Kaspersky Lab

[vonz]

Kaspersky Lab przedstawia pierwsze na świecie rozwiązanie do ochrony przed szkodliwym oprogramowaniem

UEFI, czyli „Unified Extensible Firmware Interface", został opracowany przez Unified EFI Forum. Jest to nowy model interfejsu pomiędzy systemami operacyjnymi dla komputerów osobistych a oprogramowaniem systemowym (ang. firmware). Uznany za duchowego następcę BIOS-u, UEFI oferuje obsługę nowych technologii, szeroki wachlarz możliwości dla programistów oraz udoskonalenie procedury startu komputera. Specyfikacja UEFI wspomaga bezpieczeństwo, a także gwarantuje szybszy czas rozruchu i większą wydajność sprzętu komputerowego.

Specyfikacja UEFI umożliwia między innymi osadzenie rozwiązania bezpieczeństwa bezpośrednio w układzie elektronicznym. Kaspersky Lab wykorzystał te możliwości do stworzenia pierwszego na świecie – i jak na razie jedynego – kompatybilnego z UEFI produktu do ochrony przed szkodliwym oprogramowaniem, który pozwala na skanowanie wybranych plików systemowych oraz adresów pamięci, zanim jeszcze system operacyjny zacznie się ładować. Zalet takiego podejścia nie można przecenić. Wcześniej rootkity i bootkity mogły osadzić się głęboko w systemie operacyjnym i załadować przed konwencjonalnym rozwiązaniem bezpieczeństwa, a tym samym ukryć swoją aktywność przed produktem antywirusowym, a nawet całkowicie uniemożliwić start ochrony.

Dzięki ładowaniu się z bezpośrednio z ROM-u, który jest wolny od jakichkolwiek błędów, KUEFI będzie mógł skanować pliki systemowe, zanim zostaną załadowane, i wykrywać w nich wszelkie zagrożenia. Wykorzystując przełomowe technologie firmy Kaspersky Lab oraz wielokrotnie nagradzany silnik Kaspersky Anti-Virus, rozwiązanie oferuje elastyczne ustawienia skanowania, umożliwiając osiągnięcie pożądanej równowagi między wydajnością a skutecznością oraz uzyskanie dokładnie takiego poziomu szybkości ochrony, jakiego potrzebuje użytkownik. W zależności od trybu użytkowania, po wykryciu zagrożenia KUEFI może ostrzec użytkownika lub całkowicie zablokować proces rozruchu komputera do czasu rozwiązania problemu przez wykwalifikowanego specjalistę.
„Jestem niezwykle podekscytowany tą zapowiedzią – wprowadzenie KUEFI może zapewnić nam przewagę, której tak długo szukaliśmy podczas naszych zmagań ze szkodliwym oprogramowaniem” – powiedział Nikołaj Griebiennikow, dyrektor ds. technologii, Kaspersky Lab. „Wcześniej cyberprzestępcy zawsze mieli przewagę – jako pierwsi znajdowali tylne furtki w zabezpieczeniach, słabe punkty lub luki zero-day i po prostu musieliśmy znaleźć na to jakiś sposób”.

Rozwiązanie KUEFI powstało z myślą o organizacjach, w których obowiązują najwyższe standardy bezpieczeństwa IT, takich jak organy państwowe i wojskowe, elektrownie czy spółki przemysłowe. Nowy produkt znajdzie także zastosowanie we wszelkich przedsiębiorstwach, w których incydenty związane z atakami szkodliwego oprogramowania i wycieki danych są traktowane jako najpoważniejsze zagrożenie.

zródło: Kaspersky Lab

 

[Emmers]

Dzięki ładowaniu się z bezpośrednio z ROM-u, który jest wolny od jakichkolwiek błędów, KUEFI będzie mógł skanować pliki systemowe, zanim zostaną załadowane, i wykrywać w nich wszelkie zagrożenia. Wykorzystując przełomowe technologie firmy Kaspersky Lab oraz wielokrotnie nagradzany silnik Kaspersky Anti-Virus, rozwiązanie oferuje elastyczne ustawienia skanowania, umożliwiając osiągnięcie pożądanej równowagi między wydajnością a skutecznością oraz uzyskanie dokładnie takiego poziomu szybkości ochrony, jakiego potrzebuje użytkownik. W zależności od trybu użytkowania, po wykryciu zagrożenia KUEFI może ostrzec użytkownika lub całkowicie zablokować proces rozruchu komputera do czasu rozwiązania problemu przez wykwalifikowanego specjalistę.

Świetna perspektywa dla wszelkiego rodzaju manipulantów nazywających siebie specjalistami, ale od zdzierania pieniędzy za nic. Mam głęboko w pewnej bardzo znanej (chociaż nie nagradzanej zbyt często) części ciała takie technologie...

 

[OnSam]

Uważam,że złodziej zawsze znajdzie sposób na wejście..., bo jak są zamki, to i są do nich też klucze.

 

[pkolasa]

Dzięki ładowaniu się z bezpośrednio z ROM-u, który jest wolny od jakichkolwiek błędów, KUEFI będzie mógł skanować pliki systemowe, zanim zostaną załadowane, i wykrywać w nich wszelkie zagrożenia. Wykorzystując przełomowe technologie firmy Kaspersky Lab oraz wielokrotnie nagradzany silnik Kaspersky Anti-Virus, rozwiązanie oferuje elastyczne ustawienia skanowania, umożliwiając osiągnięcie pożądanej równowagi między wydajnością a skutecznością oraz uzyskanie dokładnie takiego poziomu szybkości ochrony, jakiego potrzebuje użytkownik. W zależności od trybu użytkowania, po wykryciu zagrożenia KUEFI może ostrzec użytkownika lub całkowicie zablokować proces rozruchu komputera do czasu rozwiązania problemu przez wykwalifikowanego specjalistę.

Pewnie marketingowcom z KL się to nie spodoba, ale ja tu widzę jeden problem. Świetne pole do szantaży. I sposób na blokadę komputerów, bo na pewno będzie można jakoś to sfałszować / scrackować / sflashować, żeby np. KUEFI blokował system w zamian za, powiedzmy, 300 euro.
Poza tym, biorąc pod uwagę doświadczenia z KL, owszem, ochrona niezła, ale nasuwa mi to jedną myśl do pogrubionej części cytatu... Tym sposobem Kaspersky będzie mógł zmulać kompa już od jego włączenia, nie będzie musiał czekać na start Windows.

 

[OXYGEN THIEF]

Tym sposobem Kaspersky będzie mógł zmulać kompa już od jego włączenia, nie będzie musiał czekać na start Windows.