A Symantec obtém boas vibrações do navegador virtualizado

A Symantec está usando a nova tecnologia de máquinas virtuais para proteger os internautas contra ataques on-line.

Chamado Vibes, o software é alternado entre três sessões diferentes de máquinas virtuais, dependendo do que o usuário está fazendo na Web. Quando o Vibes detecta o protocolo SSL (Secure Sockets Layer) usado para transações seguras da Web, ele coloca o usuário em uma máquina virtual "confiável" projetada para coisas como o login em sites bancários. Se o usuário começar a executar aplicativos não confiáveis ​​da Web, a Vibes se moverá para uma máquina virtual "playground" onde um software não confiável poderá ser executado.

Há também um modo de usuário "usuário" regular para a maioria das navegações da Web no dia-a-dia.

[Leitura adicional: Como remover malware do seu PC com Windows]

Como o Vibes é executado dentro de uma máquina virtual, mesmo que o usuário instale software malicioso no PC, o vírus não consegue acessar nada importante e desaparece quando a sessão da máquina virtual é fechada. "Queremos impedir que programas maliciosos danifiquem as máquinas dos usuários finais", disse Tzi-cker Chiueh, diretor sênior dos laboratórios de pesquisa da Symantec, em um evento de imprensa em Mountain View, Califórnia, na quarta-feira.

anexo de e-mail que também é um arquivo executável no modo playground? "Dizemos seguir em frente", disse Chiueh.

O Vibes está sendo desenvolvido pelos Laboratórios de Pesquisa da Symantec, e pode nunca se tornar um produto completo, mas alguns componentes da tecnologia podem acabar como parte da linha de produtos da Symantec.. O protótipo atual do Vibes usa VMware e Linux, mas pode facilmente suportar outros produtos e sistemas operacionais de virtualização.

O Vibes usa um agente de gerenciamento para acompanhar o que o usuário está fazendo com o navegador e fazer a troca entre diferentes máquinas virtuais

A tecnologia de virtualização já foi adotada em data centers, onde está sendo usada para consolidar aplicativos de servidor em menos máquinas. Mas agora empresas como a Symantec estão buscando maneiras de usar a tecnologia no desktop, no data center e nas chamadas plataformas de computação em nuvem, disse Mark Bregman, diretor de tecnologia da Symantec.

A Symantec diz que cerca de um terço Seus atuais projetos de Labs tocam na tecnologia de virtualização.

A virtualização pode ser usada para melhor dividir o PC comum. "Podemos querer dividir em uma parte pessoal e empresarial", disse Bregman.

Um outro projeto que a Symantec está testando é o GoEverywhere, um ambiente de área de trabalho baseado na Web que permite aos usuários acessar diferentes aplicativos da Web a partir de um único site. Uma versão de teste do GoEverywhere está aberta ao público e sendo usada por cerca de 2.000 pessoas. A Symantec gostaria de permitir que os usuários armazenem e compartilhem arquivos usando o GoEverywhere, embora isso não seja possível no momento.

Projetos como o Vibes podem se tornar mais populares à medida que os usuários procuram uma maneira de evitar ataques cada vez mais predominantes. Em 2007, o Google adquiriu a Green Border, uma startup da Mountain View que construiu um produto similar. "Eu acho que eles vão ser usados, porque basicamente essa abordagem é a única opção", disse Jeremiah Grossman, diretor de tecnologia da White Hat Security, por mensagem instantânea. "Os fornecedores de navegadores não podem ou não fornecerão segurança adequada por padrão. Vamos precisar de segurança adicional."