html текст
All interests
  • All interests
  • Design
  • Food
  • Gadgets
  • Humor
  • News
  • Photo
  • Travel
  • Video
Click to see the next recommended page
Like it
Don't like
Add to Favorites

Аномалии в энергопотреблении выдают атаку

Как обнаружить постороннее внедрение в компьютерную систему, если злоумышленник использовал oday-уязвимость? В условиях малой эффективности антивирусов, системы безопасности используют разные аналитические методы. Теперь в арсенале подобных спецсредств появился ещё один — отслеживание аномалий в энергопотреблении. Основатели компании Power Fingerprinting считают, что технику «энерго-фингерпринтинга» (PFP) можно использовать для обнаружения постороннего вторжения.

Преимуществом технологии является её универсальность. Теоретически, она работает на любой аппаратной и программной платформе, независимо от ОС, типа устройства и т.д. Но самое главное, что таким способом можно выявлять 0day-атаки, которые невозможно обнаружить на более высоком уровне анализа. Можно обнаружить троянов в прошивке аппаратного обеспечения, руткиты и другие аномалии.

На иллюстрации внизу чёрным цветом отмечен график энергопотребления системы, который взят за образец. Красным цветом — график реального энергопотребления. Если в определённый момент времени реальный график отклоняется от образцовых значений, это сигнал об опасности: ресурсы вычислительной системы начали использоваться иначе, что говорит о появлении некоего нового системного процесса.

Способ весьма многообещающий. Аномалии на таком низком уровне злоумышленник не сумеет замаскировать. Подобный механизм подходит, например, для мобильных устройств или SCADA-контроллеров, где можно установить устойчивые шаблоны в энергопотреблении. Для персональных компьютеров такой способ вряд ли приемлем.

Более наглядно техника PFP показана в демонстрационном видеоролике, на примере атаки с эскалацией привилегий на устройстве под ОС Android.

Компания Power Fingerprinting сейчас осуществляет полевые испытания разработанной системы обнаружения вторжений на ряде объектов SCADA. Коммерческая версия продукта должна выйти в конце 2013 года.


Статьи по теме
Читать дальше
Twitter
Одноклассники
Мой Мир

материал с xakep.ru

0

      Add

      You can create thematic collections and keep, for instance, all recipes in one place so you will never lose them.

      No images found
      Previous Next 0 / 0
      500
      • Advertisement
      • Animals
      • Architecture
      • Art
      • Auto
      • Aviation
      • Books
      • Cartoons
      • Celebrities
      • Children
      • Culture
      • Design
      • Economics
      • Education
      • Entertainment
      • Fashion
      • Fitness
      • Food
      • Gadgets
      • Games
      • Health
      • History
      • Hobby
      • Humor
      • Interior
      • Moto
      • Movies
      • Music
      • Nature
      • News
      • Photo
      • Pictures
      • Politics
      • Psychology
      • Science
      • Society
      • Sport
      • Technology
      • Travel
      • Video
      • Weapons
      • Web
      • Work
        Submit
        Valid formats are JPG, PNG, GIF.
        Not more than 5 Мb, please.
        30
        surfingbird.ru/site/
        RSS format guidelines
        500
        • Advertisement
        • Animals
        • Architecture
        • Art
        • Auto
        • Aviation
        • Books
        • Cartoons
        • Celebrities
        • Children
        • Culture
        • Design
        • Economics
        • Education
        • Entertainment
        • Fashion
        • Fitness
        • Food
        • Gadgets
        • Games
        • Health
        • History
        • Hobby
        • Humor
        • Interior
        • Moto
        • Movies
        • Music
        • Nature
        • News
        • Photo
        • Pictures
        • Politics
        • Psychology
        • Science
        • Society
        • Sport
        • Technology
        • Travel
        • Video
        • Weapons
        • Web
        • Work

          Submit

          Thank you! Wait for moderation.

          Тебе это не нравится?

          You can block the domain, tag, user or channel, and we'll stop recommend it to you. You can always unblock them in your settings.

          • XakepVideo
          • домен xakep.ru

          Get a link

          Спасибо, твоя жалоба принята.

          Log on to Surfingbird

          Recover
          Sign up

          or

          Welcome to Surfingbird.com!

          You'll find thousands of interesting pages, photos, and videos inside.
          Join!

          • Personal
            recommendations

          • Stash
            interesting and useful stuff

          • Anywhere,
            anytime

          Do we already know you? Login or restore the password.

          Close

          Add to collection

             

            Facebook

            Ваш профиль на рассмотрении, обновите страницу через несколько секунд

            Facebook

            К сожалению, вы не попадаете под условия акции