Korset: modificare il kernel per proteggere Linux da malware

Ott.05, 2008 in News Author: Roby

E’ saputo e risaputo che uno dei grandissimi vantaggi che riguardano la scelta di Linux come sistema operativo sul nostro computer è quello legato alla sicurezza.
In altre parole, la piattaforma del pinguino è meno soggetta agli attacchi di pericolosi virus che invece colpiscono molto più facilmente Windows.
Tuttavia, non sempre è così, specialmente per quanto riguarda i malware.
In certi casi, infatti, anche Linux ha bisogno di essere protetto dai fastidiosi malware.

A tale proposito, il professor Avishai Wool e i suoi studenti alla facoltà di ingegneria di Tel Aviv hanno messo a punto un nuovo programma, unico nel suo genere, chiamato “Korset” e che serve appunto per frenare la presenza dei malware su sistemi operativi Linux.

D’altro canto, invece, il Prof. Wool che si occupa di tecnologia, si sta occupando di altri metodi per la sicurezza del proprio pc con sistema operativo Linux cercando di mettere su un anti-virus che possa escludere a priori eventuali rischi.

La ricerca è stata presentata durante una conferenza e più precisamente la cosiddetta Black Hat Internet security tenuta a Las Vegas la scorsa estate.

Il Prof. Wool e Ben-Cohen hanno sfornato un software per la sicurezza adatto a Linux che funziona diversamente dalle comuni applicazioni che si occupano di questo tipo di problemi.

In cosa consiste la differenza? In poche parole, sembra che sia stato modificato il kernel stesso del sistema operativo in modo da controllare in normale comportamento dei processi.

Qualora il kernel dovesse rilevare qualche anomalia nelle attività, Korset si occupa di fermare il processo prima che possa creare eventuali danni.

Ci rendiamo quindi conto, che si tratta esattamente del processo contrario rispetto a quanto fanno normalmente gli anti-virus.

I tradizionali software per la sicurezza, infatti, agiscono aposteriori, dopo che il virus ha infettato il nostro sistema.

Inoltre, essi hanno necessità costante, per non dire quotidiana, di essere aggiornati.

C’è una continua battaglia tra gli esperti che cercano di produrre applicazioni adatte e valide per estirpare questi problemi e il fenomeno in crescente crescita relativo all’espandersi nel web di questi fastidiosissimi virus.

Il problema fondamentale rimane sempre lo stesso: non si riesce a stare dietro a chi si diverte ad importunare i computer degli utenti e la situazione peggiora di giorno in giorno.

Il Prof. Prof. Wool aggiunge inoltre che sebbene gli utenti prendano sempre le dovute precauzioni facendo uso sia di anti-virus che di firewall, il nostro computer sarà sempre e comunque vulnerabile dinanzi a possibili attacchi.

Occorre dunque porre molta attenzione con link e tutto quanto.

Per ulteriori informazioni e per il download visitare il sito ufficiale di Korset.