Unternehmen Bitdefender hat die Offenlegung des Codes ihrer Hypervisor-Introspektionstechnologie (Hypervisor Introspection, HVI) angekündigt. Diese wurde in Zusammenarbeit mit dem Xen-Projekt entwickelt.
Die Geschichte des Projekts begann im Jahr 2015, als für den Hypervisor 4.6 eine Bibliothek präsentiert wurde, . Sie ermöglichte es, virtuelle Maschinen und Software zur Erkennung bösartiger Codes miteinander zu verbinden.
Frühere spezialisierte Schadsoftware konnte lange Zeit unentdeckt im System bleiben, während sie sich innerhalb einer Gast-VM befand. Eines der Probleme war der Zugriff auf den Arbeitsspeicher der virtuellen Maschine. Aber die Bibliothek hat diese Probleme gelöst und die Inspektion des Speichers seitens des Hypervisors ermöglicht.
Bitdefender und Xen entwickelten die Technologie der Gast-Introspektion, die es ermöglicht, Antivirensoftware von außen auszuführen. Xen libbdvmi löst das Problem effizient, ohne dass zusätzliche große Hardware-Ressourcen erforderlich sind.
Nach einiger Zeit veröffentlichten Bitdefender und Citrix bereits die kommerzielle Version der Technologie, die den Namen Bitdefender Hypervisor Introspection erhielt.
Quelle: 3dnews
Jetzt haben die Entwickler der Technologie beschlossen, den Code von libbdvmi zu öffnen. Darüber hinaus hat das Unternehmen den Code einer weiteren Technologie, dem „dünnen Hypervisor“ Napoca, für das Xen-Projekt geöffnet. Die Kombination von libbdvmi und Napoca ermöglicht die Durchführung von Introspektionen in Systemen, die keine vollwertigen Hypervisoren verwenden.
Laut den Vertretern des Teams von Bitdefender wird die Offenlegung des Codes den Technologien ermöglichen, sich weiterzuentwickeln und über rein kommerzielle Projekte von Bitdefender hinauszugehen und sich zu etwas Neuem zu entwickeln. Die Technologie wird Unternehmen und Organisationen helfen, auf neue Bedrohungen zu reagieren, die immer gefährlicher und komplexer werden.
Das Xen-Projekt ist das Produkt der Arbeit von gleich sieben Entwicklerteams. Nach der Offenlegung des Codes von HVI und Napoca wird es auch ein achtes Team geben, das für die Implementierung der Technologien verantwortlich sein wird. Den Code der Bibliothek libbdvmi kann man .
Quelle: habr.com
