Symantec krijgt goede vibes van gevirtualiseerde browser

Beveiliging leverancier Symantec gebruikt nieuwe virtuele machinetechnologie om internetbezoekers te beschermen tegen online aanvallen.

Vibes genoemd, de software stuitert tussen drie verschillende sessies van virtuele machines, afhankelijk van wat de gebruiker op het web doet. Wanneer Vibes het SSL-protocol (Secure Sockets Layer) voor veilige webtransacties detecteert, wordt de gebruiker een "vertrouwde" virtuele machine die is ontworpen voor zaken als inloggen op banksites. Als de gebruiker niet-vertrouwde applicaties van het web begint te gebruiken, komt Vibes in een virtuele speelautomaat terecht waar niet-vertrouwde software kan worden uitgevoerd.

Er is ook een normale gebruikersmodus voor het dagelijkse websurfen..

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

Omdat Vibes in een virtuele machine wordt uitgevoerd, zelfs als de gebruiker op de een of andere manier schadelijke software op de pc installeert, heeft het virus geen toegang tot belangrijke informatie verdwijnt wanneer de sessie van de virtuele machine is afgesloten. "We willen voorkomen dat kwaadwillende programma's de machines van eindgebruikers beschadigen," zei Tzi-cker Chiueh, een senior director bij de onderzoekslaboratoria van Symantec, tijdens een persevenement in Mountain View, Californië.

Wil je een e-mailbijlage die ook een uitvoerbaar bestand is in de speelmodus? "We zeggen ga je gang", zei Chiueh.

Vibes wordt ontwikkeld door Symantec Research Labs en het zal nooit een volwaardig product worden, maar sommige componenten van de technologie kunnen eindigen als onderdeel van de productlijn van Symantec.. Het huidige Vibes-prototype maakt gebruik van VMware en Linux, maar het zou gemakkelijk andere virtualisatieproducten en besturingssystemen kunnen ondersteunen.

Vibes gebruikt een managementagent om bij te houden wat de gebruiker met de browser doet en de overstap te maken tussen verschillende virtuele machines als naadloos mogelijk.

Virtualisatietechnologie is al toegepast in datacenters, waar het wordt gebruikt om servertoepassingen te consolideren op minder machines. Maar nu zoeken bedrijven zoals Symantec naar manieren om de technologie op de desktop te gebruiken, evenals naar het datacenter en in zogenaamde cloud computing-platforms, aldus Mark Bregman, chief technology officer van Symantec. Symantec zegt dat ongeveer een derde van zijn huidige Labs-projecten raken aan virtualisatietechnologie.

Virtualisatie zou kunnen worden gebruikt om de dagelijkse pc beter te verdelen. "We zouden willen partitioneren in een persoonlijk en bedrijfsgedeelte," zei Bregman.

Een ander project dat door Symantec wordt getest, is GoEverywhere, een webgebaseerde werkomgeving die gebruikers toegang biedt tot verschillende webtoepassingen vanaf één enkele site. Een testversie van GoEverywhere is open voor het publiek en wordt gebruikt door ongeveer 2000 mensen. Symantec wil gebruikers toestaan ​​om bestanden op te slaan en te delen met behulp van GoEverywhere, hoewel dat op dit moment niet mogelijk is.

Projecten zoals Vibes kunnen populairder worden naarmate gebruikers zoeken naar een manier om steeds vaker voorkomende webaanvallen te voorkomen. In 2007 kocht Google Green Border, een Mountain View-startup die een vergelijkbaar product heeft gebouwd. "Ik denk dat ze zullen worden gebruikt, omdat in feite die benadering de enige optie is", zei Jeremiah Grossman, chief technology officer bij White Hat Security, via instant message. "Verkopers van browsers kunnen standaard geen adequate beveiliging bieden of zullen deze standaard niet voldoende bieden. We hebben aanvullende beveiliging nodig."