Los procesadores Intel Tiger Lake contarán con protección contra malware en chip

Intel se está preparando para lanzar un nuevo producto de seguridad que podría reducir drásticamente las oportunidades de secuestro de computadores.

Llamado Intel Control-Flow Enforcement Technology (Intel CET), el producto está diseñado para proteger contra el mal uso de código legítimo a través de ataques de secuestro de control de flujo.

Esta técnica se usa ampliamente en grandes clases de malware y ha sido un desafío mitigar el problema solo con el software.

Intel CET ofrecerá capacidades de seguridad a nivel de CPU del próximo procesador móvil de Intel, con el nombre en código de Tiger Lake, en adelante.

A medida que la seguridad informática se ha vuelto más avanzada, los piratas informáticos se han vuelto más ingeniosos y encuentran cada vez más formas de eludir las protecciones: explotar la seguridad de la memoria es una de esas formas.

La programación orientada al retorno, Return Oriented Programming (también conocida como ROP) y la programación orientada al salto, Jump Oriented Programming (también conocida como JOP) en particular son populares entre los tipos nefastos.

Los ataques JOP o ROP pueden ser difíciles de detectar o prevenir porque el atacante usa el código existente que se ejecuta desde la memoria ejecutable de una manera creativa para cambiar el comportamiento del programa.

Intel CET ofrece a los desarrolladores de software dos formas principales de ayudar a defenderse contra el malware de secuestro de flujo de control: el seguimiento indirecto de rama y el stack oculto.

El seguimiento indirecto de rama ofrece protección indirecta de rama para defenderse contra los métodos de ataque JOP, mientras que la pila oculta ofrece protección de dirección de retorno para ayudar a defenderse contra los métodos de ataque ROP.

Y de nuevo, todo está integrado en el hardware, lo que significa que es más capaz de hacer frente a las amenazas en origen que el software.

Intel dice que el producto finalmente estará disponible en futuras plataformas de escritorio y servidor, pero ya ha estado trabajando con Microsoft para integrarlo con Windows 10.

El próximo soporte de Microsoft para Intel CET en Windows 10 se llamará Protección de pila forzada por hardware, y una vista previa está disponible en Windows 10 Insider Previews.

Fuente: Engadget