Société Bitdefender a annoncé l'ouverture du code de sa technologie d'introspection de l'hyperviseur (Hypervisor Introspection, HVI). Elle a été développée en collaboration avec le projet Xen.
L'histoire du projet a commencé en 2015, lorsqu'une bibliothèque a été présentée pour l'hyperviseur 4.6. . Elle a permis de « lier » les machines virtuelles et les logiciels chargés de détecter le code malveillant.
Auparavant, des malwares spécialisés pouvaient rester longtemps indétectés dans le système, se trouvant à l'intérieur de la machine virtuelle invitée. L'un des problèmes était d'accéder à la mémoire vive de la machine virtuelle. Mais la bibliothèque a résolu ces problèmes, permettant l'inspection de la mémoire par l'hyperviseur.
Bitdefender et Xen ont développé une technologie d'introspection des invités qui permet de faire fonctionner un logiciel antivirus depuis l'extérieur. Xen libbdvmi résout le problème de manière efficace, sans nécessiter une allocation supplémentaire de grandes ressources matérielles.
Après un certain temps, Bitdefender, en collaboration avec Citrix, a lancé une version commerciale de la technologie, nommée Bitdefender Hypervisor Introspection.
Source : 3dnews
Actuellement, les développeurs de la technologie ont décidé d'ouvrir le code de libbdvmi. De plus, la société a ouvert le code d'une autre technologie — le « thin hypervisor » Napoca — pour le projet Xen. La combinaison de libbdvmi et Napoca permet de réaliser des introspections dans des systèmes qui n'utilisent pas d'hyperviseurs à grande échelle.
Selon les représentants de l'équipe de Bitdefender, l'ouverture du code permettra aux technologies de continuer à évoluer, dépassant le cadre des projets purement commerciaux de Bitdefender, pour évoluer vers quelque chose de nouveau. La technologie aidera les entreprises et les organisations à répondre à de nouvelles menaces, qui deviennent de plus en plus dangereuses et complexes.
Le projet Xen est le fruit du travail de sept équipes de développeurs. Après l'ouverture des codes HVI et Napoca, une huitième équipe sera créée pour s'occuper de l'implémentation des technologies. Le code de la bibliothèque libbdvmi est disponible. .
Source : habr.com
