Symantec får gode vibes fra virtuell nettleser

Sikkerhetsleverandør Symantec bruker ny virtuell maskinteknologi for å beskytte web surfere fra online-angrep.

Kalt Vibes, programvaren spretter mellom tre forskjellige virtuelle maskin økter, avhengig av hva brukeren gjør på nettet. Når Vibes oppdager SSL-protokollen (Secure Sockets Layer) som brukes til sikre webtransaksjoner, setter den brukeren inn i en "klarert" virtuell maskin som er utviklet for ting som logging på banksider. Hvis brukeren begynner å kjøre usikre applikasjoner fra nettet, flyttes Vibes til en virtuell maskin "Playground" hvor det ikke kan kjøres ubetjent programvare.

Det finnes også en vanlig "bruker" maskinmodus for de fleste daglige surfing på nettet.

[Videre lesing: Slik fjerner du skadelig programvare fra Windows-PCen]

Fordi Vibes kjører inne i en virtuell maskin, selv om brukeren på en eller annen måte installerer skadelig programvare på PCen, kan ikke viruset få tilgang til noe viktig og det forsvinner når den virtuelle maskinøkten er stengt. "Vi ønsker å hindre at ondsinnede programmer ødelegger sluttbrukernes maskiner," sa Tzi-cker Chiueh, seniorleder med Symantecs forskningslaboratorier, på en pressevent i Mountain View, California, på onsdag.

Vil du kjøre en e-postvedlegg som også er en kjørbar fil i lekeplassmodus? "Vi sier gå videre," sa Chiueh.

Vibes utvikles av Symantec Research Labs, og det kan aldri gjøre det til et fullverdig produkt, men enkelte komponenter i teknologien kan ende opp som en del av Symantecs produktlinje. Den nåværende Vibes-prototypen bruker VMware og Linux, men det kan lett støtte andre virtualiseringsprodukter og operativsystemer.

Vibes bruker en administrasjonsagent for å holde oversikt over hva brukeren gjør med nettleseren og skifte mellom forskjellige virtuelle maskiner som sømløs som mulig.

Virtualiseringsteknologi har allerede blitt vedtatt i datasentre, der den brukes til å konsolidere serverapplikasjoner på færre maskiner. Men nå ser selskaper som Symantec på måter å bruke teknologien på skrivebordet, samt datasenteret, og i såkalte cloud computing-plattformer, sier Mark Bregman, Symantecs sjefteknolog.

Symantec sier at om en tredjedel av sine nåværende Labs-prosjekter berører virtualiseringsteknologien.

Virtualisering kan brukes til å bedre dele opp hverdagen. "Vi vil kanskje partisjonere inn i en personlig og bedriftsdel," sa Bregman.

Et annet prosjekt som Symantec tester, er GoEverywhere, et web-basert arbeidsområdemiljø som lar brukere få tilgang til forskjellige webapplikasjoner fra et enkelt nettsted. En testversjon av GoEverywhere er åpen for publikum og brukes av om lag 2000 personer. Symantec vil gjerne tillate brukere å lagre og dele filer ved hjelp av GoEverywhere, selv om det ikke er mulig akkurat nå.

Prosjekter som Vibes kan bli mer populære da brukere ser etter en måte å unngå stadig mer utbredte nettbaserte angrep. I 2007 kjøpte Google Green Border, en Mountain View-oppstart som bygde et lignende produkt. "Jeg tror de skal brukes, for det er i utgangspunktet det eneste alternativet," sa Jeremiah Grossman, sjefsteknologsjef med White Hat Security, via direktemeldinger. "Nettleserleverandørene kan heller ikke eller vil ikke gi tilstrekkelig sikkerhet som standard. Vi trenger tilleggssikkerhet."