"Power Fingerprinting" – jauna metode momentānai datorvīrusu atklāšanai

[samurajs]

Jaunfirma Power Fingerprinting Cybersecurity (PFP), kura darbojas ASV militārās pētniecības organizācijas DARPA paspārnē, paziņojusi par oriģinālu paņēmienu vīrusinficētu datorsistēmu noteikšanai. Š ai procesā gan netiek atklāts, kas par trojanu, rootkitu vai tārpu tas ir, bet notiek vienkārša diagnostika “inficēts-nav inficēts”. Skanēšana prasa vien dažas milisekundes, kam var būt liela nozīme kaitēkļu izplatības novēršanā.

Power Fingerprinting tehnoloģija ar bezkontaktu paņēmienu mēra CPU enerģijas patēriņu. Nav noslēpums, ka vīrusinfekciju gadījumos veidojas papildus procesi un procesora noslodze pieaug. Pētnieki apzināti inficēja datorsistēmas bez antivīrusa ar Stuxnet un to izdevās momentāni atklāt.

Mājas, uzņēmuma vai portatīvajiem datoriem lielas uzdevumu daudzveidības un procesora noslodzes diapazona dēļ šis paņēmiens nav īpaši efektīvs (daudz viltus trauksmju), bet tam tas arī nav domāts. Tehnoloģija testēta uz rūpnieciskajām ICS/SCADA sistēmām ar programmējamiem loģiskiem kontrolieriem (PLC). Nākotnē plāno plašu “gudro mājokļu” ieviešanu ar visaptverošu elektroierīču pievienošanu internetam (Internet of Things). Paredz, ka šīm sistēmām sāksies vīrusu izstrādes bums, un šais gadījumos “Power Fingerprinting” var būt neaizstājams.

[img]https://notepad.lv/userpix/28_darpa_1.jpg[/img]

Lasīt vairāk: 1, 2.

[Autors]

Ieraksti