwaruHardwarová ochrana před škodlivými kódy
má doplnit antivirové a antispywarové aplikace.

Nechvalně známý případ softwaru XCP, který na některá svá hudební CD umístila
společnost Sony BMG, inicioval vznik řady projektů, které mají různé typy
malwaru, jako jsou rootkity, efektivněji odhalit. Jeden z nejzajímavějších
představila firma Intel.
"V budoucnosti je nezbytné propojit počítače přímo s daty tak, aby člověk
nepředstavoval vstupně-výstupní kanál, ale působil spíše jako supervizor,"
charakterizuje novou iniciativu své firmy David Tennenhouse, viceprezident
technologické divize Intelu. Podle něj je jedním z kroků, jak tyto plány
realizovat, umístit přímo na základní desku počítače další malý čip, jenž bude
konstantně monitorovat jednotli-vé programy spuštěné v systémové paměti.
Řada nově koncipovaných červů a virů, jako je například Slammer či Blaster, se
podle antivirových odborníků pokouší již probíhající programy zablokovat anebo
je poupravit tak, aby se pak mohly samovolně šířit dál po síti.
Projekt Intelu, nazývaný OS Independent Run-Time System Integrity Services,
umožňuje IT administrátorům okamžitě reagovat. Speciální agent Integrity
Measurement Manager umístěný v čipu instalovaném vedle CPU nebo paměťové banky
je schopen na základě zjištěných změn ve spuštěné aplikaci aktivovat širokou
řadu odvetných akcí, které nadefinuje příslušné bezpečnostní či IT oddělení -
například infikované PC může být automaticky okamžitě odpojeno od počítačové
sítě organizace (čímž se zabrání dalšímu šíření nákazy) a zároveň může být
informován příslušný IT administrátor formou e-mailové zprávy či vyskakujícího
okna ve správním systému.
Intel podle svých slov nehodlá nahradit antivirové či antispywarové aplikace,
ale spíše jejich činnost doplnit. Podle Travise Schluesslerase, výzkumníka
Intelu, by v tomto případě šlo spíše o znásobení současné ochrany.
Novinka by se mohla, pokud vývoj půjde podle dosavadních předpokladů, v
osobních počítačích objevit už v letech 2008 nebo 2009.









Komentáře
K tomuto článku není připojena žádná diskuze, nebo byla zakázána.