Η Microsoft παρουσιάζει το Kernel Data Protection, μια νέα τεχνολογία ασφάλειας πλατφόρμας για την πρόληψη της καταστροφής δεδομένων
Η Microsoft ανακοίνωσε το Kernel Data Protection (KDP), μια νέα τεχνολογία που αποτρέπει επιθέσεις καταστροφής δεδομένων προστατεύοντας τμήματα του πυρήνα των Windows και των προγραμμάτων οδήγησης μέσω Ασφάλεια που βασίζεται σε εικονικοποίηση (VBS). Το KDP είναι ένα σύνολο API που παρέχουν τη δυνατότητα επισήμανσης κάποιας μνήμης πυρήνα ως μόνο για ανάγνωση, εμποδίζοντας τους εισβολείς να τροποποιήσουν ποτέ την προστατευμένη μνήμη.
Η Microsoft εξηγεί ότι η νέα τεχνολογία μπορεί να μετριάσει τις επιθέσεις που θα μπορούσαν να εκτελεστούν μέσω ενός μη υπογεγραμμένου προγράμματος οδήγησης που είναι εγκατεστημένο μέσω υπογεγραμμένων αλλά ευάλωτων προγραμμάτων οδήγησης.
Η ιδέα της προστασίας της μνήμης του πυρήνα ως μόνο για ανάγνωση έχει πολύτιμες εφαρμογές για τον πυρήνα των Windows, inbox εξαρτήματα, προϊόντα ασφαλείας, ακόμη και προγράμματα οδήγησης τρίτων, όπως η διαχείριση ψηφιακών δικαιωμάτων και η διαχείριση ψηφιακών δικαιωμάτων (DRM) λογισμικό. Εκτός από τις σημαντικές εφαρμογές ασφάλειας και προστασίας από παραβιάσεις αυτής της τεχνολογίας, άλλα οφέλη περιλαμβάνουν:
- Βελτιώσεις απόδοσης – Το KDP μειώνει την επιβάρυνση των στοιχείων βεβαίωσης, τα οποία δεν θα χρειάζεται πλέον να επαληθεύουν περιοδικά τις μεταβλητές δεδομένων που έχουν προστατευθεί από εγγραφή
- Βελτιώσεις αξιοπιστίας – Το KDP διευκολύνει τη διάγνωση σφαλμάτων καταστροφής της μνήμης που δεν αντιπροσωπεύουν απαραίτητα τρωτά σημεία ασφαλείας
- Παροχή κινήτρου σε προγραμματιστές προγραμμάτων οδήγησης και προμηθευτές για βελτίωση της συμβατότητας με ασφάλεια που βασίζεται σε εικονικοποίηση, βελτιώνοντας την υιοθέτηση αυτών των τεχνολογιών στο οικοσύστημα
Πώς λειτουργεί η προστασία δεδομένων πυρήνα
Το KDP χρησιμοποιεί τεχνολογίες που υποστηρίζονται από προεπιλογή Υπολογιστές με ασφαλή πυρήνα, οι οποίες εφαρμόζουν ένα συγκεκριμένο σύνολο απαιτήσεων συσκευής που εφαρμόζουν τις βέλτιστες πρακτικές ασφάλειας της απομόνωσης και την ελάχιστη εμπιστοσύνη στις τεχνολογίες που στηρίζουν το λειτουργικό σύστημα Windows. Το KDP ενισχύει την ασφάλεια που παρέχεται από τις δυνατότητες που συνθέτουν υπολογιστές ασφαλούς πυρήνα προσθέτοντας ένα άλλο επίπεδο προστασίας για ευαίσθητα δεδομένα διαμόρφωσης συστήματος.
Η Microsoft έχει παράσχει μια λεπτομερή επισκόπηση του KDP με πολλές τεχνικές λεπτομέρειες. Μπορείτε να μάθετε περισσότερα για αυτό εδώ: Προστασία δεδομένων πυρήνα: Μια επισκόπηση.