Chip News

      Programiści Nortona udoskonalili tropienie rootkitów, niezależnie czy próbują one zakamuflować się w jądrze systemu, czy w aplikacjach. Na wyszukiwanie rootkitów postawili także autorzy pakietu McAfee Internet Security Suite. Do niszczenia ukrywających się złośliwych kodów służy nowy moduł o nazwie X-Ray.
      Internetowe "szkodniki" wszelkiego rodzaju często bazują na niezałatanych lukach w systemie operacyjnym, przeglądarce internetowej lub innych aplikacjach. Nowa funkcja w pakiecie NIS 2007 ma pomóc tymczasowo zabezpieczyć dziurę w bezpieczeństwie - dopóki producent oprogramowania nie opublikuje stosownej łaty. Z analiz Symanteca wynika, że twórcy wirusów są w stanie wykorzystać dziury w programach w ciągu zaledwie 6 dni od ich ujawnienia. Z kolei McAfee dodał moduł NetworkManager, który monitoruje pecety w Sieci w poszukiwaniu słabych punktów, które powinny być załatane.
 
Nie daj się oszukać
Wyłudzanie i wykradanie
W ostatnich miesiącach mniej było spektakularnych cyberepidemii. Twórcy szkodliwych rozwiązań mniej dbają o sławę, a coraz bardziej żądni są pieniędzy. Z tego powodu bardzo wzrosła liczba prób wyłudzeń wymierzonych w konkretne grupy internautów. W F-Secure rozbudowano mechanizm chroniący przed emailami od wyłudzaczy. Z kolei w NIS 2007 dodano nowy system chroniący przed phishingiem. Wykorzystuje on na bieżąco uaktualnianą listę znanych witryn wyłudzaczy, a także zaawansowane metody heurystyczne do analizy kodu pozostałych stron. Według producenta w ten sposób użytkownik jest chroniony, nawet jeśli okazuje się pierwszym internautą, który wszedł na nową stronę phishingową. Pakiet G Data InternetSecurity 2007 zawiera natomiast nową wtyczkę do przeglądarek WWW. Dzięki niej program ostrzega przed stronami phishingowymi i pozwala w prosty sposób usuwać prywatne informacje, by nie stały się one łupem złodziei danych.
 
Wszechobecni natręci
Niechciane reklamy i treści
Reklamy stanowią niegroźny, ale denerwujący element przebywania w Sieci. Szczególnie uciążliwym i kosztownym (strata czasu i obciążenie łączy) problemem jest zalew spamu. W pakiecie AVG firmy Grisoft zintegrowano nowy moduł antyspamowy.
      Ważna kwestia to ochrona - przede wszystkim nieletnich - przed niepożądanymi materiałami, np. pornografią czy brutalnymi scenami. W F-Secure IS 2007 wprowadzono nowe profile użytkowników (dziecko, nastolatek i dorosły), które odpowiednio filtrują zawartość. Ciekawym rozwiązaniem w pakiecie firmy G Data jest funkcja ograniczająca czas spędzany przez najmłodszych w Internecie (można w określonych godzinach zablokować dostęp do komputera lub Internetu). Nowość w pakiecie McAfee to funkcja ImageAnalysis, która ocenia zarówno treści, jak i ilustracje.
 
Koszta leczenia
Wydajność
Ponieważ systemy zabezpieczeń muszą być cały czas aktywne, a modułów przybywa, bardzo ważna jest optymalizacja mechanizmów ochronnych pod kątem wydajności. Cóż z tego, że dany program zagwarantuje nam niemal 100-procentowe bezpieczeństwo, jeśli nasz komputer zacznie działać bardzo wolno. Symantec chwali się, że NIS 2007 zajmuje w pamięci zaledwie kilkanaście megabajtów i skanuje system o jedną trzecią szybciej niż poprzednia wersja pakietu. Optymalizację składników swoich pakietów pod kątem wydajności deklarują także firmy G Data i Panda, choć nie podają konkretnych danych.
 
Krok ku nowoczesności
Wsparcie dla Windows Vista
AVG Anti-Virus 7.5 to pierwszy komercyjnie dostępny program antywirusowy działający także pod Windows Vista. Producent do tego stopnia współpracował z Microsoftem, że bezpłatną (uproszczoną) wersję programu można pobrać za pośrednictwem Centrum bezpieczeństwa nowych Windows. Inni producenci zapowiadają udostępnienie stosownych uaktualnień przed rozpoczęciem sprzedaży nowego systemu, a niektórzy - jak Panda - udostępnili już odpowiednie wersje beta.
      Na pochwałę zasługuje inicjatywa Symanteca, który dąży do stworzenia inteligentnego oprogramowania, które automatycznie podejmie właściwą decyzję, zamiast zadawać użytkownikowi skomplikowane pytania, np. czy dana aplikacja może używać określonego portu. Przykładowo firewall w NIS 2007 samodzielnie podejmuje decyzje, które aplikacje mogą pobierać dane z Internetu, a jakie nie powinny mieć takiego prawa. Na pewno reszta producentów podąży tym tropem.