Intel создаст чип супротив шпионского ПО

Фирма Intel работает над чипом, который будет оповещать пользователей об установке руткитов
- ��рограмм, ��оторые ��озволяют ��лоумышленникам ��олучить ��ад��ор ��ад ��омпьютером ��ертвы.

��о ��торник ��ирма Intel ��рганизовала ��стречу �� ��полномоченными ��рессы, ��налитиками, ��тудентами �� ��аботниками, ��а ��оторой ��емонстрировались ��пределенные ��е ��ерспективные ��роекты �� ��б��уждалось ��б��ее ��идение г��ядущего ��омпьютерной ��ромышленности. ��О ��ысли ��полномоченных Intel, г��аждане ��б��заны ��удут ��свободиться ��т ��оли ��реобразователей ��громных ��б��емов ��нформации, ��ередаваемой ��о ��заимодействии ��омпьютера �� ��еловека. ��ро ��то г��ворит ��эвид ��енненхаус (David Tennenhouse), ��ице-��резидент ��ехнологической г��уппы Intel �� ��иректор ��рганизации ��О ��сследованиям." ��омпьютеры ��б��заны ��оединяться ��онкретно �� ��анными, ��тобы ��юдям ��е ��риходилось ��ыть ��аналом ��вода/вывода. ��оль ��еловека ��олжна ��ыть �� ��ольшей ��тепени ��олью ��дминистратора ", - ��верен г-�� ��енненхаус.

��днако ��ти ��ланы Intel ��ряд ��и ��удут ��коро ��ыполнены �� ��К. ��О ��анным, ��оторой ��оведал ��аботник ��сследовательской г��уппы ��рганизации ��ревис ��люсслер (Travis Schluessler), ��риентировочно ��тот ��роект ��танет ��астью ��зделий ��ирмы �� 2008-2009 гг.

��ругой ��нтересный ��роект ��аключается �� ��азмещении ��а ��атеринской ��лате ��омпьютера ��ебольшого ��ипа, ��езостановочно ��ледящего ��а ��озможными ��зменениями �� ��оде ��рограмм, ��видетельствующими ��б ��таке ��лоумышленников.

��ак, ��рограмма ��СР ��а ��исках Sony ��ащищает ��иски ��т ��опирования, ��ействуя ��налогично ��пионским ��рограммам - ��уткитам. ��уткиты - ��то ��рограммы, ��редназначенные ��ля ��олучения ��оступа �� ��истему �� ��огущие ��зменять ��е ��арактеристики �� ��олитики ��езопасности, ��ставаясь ��езамеченными ��перационной ��истемой �� ��нтивирусами. ��пециалисты ��О ��езопасности ��тверждают, ��то ��акеры ��ри ��омощи ��уткитов Sony ��меют ��озможность ��крыто ��таковать ��омпьютеры.

��роизводители ��ащитного ��О ��е ��ак ��авно ��одтвердили, ��то ��уткит Sony ��СР ��астал ��х ��расплох, ��аже ��есмотря ��а ��о, ��то ��н ��ыл ��становлен ��а ��ысячах ��ашин ��а ��есколько ��есяцев ��о ��го ��б��аружения ��езависимым ��рограммистом, �� ��то ��х ��родукты ��уждаются �� ��ерьезной ��одернизации, ��тобы �� ��х ��омощью ��ожно ��ыло ��б��аруживать ��уткиты.

��роект Intel ��меет ��елью ��ащитить ��истемы ��т ��редоносных ��рограмм, ��роникающих �� ��омпьютер �� ��такующих ��ыполняемые �� ��амяти ��ашины ��риложения, г��ворит г-�� ��люсслер. ��ольшинство ��овременные ��ерви �� ��ирусы, �� ��римеру, ��ерви Slammer �� Blaster, ��ытаются ��ибо ��тключить ��ыполняющиеся �� ��амяти ��рограммы, ��ибо ��зменить ��х ��ак, ��тобы ��ни ��апускали ��од ��такующего ��ервя �� ��отом ��азмножались �� ��ети ��нтернет.

��роект �� ��менем " ��езависимая ��т ��С ��лужба ��ониторинга ��елостности ��истемы �� ��еальном ��ремени " ��аправлен ��а ��ресечение ��так ��т ��езидентных ��одулей ��осредством ��б��аружения ��еремен ��ода ��риложений, ��озволяя ��дминистраторам ��еагировать ��ез ��ромедления, ��оведал г-�� ��люсслер. ��ри ��аком ��ценарии ��ыполняющийся ��а ��езависимом ��т ��ентрального ��роцессора �� ��амяти ��ипе " ��енеджер ��правления ��елостностью " ��б��аружит ��уткит ��ли ��ную ��редоносную ��рограмму, ��ызвавшую ��зменения �� ��оде ��рограммы �� ��амяти. ��ри ��б��аружении ��уткита ��удут ��ыполнены ��тветные ��еры.

�� ��римеру, ��ожно ��аставить ��ораженный ��омпьютер ��емедленно ��тключиться ��т ��ети ��ри ��рабатывании ��ревоги, ��то ��граничит ��аспространение ��ервя ��ли ��таки �� ��ределах ��дной ��истемы. ��ри ��рабатывании ��ревоги ��етевому ��дминистратору ��акже ��аправляется ��лектронное ��исьмо ��ли ��сплывающее ��исьмо �� ��редупреждением �� ��аражении, г��ворит г-�� ��люсслер.

��азработчики Intel ��е ��читают, ��то ��анный ��роект ��пособен ��ытеснить ��нтивирусное �� ��нтишпионское ��О, ��днако ��верены, ��то ��н ��удет ��меть ��озможность ��ополнить ��х. ��ак ��равило, ��редоносные ��рограммы ��ытаются ��тключить ��ли ��зменить ��од ��нтивирусных ��рограмм, ��тобы ��ткрыть ��кно ��ля ��оследующих ��так. ��анный ��роект ��танет ��ублером ��нтивирусов, ��ли " ��онтролером ��онтролера ", ��читает г-�� ��люсслер .