Symantec obtient de bons résultats avec le navigateur virtualisé

Appelé Vibes, le logiciel rebondit entre trois sessions de machines virtuelles différentes, en fonction de ce que fait l'utilisateur sur le Web. Lorsque Vibes repère le protocole SSL (Secure Sockets Layer) utilisé pour les transactions Web sécurisées, il place l'utilisateur dans une machine virtuelle «de confiance» conçue pour des opérations telles que la connexion à des sites bancaires. Si l'utilisateur commence à exécuter des applications non fiables sur le Web, Vibes se déplace dans une machine virtuelle «terrain de jeu» où des logiciels non fiables peuvent être exécutés.

Il existe également un mode machine «utilisateur» pour la navigation Web quotidienne..

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Parce que Vibes s'exécute dans une machine virtuelle, même si l'utilisateur installe en quelque sorte un logiciel malveillant sur le PC, le virus ne peut accéder à rien d'important. disparaît lorsque la session de la machine virtuelle est fermée. "Nous voulons empêcher les programmes malveillants d'endommager les machines des utilisateurs finaux", a déclaré mercredi Tzi-cker Chiueh, directeur senior des laboratoires de recherche de Symantec, lors d'une conférence de presse à Mountain View, en Californie. pièce jointe de courrier électronique qui est également un fichier exécutable en mode terrain de jeu? "Nous disons aller de l'avant", dit Chiueh.

Vibes est développé par Symantec Research Labs, et il pourrait ne jamais en faire un produit à part entière, mais certains composants de la technologie pourraient finir par faire partie de la gamme de produits Symantec. Le prototype Vibes actuel utilise VMware et Linux, mais il pourrait facilement prendre en charge d'autres produits de virtualisation et systèmes d'exploitation.

Vibes utilise un agent de gestion pour suivre ce que l'utilisateur fait avec le navigateur et faire le basculement entre différentes machines virtuelles

La technologie de virtualisation a déjà été adoptée dans les centres de données, où elle est utilisée pour consolider les applications serveur sur un nombre réduit de machines. Mais maintenant, des entreprises comme Symantec étudient les moyens d'utiliser la technologie sur le bureau, le centre de données et les plates-formes dites de cloud computing, a déclaré Mark Bregman, directeur de la technologie chez Symantec.

Symantec estime qu'environ un tiers de ses projets Labs actuels touchent la technologie de virtualisation.

La virtualisation pourrait être utilisée pour mieux diviser le PC de tous les jours.

Un autre projet testé par Symantec est GoEverywhere, un environnement d'espace de travail basé sur le Web qui permet aux utilisateurs d'accéder à différentes applications Web à partir d'un seul site. Une version test de GoEverywhere est ouverte au public et utilisée par environ 2 000 personnes. Symantec souhaite autoriser les utilisateurs à stocker et partager des fichiers à l'aide de GoEverywhere, bien que ce ne soit pas possible pour le moment.

Des projets comme Vibes peuvent devenir plus populaires car les utilisateurs cherchent à éviter les attaques Web de plus en plus fréquentes. En 2007, Google a acquis Green Border, une startup de Mountain View qui a construit un produit similaire. "Je pense qu'ils vont être utilisés, parce que fondamentalement cette approche est la seule option", a déclaré Jeremiah Grossman, directeur de la technologie avec White Hat Security, via un message instantané. "Les fournisseurs de navigateurs ne peuvent pas ou ne fourniront pas une sécurité adéquate par défaut, nous aurons besoin d'une sécurité supplémentaire."