Intel создаст чип супротив шпионского ПО

Фирма Intel работает над чипом, который будет оповещать пользователей об установке руткитов
- программ, которые позволяют злоумышленникам получить надзор над компьютером жертвы.

Во вторник Фирма Intel организовала встречу с уполномоченными прессы, аналитиками, студентами и работниками, на которой демонстрировались определенные ее перспективные проекты и обсуждалось общее видение грядущего компьютерной промышленности. ПО мысли уполномоченных Intel, граждане обязаны будут освободиться от роли преобразователей огромных объемов информации, передаваемой Во взаимодействии компьютера и человека. Про это говорит Дэвид Тенненхаус (David Tennenhouse), вице-президент технологической группы Intel и директор организации ПО исследованиям." Компьютеры обязаны соединяться конкретно с данными, чтобы людям не приходилось быть каналом ввода/вывода. Роль человека должна быть в большей степени ролью администратора ", - уверен г-н Тенненхаус.

Однако эти планы Intel вряд ли будут скоро выполнены в ПК. ПО данным, которой поведал работник исследовательской группы организации Тревис Шлюсслер (Travis Schluessler), ориентировочно этот Проект станет частью изделий фирмы в 2008-2009 гг.

Другой интересный Проект заключается в размещении на материнской плате компьютера небольшого чип��, безостановочно следящего за возможными изменениями в коде программ, свидетельствующими об атаке злоумышленников.

Так, программа ХСР на дисках Sony защищает диски от копирования, действуя аналогично шпионским программам - руткитам. Руткиты - это программы, предназначенные для получения доступа в систему и могущие изменять ее характеристики и политики безопасности, оставаясь незамеченными операционной системой и антивирусами. Специалисты ПО безопасности утверждают, что хакеры При помощи руткитов Sony имеют возможность скрыто атаковать Компьютеры.

Производители защитного ПО не Так давно подтвердили, что руткит Sony ХСР застал их врасплох, даже несмотря на то, что он был установлен на тысячах машин за несколько месяцев до его обнаружения независимым программистом, и что их продукты нуждаются в серьезной модернизации, чтобы с их помощью можно было обнаруживать Руткиты.

Проект Intel имеет целью защитить системы от вредоносных программ, проникающих в компьютер и атакующих выполняемые в памяти машины приложения, говорит г-н Шлюсслер. Большинство современные черви и вирусы, к примеру, черви Slammer и Blaster, пытаются либо отключить выполняющиеся в памяти программы, либо изменить их Так, чтобы они запускали код атакующего червя и потом размножались в сети интернет.

Проект с именем " Независимая от ОС служба мониторинга целостности системы в реальном времени " направлен на пресечение атак от резидентных модулей посредством обнаружения перемен кода приложений, позволяя администраторам реагировать без промедления, поведал г-н Шлюсслер. При таком сценарии выполняющийся на независимом от центрального процессора и памяти чип�� " менеджер управления целостностью " обнаружит руткит или иную вредоносную программу, вызвавшую изменения в коде программы в памяти. При обнаружении руткита будут выполнены ответные меры.

к примеру, можно заставить пораженный компьютер немедленно отключиться от сети При срабатывании тревоги, что ограничит распространение червя или атаки в пределах одной системы. При срабатывании тревоги сетевому администратору также направляется электронное письмо или всплывающее письмо с предупреждением о заражении, говорит г-н Шлюсслер.

Разработчики Intel не считают, что Данный Проект способен вытеснить антивирусное и антишпионское ПО, Однако уверены, что он будет иметь возможность дополнить их. Как правило, вредоносные программы пытаются отключить или изменить код антивирусных программ, чтобы открыть окно для последующих атак. Данный Проект станет дублером антивирусов, или " контролером контролера ", считает г-н Шлюсслер .