Основанный на аппаратном обеспечении антивирус Intel может положить конец 0-day атака

Discussion in 'Мировые новости. Обсуждения.' started by Law, 27 Jan 2011.

  1. Law

    Law Member

    Joined:
    10 Oct 2010
    Messages:
    212
    Likes Received:
    44
    Reputations:
    6
    Проблема с существующим антивирусным программным обеспечением заключается в том, что оно работает посредством обнаружения распознаваемых цепочек кода – известных как сигнатуры – чтобы остановить вредоносные программы. К сожалению это значит, что описания необходимо регулярно обновлять, что оставляет системы уязвимыми для 0-day атак, которые еще не были исследованы и занесены в базы.

    Несмотря на это, если верить техническому директору Intel Джастину Раттнеру, этот вид обеспечения безопасности скоро может уйти в прошлое. В интервью с IDG/Computerworld, Раттнер объяснил, как исследователи компании работают над технологиями, которые положат конец 0-day атакам раз и навсегда.

    "Я думаю, что у нас есть реальные революционные идеи, чтобы переменить ход борьбы с вредоносными программами. Мы увидим большой прыжок в возможностях будущих устройств защитить себя от атак, будь то компьютеры, телефоны, планшеты или умные телевизоры".

    Он продолжил объяснять, что новая технология будет основана на аппаратном обеспечении и не будет полагаться на сигнатуры. В результате этого "совершенно иного" подхода, технология даст возможность распознавать и останавливать самые новые вирусы. Над этим и бьются сегодняшние решения.

    По всей видимости эта новая антивирусная платформа находилась в разработке до того, как произошло слияние Intel и McAfee в прошлом августе, хотя это не говорит о том, что компания не будет вовлечена в проект.

    К сожалению, у Раттнера не было возможности более детально описать, как новое решение будет работать и когда оно начнет появляться в микросхемах, выпускаемых гигантом. Тем не менее, данная технология может внести большой вклад в рынок компьютерной безопасности, и предоставить Intel огромное конкурентное преимущество над AMD и ARM.

    27.01.2011
    http://www.xakep.ru/post/54626/
     
  2. drim

    drim Member

    Joined:
    27 Aug 2009
    Messages:
    347
    Likes Received:
    33
    Reputations:
    4
    Интересно, что будет лежать в основе такого метода борьбы с вирусами. Ведь, технически, с т.з. машины, вирус - это такая же программа, что и все остальные. Для машины нет понятия "хорошие программы" или "плохие", она просто следует своему алгоритму работы. "Хорошо/плохо" - понятия, созданные человеком; такое решение он принимает исходя из определённых признаков или моделей поведения.
     
  3. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Думаю без облачных технологий здесь не обойдется. Но имхо в любой системе, созданной человеком, можно найти свои уязвимости. Кстати не знал, что умные телевизоры, так же подвержены атаке))
     
  4. PvgValo

    PvgValo Active Member

    Joined:
    1 Aug 2009
    Messages:
    548
    Likes Received:
    160
    Reputations:
    57
    HIMIKAT, да, была уже новость про уязвимость в телевизоре.
    Облачные технологии уже применяются Norton'ом, а вот как будет реализована защита на аппаратном уровне, представить сложно. Видимо будут использаваны наработки, применяемые в управляемом сетевом оборудовании, но все же как не крути, идеальной защиты не бывает.
     
  5. cupper

    cupper Elder - Старейшина

    Joined:
    6 Jun 2007
    Messages:
    369
    Likes Received:
    92
    Reputations:
    5
    а ее и не будет :) это как поднять палец вверх и сказать что достал до облаков, и правда и бессмысленно. Так и тут, будет какаято хрень которая вроде как и предотвращает както какието действия (по сути можно назвать "защитой") но на практике будет либо абсолютно бесполезной либо применимой при условии выполнения кучи других условий, набор которых сделают ее все бесполезной ))

    Было как то дело, смотрели патент касперского на хардваре антивирус, так под этот патент подходило "все что можно воткнуть в разетку" ))