[Anna tooli]

link :: 3dnews


Kaspersky Lab patentis USA-s riistvaralise viirustõrjelahenduse, mis võitleb efektiivselt erinevate rootkit-tehnoloogiate ja teiste kahjurprogrammidega. Patentitud seade paigaldatakse kõvaketta ja arvuti vahele ning ühendatakse süsteemisiiniga või integreeritakse otse kettakontrollerisse ning see võib töötada nii autonoomselt kui koostöös viirustõrjerakendustega. Seade kontrollib kettale kirjutatavat andmevoogu ja lubab või blokeerib andmete kettale kirjutamise, teavitades sellest enne arvuti kasutajat (autonoomses režiimis töötades eeldab kasutajaliides vastava tarkvara paigaldust).

Kuna uus tehnoloogia on realiseeritud mitte tark-, vaid riistvaralisena, ei sõltu see operatsioonisüsteemi konfiguratsioonist ning võimaldab efektiivselt võidelda operatsioonisüsteemis ise oma privileege muutvate kahjurprogrammidega nagu rootkitid. Viimased suudavad end operatsioonisüsteemi vahendeid kasutades edukalt varjata ja nii vältida enese avastamist ning eemaldamist samas keskkonnas töötavate viirustõrjerakenduste poolt. Rootkit-programmid võivad muuhulgas blokeerida viirustõrjerakenduste töö ja pöörata tagasi kahjurprogrammide tehtud muudatused, mille on viirustõrjeprogramm parandanud. Sellised toimingud pole riistvaralise viirustõrjelahenduse puhul võimalikud, mis laseb operatsioonisüsteemis toimetavad rootkitid ja muud kahjurprogrammid kiirelt neutraliseerida.

Patentitud seade kasutab omaenese uuendatavaid signatuuribaase, mis on kahjurprogrammide ja uuenduste salvestamisel tekkivate vigade eest kaitstud. Kuna seadmel endal on protsessor ja operatiivmälu, ei tarbi ta ka arvutiressursse. Vajadusel on võimalik kasutada omaette toiteplokki.

Teemakohased materjalid:

Kaspersky Lab´i ingliskeelne pressiteade
Uudis ja kommentaarid portaalis Anti-Malware.ru (koos seadme looja, Oleg Zaitsevi kommentaaridega)

[ykshuntka]

HDD lutikas, tänan ei

[1dumbpcuser]

Huvitav, kui suurt mõju see kiip ketta lugemis- ja kirjutamiskiirusele avaldab?

[dpr2016]

Tore vidin, aga DRM lõpetab sihukse nalja peale ju töö. Mõni aeg tagasi pandi ketaste riistvarra ju spetsiaalselt root-level tagauks, mida copyrighti omanikud oma äranägemise järgi pruukida saaksid. Ainult väga selekteeritud Linuxi serveritele sobib see asi. Ja neil pole sellise vidina järgi erilist vajadust.

Või siis teine variant, et seade takistab ainult nende rootkittide tööd, mille kohta ei leita firmware pikast-pikast erandite nimekirjast vastet. Sellisel juhul täiesti mõttetu asi.

[d3t]

dpr2016, tahad sa pikemalt rääkida?

[mikk36]

d3t, rootkitid on mingil (täpset protsenti ega levikut ei tea) määral levinud ju ka DRM tarkvaralahendustega koos, üks näide.

[n3or007]

veel üks näide http://en.wikipedia.org/wiki/Sony_BMG_CD_copy_protection_scandal