"Hardeschijf firewall" beschermt bestanden tegen virussen
Virussen die bestanden verwijderen komen niet zo veel meer voor, toch heeft starter DriveSentry een speciale "hardeschijf firewall" ontwikkeld die moet voorkomen dat malware toegang tot belangrijke data krijgt.
De software bevat een whitelist van betrouwbare programma's die naar bepaalde mappen of bestandstypes mogen schrijven. Als een ander programma dit probeert, verschijnt er een pop-up die om goedkeuring van de gebruiker vraagt.
"Wat we ontwikkeld hebben is een aantal low-level drivers die het schijfverkeer kunnen opvangen. Via een complexe engine wordt al het verkeer real time gemonitord" zegt CTO John Safa.
Safa bedacht het idee voor DriveSentry een aantal jaren geleden toe hij beveiligingssoftware had gedownload, die in werkelijkheid een Trojaans paard bleek te zijn. De software zou ook voorkomen dat rootkits en keyloggers naar de hardeschijf schrijven.
De software, die maandag beschikbaar zal zijn, werkt op Windows 2000, Windows XP, Windows Server 2003 en Windows Vista, en kost 29 dollar. Er zal ook een gratis versie verschijnen die gebruikers 2 mappen en 5 bestandsextensies laat monitoren en beveiligen.
"De software bevat een whitelist van betrouwbare programma's
die naar bepaalde mappen of bestandstypes mogen schrijven."
harde-schijf. Dan opeens wil je een webpagina opslaan, dus
moet je toegang geven. Hetgeen wederom het hele idee te niet
doet.
geven, denk aan zonealarm of little snitch(mac) of the
no-sscript plugin voor firefox. Een mooi systeem maar niet
echt handig voor de verwoede muisklikkers die dan toch gaan
doorklikken.
Een keer je een goede whitelist hebt kan dit zeer werkbaar
zijn en ook ook veel veiligheidsproblemen vermijden.
gebypassed wordt wegens een lek of zo..... Want daar hoor
ik niemand over....
Je kunt ook een extensieloos bestand gewoon uitvoeren als executable.
Alleen letten op een extensie is tamelijk onveilig. Het is in bepaalde
omstandigheden ook mogelijk om bestanden met willekeurige extensies
uit te voeren.
Tegen geheugenoperaties beschermt het niet. Er zijn wormen die alleen
het geheugen besmetten en niets op schijf zetten. Exploits worden
doorgaans in de context van bestaand programma uitgevoerd, die zullen
dus wel toegang hebben om te schrijven.
Een nog groter nadeel is de gebruiker, de beslissing voor wel of niet
uitvoeren wordt aan hem overgelaten en de doorsnee gebruiker is niet in
staat om te beoordelen of iets malware is of niet. Als dat zo was, heb je
geen DriveSentry nodig, want dan past de gebruiker wel op om malware
uit te voeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
