Intel werkt aan rootkit-detectie

InfoWorld schrijft dat Intel met onderzoek bezig is om rootkits te detecteren. Tijdens een open dag vertelden onderzoekers dat het doel is dat pc-gebruikers onmiddelijk gewaarschuwd worden als zich een potentieel gevaarlijk stuk software op hun systeem nestelt, dat gebruik maakt van 'rootkit'-technieken om zijn aanwezigheid op het systeem verborgen te houden voor malwaredetectieprogramma's. Een recent voorbeeld is het beruchte XCP - de door Sony BMG gebruikte en weer teruggetrokken kopieerbeveiligingssoftware.

Intel-onderzoeker David Tennehouse zegt dat bij een van de projecten een chip op het moederbord wordt geplaatst die het systeem in de gaten houdt op zoek naar tekenen die op een aanval kunnen wijzen. Het 'OS Independent Run-Time System Integrity Services'-project probeert met de zogeheten 'integrity measurement manager'-chip om veranderingen in applicatiecode te detecteren, aangezien bepaalde malware probeert om data in het systeemgeheugen zodanig te wijzigen dat de eigen kwaadaardige code wordt uitgevoerd. Er zou dan een response op een dergelijke detectie ingesteld kunnen worden, zoals het sturen van een boodschap naar het systeembeheer, zodat maatregelen tegen verdere verspreiding genomen kunnen worden. Volgens Intel kan een dergelijk product fungeren als een nuttige aanvulling op antivirussoftware. Het zou de bedoeling zijn dat de technologie over twee tot drie jaar op de markt verschijnt.