Инициатива Intel поставила под угрозу весь антивирусный бизнес

[Arcanum]

Компания Intel объявила о фундаментальной смене подхода к обеспечению безопасности на всех своих платформах, построенных на базе архитектуры x86. Вместо традиционных методов, реализованных в современных антивирусных продуктах для Windows, компания Intel предлагает на аппаратном уровне запретить исполнение любого кода, если этот код не удостоверен подписью от известных и уполномоченных организаций. Пол Отеллини (Paul Otellini), президент компании Intel, назвал это переходом от «заведомо плохой модели» к «заведомо хорошей модели».

Стоит подробнее остановиться на сути и предпосылках нового хода компании Intel. Еще недавно ИТ-сообщество ожесточенно спорило о мотивах, которые привели Intel к приобретению одного из крупнейших производителей антивирусов – компании McAfee. Теперь план Intel вырисовывается более четко. С помощью своей фирменной технологии vPro, которая будет присутствовать во всех новых продуктах с архитектурой x86, Intel планирует предложить производителям и пользователям готовую инфраструктуру наподобие нынешней инфраструктуры для мобильных устройств, взять хотя бы аппараты Apple или Android. В предлагаемой инфраструктуре будет присутствовать магазин приложений и независимый орган сертификации. Таким образом, пользователи устройств на базе компонентов Intel смогут запускать на своих компьютерах (или другой технике) только те приложения, которые официально одобрены производителем устройства или другими уполномоченными сторонами. В роли органа сертификации приложений может как раз и выступать компания McAfee – ее специалисты будут удостоверять безопасность приложений для тех или иных платформ.

Представим себе несколько утопическую ситуацию, если компании Intel удастся внедрить столь жесткие ограничения. Если вы купили любую технику на основе компонентов Intel, то на этой технике можно будет запускать только приложения с официальным сертификатом безопасности. Что интересно, для многих сфер применения это ограничение является крайне полезным. Например, вряд ли вы захотите, чтобы на вашей телеприставке или в медиацентре обнаружился вирус, который будет тратить ваши деньги или просто заставит работать вашу систему как часть «ботнета». Интересно, что потребители, которые никогда не купят технику, если имеется вероятность исполнения на ней заведомо вредоносного кода, используют или вынуждены использовать компьютеры с архитектурой x86, которая изначально не предусматривает никаких ограничений для исполняемого кода. Сертификация приложений для платформы x86 позволяет компании Intel выйти на новые для себя рынки бытовой техники и встраиваемого оборудования, только без накопленной «плохой» репутации.

Сейчас антивирусные компании заняты тем, что собирают и описывают все виды вредоносных программ и их поведения, чтобы затем блокировать эти программы и последствия их работы. С введением комплекса замкнутых программно-аппаратных экосистем, где потребители смогут загружать только одобренные приложения, необходимость в антивирусных продуктах сторонних производителях может просто исчезнуть. Получается, что с рынка могут уйти практически все компании, которые так долго кормились за счет полной открытости платформы x86 для исполнения любого кода, за исключением, конечно, компании McAfee, которая становится главным претендентом на роль независимого органа сертификации.

Комментаторы революционного заявления Intel приводят интересное сравнение со сферой сфере обслуживания, где потребитель может выбрать любые две из трех характеристик – «быстро», «дешево», «качественно». В случае с Intel производителю приходится выбирать два показателя из другой тройки: «повсеместность», «открытость» и «безопасность». Долгие годы Intel выигрывал за счет выбора «повсеместности» и «открытости» - сегодня технологии Intel присутствуют на рабочих столах почти всех пользователей, причем, как правило, с операционной системой Windows, которой платформа x86 обязана немалой долей своей популярности. Теперь же главная ставка компании Intel сделана на другую пару - «повсеместность» и «безопасность».

Подробнее об инициативе компании Intel, которая способна разрушить бизнес множества антивирусных компаний по всему миру, можно прочитать в обзоре на сайте [url="http://arstechnica.com/business/news/2010/09/intels-walled-garden-plan-to-put-av-vendors-out-of-business.ars"]Ars Technica[/url].

[bazilevs]

Попытка создания монополии софтового рынка. Только сколько бы антивирусные компании кода не собирали, будут всегда выходить новые.
Пусть делают чего хотят, АМД уже не сильно уступает интелу в производительности, будем пользоваться ихними продуктами! ))

[Lancelot]

Приблизительно такая технология есть на смартфонах, когда можно устанавливать только сертифицированные приложения. Но и это научились обходить. Просто нужно перепрошить аппарат взломанной прошивкой и все. Думаю, то же самое будет и с компьютерами, если подобная модель получит распространение.

[Arcanum]

[quote name='Lancelot' timestamp='1285021941' post='7386328']
Приблизительно такая технология есть на смартфонах, когда можно устанавливать только сертифицированные приложения. Но и это научились обходить. Просто нужно перепрошить аппарат взломанной прошивкой и все. Думаю, то же самое будет и с компьютерами, если подобная модель получит распространение.
[/quote]
Если человек специально купит себе такой комп, зачем он кому то даст его прошивать?
А если не захочет такой, то всегда есть альтернатива.

[Neu]

И это найдут как обойти. Нужно лишь время.

[M0RGer]

Интересно, откуда будет браться список "дозволенных" кодов, чего будет стоить вирусу его подменить (сметить источник БД или самому им назваться) и что делать если я хочу собственный код запустить... Мне его сперва сертифицировать надо будет? А в процессе отладки что?

Или я чего-то не так понял...

[Wanderlust]

А зачем это обходить, что в этой технологии плохого?

[M0RGer]

[quote name='Wanderlust' timestamp='1285046155' post='7386769']
А зачем это обходить, что в этой технологии плохого?
[/quote]

вопрос столь же бонален как "Зачем писать вирусы"...

а плохо то, что лишние ресурсы будут уходить на бестолковые (в конечном итоге) процедуры.

или же мы получим телефоны покруче современных компов и компы по функциональности аналогичные современным смартфонам только более шустрые

[Falcon]

[quote name='Arcanum' timestamp='1285015356' post='7386195']
компания Intel предлагает на аппаратном уровне запретить исполнение любого кода, если этот код не удостоверен подписью от известных и уполномоченных организаций. Пол Отеллини (Paul Otellini), президент компании Intel, назвал это переходом от «заведомо плохой модели» к «заведомо хорошей модели».
[/quote]

Т.е если я захочу написать себе какую нибудь прогу на .net или еще чем то, то она не будет работать пока какой нибуй verysign не подпишет ее???

[Wanderlust]

[quote name='M0RGer' timestamp='1285047193' post='7386888']
вопрос столь же бонален как "Зачем писать вирусы"...

а плохо то, что лишние ресурсы будут уходить на бестолковые (в конечном итоге) процедуры.

или же мы получим телефоны покруче современных компов и компы по функциональности аналогичные современным смартфонам только более шустрые
[/quote]
Не вижу в этом ничего плохого. Если будет единый каталог софта вроде АппСторе, в котором уполномоченные организации будут аппрувить нормальный софт, это только на пользу пойдет. Станет меньше мусора который тормозит и засоряет систему, т.е. дело даже не в вирусах. А всякие малоизвестные левые программы можно запускать в какой-нибудь песочнице и пофиг на вирусы.

[Lancelot]

[quote name='Arcanum' timestamp='1285036628' post='7386405']
Если человек специально купит себе такой комп, зачем он кому то даст его прошивать?
А если не захочет такой, то всегда есть альтернатива.
[/quote]
В жизни всё бывает. Если эта идея претворится в жизнь, производители компьютеров могут перейти на данную схему в случае ее успешности. Представляю себе фразу в объявлении: «kompyuter proşivkalarının» yazılması.

[pyatachok]

X86 это же устаревшая 32 битная платформа? Я что то не вижу в тексте про X64.

[M0RGer]

[quote name='Wanderlust' timestamp='1285061542' post='7388307']
Не вижу в этом ничего плохого. Если будет единый каталог софта вроде АппСторе, в котором уполномоченные организации будут аппрувить нормальный софт, это только на пользу пойдет. Станет меньше мусора который тормозит и засоряет систему, т.е. дело даже не в вирусах. А всякие малоизвестные левые программы можно запускать в какой-нибудь песочнице и пофиг на вирусы.
[/quote]

Потому пока и существует разделение между мак и ПиСи, - кому то нравится когда все готовое и ни шагу влево ни шагу вправо,... кому то хочется поэкспериментировать... своего рода екстрим =)
Если ПиСи станет копией Мака, гдеж тогда выбор... разнообразие...

Да не.... кому такая система нравится пусть Мак и покупает... А Линуксоидам чо делать? Среди них же ваше хешераты есть, которые ядро под себя переделывают... Эт все проделки мелких.

Кок говорится, все гениальное просто... а они наоборот - ещё больше заморачиваются...

[M0RGer]

[quote name='pyatachok' timestamp='1285067215' post='7388883']
X86 это же устаревшая 32 битная платформа? Я что то не вижу в тексте про X64.
[/quote]
в начале она была немного меньше чем 32 бит... 8086 был 16 бит. Но архитектура та же...

Тут имеется ввиду все семейство и нынешний х64 (тотже х86 просто с 64-разрядным расширением) и будущие х128 или что там будет... не имеет значения.

[Uriel]

-что будет после того как сертификаты начнут подделывать?
-что будет с девелоперами?

имхо никто никогда не поддержит это рабство.