Исходное сообщение
"HookSafe - гипервизор для защиты от руткитов" Отправлено opennews, 11-Ноя-09 22:34
В секции компьютерной безопасности на конференции ACM был представлен (http://www.theregister.co.uk/2009/11/11/hooksafe_rootkit_pro.../) проект HookSafe, в рамках которого создана новая система для защиты от руткитов (rootkit), отличающаяся от ранее доступных решений низким влиянием на производительность и высокой эффективностью. HookSafe выполнен (http://www.csc.ncsu.edu/faculty/jiang/pubs/CCS09_HookSafe.pdf) в виде гипервизора, перераспределяющего в Linux ядре около 6 тысяч точек возможного перехвата управления, которые можно использовать для скрытия своего присутствия в системе,  в отдельную защищенную область памяти. Так как данная область через аппаратные механизмы защищена от модификации, руткит не может организовать перенаправление на себя управления через изменение содержимого возможных точек перехвата. Эксперимент показал, что HookSafe, установленный в Ubuntu 8.04, смог успешно заблокировать внедрение девяти известных руткитов, при этом падение производительности под... URL: http://www.darkreading.com/vulnerability_management/security... Новость: http://www.opennet.ru/opennews/art.shtml?num=24221