Empresa Bitdefender ha anunciado la apertura del código de su tecnología de introspección de hipervisor (Hypervisor Introspection, HVI). Fue desarrollada en colaboración con el proyecto Xen.
La historia del proyecto comenzó en 2015, cuando se presentó una biblioteca para el hipervisor 4.6. . Permite "comunicar" máquinas virtuales con software que se encarga de detectar código malicioso.
Antes, los malware especializados podían permanecer sin ser detectados en el sistema durante mucho tiempo, dentro de la máquina virtual invitada. Uno de los problemas es el acceso a la memoria RAM de la máquina virtual. Pero la biblioteca resolvió estos problemas, haciendo posible la inspección de la memoria desde el hipervisor.
Bitdefender y Xen desarrollaron la tecnología de introspección de invitados, que permite ejecutar software antivirus desde el exterior. Xen libbdvmi aborda el problema de manera efectiva, sin necesidad de asignar grandes recursos de hardware adicionales.
Tras un tiempo, Bitdefender, junto con Citrix, lanzó una versión comercial de la tecnología, que se llamó Bitdefender Hypervisor Introspection.
Fuente: 3dnews
Actualmente, los desarrolladores de la tecnología han decidido abrir el código de libbdvmi. Además, la empresa ha abierto el código de otra tecnología: el "hipervisor liviano" Napoca, el cual pertenece al proyecto Xen. La combinación de libbdvmi y Napoca permite realizar introspección en sistemas que no utilizan hipervisores de tiempo completo.
Según los representantes del equipo de Bitdefender, la apertura del código permitirá que las tecnologías evolucionen más allá de ser proyectos puramente comerciales de Bitdefender, evolucionando hacia algo nuevo. La tecnología ayudará a empresas y organizaciones a responder a nuevas amenazas que se vuelven cada vez más peligrosas y complejas.
Xen Project es el resultado del trabajo de siete equipos de desarrolladores. Después de la apertura del código de HVI y Napoca, surgirá un octavo equipo que se encargará de la implementación de las tecnologías. El código de la biblioteca libbdvmi se puede .
Fuente: habr.com
