Para INTEL, los virus pronto serán cosas del pasado

La tecnología de Intel denominada "Ejecución Confiable" encripta todo.

Los virus, códigos maliciosos, spywares y otras amenazas de seguridad están a punto de enfrentar un triste final según Intel. De acuerdo a la compañía, la misma está trabajando firmemente en la llamada Tecnología de Ejecución Confiable (Trusted Execution Technology, TXT abreviado del inglés) que inicialmente había sido denominada "LaGrande", que usará llaves de hardware y subsistemas para controlar qué parte de los recursos de la computadora pueden ser accesados o no en determinadas circunstancias.


Por Ramón Urán
ramonuran@videosoft.net.uy

Yendo más allá del NX bit, o el Non-execution bit que aparece actualmente activado en procesadores tanto de Intel como de AMD, el TXT traerá una nueva dimensión en lo que a la seguridad de las PC se refiere. De hecho, el TXT será capaz de trabajar en un ambiente virtual en sistemas con tecnología VT de Intel. Se dice además que los sistemas operativos serán capaces de tomar las ventajas disponibles en una plataforma con el TXT activado.

Comenzando desde el uso de chips TPM (Trusted Platform Module, Módulo de Plataforma Confiable) y agregando nuevas extensiones de hardware tanto como a los procesadores como a los chips, el TXT puede lograr lo siguiente:

- Ejecución Protegida: permite que una aplicación se ejecute en un ambiente aislado, que está protegido de otros programas que estén ejecutándose en la misma plataforma. Ningún otro programa podrá entrar o influir en este ambiente exclusivo. Además cada aplicación que corra en su respectivo ambiente aislado usará para si, solo su parte correspondiente tanto de procesador como de chips.

- Almacenamiento Sellado: los nuevos chips TPM serán capaces de guardar y encriptar llaves en el hardware. Sólo el mismo sistema que creó el TPM será capaz de decodificarlo.

- Entrada Protegida: Intel está desarrollando mecanismos que prevendrán el monitoreo no autorizado de las tareas, así como de las entradas desde el teclado y mouse. No solamente serán encriptadas las entradas tradicionales mencionadas, sino también todo lo relativo a los puertos USB.

- Gráficos Protegidos: las aplicaciones tendrán las rutas de los gráficos encriptadas también. La información enviada a la tarjeta gráfica desde cualquier aplicación no podrá ser observada desde ningún otro punto, al estar ésta también debidamente protegida. Por ejemplo, una ventana emergente puede estar encriptada mientras las demás ventanas continúan sin protección.

- Arranque Protegido: esta parte del TXT protegerá partes críticas en el arranque del sistema operativo. Los componentes del OS kernel, por ejemplo, estarán protegidos tanto en el inicio como en su uso posterior.

De acuerdo a lo que dice Intel, este sistema aumentará la seguridad sobre todo en los aspectos de información sensible, protegiéndola de ataques de software malicioso, sin comprometer la funcionalidad del sistema en general.

Trabajará además en conjunto con un mecanismo llamado Attestation para TXT que controlará que el trabajo de dicho TXT se realice correctamente.

Los procesadores trabajarán en particiones de similar manera a como lo hacen los discos duros actualmente. Estas particiones podrán estar o no protegidas. Las particiones no protegidas serán llamadas desde ahora "particiones legacy".

Un procesador con el TXT activado será capaz de reconocer y trabajar con particiones legacy y particiones protegidas al mismo tiempo. Los chips deberán estar diseñados para permitir esto.

Estos equipos deberán estar construidos totalmente de forma que permitan alcanzar este nivel de seguridad y de practicidad mencionado. Con esto Intel se cubre un poco advirtiendo que su sistema sólo será seguro si integra todo un hardware nuevo desarrollado de acuerdo a las exigencias del TXT, no solamente el procesador.

Los elementos que deberán estar protegidos y creados para tal fin son:

- Memoria del procesador
- Manejo de eventos de la memoria
- Memoria del sistema
- Rutas de la memoria y del chip
- Subsistemas de almacenamiento
- Hardware de entrada de datos
- Salidas de gráficos

Se espera que esta tecnología esté disponible a partir de 2007, primero en plataformas de negocios para luego hacerse populares entre el usuario común.


Fuente:

Intel: Malicious Software and Viruses Can Be a Thing of the Past
http://dailytech.com/article.aspx?newsid=4624


LEIDO EN : http://www.vsantivirus.com/ru-08-11-06.htm

esto puede resultar perjudicial al final en vez de ser un beneficio porque al retrinjir el hardware talvez no permita actualizar ciertos componentes pensando que son vulnerables asi como paso con las pcs que tenian el famoso drm.

<pues a mi cada dia me sorprende mas intel, pero sinembargo lo q dice yumemaru puede ser cierto

[lapo]

quien sabe talvez le busquen la manera para perjudicarnos pero quien sabe

[jaime]

La mejor tecnologia para evitar los virus serian chips anti-windows.

[lapo]

pero para mi muchos virus son de microsoft para que nosotros compremos los productos

[Soy_Tu_padre]

no creo que eso ocurra,muchas compañias perderian dinero

[Xan]

no, si al final, abra hasta alguien ke jodan las calculadoras con un chipd esde su casa
puta tecnologia

[WizandryVa]

Muchas Veces Se Ha Dicho Que Los Virus Seran Cosa Del Pasado, Pero Siempre Existe La Persona Que Puede Introducir Un Virus A Aquel Computador Supuestamente Inmune A Los Ya Nombrados Virus, Por Ese Motivo Yo Prefiero Confiar En Un Buen Antivirus.

[Xan]

Originally Posted by WizandryVa

Muchas Veces Se Ha Dicho Que Los Virus Seran Cosa Del Pasado, Pero Siempre Existe La Persona Que Puede Introducir Un Virus A Aquel Computador Supuestamente Inmune A Los Ya Nombrados Virus, Por Ese Motivo Yo Prefiero Confiar En Un Buen Antivirus.

Si al final comprar un ordenador va a ser un suicidio por temer a los hackers.