211service.com
Nešiojamųjų kompiuterių apsauga nuo zombių atakų
„Intel“ tyrėjai sukūrė nešiojamojo kompiuterio saugos programinę įrangą, kuri prisitaiko prie to, kaip asmuo naudojasi internetu, ir suteikia dinamiškesnį ir asmeniškesnį požiūrį į kenkėjiškos veiklos aptikimą. Programinė įranga skirta korporacijoms, kurios darbuotojams perduoda nešiojamuosius kompiuterius ir mobiliuosius įrenginius, nes IT skyriai paprastai diegia tą pačią visiems tinkančią saugos programinę įrangą visoje savo aparatinėje įrangoje. Vienalytis saugumo metodas yra greitas ir paprastas, sako Nina Taft , tyrėjas „Intel Research Berkeley“. , tačiau kadangi standartinė programinė įranga neatsižvelgia į skirtingus žmonių kompiuterio naudojimo būdus, ji gali pateikti klaidingus teigiamus rezultatus ir visiškai praleisti kai kurias atakas.
Viena iš priežasčių, kodėl saugumo pažeidimai taip siaučia, yra ta, kad dauguma mūsų mašinų atrodo taip pat, sako Taft. Jie turi tas pačias operacines sistemas, tas pačias programas, tuos pačius protokolus ir tuos pačius interneto srauto slenksčius saugos nustatymuose, sako ji. Kai įsilaužėlis įsilaužia į vieną mašiną, jis gali įsilaužti į visas... Mes stengiamės įnešti į kompiuterius įvairovę.
Daugumos IT skyrių įdiegta saugos programinė įranga turi komponentą, kuris nagrinėja interneto srautą, patenkantį į kompiuterį ir iš jo. Kai srautas viršija iš anksto nustatytą slenkstį, programinė įranga rodo, kad kompiuteris yra užkrėstas. Pavyzdžiui, jis galėjo būti įdarbintas kaip robotų tinklo dalis, kurioje jis nuotoliniu būdu valdomas kenkėjiško kompiuterio, kuris nurodo bendrauti su kitais užkrėstais įrenginiais. (Daug šlamšto siunčiama iš botnetų.) Tačiau kai kurie žmonės įprastai siunčia didelius informacijos kiekius, kurie gali suaktyvinti apsaugos signalizaciją, o kiti, kurie lieka gerokai žemiau slenksčio, gali nesąmoningai užkrėsti kenkėjišką veiklą.
Vykdydami projektą „Proteus“, „Intel“ mokslininkai sukūrė keletą algoritmų, kurie gali priimti niuansingesnius sprendimus. Vienas algoritmas naudoja standartinius statistinius ir mašininio mokymosi metodus, kad galėtų stebėti asmens naudojimąsi internetu ir sukurti individualius srauto slenksčius. Antrasis algoritmas įvertina, kaip žmonių naudojimasis internetu keičiasi per dieną. Taft nustatė, kad žmonių įpročiai labai skiriasi, kai jie naudojasi įmonės nešiojamaisiais kompiuteriais prisijungdami prie kitų tinklų nei įmonės. Devyniasdešimt procentų žmonių darbe elgiasi kitaip nei namuose, sako ji. Skirtingų srauto slenksčių susiejimas su skirtingais vietos profiliais gali pagerinti saugos programinės įrangos gebėjimą aptikti pažeistus įrenginius.
Manau, kad pagrindinis veiksnys yra tai, kad jei galite labai tiksliai fiksuoti vartotojo elgesį, galite žymiai apsunkinti užpuolikų darbą, sako Taftas. Kad galėtų sėkmingai užkrėsti mašiną, kurioje buvo daug skirtingų naudojimo profilių, kenkėjiškas įsilaužėlis turėtų žinoti, kada kiekvienas buvo pritaikytas ir koks buvo jo srauto slenkstis. Jūs apribojate galimybes, kurias jie turi pasisekti, sako Taftas.
Trečiasis Proteus algoritmų rinkinys naudoja tuos pačius elgesio principus, kad patikrintų ryšį tarp nešiojamųjų kompiuterių ir kitų kompiuterių internete. Botnetus koordinuoja centrinis kompiuteris, su kuriuo bendrauja kiekvienas užkrėstas įrenginys. Vienas iš būdų aptikti robotų tinklus yra klausytis šių ryšių. Sukūrėme algoritmus, kurie reguliariai tikrina šią skambinimo į namus veiklą, sako Taftas. Užkrėsti įrenginiai paprastai skambina į namus kas 6, 12 arba 24 valandas. Tafto komanda parodė, kad klausydama periodinių skambučių į tą pačią vietą, programinė įranga gali nustatyti, ar mašina buvo įdarbinta bet kurio iš trijų skirtingų robotų tinklų, įskaitant Storm, platų tinklą, valdantį šimtus tūkstančių ir galbūt milijonus mašinų. visame pasaulyje.
Taftas teigia, kad idėja naudoti elgsenos duomenis, kad saugumo programinė įranga būtų tikslesnė, nėra nauja, tačiau dažniausiai jos taikymas apsiribojo maršrutizatoriais, stebinčiais tinklo veiklą. „Proteus“ yra pirmoji tokia sistema, skirta nešiojamiesiems kompiuteriams.
Taft dar nėra tikras, kaip galutinė „Proteus“ versija paveiks įrenginio, kuriame jis veikia, veikimą. Iš pradžių, kai programinė įranga tik stebi elgesį, ji nuolat veiks fone, sako ji. Po to jo aktyvumas yra daug mažesnis. Viena iš galimybių gali būti „Proteus“ prijungimas prie kompiuterio grandinės. „Intel“ yra suinteresuota, kad aparatinė įranga būtų kuo daugiau [saugumo], sako Taftas. Tai naudingas [apdorojimo] branduolių panaudojimas, o kai viskas yra aparatinėje įrangoje, juos sunkiau sugadinti.
Nickas Feamsteris , Džordžijos technologijos instituto kompiuterių mokslų profesorius, teigia, kad elgsenos požiūris į saugumą anksčiau nebuvo taikomas nešiojamiesiems kompiuteriams, nes nebuvo automatizuoto būdo sukurti individualizuotas taisykles. Tačiau elgsenos botneto apsauga labai gerai tinka mašininiam mokymuisi, sako jis.
Iki šiol mokslininkai išbandė sistemą su 350 žmonių ir šiuo metu diskutuoja su „Intel“ IT skyriumi dėl platesnio diegimo. Tačiau galiausiai, pasak Tafto, „Proteus“ nepakaks, kad visi kompiuteriai būtų saugūs visą laiką. Yra tiek daug skirtingų būdų įsilaužti, sako ji. Kompiuteryje reikės atlikti daugybę saugumo patikrinimų.