McAfee公司认为认证证书的丢失并没有扼杀白名单技术

日期: 2010-12-13 来源:TechTarget中国

  McAfee global公司的首席执行官Dave DeWalt说,他的公司将继续在产品中使用白名单(Whitelists)技术,尽管使用被盗的受信任证书的黑客利用这些白名单技术嵌入恶意病毒。

  臭名昭著的Stuxnet系列病毒盗取了RealTek与JMicron两大公司的签名证书,并将恶意病毒扩散到受白名单技术保护的计算机。黑客还偷了一张VeriSign证书,它是美国Vantage信贷公司用于个人理财的Quicken和Microsoft Money软件的数字认证证书。然后,这些证书能够使恶意软件变得合法化。

  DeWalt说微软公司的软件堆层架构使用白名单技术进行有效地独立运行过于复杂,并且指出对于使用偷来的且带有恶意病毒的证书通过了微软公司的检查,但是McAfee公司是不会让这些病毒通过的。

  “微软公司的软件堆层架构对于一个操作环境来说是太复杂了,这样一个操作环境对于白名单技术来说是非常具有挑战性的,因此就需要黑名单技术。我们认为为了解决所有的这些问题,黑名单技术,白名单技术和云智能的结合对于我们来说是非常关键的。”

  “白名单和黑名单技术是有缺陷的,但是我们的确看到了两个技术的结合是非常强大的,” DeWalt说。 “白名单技术只有一个源可以更新操作系统,这样就更安全,并且这是一个值得信赖的源,这是唯一的缺点。”

  谈到最近的证书被盗,安全公司Sophos公司的的研究人员Chester Wisniewski在他的博客上说,他不是这个信任服务链的忠实拥护者。

  “我不知道应该相信谁,我也不知道用什么方法可以进行安全管理和存储这些证书,” Wisniewski说。

  “这还没有考虑到选择购买这些证书中的人其实并没有得到强有力的证书或信任这些证书的理由。”

  McAfee公司和Intel公司

  McAfee公司的首席执行官还谈到他的新的母公司英特尔公司。DeWalt表示,这个交易将帮助提高芯片的销售,并且引发安全厂商将重点产品放在堆栈的下面。

  “安全性已经普遍深入到英特尔芯片技术中,但是还没有被充分利用,” DeWalt说。 “在我们与英特尔合作中,我们将会意识到这些功能。”

  “Symantec公司的子公司Altiris已经试图建立主动管理层技术(AMT)和英特尔新一代数字办公平台vPro(处理器)进行整合,这个技术对所有人是开放的——但是尚未被利用,”

  DeWalt表示,公司将推动vPro芯片组的销售,他说vPro芯片组还没有彻底在企业中普及。

  Intel公司并购后的首批安全产品将会在明年发布,但是DeWalt表示不会在新的季度推出第一款产品,原因是76.8亿美元交易尚未最后确定。

  新产品将利用芯片的功能优势,包括电源管理和固件更新。 “我们必须每天多次对计算设备进行更新,但是电源管理功能可以让你启动一个装置,随时进行更新和使设备进入休眠状态,” DeWalt说。

  “当你处于较低的堆栈中,你可以做的更多。”

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐