Actualité

Divers

Intel met à profit la puissance des GPU pour la détection de malwares

Par June Cantillon - Publié le

Après les déboires de Spectre et Meltdown en début d'année, Intel compte montrer que la sécurité lui importe, en offrant de nouveaux outils de recherche de logiciels malveillants.

Afin de débusquer les malwares dont la stratégie est de ne rien écrire sur le disque pour passer inaperçu -et qui infectent donc à nouveau l'hôte à chaque démarrage- Intel présente l' Advanced Memory Scanning. Cette technologie utilisera les ressources GPU, ce qui permet de faire passer la charge processeur à 2%, contre environ 20% lorsque le GPU n'est pas mis à profit. Intel propose aux concepteurs tiers de logiciels d'utiliser son nouvel outil. Ainsi, Microsoft devrait dévoiler une version de Windows Defender intégrant l'Advanced Memory Scanning dès le mois prochain.

Intel met à profit la puissance des GPU pour la détection de malwares

Un second outil nommé Advanced Platform Telemetry a aussi été annoncé. Ce procédé utilise la même idée de base, et tentera d'analyser le comportement du processeur afin de mettre en lumière un comportement suspect. A titre d'exemple, un malware utilisant la faille Spectre induira des erreurs d'exécutions spéculatives, qui seront alors détectées par l'outil d'Intel. De grandes sociétés, comme Cisco avec sa solution Tetration, devraient rapidement intégrer les propositions de Santa Clara.

Intel réunira l'ensemble de ses outils concernant la sécurité et la surveillance sous le nouveau logo Security Essentials.

Source