Intel met à profit la puissance des GPU pour la détection de malwares
Par June Cantillon - Publié le
Après les déboires de Spectre et Meltdown en début d'année, Intel compte montrer que la sécurité lui importe, en offrant de nouveaux outils de recherche de logiciels malveillants.
Afin de débusquer les malwares dont la stratégie est de ne rien écrire sur le disque pour passer inaperçu -et qui infectent donc à nouveau l'hôte à chaque démarrage- Intel présente l'
Un second outil nommé
Intel réunira l'ensemble de ses outils concernant la sécurité et la surveillance sous le nouveau logo
Source
Afin de débusquer les malwares dont la stratégie est de ne rien écrire sur le disque pour passer inaperçu -et qui infectent donc à nouveau l'hôte à chaque démarrage- Intel présente l'
Advanced Memory Scanning. Cette technologie utilisera les ressources GPU, ce qui permet de faire passer la charge processeur à 2%, contre environ 20% lorsque le GPU n'est pas mis à profit. Intel propose aux concepteurs tiers de logiciels d'utiliser son nouvel outil. Ainsi, Microsoft devrait dévoiler une version de Windows Defender intégrant l'
Advanced Memory Scanningdès le mois prochain.
Un second outil nommé
Advanced Platform Telemetrya aussi été annoncé. Ce procédé utilise la même idée de base, et tentera d'analyser le comportement du processeur afin de mettre en lumière un comportement suspect. A titre d'exemple, un malware utilisant la faille Spectre induira des erreurs d'exécutions spéculatives, qui seront alors détectées par l'outil d'Intel. De grandes sociétés, comme Cisco avec sa solution
Tetration, devraient rapidement intégrer les propositions de Santa Clara.
Intel réunira l'ensemble de ses outils concernant la sécurité et la surveillance sous le nouveau logo
Security Essentials.
Source