Nová technológia pevných diskov uľahčí boj s vírusmi

Veľmi zaujímavú technológiu pevných diskov si podľa informácií Patentového úradu nechala patentovať spoločnosť International Business Machines (IBM). Táto technológia by mala výrazne zefektívniť boj proti vírusom a iným formám škodlivého kódu, keď by mala umožniť ich identifikáciu a vyhľadávanie s oveľa menšími systémovými nárokmi ako v súčasnosti.

DSL.sk, 17.5.2006

Zaujímavú novú technológiu pevných diskov, ktorá by výrazne mala pomôcť v boji proti vírusom a inému škodlivému kódu, si nechala patentovať spoločnosť International Business Machines (IBM).

Súčasné antivírusové programy spotrebúvajú veľké množstvo systémových prostriedkov, keď na dnes bežných viac stogigabajtových pevných diskoch trvá prehľadanie celého disku na výskyt vírusov často aj viac ako hodinu, prípadne podľa typu obsahu aj viac hodín.

Realtime kontrola dát napríklad prichádzajúcich z Internetu a na vymeniteľných médiách zase dokonca permanentne znižuje výkon počítača.

Nová technológia IBM si má dôveryhodne a bezpečne na disku v chránenej oblasti, ktorá nebude prístupná priamo operačnému systému, pre každý jeho sektor (512 bajtová najmenšia časť disku) pamätať, či bol zmenený od posledného označenia, napríklad po úspešnej kontrole antivírusovým programom.

Označenie bude kryptograficky zabezpečné, napríklad pomocou TPM (Trusted Platfom Module) modulu, a zmeniť ho budú môcť len autorizované programy.

Antivírus tak bude bezpečne môcť skontrolovať iba sektory a k nim príslušné súbory, ktoré boli reálne zmenené od posledného testu. V súčasnosti nie je takáto kontrola 100% spoľahlivá a možná, keďže napríklad dátumy zmien súborov alebo iné označenia môžu vírusy pozmeniť a zamaskovať.

Antivírusová kontrola obsahu disku tak bude môcť byť oveľa kratšia a častejšia ako v súčasnosti. Novú technológiu bude môcť využívať aj realtime kontrola, ktorá bude takto potrebovať oveľa menšie množstvo prostriedkov a dokáže vírusy a škodlivý kód odhaliť aj v situáciách, v ktorých je dnes neúčinná.

Celé znenie patentu IBM je možné nájsť na tejto stránke.

Spoločnosť IBM je lídrom v oblasti úložných systémov, keď stála napríklad aj pri zrode prvého pevného disku a to presne pred 51 rokmi. V máji 1955 bolo výskumným centrom IBM predstavené zariadenie Random Access Method of Accounting and Control, RAMAC, prvý pevný disk. O RAMACu sme podrobne písali pri príležitosti jeho 50. výročia pred rokom v tomto článku.





Najnovšie články:



Diskusia:

monte Od: monte | Pridané: 17.5.2006 22:40 dobry napad. skoda ze len docasny Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 17.5.2006 23:02 predpokladam, ze kazdy novy virus odteraz bude permanentne zapisovat na disk od sektoru 0 az po sektor Z a cely TPM sa moze strcit, lebo antivirak bude prehladavat zase len cely disk a este k tomu aj pomalsie, lebo virus bude popri tom cmarat po disku ;) ... Odpovedať Hodnotiť:

xyz Od: xyz | Pridané: 18.5.2006 10:10 takze ked sa mi nahra do pocitaca uplne novy typ virusu ktory antivirak nenajde a oznaci prislusne sektory za skontrolovane, tak po stiahnuti novych definicii virusov ktore by ten virus uz mohli odhalit ho opat nenajdu - jednoducho preto ze tieto sektory antivirak uz preskoci. velmi mudre. alebo bude musiet antivirak preskenovat nanovo cely disk po aktualizacii virus definicii, co sa deje tak kazdych par dni. neviem teda co tym ziskame... Odpovedať Hodnotiť:

PH Od: PH | Pridané: 18.5.2006 11:55 Je to namieste obava, ale antivírusové programy sa samozrejme z takejto technológie budú snažiť vyťažiť čo najviac a nebudú sa chovať "hlúpo". Veľa definícií vírusov je napríklad špecifických, nevyžaduje prehľadanie celého disku. U ďalších sa zase vie, kedy ten vírus reálne vznikol a stačí prehľadávať sektory zmenené po tomto čase. Keďže antivírusové spoločnosti reagujú dnes dosť rýchlo, bude možné aj toto zakomponovať. A nie je tiež vylúčené, že bude možné túto technológiu spojiť aj s nejakými časovými údajmi, napríklad bude si pamätať aj viac verzií snapshotov označení spätne v čase... Keď príde nová definícia vírusu staršieho ako X veľa mesiacov (čo sa ale zrejme nestáva často), ktorý sa môže nachádzať kdekoľvek, aj tak Vám efektívne nič nepomôže a musíte prehľadať všetko, ak ho chcete nájsť... Okrem toho toto sa veľmi dobre bude dať nasadiť aj na niektoré druhy realtime skenovania, ktoré sú dnes pomerne nefektívne alebo neúčinné. Odpovedať Hodnotiť:

Yanui Od: Yanui | Pridané: 23.5.2006 23:26 Mlady pan nedaval pozor? Nejde o to, ci AV oznacil sektor za skontrolovany. AV bude kontrolovat len tie sektory, ktore boli od poslednej kontroly zmenene. To je trochu rozdiel. (Okrem toho predpokladam, ze AV budu umoznovat aj plnu kontrolu, ako dnes.) Takze s aktualizaciou AV to nema nic spolocne. A co je klucove, oznacenie sektora za nezmeneny nebude v dosahu OS. Samozrejme, neznamena to 100% bezpecnost a skor ci neskor niekto prelomi aj tieto vyhody, s narastom kapacity HDD by to vsak malo znamenat ulahcenie AV kontroly... Odpovedať Hodnotiť:

brano2 Od: brano2 | Pridané: 18.5.2006 10:17 nahodou celkom pekny napad.. len neviem ako je to s tymi patentami, vzdy ked niekto s niecim pride tak to patentuje.. ale ci pre svoje osobne blaho (technologie od konkurencie sa nedockame),alebo pre blaho vsetkych (aby si to neregistrovala konkurencia a nepytala za to peniaze)? Proste neviem co si mam o tom mysliet. Odpovedať Hodnotiť:

Yanui Od: Yanui | Pridané: 23.5.2006 23:31 Nieco medzi tym... ;-) Ak budes cely rok makat na zahradke a pestovat napriklad papriku, tiez to neznamena, ze na jesen otvoris branicku a povies okoloiducim: podte si nabrat co len chcete... :-D Ked IBM investovalo do vyskumu, je uplne v poriadku, ze vysledky vyskumu si necha patentovat. A je uplne v poriadku, ak za pouzitie patentu bude pytat peniazky. Odpovedať Hodnotiť:

Fero Od: Fero | Pridané: 18.5.2006 13:38 Miesto vytvarania sqveleho antiviroveho systemu, by bolo lepsie sustredit sa na vytvaranie kvalitneho Operacneho systemu.. Ale M$ Windows Vista bude urcite kvalitny OS a nebude si zakladat na peknom designe ale bude optimalny a stabilny :)))) Odpovedať Hodnotiť:

Dezo Od: Dezo | Pridané: 15.10.2006 8:49 No to jednoznacne ved ten uz bude aj doladeny aj na optimalnu spotrebu HDD a RAM podla moorovych zakonov. :))) A M$ z teba vyz,yka 2x viac penazi za to ze ti preda to co ti ini daju zadarmo. Rovnako ako doteraz. Odpovedať Hodnotiť:

ja som z toho Od: ja som z toho | Pridané: 18.5.2006 22:56 preco za tie peniaze ktore vrazaju do antivirusov a zakaznici, ktori tie software kupuju radsej nedaju do kampane proti internetovemu vytrznictvu? Kolko penazi by sa usetrilo, aj v elektrine pretoze taky scan to uz je nieco no nie? plus este raz po mesiaci ak nie po tizdni Odpovedať Hodnotiť:

Yanui Od: Yanui | Pridané: 23.5.2006 23:32 Radsej po tyzdni! :-D Odpovedať Hodnotiť:

nechapem Od: nechapem | Pridané: 19.5.2006 9:56 kto mi vysvetli co je to ta realtime ochrana normalne som s toho mimo Odpovedať Hodnotiť:

nechapem Od: nechapem | Pridané: 19.5.2006 9:57 kto mi vysvetli co je to ta realtime ochrana normalne som s toho mimo Odpovedať Hodnotiť:

madlo Od: madlo | Pridané: 22.5.2006 22:13 Ochrana v realnom čase, nazývaná aj rezidentná, teda stále prítomná (napr. NOD32 mám modul AMON, ktorý furt skenuje spúšťané súbory)... ty nechápavý Odpovedať Hodnotiť:

Milos Savara Od: Milos Savara | Pridané: 23.5.2006 1:20 Lama :D :D Odpovedať Hodnotiť:

jaj Od: jaj | Pridané: 30.5.2006 4:53 vy ste ale intrigaci ved kaslite na to ja som videl jednu kravinu ktora stala nad tri tisic korun a malo to zabranit hackerovi aby sa cez broadbandove pripojenie nemohol hrabat na vasom pc. a nakoniec ma to prekvapilo, ze to je len rusic signalu, to by som mohol predsa vypajat kabel z modema alebo rovno modem vypnut a nie tam kupovat hlupost co nema vobec ziaden vyhodny vyznam Odpovedať Hodnotiť:

nic? Od: nic? | Pridané: 2.6.2006 5:05 ved citajte uz to bola taka blbost gombik to si ho rovno prerezem kabel a mam spojim farby kedy checm Odpovedať Hodnotiť:

Pridať komentár