Стартап пообещал создать невзламываемую Windows

Стартап пообещал создать невзламываемую Windows

Израильская Morphisec разрабатывает «неломаемую» версию операционной системы Microsoft Windows для военного применения, включая решение таких задач, как управление ракетами и воздушными судами, а также для предприятий, нуждающихся в надежной защите информации, сообщает Business Insider.

Компания привлекла на проект $1,5 млн посевных инвестиций от крупного израильского инвест-фонда Israeli VC и фонда JVC Partners.

Пока неизвестно, когда будет выпущена «неломаемая» версия Windows от Morphisec, а также поступит ли она, в конечном счете, на корпоративный рынок.

Технология

Один из основателей Morphisec — Дуду Мимран (Dudu Mimran). Он занимает пост директора по технологиям в израильском филиале Deutsche Telekom Innovation Laboratories и является главой по информационной безопасности Центра исследования кибер-угроз при Университете имени Бен-Гуриона в Израиле, сообщает cnews.ru.

Мимран приоткрыл завесу тайны и сообщил, что разрабатываемая ими версия ОС будет блокировать все уязвимости «нулевого дня» с помощью технологии «рандомизации памяти». Она будет работать на приложения, которые необходимо защитить.

Технология рандомизации превратит память компьютера в «движущуюся мишень», которую хакер не сможет поймать и, таким образом, не сможет нанести вред компьютеру или данным, поясняет Business Insider со ссылкой на основателя Morphisec.

Стопроцентная эффективность

В настоящее время версия операционной системы от Morphisec находится в фазе закрытого бета-тестирования. И на сегодняшний день она демонстрирует стопроцентную эффективность при блокировании хакерских атак, заявил Мимран. То есть система ни разу не пропустила угрозу. В то же время количество ложных срабатываний было минимальным, добавил он.

Представитель Morphisec не уточнил, каким образом технология рандомизации была добавлена в Windows, а также что собой представляет разрабатываемая кастомизированная версия Windows.

Microsoft не участвует в проекте

Мимран рассказал изданию Business Insider, что идея создания Windows, которую было бы невозможно взломать, родилась в Центре исследования кибер-угроз. Он заявил, что они создают Windows такой, «какой она должна была быть от Microsoft». Сама корпорация пока не проявила интерес к проекту и не участвует в нем. В компании Morphisec не исключают, что интерес может появиться после того, как они выпустят финальную версию системы.

Opera встроила защиту от вредоносных команд в буфере обмена

Opera решила ударить по одной из самых неприятных схем последних лет — атакам через буфер обмена. В браузере появилась новая функция Paste Protect, которая должна защищать пользователей от подмены скопированных данных и вредоносных команд, которые жертву заставляют вставить в терминал своими руками.

Функция включена по умолчанию и работает прямо на уровне браузера, а не ждет, пока антивирус или операционная система заметят что-то подозрительное.

Paste Protect объединяет два механизма. Первый — уже знакомая защита от перехвата, когда вредонос меняет содержимое буфера обмена. Классика жанра: пользователь копирует криптокошелек или банковский IBAN, а в буфере внезапно оказывается адрес злоумышленника. Opera должна распознать такую подмену и предупредить пользователя.

 

Второй механизм — новая защита от инъекции. Он нацелен на атаки в стиле ClickFix, где пользователя обманывают фейковыми CAPTCHA, ошибками браузера или проблемами с воспроизведением видео. Дальше всё просто: сайт предлагает скопировать команду для исправления проблемы и вставить её в терминал или PowerShell. После этого человек фактически сам запускает вредоносную нагрузку.

Opera теперь анализирует содержимое буфера обмена в реальном времени на Windows, macOS и Linux. Если браузер видит признаки шелл-скрипта, PowerShell-команды, закодированной нагрузки или другого подозрительного содержимого, копирование блокируется, а пользователь получает предупреждение. В уведомлении показывается короткий фрагмент заблокированного текста — до 120 символов.

Для продвинутых пользователей оставили обходные варианты. Например, функцию Hold to Copy, где блокировку можно снять после задержки, а также список доверенных сайтов. Это пригодится разработчикам, которые регулярно копируют команды с GitHub или из документации.

В Opera подчёркивают, что Paste Protect не отменяет здравый смысл. Если сайт просит вставить непонятную команду в терминал, это не починка браузера, а почти наверняка ловушка.

RSS: Новости на портале Anti-Malware.ru