13/10/2011 - Erweiterte Algorithmen und neue Generation von Antiviren

Menéame

Ein Forscher an der Universität von Texas in den Vereinigten Staaten hat eine Strategie zur Eindämmung der Wirkung von Computerviren und anderen bösartigen Codes entwickelt, bevor diese von PCs, Netzwerken und Servern ausgeführt und mutiert werden. Diese Strategie basiert auf der Umsetzung von Programmiersprachen-Fortschritts-Entwicklungen bei der Sicherheitssoftwareforschung. Auf Patricia Perez.

Bis vor einem Jahrzehnt war das Hauptanliegen der IT-Sicherheitsexperten die Bekämpfung der klassischen Viren, deren Ziel es war, die normale Funktionsfähigkeit der Computer zu zerstören oder zu erschweren. Mit der fortschreitenden Zunahme von Internet-Nutzern wird die Aufmerksamkeit jetzt auf Malware gelegt, eine viel mächtigere Art von Software, die, wie Würmer und Trojaner, in der Lage ist, private Daten und Delirium mit ihnen zu übernehmen.

Aber das Schlimmste ist, dass, obwohl Experten für Cyber-Sicherheit haben keine klaren Beweise für Malware, die auf bestehende Antiviren-Anwendungen angreifen, denken, es ist nur eine Frage der Zeit.

Einer dieser Forscher ist Dr. Kevin Hamlen vom Zentrum für Cybersicherheit an der Universität von Texas in Dallas, der mit seinen Nachforschungen den Weg für eine neue Generation von Werkzeugen und Strategien zur Bekämpfung dieser bösartigen und unerwünschten Codes freigemacht hat.

Die Studie von Hamlen wurde in der Zeitschrift Signal Online veröffentlicht, und zwar dank des von der Nationalen Wissenschaftsstiftung (NSF) verliehenen Akademischen Preises für die berufliche Entwicklung (CAREER), der die Forschung in allen nichtmedizinischen Bereichen der Wissenschaft und Technik fördert. Dieser Preis, der für einen Zeitraum von fünf Jahren auf 500.000 Dollar materialisiert wurde, hat es Hamlen ermöglicht, eine Arbeit zu entwickeln, die von ihm selbst als "Waffen-Antivirus-Karriere" getauft wurde.

Der Forscher an der Universität von Texas räumt seinerseits ein, dass das aktuelle Projekt die Durchführung einer ersten Studie für das US Air Force Science Research Office (AFOSR) ist, in der bereits versucht wurde, die "nächste Generation von Malware-Angriffen" vorherzusehen.

Entwicklung der Viren

Wie aus Hamlens Studie hervorgeht, verbreiten sich die meisten Viren derzeit zufällig über das Netzwerk, um genaue Kopien zu vermeiden und somit ihre Erkennung zu erschweren.

"Unsere Forschung sah, ob diese Viren sich durch direkte und nicht zufällige Mutationen verschlimmern könnten, so dass sie eine Maschine infizieren, erkennen könnten, welche Art von Abwehrkräften sie haben, über sie lernen mit fortschrittlichen automatischen Techniken, und dann aktiv arbeiten, um sie über das Netzwerk zu besiegen," so der Computer.

Deshalb beabsichtigt Ihr Projekt, statt die aktuellen Malware-Erkennungssysteme zu verbessern, die Wirkung dieser bösartigen Codes zu antizipieren. Zu diesem Zweck schlägt Hamlen vor, die Fortschritte in der Programmiersprache auf die Sicherheitssoftwareforschung anzuwenden.

Wie die Universität von Texas selbst in einer Mitteilung feststellt, ist die Idee "die Algorithmen zu implementieren, die den verdächtigen Code erfassen, wenn sie mit der Ausführung beginnen, und ihn in den Mikrosekunden zwischen den Tests auf bevorstehenden Schaden und dem tatsächlichen Schaden selbst zu unterbrechen," indem sie die Formel extrapolieren, die Computerprogrammierer verwenden, um vorherzusagen, was Programme tun, sobald sie sie ausführen.

Zusatznutzen

Die Anwendung dieser Forschung würde nicht mit dem Erwerb zusätzlicher Geräte einhergehen, da sie die bereits in den meisten derzeit verwendeten CPU-Chips vorgesehenen Rechenfunktionen und Funktionen, die von Notebooks bis zu großen Cloud-Computing-Servern, aber auch zu anderen Zwecken, nutzen würde.

"Niemand muss neue Chips oder Software kaufen: Es ist eine Kombination von Features, die bereits existieren, aber wenn man sie mit der richtigen Software verbindet und konfiguriert, können sie die Malware zu diesem magischen Zeitpunkt an genau dem Punkt unterbrechen, an dem Algorithmen angewendet werden können und alle Arten von Vorhersagen über das, was diese Viren tun können," betont Hamlen.

In diesem Sinne wird der Forscher in den nächsten fünf Jahren mit seinem Team an der Suche nach einer Sprache arbeiten, die am wirksamsten ist, um mit Infektionscodes fertig zu werden. In einigen Fällen könnten diese Ergebnisse schnell und direkt in die aktuellen Antivirenprogramme integriert werden, um sie zu verbessern, während sie in anderen die Schaffung neuer Software fördern würden.

Schließlich weist Hamlen darauf hin, dass die Umsetzung seiner Studie den Widerstand der amerikanischen Cyberinfrastruktur und damit der Welt gegen einen bösartigen Angriff verbessern könnte. Und es ist so, dass, obwohl die persönlichen Viren möglicherweise keine bedeutende Transzendenz haben, sie oft verwendet werden, um Ziele von geringer Priorität von denen, die das Netz bis zu den großen Sphären zu weben.

El Colegio Oficial de Ingenieros Industriales de Aragón y La Rioja (COIIAR) acogió en su sede de Zaragoza la conferencia «Soberanía tecnológica y dependencia externa: impacto de la tecnología, la industria, la cadena de suministro y la financiación en el “alistamiento” de la defensa europea», impartida por el vicealmirante del Cuerpo de Ingenieros de la Armada y doctor ingeniero de...

El CDTI Innovación ha difundido una oportunidad de cooperación tecnológica entre España y China para impulsar el desarrollo de maquinaria inteligente destinada a túneles, minería y otros trabajos de construcción subterránea. La iniciativa busca incorporar a una empresa española con capacidades propias de investigación, desarrollo e innovación a un consorcio que plantea diseñar, fabricar y validar sistemas de mayor precisión...

El Ministerio de Transportes y Movilidad Sostenible ha establecido unas nuevas bases comunes para determinados procesos selectivos de los subgrupos A1 y A2, entre ellos los correspondientes al Cuerpo de Ingenieros Aeronáuticos y al Cuerpo de Ingenieros Técnicos Aeronáuticos. La resolución, fechada el 15 de octubre de 2026 y publicada en el Boletín Oficial del Estado el día 28, reorganiza...

El Colegio de Ingenieros de Caminos, Canales y Puertos ha constituido un comité técnico para seguir la evolución de las informaciones relativas al accidente ferroviario ocurrido en Urda, en la provincia de Toledo, y contribuir a la identificación de medidas correctoras que refuercen la seguridad y el funcionamiento del sistema. La primera reunión del grupo se celebró el 29 de...

La undécima edición de Egurtek, Foro Internacional de Arquitectura y Construcción en Madera, ha reunido en Bilbao a profesionales de la ingeniería, la arquitectura, la industria forestal y la edificación para analizar las aplicaciones contemporáneas de la madera. La cita, programada los días 28 y 29 de octubre de 2026 en Bilbao Exhibition Centre, cuenta con la colaboración de la...