Processoren nemen in 2004 taak van antivirussoftware over

Beveiliging tegen buffer overflow

09 januari 2004 | Joost Blokzijl In de toekomst zal niet de virusscanner uw systeem beschermen tegen virussen en wormen, maar de processor van uw computer. AMD en Intel werken aan technieken om virussen door de processor te laten stoppen nog voordat ze schade aan kunnen richten. AMD past deze ?Execution Protection?-techniek deels al toe in zijn AMD Athlon 64-chips.

Dankzij deze nieuwe techniek is de processor in staat om een bufferoverflow te voorkomen, een veelgebruikte methode door hackers om via fouten in bestaande software illegale code uit te voeren op een computer. Door ?Execution Protection? kan de data in de buffercache van de processor alleen gelezen worden en niets uitvoeren.

Mocht er een ongeoorloofd programma tegengehouden worden door de beschermingstechniek, dan wordt deze uit de cache verwijderd als de computer opnieuw wordt opgestart. De techniek is al aanwezig is nu verkrijgbare Athlon 64-processoren maar kan nog niet geactiveerd worden. Dat kan pas nadat Microsoft Service Pack 2 voor Windows XP uitbrengt, over enkele maanden.

Chipmaker Intel zal een vergelijkbare techniek ook toepassen in de Prescott, de opvolger van de Pentium 4, die binnen 8 weken geïntroduceerd zal worden. Naast de beveiligingen kunnen de 64-bit programma?s ook grotere brokken data ineens verwerken. Verschillende softwarefabrikanten hebben al aangekondigd binnenkort met 64-bit versies van hun software te komen. Lees meer artikels over : virus, amd, intel

bron: ZDNet