10.1.2004: Suorittimiin tulee virustorjunta!.
AMD:n ja Intelin uusissa prosessoreissa puskuriylivuodon hyväksikäyttö on estetty.
Suoritinvalmistajat AMD (Advanced Micro Device) ja Intel ovat kumpainenkin kehittäneet menetelmän, jonka avulla itse prosessori pystyy pysäyttämään valtaosan koneeseen hyökkäävistä viruksista. Tekniikan ansiosta tuholaiset eivät enää pysty hyödyntämään puskuriylivuotoa, joka on yksi virusten tavallisimmista tavoista tunkeutua koneeseen. Ominaisuus löytyy jo AMD:n Athlon 64 -suorittimesta, ja tietokonevalmistajien mukaan Intelin tuleva Prescott-siru sisältää myös samankaltaisen piirteen.
Puskuriylivuotoa hyväksikäytettäessä tietokoneohjelman pyyntöön vastataan liian pitkällä datalla. Datan ylivuotava osa koostuu hyökkääjän taiteilemasta haittaohjelmasta, joka päätyy myöhemmin suoritukseen. "Nykyisissä suorittimissa mikä tahansa muistin ylivuotoon päätyvä ohjelma voidaan suorittaa", AMD:n markkinajohtaja John Morris kertoo. Uusi prosessoritekniikka sallii kuitenkin vain puskureista lukemisen, eikä haittaohjelma päädy suoritukseen. Sen sijaan haitallinen ohjelma katoaa samalla kun pc sammutetaan aiheuttamatta mitään vahinkoa.
Uusi menetelmä on jo toteutettu AMD:n Athlon 64 -siruissa. Se voidaan kuitenkin ottaa käyttöön vasta kun Microsoft julkaisee Service Pack 2:n Windows XP:lle tämän vuoden toisella neljänneksellä. Huomattava osa vuoden 2003 vahingollisista madoista ja viruksista pohjasi nimenomaan puskurin ylivuotoon. Microsoftin ja AMD:n analyytikoiden mukaan peräti puolet kahden viime vuoden aikana Microsoftin WIndowsille julkaisemista tietoturvapaikoista olisi ollut tarpeettomia, mikäli tekniikka olisi ollut olemassa jo aiemmin.
AMD:n ja Intelin uusissa prosessoreissa puskuriylivuodon hyväksikäyttö on estetty.
Suoritinvalmistajat AMD (Advanced Micro Device) ja Intel ovat kumpainenkin kehittäneet menetelmän, jonka avulla itse prosessori pystyy pysäyttämään valtaosan koneeseen hyökkäävistä viruksista. Tekniikan ansiosta tuholaiset eivät enää pysty hyödyntämään puskuriylivuotoa, joka on yksi virusten tavallisimmista tavoista tunkeutua koneeseen. Ominaisuus löytyy jo AMD:n Athlon 64 -suorittimesta, ja tietokonevalmistajien mukaan Intelin tuleva Prescott-siru sisältää myös samankaltaisen piirteen.
Puskuriylivuotoa hyväksikäytettäessä tietokoneohjelman pyyntöön vastataan liian pitkällä datalla. Datan ylivuotava osa koostuu hyökkääjän taiteilemasta haittaohjelmasta, joka päätyy myöhemmin suoritukseen. "Nykyisissä suorittimissa mikä tahansa muistin ylivuotoon päätyvä ohjelma voidaan suorittaa", AMD:n markkinajohtaja John Morris kertoo. Uusi prosessoritekniikka sallii kuitenkin vain puskureista lukemisen, eikä haittaohjelma päädy suoritukseen. Sen sijaan haitallinen ohjelma katoaa samalla kun pc sammutetaan aiheuttamatta mitään vahinkoa.
Uusi menetelmä on jo toteutettu AMD:n Athlon 64 -siruissa. Se voidaan kuitenkin ottaa käyttöön vasta kun Microsoft julkaisee Service Pack 2:n Windows XP:lle tämän vuoden toisella neljänneksellä. Huomattava osa vuoden 2003 vahingollisista madoista ja viruksista pohjasi nimenomaan puskurin ylivuotoon. Microsoftin ja AMD:n analyytikoiden mukaan peräti puolet kahden viime vuoden aikana Microsoftin WIndowsille julkaisemista tietoturvapaikoista olisi ollut tarpeettomia, mikäli tekniikka olisi ollut olemassa jo aiemmin.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.