> > > > Intel und Microsoft verwenden die GPU zur Virus- und Malware-Erkennung

Intel und Microsoft verwenden die GPU zur Virus- und Malware-Erkennung

Veröffentlicht am: von

intelEine neue Initiative von Intel soll die Systeme seiner Kunden sicherer machen. Dazu werden die Ressourcen der Prozessoren für eine Threat Detection Technology (TDT) verwendet. Die Initiative wird zunächst aus zwei spezifischen Funktionen bestehen: Advanced Memory Scanning und Advanced Platform Telemetry.

Das Advanced Memory Scanning soll dazu verwendet werden, unzulässige Zugriffe durch Malware zu erkennen. Inzwischen tut sich Antivirus-Software, die ausschließlich die HDD/SSD überwacht, hier recht schwer. Auf der anderen Seite muss Schadsoftware, die keine Daten auf den Massenspeichern ablegt, nach jedem Reboot das System reinfizieren – es ist wie gesagt aber schwer zu erkennen und zu analysieren. Um den Arbeitsspeicher in dieser Form zu überwachen, sind einige Hardware-Ressourcen notwendig. Intel spricht von etwa 20 % Prozessorlast für eine ständige Analyse.

Hier kommt das Advanced Memory Scanning ins Spiel. Anstatt dass die CPU den Speicher nach verdächtiger Malware durchsucht, soll diese Aufgabe an die GPU übergeben werden. Durch die Verwendung der integrierten GPU soll die CPU-Last wieder auf ein Niveau von etwa 2 % fallen. Über eine API soll Drittanbieter-Software das Advanced Memory Scanning ausführen können. Über ein Windows-10-Update soll Windows über den Microsoft Windows Defender Advanced Threat Protection (ATP) dazu in der Lage sein.

Die zweite Funktion ist die Advanced Platform Telemetry. Damit Malware ihre Arbeit verrichten kann, müssen Hardware-Ressourcen verwendet werden – beispielsweise durch ungewöhnliche Schreib- und Lesezugriffe einer Crypto-Malware, welche die Daten des Nutzers verschlüsselt. Mit der Advanced Platform Telemetry will man die Verwendung entsprechender Hardware-Ressourcen frühzeitig und auf Ebene der Hardware erkennen.

Als Beispiel sei eine mögliche Spectre-Attacke angeführt, die ungewöhnliche und spekulative Branch Predictions ausführt. Dies kann durch Software nicht frühzeitig erkannt werden, die Hardware selbst ist dazu aber in der Lage. Für eine solche Analyse reicht es aber nicht aus, die Daten nur lokal zu erheben, sondern ein ungewöhnliches Verhalten ist nur schwer zu erkennen und muss daher mit dem Verhalten anderer Systeme abgeglichen werden. Dazu wird ein Machine-Learning-System mit den Daten gefüttert, welches diese dann auswertet.

Sowohl Advanced Memory Scanning als auch Advanced Platform Telemetry werden unter einem neuen Sicherheits-Merkmal Security Essentials zusammengefasst. Darin bereits integriert sind Funktionen wie AES-NI und SGX – nun aber eben unter einem Schirm zusammen mit den neuen Funktionen. Während des Advanced Memory Scanning aber recht bald ein Bestandteil von Windows 10 bzw. dem Windows Defender wird, bleibt die Integration der Advanced Platform Telemetry zunächst auf das Enterprise-Segment bzw. entsprechende Prozessoren (Atom und Xeon) beschränkt.

Social Links

Ihre Bewertung

Ø Bewertungen: 5

Tags

Kommentare (5)

#1
customavatars/avatar184385_1.gif
Registriert seit: 11.12.2012

Hauptgefreiter
Beiträge: 195
Um mein System sicher zu halten muss ich also bei APT Daten mit einer KI teilen, die auch die Daten Millionen anderer Rechner auswertet..? Kommt mir irgendwie datenschutzmäßig suspekt vor...
#2
customavatars/avatar99413_1.gif
Registriert seit: 25.09.2008
Bochum
Kapitänleutnant
Beiträge: 1792
Hab ich nix von, da meine CPU keine iGPU hat :D
#3
customavatars/avatar202850_1.gif
Registriert seit: 06.02.2014
Im sonnigen Süden
Admiral
Beiträge: 12526
@KaHaKa
Wo liest du das heraus?

Maximal im Falle einer gefundenen Schadsoftware wäre es sinnvoll diese Information zu teilen, aber auch davon steht erstmal nichts in dem Projekt.
#4
Registriert seit: 12.01.2012
Bayern
Leutnant zur See
Beiträge: 1068
Zitat DragonTear;26268510
@KaHaKa
Wo liest du das heraus?

Maximal im Falle einer gefundenen Schadsoftware wäre es sinnvoll diese Information zu teilen, aber auch davon steht erstmal nichts in dem Projekt.


sehe ich ähnlich, beim Defender kann man ja sogar extra einstellen was man will, Echtzeitschutz, Cloudbasierter Schutz (infos -> ms über poti Sicherheitsrisiken) und dann nochmal nen extra Schalter für Automatische Übermittlung von Beispielen.
#5
Registriert seit: 01.08.2017
ganz im Westen
Oberleutnant zur See
Beiträge: 1285
Ich denke KaHaKa wollte auf diesen Satz hinaus

Zitat
Dazu wird ein Machine-Learning-System mit den Daten gefüttert, welches diese dann auswertet.


Das klingt, als ob die Daten extern verarbeitet werden.
Um Kommentare schreiben zu können, musst Du eingeloggt sein!

Das könnte Sie auch interessieren:

  • Gelungener Feinschliff: AMD Ryzen 7 2700X und Ryzen 5 2600X im Test

    Logo von IMAGES/STORIES/2017/AMD_RYZEN_7_2700X

    Rund ein Jahr nach dem Start der Ryzen-Prozessoren legt AMD nach und bringt die zweite Generation in den Handel. Die soll schneller und effizienter arbeiten und den Druck auf Intel weiter erhöhen. Allerdings lautet die Devise Evolution statt Revolution, statt gravierender Änderungen gibt es vor... [mehr]

  • AMD Ryzen Threadripper 2990WX und 2950X im Test: Mit Vollgas an Intel vorbei

    Logo von IMAGES/STORIES/2017/AMD_THREADRIPPER_2950X

    Pünktlich zum ersten Geburtstag startet AMD den Ryzen-Threadripper-Generationswechsel. Und wie schon im Frühjahr beim Sprung von Ryzen 1 zu Ryzen 2 vertraut man auf zwei Dinge: mehr Kerne und einen geringeren Preis. Beide sollen dabei helfen, dem Dauerrivalen Intel im... [mehr]

  • Intel Core i9-9900K im Test: Acht Kerne mit Luxuszuschlag

    Logo von IMAGES/STORIES/2017/INTEL_CORE_I9-9900K

    Nach monatelangen Spekulationen und zahlreichen durchgesickerten Informationen hat Intel vor knapp zwei Wochen seine neunte Generation der Core-Prozessoren vorgestellt. Ins Rennen werden mit dem Core i5-9600K, Core i7-9700K und Core i9-9900K zunächst drei Modelle geschickt, die nicht nur... [mehr]

  • Intel mit eigenen Benchmarks zum i9-9900K, i9-9980XE und i9-9900X (5. Update)

    Logo von IMAGES/STORIES/2017/INTEL

    Am gestrigen Nachmittag präsentierte Intel die kommenden Produktlinien bei den Desktop-Prozessoren. Besonders interessant sind dabei natürlich die Core-Prozessoren der 9. Generation, die mit dem Core i9-9900K nun auch ein Modell mit acht Kernen und 16 Threads beinhalten. Im November wird es... [mehr]

  • AMD soll Ryzen 7 2800X mit 10 Kernen in Vorbereitung haben

    Logo von IMAGES/STORIES/2017/AMD_RYZEN_TEASER_100

    Auf der spanischen Seite El chapuzas Informatico ist ein Bild aufgetaucht, welches die Cinebench-Ergebnisse eines Ryzen 7 2800X zeigen soll. Derzeit lässt sich die Echtheit des Screenshots nicht bestätigen und bisher sind auch noch keine weiteren Informationen zu einem Ryzen 7 2800X... [mehr]

  • Intel Core i7-8086K im Test: Kein Geschenk zum Jubiläum

    Logo von IMAGES/STORIES/2017/INTEL_CORE_I7_8086K

    Zum Jubiläum wollte Intel seinen Fans etwas Besonderes spendieren. Doch der Core i7-8086K, mit dem das Unternehmen den 40. Geburtstag der x86-Technik feiert, entpuppt sich im Test als wenig außergewöhnlich und ein wenig lieblos für ein solches Jubiläumsmodell. Selbst Fans der Marke... [mehr]