De "no-execute" functie die in de nieuwste processoren aanwezig is en aanvallen van hackers moet afslaan, is niet het wondermiddel dat veel gebruikers denken dat het is. Via No eXecute, dat door Intel eXecute Disable en AMD Enhanced Virus Protection genoemd wordt, worden bepaalde gedeeltes van het geheugen afgeschermd, zodat instructies van de processor daar niet uitgevoerd kunnen worden. Hierdoor moet voorkomen worden dat wormen functies via het geheugen uitvoeren.
Zowel AMD als Intel geven toe dat de technologie de computer niet onkwetsbaar maakt, en dat malware nog steeds toe kan slaan. De technologie zorgt er echter voor dat de gevolgen beperkt blijven. De media hype rond No eXecute heeft er volgens onderzoeker David Maynor toe geleid dat de technologie als een wondermiddel wordt afgeschilderd dat toekomstige MS Blaster wormen kan voorkomen, terwijl dit niet zo is.
"NX stopt niet alle aanvallen die misbruik van een buffer overflow maken, de meest gebruikte manier om een systeem over te nemen. Ik kan nog steeds code op een machine met NX uitvoeren, het is alleen iets lastiger" zegt Maynor, die het eerder een snelheidsdrempel voor aanvallers vindt dan een echt stopteken.
Deze posting is gelocked. Reageren is niet meer mogelijk.