Symantec obtiene buenas vibraciones del navegador virtualizado

Proveedor de seguridad Symantec está utilizando una nueva tecnología de máquina virtual para proteger a los internautas del ataque en línea.

Called Vibes, el software rebota entre tres sesiones diferentes de máquinas virtuales, dependiendo de lo que el usuario esté haciendo en la Web. Cuando Vibes detecta el protocolo SSL (Secure Sockets Layer) utilizado para transacciones Web seguras, coloca al usuario en una máquina virtual "confiable" diseñada para cosas como el inicio de sesión en sitios bancarios. Si el usuario comienza a ejecutar aplicaciones no confiables fuera de la Web, entonces Vibes se mueve a una máquina virtual "playground" donde se puede ejecutar software no confiable.

También hay un modo de máquina "usuario" para la mayoría de la navegación web diaria.

[Más información: cómo eliminar el malware de su PC con Windows]

Debido a que Vibes se ejecuta dentro de una máquina virtual, incluso si el usuario instala de alguna manera software malicioso en la PC, el virus no puede acceder a nada importante y desaparece cuando la sesión de la máquina virtual está cerrada. "Queremos evitar que los programas maliciosos dañen las máquinas de los usuarios finales", dijo Tzi-cker Chiueh, director sénior de los laboratorios de investigación de Symantec, en un evento de prensa en Mountain View, California, el miércoles.

¿Desea ejecutar un archivo adjunto de correo electrónico que también es un archivo ejecutable en el modo de juego? "Decimos que sigamos adelante", dijo Chiueh.

Vibes está siendo desarrollado por Symantec Research Labs, y puede que nunca lo convierta en un producto completo, pero algunos componentes de la tecnología pueden terminar como parte de la línea de productos de Symantec.. El prototipo actual de Vibes usa VMware y Linux, pero podría soportar fácilmente otros productos de virtualización y sistemas operativos.

Vibes usa un agente de administración para realizar un seguimiento de lo que el usuario está haciendo con el navegador y hacer el cambio entre diferentes máquinas virtuales como lo más transparente posible.

La tecnología de virtualización ya se ha adoptado en los centros de datos, donde se está utilizando para consolidar aplicaciones de servidor en menos máquinas. Pero ahora, empresas como Symantec están buscando formas de utilizar la tecnología en el escritorio y en el centro de datos, y en las llamadas plataformas de computación en la nube, dijo Mark Bregman, director de tecnología de Symantec.

Symantec dice que alrededor de un tercio de sus proyectos actuales de Labs tocan tecnología de virtualización.

La virtualización podría usarse para dividir mejor las PC de todos los días. "Podríamos dividirnos en una parte personal y empresarial", dijo Bregman.

Otro proyecto que Symantec está probando es GoEverywhere, un entorno de espacio de trabajo basado en la web que permite a los usuarios acceder a diferentes aplicaciones web desde un solo sitio. Una versión de prueba de GoEverywhere está abierta al público y está siendo utilizada por unas 2.000 personas. A Symantec le gustaría permitir a los usuarios almacenar y compartir archivos usando GoEverywhere, aunque eso no es posible en este momento.

Los proyectos como Vibes pueden volverse más populares a medida que los usuarios buscan una forma de evitar los ataques basados ​​en la Web cada vez más frecuentes. En 2007, Google adquirió Green Border, una startup de Mountain View que construyó un producto similar. "Creo que van a ser utilizados, porque básicamente ese enfoque es la única opción", dijo Jeremiah Grossman, director de tecnología de White Hat Security, a través de un mensaje instantáneo. "Los proveedores del navegador no pueden o no proporcionarán seguridad adecuada por defecto. Necesitaremos seguridad adicional".