Intel обяви през тази седмица появата на нова защитна технология с името Control-Flow Enforcement Technology или CET. Тя ще доставя защитни структури на процесорно ниво, за да защитава срещу атаки, които е трудно да бъдат спрени на софтуерно ниво единствено, обясняват от компанията.
Достъпни първо за платформата на Intel Tiger Lake с микроархитектура Willow Cove, Intel CET има за цел да осигури защита срещу злоупотребата на легитимен код чрез атаки, които поемат превземат стандартния контрол на потока – широко използвана техника в големи класове от зловредни програми.
Основните класове атаки, от които се предполага, че ще защитава Intel CET са JOP/COP (jump/call-oriented programming) и ROP (return-oriented programming) методите. Става дума за клас от атаки, които засягат безопасността на паметта и включват тактики, като препълването на стековия буфер и use-after-free атаки.
Том Гарисън, вицепрезидент на Client Computing Group и генерален мениджър на Security Strategies and Initiatives (SSI) към Intel Corp., привежда данни, идващи от Zero Day Initiative (ZDI) програмата на Trend Micro, според които 63.2% от общо 1097 уязвимости, разкрити от ZDI от 2019 до днес засягат именно проблеми с безопасността на паметта. Зловредните програми на тяхна основа имат за цел атаката към операционната система, браузърите, четците и много други приложения.
„Intel са първите, които адресират тези сложни предизвикателства пред защитата и ние оставаме отдадени да работим съвместно с индустрията, за да стимулираме иновациите в областта на сигурността. Според нас, защитата на операционната система и адаптирането на приложенията тук, за да можем наистина да разрешим този проблем изисква съдействие от всички участници в процесите“, пише Гарисън. Той привежда това, че спецификациите за CET са били публикувани от страна на Intel още преди четири години. Отделно от това, компанията работи в тясно сътрудничество с Microsoft за защита на Windows 10 и разработката на инструменти за разработка, улесняващи съвместната работа на приложенията с технологията, така че този тип атаки да останат в миналото.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
