Symantec ottiene buone vibrazioni dal browser virtualizzato

Fornitore di sicurezza Symantec utilizza la nuova tecnologia delle macchine virtuali per proteggere i navigatori Web dall'attacco online.

Chiamato Vibes, il software rimbalza tra tre diverse sessioni di macchine virtuali, a seconda di ciò che l'utente sta facendo sul Web. Quando Vibes rileva il protocollo SSL (Secure Sockets Layer) utilizzato per transazioni Web sicure, mette l'utente in una macchina virtuale "fidata" progettata per cose come l'accesso ai siti bancari. Se l'utente inizia a eseguire applicazioni non attendibili dal Web, allora Vibes si sposta in una macchina virtuale "playground" in cui è possibile eseguire software non attendibile.

Esiste anche una normale modalità "utente" per la maggior parte delle attività quotidiane di navigazione sul Web.

[Ulteriori informazioni: Come rimuovere malware dal PC Windows]

Poiché Vibes gira all'interno di una macchina virtuale, anche se l'utente installa in qualche modo software dannoso sul PC, il virus non può accedere a nulla di importante e scompare quando la sessione della macchina virtuale è chiusa. "Vogliamo impedire che i programmi dannosi danneggino le macchine degli utenti finali", ha detto Tzi-cker Chiueh, un senior director con i laboratori di ricerca di Symantec, in un evento stampa a Mountain View, California, mercoledì.

Vuoi eseguire un allegato e-mail che è anche un file eseguibile in modalità playground? "Diciamo andare avanti", ha detto Chiueh.

Vibes è stato sviluppato da Symantec Research Labs e potrebbe non trasformarlo mai in un prodotto completo, ma alcuni componenti della tecnologia potrebbero finire come parte della linea di prodotti di Symantec. L'attuale prototipo Vibes utilizza VMware e Linux, ma potrebbe facilmente supportare altri prodotti di virtualizzazione e sistemi operativi.

Vibes utilizza un agente di gestione per tenere traccia di ciò che l'utente sta facendo con il browser e fare il passaggio tra diverse macchine virtuali come

La tecnologia di virtualizzazione è già stata adottata nei data center, dove viene utilizzata per consolidare le applicazioni server su un numero inferiore di macchine. Ma aziende come Symantec stanno cercando modi per utilizzare la tecnologia sia sul desktop che sul data center, e nelle cosiddette piattaforme di cloud computing, ha dichiarato Mark Bregman, Chief Technology Officer di Symantec.

Symantec afferma che circa un terzo dei suoi attuali progetti Labs riguardano la tecnologia di virtualizzazione.

La virtualizzazione potrebbe essere utilizzata per dividere meglio il PC di tutti i giorni. "Potremmo voler suddividere in una parte personale e aziendale", ha detto Bregman.

Un altro progetto che Symantec sta testando è GoEverywhere, un ambiente di lavoro basato sul Web che consente agli utenti di accedere a diverse applicazioni Web da un singolo sito. Una versione di prova di GoEverywhere è aperta al pubblico e viene utilizzata da circa 2.000 persone. Symantec desidera consentire agli utenti di archiviare e condividere file utilizzando GoEverywhere, anche se al momento non è possibile.

Progetti come Vibes potrebbero diventare più popolari man mano che gli utenti cercano un modo per evitare attacchi sempre più diffusi sul Web. Nel 2007 Google ha acquisito Green Border, una startup di Mountain View che ha creato un prodotto simile. "Penso che verranno utilizzati, perché fondamentalmente quell'approccio è l'unica opzione", ha detto Jeremiah Grossman, chief technology officer di White Hat Security, tramite messaggio istantaneo. "I fornitori di browser non possono o non forniscono una protezione adeguata per impostazione predefinita. Avremo bisogno di protezione aggiuntiva."