Az Intel bejelentette, hardveres rootkitfelismerő technológia fejlesztésébe kezd, hogy kiszűrje azokat az ártalmas programokat, amelyek a memória tartalmát módosítanák.
Hirdetés
Az IT Observer jelentése szerint az eszköz figyelné az operációs rendszert, illetve más olyan szoftvereket, amelyeket egy rootkit módosíthat, hogy elrejtse magát, illetve a megnyitott biztonsági réseket. Magát a megfigyelést hardveres úton kívánják elérni, és a memóriában futó rendszer és egyéb alkalmazásokat érintő mindennemű szükségtelen változást ellenőriznék. Az Intel szerint az éppen nem futó rootkitek kiszűrése továbbra is az antivírus szoftverek dolga lesz, az ő megoldásuk pedig a már elindult, ártó kódoktól óvná meg a rendszert.
A jelentés szerint az Intel kutatói remélik, hogy eszközüket már a 2008-2009-es időszakra kereskedelmi forgalomba tudják hozni. A tervek szerint addigra a vállalatnak már el kell készülnie LaGrande névre keresztelt biztonsági rendszerével. Ennek célja, hogy titkosítsa a billentyűzet és a videokártya bufferében lévő információkat, és hogy elkülönítse a memóriablokkokat, megakadályozva ezzel az olyan folyamatok kártékony ténykedéseket, amelyek egyik területről a másikra terjednek.
Ahogy most a fest a dolog, a LaGrande a kívülről érkező támadások ellen védi az adatokat és a programokat, és kevésbé lesz képes arra, hogy a rendszer belsejéből érkező támadásokat kivédje. Értesíti majd a felhasználót ezekről esetekről is, ám a szükséges megelőzéseket nem biztos, hogy megteszi majd. Az elképzelések szerint, itt jön képbe az új technológia, amely feltételezhetően a LaGrande 2 részeként kerül napvilágra - értesült a The Register.
"Ha közvetlenül az adatokhoz csatlakoztatjuk a számítógépeket, nincs szükség I/O csatornákra, és így még inkább emberi kézben marad az ellenőrzés" - mondta David Tennenhouse, az Intel kutatásért felelős vezetője.
nah lusta vok végigolvasni, de valami nekem azt suzgja h ez még csak a kezdet, ha bejön nekik ez a hardwares rootkit védelem, akkor a végén kij9ön a hardwares másolásvédelem vagy akármi, bár kitudja, úgyse vennék intelt...
"No boom today. Boom tomorrow. There's always a boom tomorrow. What? Look, somebody's got to have some damn perspective around here. Boom, sooner or later. BOOM!" -- Lt. Cmd. Ivanova
Az FBI oda kéredzkedik be, ahová akar, ettől függetlenül ez csak azokat fogja zavarni, akinek rejtegetnivalója van, a többség csak azt veszi észre, hogy biztonságosabb a gépe.
"Az Intel bejelentette, hardveres rootkit felismerő technológia fejlesztésébe kezd, hogy kiszűrje azokat az ártalmas programokat, amelyek a memória tartalmát módosítanák."
Akkor ezentúl a memória módosítása nélkül fognak működni a programok??? De akkor minek a memória??
Bár fölül a gálya, s alul a népnek árja, azért a pénz az úr...