«Лаборатория Касперского» сообщает о патентовании технологии, обеспечивающей целостность данных

Александр Панасенко 15 Мая 2009 - 11:27

...

«Лаборатория Касперского» сообщает об успешном патентовании в США передовой технологии, позволяющей обнаруживать несанкционированные изменения данных.

Намеренное или случайное несанкционированное изменение данных приводит к их искажениям и потере. Неправомерное изменение программного кода может вести к некорректному исполнению программ. Известно, что значительная часть вредоносного ПО внедряется в исполняемые файлы, меняя их содержимое, что ведёт при их запуске к исполнению кода с вредоносной функциональностью. Поэтому обеспечение целостности данных является одной из важнейших задач в сфере компьютерной безопасности.

Для гарантирования целостности файлов могут использоваться такие технологии, как хеширование, электронно-цифровая подпись и отслеживание модификации файла по времени последнего изменения. Однако первые два метода являются слишком ресурсоёмкими, чтобы использовать их для обеспечения целостности всех файлов компьютерной системы. Стандартная же реализация третьего метода слишком ненадёжна – в последнее время многие вредоносные программы стали менять временные метки на более ранние с целью сокрытия факта реального изменения файлов.

Использование стандартных методов проверки целостности сильно перегружает системные ресурсы или может привести к пропуску зараженного файла и дальнейшему распространению вредоносной программы.

Передовая технология «Лаборатории Касперского», разработанная Михаилом Павлющиком, лишена этих недостатков – она позволяет проверять целостность файлов достоверно, быстро и без значительных затрат ресурсов. Патент на неё зарегистрирован Патентным бюро США 28 апреля 2009 года под номером 7 526 516.

Эта технология основана на том, что специальный перехватчик получает запросы программ на изменение временных меток файла или группы файлов. Перехватчик отмечает такие запросы для каждого файла и хранит эту информацию в базе данных. Впоследствии эта информация передается специальному модулю (обычно являющемуся частью антивирусной программы), способному сравнивать показания счётчика обновлений временных меток и содержание этих меток. Изменение показания счётчика без изменения временной метки является сигналом о модификации файла и возможном его заражении. Антивирусная программа может инициировать сканирование файла на наличие вредоносного кода или вывод предупреждения пользователя об опасности.

Таким образом, запатентованный «Лабораторией Касперского» метод и его программная реализация позволяют быстро и безошибочно отследить факт изменения файла и начать проверку с целью не допустить запуск вредоносного кода. «Самое главное преимущество этого метода заключается в его быстроте: проверка файла осуществляется с минимальными затратами системных ресурсов. Данная технология позволяет сделать работу антивирусной программы незаметной для пользователя, при сохранении самого высокого уровня защиты компьютера. Значимость этого изобретения едва ли возможно переоценить. Запатентованная технология уже активно применяется в продуктах нашей компании», – говорит руководитель отдела по управлению интеллектуальной собственностью «Лаборатории Касперского» Надежда Кащенко.

В настоящее время патентные организации США и России рассматривают более трех десятков патентных заявок «Лаборатории Касперского», описывающих уникальные инновационные технологии в области информационной безопасности.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 15 Июля 2025 - 12:41

Solar appScreener Малый и средний бизнес Системы для анализа защищенности информационных систем Аудит информационной безопасности Сканеры исходного кода ГК «Солар»

ГК Солар выпустила облачный инструмент для проверки Open Source

Группа компаний «Солар» представила облачный инструмент для анализа безопасности сторонних библиотек и компонентов с открытым исходным кодом. Решение разработано на базе платформы Solar appScreener и ориентировано на небольшие команды разработки — как внутри крупных компаний, так и в ИТ-стартапах — особенно тех, кто занимается заказной разработкой.

Причина появления продукта довольно понятна: рынок растёт. По данным Росстата, в 2024 году число российских ИТ-компаний увеличилось на 14%, а объёмы разработки — на 40% по сравнению с 2023 годом.

При этом всё больше команд встраивают в свои решения компоненты с открытым исходным кодом — по разным оценкам, такие элементы составляют до 80% кода современных приложений.

Проблема в том, что далеко не все эти библиотеки регулярно обновляются. Около 79% сторонних компонентов — «заброшенные», уязвимости в них не устраняются, а новые баги всё равно появляются. При этом число уязвимостей в Open Source за 2024 год выросло почти вдвое, тогда как самих библиотек стало больше только на 25%. То есть потенциальные угрозы растут быстрее, чем сам код.

Особенно остро эта проблема стоит для компаний, использующих внешних подрядчиков. В разработке критичных систем (например, тех, где обрабатываются персональные данные или финансы) часто участвуют несколько команд. Контролировать безопасность на всех этапах — задача нетривиальная.

Новое облачное решение от «Солара» как раз и рассчитано на такие ситуации. Оно включает модуль OSA (анализ состава ПО), который выполняет SCA-проверку: ищет уязвимости в сторонних библиотеках, отслеживает зависимости и потенциальные риски. Кроме того, есть инструмент для оценки лицензионных ограничений и анализ SCS — он помогает выявить риски даже в тех компонентах, где уязвимости пока официально не найдены. В расчёт берутся такие параметры, как частота обновлений, активность авторов и даже их публичные высказывания, которые могут намекать на возможные закладки или «чёрные ходы».

Лицензия оформляется на одного пользователя сроком на год, без ограничений по числу сканирований. Такой формат, как считают в компании, подойдёт небольшим коллективам, где нет отдельного отдела ИБ.

Разработчики утверждают, что облачная версия соответствует требованиям российских регуляторов — от ГОСТов по кибербезопасности до приказа ФСТЭК №239 — и включена в Реестр отечественного ПО.