Американский университет в штате Мичиган разработал технологию, которая предотвратит возможность обработки процессором кода, содержащего ошибки, а также возможность получения злоумышленником административных прав на ПК или сервер.

Разработчики дали название своей технологии – «Семантический стражник». Разработка представляет собой программу, работающую поверх микропроцессора и осуществляющую мониторинг за работой процессора.

Работа программы происходит на физическом логическом уровне. На первом уровне она предотвращает исполнение кода, приводящего к зависанию, а на втором – исполнение кодов, приводящих к переполнению буфера, DoS атакам и так далее. «Семантический стражник» выявляя подобные вредоносные коды за счёт замедления работы процессора, переводит его в наиболее безопасный режим работы. Таким образом, сводится к минимуму вред, наносимый процессору от выполнения вредоносных кодов.

По заявлению разработчиков «замедление» не отразится на работе всего ПК, а лишь позволит более тщательно исследовать код. Валерия Бертакко утверждает, что подобный подход позволит спасти не только данные, ещё не успевшие записаться на жёсткий диск, либо другой носитель информации, но и всю систему.

На сегодня данная разработка реализована в виде эмулятора. В ближайшем будущем планируется завершить проектирование чипа FPGA (field-programmable gate array), на аппаратном уровне которого и будет реализован «Семантический стражник».





Первоисточник:
Источник: itua.info
Опубликовано: 05-10-2008 17:15