Tyrėjai teigia, kad debesų saugumas padidėja

Mokslininkai sukūrė programinės įrangos įrankį, kuris sumažina riziką, kad įsilaužėliai į debesų kompiuterijos sistemas įterps kenkėjiškų programų.

Tyrėjai teigia, kad debesų saugumas padidėja

Pasak Šiaurės Karolinos valstijos universiteto komandos, įrankis yra geresnis už esamas programas aptikdamas virusus hipervizoriuose, kurie yra labai svarbūs virtualizacijai, kuri naudojama daugelyje debesų kompiuterijos sistemų, ir tai daroma „neišskleisdama“ kenkėjiškų programų. išnagrinėjo.

Programa, sukurta kartu su IBM ir pavadinta „HyperSentry“, skirta išvengti baimės, kad kompiuteriniai debesys gali būti pažeidžiami atakų paskirstytose sistemose.

„Susirūpinimą kelia tai, kad užpuolikas gali pažeisti hipervizorių, suteikdamas jam galimybę valdyti debesį“, – sako Peng Ningas, NC valstijos kompiuterių mokslo profesorius. „Jei hipervizorius yra pažeistas, užpuolikas gali padaryti beveik bet ką – pasiekti slaptą vartotojų informaciją, naudoti debesies kompiuterinius išteklius, kad atakuotų kitus interneto objektus arba platintų kenkėjiškas programas.

Hipervizoriai yra programinė įranga, kurianti virtualią darbo erdvę, leidžiančią įvairioms operacinėms sistemoms veikti atskirai tame pačiame kompiuteryje.

"HyperSentry išsprendžia dvi problemas", - sakė Ningas. „Jis slaptai matuoja hipervizoriaus vientisumą ir tai daro hipervizoriaus kontekste.

„Norėdami efektyviai nustatyti hipervizoriaus problemas, turite pažvelgti į hipervizoriaus programos atmintį ir procesorių registrus, kol jie iš tikrųjų vykdo programą.

Tyrėjai teigia, kad galimybė diskretiškai patikrinti hipervizoriaus vientisumą yra svarbu, nes jei hipervizorius jau buvo pažeidė ir atpažino saugos patikrinimą, ji gali liepti kenkėjiškajai programai atkurti įprastą hipervizoriaus būseną ir tada pakartotinai jį užkrėsti.