Empresa Bitdefender anunciou a abertura do código de sua tecnologia de introspecção de hipervisor (Hypervisor Introspection, HVI). Ela foi desenvolvida em conjunto com o projeto Xen.
A história do projeto começou em 2015, quando foi apresentada a biblioteca . Ela permitiu a "amizade" entre máquinas virtuais e software que busca código malicioso.
Antes, malwares especializados podiam permanecer longas períodos não detectados no sistema, estando dentro de uma máquina virtual convidada. Um dos problemas era conseguir acesso à memória RAM da máquina virtual. Mas a biblioteca resolveu essas questões, permitindo a inspeção de memória pelo hipervisor.
Bitdefender e Xen desenvolveram a tecnologia de introspecção de convidados, que permite executar software antivírus externamente. A biblioteca Xen libbdvmi resolve o problema de forma eficaz, sem necessidade de alocação adicional de grandes recursos de hardware.
Após algum tempo, a empresa Bitdefender, em conjunto com a Citrix, lançou uma versão comercial da tecnologia chamada Bitdefender Hypervisor Introspection.
Fonte: 3dnews
Atualmente, os desenvolvedores da tecnologia decidiram abrir o código da libbdvmi. Além disso, a empresa liberou o código de outra tecnologia — o "hipervisor fino" Napoca — para o projeto Xen. A combinação da libbdvmi e Napoca possibilita a realização de introspecção em sistemas que não utilizam hipervisores de grande porte.
De acordo com os representantes da equipe Bitdefender, a abertura do código permitirá que as tecnologias se desenvolvam ainda mais, abrangendo algo além de projetos puramente comerciais da Bitdefender, evoluindo para algo novo. A tecnologia ajudará empresas e organizações a enfrentar novas ameaças que estão se tornando cada vez mais perigosas e complexas.
O Projeto Xen é resultado do trabalho de sete equipes de desenvolvedores. Com a abertura do código do HVI e Napoca, surgirá uma oitava equipe, responsável pela implementação das tecnologias. O código da biblioteca libbdvmi pode .
Fonte: habr.com
