«Лабораторія Касперського» повідомляє про патентування апаратного антивірусу

«Лабораторія Касперського», провідний виробник систем захисту від шкідливого та небажаного ПЗ, хакерських атак і спаму, повідомляє про успішне патентування в США апаратної антивірусної системи, що дозволяє ефективно боротися з руткіами.

В межах нової технології пропонується використовувати апаратний антивірус — пристрій, що нейтралізує найпоширеніший тип погроз - шкідливі програми, що розміщаються на жорсткому диску комп'ютера або, що заражають наявні на ньому файли.

Запатентований антивірус перевіряє дані, що підлягають запису на жорсткий диск, ідентифікує шкідливі програми та блокує їх запис.

Автор винаходу — головний технологічний експерт «Лабораторії Касперського» Олег Зайцев. Патент на нову технологію зареєстрований Патентним бюро США 2 лютого 2010 року під номером 7 657 941.

Запатентований пристрій розміщають між накопичувачем (жорстким або SSD-диском) і обчислювальним блоком (процесором і оперативною пам'яттю), підключаючи до системної шини або ж інтегруючи в контролер жорсткого диска. При роботі апаратний антивірус блокує або дозволяє запис даних на диск, видаючи повідомлення про погрози користувачу (діалог з користувачем можливий при наявності на ПК утиліти керування апаратним антивірусом). Пристрій здатний працювати окремо або разом з програмним антивірусом.

Завдяки апаратній, а не програмній реалізації, винайдена технологія незалежна від конфігурації операційної системи та ефективна для боротьби зі шкідливими програмами, що підвищують свої привілеї в системі, наприклад, такою небезпечною погрозою, як руткіти. Руткіти перехоплюють системні функції ОС, що дає їм можливість активно протидіяти своєму виявленню та видаленню програмними антивірусами, що працюють у тій же середі. Так, руткіти здатні блокувати запуск антивірусного додатку, відслідковувати його дії та відновлювати віддалені їм шкідливі процеси, змінювати налаштування видалення в системному реєстрі і т.ын. У випадку ж використання апаратного рішення, що не працює в середі зараженої ОС, всі ці методи виявляться даремними, і руткіт буде швидко нейтралізований.

У запатентованому пристрої використовуються власні обновлювані антивірусні бази, що захищаються при відновленні від шкідливих кодів і помилкових записів. Запропонований антивірус має власні процесор і пам'ять, тобто не споживає ресурсів комп'ютера, до якого підключений. При необхідності до нього можна приєднати окремий блок живлення.

В цей час патентні організації США, Росії, Китаю і Європи розглядають більше п'яти десятків патентних заявок «Лабораторії Касперського», що описують унікальні інноваційні технології в сфері інформаційної безпеки.