Android

Symantec får gode vibes fra virtualiseret browser

Få succes med din webshop

Få succes med din webshop
Anonim

Sikkerhedsleverandør Symantec bruger ny virtuel maskinteknologi til at beskytte websurfere fra online-angreb.

Kaldet Vibes, softwaren springer mellem tre forskellige virtuelle maskinsessioner alt efter hvad brugeren gør på internettet. Når Vibes pletter SSL-protokollen (Secure Sockets Layer), der bruges til sikre webtransaktioner, sætter den brugeren i en "betroet" virtuel maskine, der er designet til ting som f.eks. Logge ind på banksider. Hvis brugeren begynder at køre usikre applikationer fra internettet, flyttes Vibes ind i en "legeplads" virtuel maskine, hvor der kan køres usikker software.

Der er også en almindelig "bruger" maskinens tilstand til de fleste daglige webs surfing

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Fordi Vibes kører inde i en virtuel maskine, selvom brugeren på en eller anden måde installerer ondsindet software på pc'en, kan viruset ikke få adgang til noget vigtigt og det forsvinder, når den virtuelle maskinsession er lukket. "Vi ønsker at forhindre, at ondsindede programmer ødelægger slutbrugernes maskiner," sagde Tzi-cker Chiueh, en senior direktør med Symantec's forskningslaboratorier, på en presse begivenhed i Mountain View, Californien, onsdag.

Vil du køre en e-mail vedhæftet fil, der også er en eksekverbar fil i legeplads tilstand? "Vi siger gå videre," sagde Chiueh.

Vibes udvikles af Symantec Research Labs, og det kan aldrig gøre det til et komplet produkt, men nogle af komponenterne i teknologien kan ende som en del af Symantecs produktlinje. Den nuværende Vibes prototype bruger VMware og Linux, men det kan nemt understøtte andre virtualiseringsprodukter og operativsystemer.

Vibes bruger en management agent til at holde styr på, hvad brugeren laver med browseren og skifte mellem forskellige virtuelle maskiner som så godt som muligt.

Virtualiseringsteknologi er allerede vedtaget i datacentre, hvor den bruges til at konsolidere serverapplikationer på færre maskiner. Men nu ser firmaer som Symantec på måder at bruge teknologien på skrivebordet og datacenteret og i såkaldte cloud computing-platforme, siger Mark Bregman, Symantecs chefsteknolog.

Symantec siger, at omkring en tredjedel af sine nuværende Labs-projekter berører virtualiseringsteknologien.

Virtualisering kan bruges til bedre at opdele den daglige pc. "Vi ønsker måske at opdele i en personlig og virksomhedsdel," siger Bregman.

Et andet projekt, som Symantec tester, er GoEverywhere, et web-baseret arbejdsområde, der giver brugerne adgang til forskellige webapplikationer fra et enkelt websted. En testversion af GoEverywhere er åben for offentligheden og bruges af ca. 2.000 personer. Symantec vil gerne tillade brugere at gemme og dele filer ved hjælp af GoEverywhere, selv om det ikke er muligt lige nu.

Projekter som Vibes kan blive mere populære, da brugerne søger en måde at undgå mere og mere udbredte web-baserede angreb. I 2007 købte Google Green Border, en Mountain View-opstart, der byggede et lignende produkt. "Jeg tror, ​​de bliver brugt, fordi det grundlæggende er den eneste mulighed," sagde Jeremiah Grossman, chefsteknolog officer med White Hat Security, via instant message. "Browserleverandørerne kan heller ikke eller vil ikke levere tilstrækkelig sikkerhed som standard. Vi skal bruge tillægssikkerhed."