Bitdefender presenta la tecnolog铆a de introspecci贸n del hipervisor HVI





La empresa Bitdefender ha anunciado la apertura de su tecnolog铆a de introspecci贸n de c贸digo, hipervisor (Hypervisor Introspection, HVI). Fue desarrollado en conjunto con el proyecto Xen.



La historia del proyecto comenz贸 en 2015, cuando se introdujo la biblioteca libbdvmi para el hipervisor 4.6 . Hizo posible "hacer amigos" m谩quinas virtuales y software que busca c贸digos maliciosos.



Anteriormente, el malware especializado pod铆a pasar desapercibido en un sistema durante mucho tiempo dentro de una m谩quina virtual invitada. Uno de los problemas es acceder a la RAM de la m谩quina virtual. Pero la biblioteca resolvi贸 estos problemas haciendo posible que el hipervisor inspeccionara la memoria.





Bitdefender y Xen han desarrollado una tecnolog铆a de introspecci贸n de invitados que permite que el software antivirus se ejecute desde el exterior. Xen libbdvmi resuelve el problema de manera eficiente, sin la necesidad de una asignaci贸n adicional de grandes cantidades de recursos de hardware.



Alg煤n tiempo despu茅s, Bitdefender, junto con Citrix, lanz贸 una versi贸n comercial de la tecnolog铆a llamada Bitdefender Hypervisor Introspection.





Fuente: 3dnews



Ahora los desarrolladores de tecnolog铆a han decidido abrir el c贸digo libbdvmi. Adem谩s, la empresa abri贸 el c贸digo para otra tecnolog铆a, el hipervisor delgado Napoca, al proyecto Xen. La combinaci贸n de libbdvmi y Napoca permite la introspecci贸n en sistemas que no utilizan hipervisores completos.



Seg煤n representantes del equipo de Bitdefender, la apertura del c贸digo permitir谩 que las tecnolog铆as se desarrollen m谩s, ir谩n m谩s all谩 de los proyectos puramente comerciales de Bitdefender, evolucionando hacia algo nuevo. La tecnolog铆a ayudar谩 a las empresas y organizaciones a responder a nuevas amenazas que son cada vez m谩s peligrosas y complejas.



Xen Project es el producto de siete equipos de desarrollo a la vez. Tras la apertura del c贸digo HVI y Napoca, tambi茅n habr谩 un octavo, que se encargar谩 de la implementaci贸n de tecnolog铆as. El c贸digo de la biblioteca libbdvmi se puede encontrar en Github .



All Articles