Мицрософт представља Кернел Дата Протецтион, нову безбедносну технологију платформе за спречавање оштећења података
Мицрософт је најавио Кернел Дата Протецтион (КДП), нову технологију која спречава нападе на оштећење података тако што штити делове Виндовс кернела и драјвера путем сигурност заснована на виртуелизацији (ВБС). КДП је скуп АПИ-ја који пружају могућност означавања неке меморије кернела као само за читање, спречавајући нападаче да икада модификују заштићену меморију.
Мицрософт објашњава да нова технологија може да ублажи нападе који се могу извести преко непотписаног драјвера инсталираног преко потписаних, али рањивих драјвера.
Концепт заштите меморије кернела као само за читање има вредне апликације за Виндовс кернел, пријемно сандуче компоненте, безбедносни производи, па чак и драјвери независних произвођача као што су анти-цхеат и управљање дигиталним правима (ДРМ) софтвер. Поред важних безбедносних и заштитних апликација ове технологије, друге предности укључују:
- Побољшања перформанси – КДП смањује оптерећење компоненти атестирања, које више не би морале да повремено верифицирају варијабле података које су заштићене од писања
- Побољшања поузданости – КДП олакшава дијагностиковање грешака у оштећењу меморије које не представљају нужно безбедносне пропусте
- Пружање подстицаја програмерима и продавцима драјвера да побољшају компатибилност са безбедношћу заснованом на виртуелизацији, побољшавајући усвајање ових технологија у екосистему
Како функционише заштита података кернела
КДП користи технологије које су подразумевано подржане укључене Рачунари са заштићеним језгром, који имплементирају специфичан скуп захтева за уређаје који примењују најбоље безбедносне праксе изолације и минималног поверења у технологије које су у основи Виндовс оперативног система. КДП побољшава безбедност коју пружају функције које чине рачунаре са заштићеним језгром додавањем још једног слоја заштите за осетљиве податке о конфигурацији система.
Мицрософт је пружио детаљан преглед КДП-а са доста техничких детаља. Више о томе можете сазнати овде: Заштита података кернела: преглед.
