{"id":107818,"date":"2018-04-18T19:21:14","date_gmt":"2018-04-18T19:21:14","guid":{"rendered":"http:\/\/elluchador.info\/web\/?p=107818"},"modified":"2018-04-18T19:21:14","modified_gmt":"2018-04-18T19:21:14","slug":"intel-threat-detection-technology-tdt-la-solucion-de-intel-para-detectar-malwares-mediante-la-gpu","status":"publish","type":"post","link":"https:\/\/elluchador.info\/?p=107818","title":{"rendered":"Intel Threat Detection Technology (TDT), la soluci\u00f3n de Intel para detectar malwares mediante la GPU"},"content":{"rendered":"<p>A principios de a\u00f1o, se conoci\u00f3 acerca de los fallos de seguridad\u00a0Meltdown y Spectre\u00a0en los procesadores Intel, esto trajo consigo varias soluciones por parte del fabricante, sin embargo, estas no aportaron mayores mejoras al problema. No obstante, la compa\u00f1\u00eda prometi\u00f3\u00a0lanzar nuevos chips\u00a0protegidos contra estos ataques y tal parece que Intel logr\u00f3 su cometido, pues ha lanzado unas propuestas que podr\u00edan combatir cualquier vulnerabilidad usando la potencia del hardware, en lugar del software.<\/p>\n<p>Seg\u00fan el reporte de\u00a0<a href=\"https:\/\/arstechnica.com\/gadgets\/2018\/04\/intel-microsoft-to-use-gpu-to-scan-memory-for-malware\/\">ars Tech<\/a>n<a href=\"https:\/\/arstechnica.com\/gadgets\/2018\/04\/intel-microsoft-to-use-gpu-to-scan-memory-for-malware\/\">ica,\u00a0<\/a>Intel present\u00f3 dos alternativas que permitir\u00edan trabajar junto a la GPU para detectar cualquier malware en el ordenador. La integraci\u00f3n denominada\u00a0Intel Threat Detection Technology (TDT),\u00a0 est\u00e1 compuesta por\u00a0<em>Advanced Memory Scanning<\/em>\u00a0y\u00a0<em>Advanced Platform Telemetry,\u00a0<\/em>dos tecnolog\u00edas que trabajar\u00e1n en conjunto en la b\u00fasqueda de cualquier amenaza.<\/p>\n<div class=\"td-g-rec td-g-rec-id-content_inline td_uid_2_5ad7951f27146_rand td_block_template_1\"><\/div>\n<p><span lang=\"es\">Esta tecnolog\u00eda permitir\u00e1 l<\/span><span lang=\"es\">a\u00a0<em>Exploraci\u00f3n Avanzada de Memoria (Advance Memory Scanning):\u00a0<\/em>en lugar de utilizar la CPU para escanear la memoria en busca de alg\u00fan malware\u00a0dise\u00f1ado para enga\u00f1ar a los antivirus, se delega la tarea a la GPU integrada. Esto consume el rendimiento del procesador en un 2%, mientras que el an\u00e1lisis mediante alg\u00fan antivirus llega a consumir hasta un 20% del rendimiento del mismo.<\/span><\/p>\n<p><span lang=\"es\">Intel se encuentra trabajando para que esta funcionalidad pueda ser utilizada por terceros. A finales de este mes, se espera que Microsoft lance\u00a0<em>Windows Defender Advanced Threat Protection (ATP)<\/em>\u00a0 para el escaneo de memoria basado en GPU.<\/span><\/p>\n<p>Por su parte,\u00a0<em>Advanced Platform Telemetry,\u00a0<\/em>permitir\u00e1 usar contadores integrados en el procesador para detectar alguna actividad inusual, en lugar de acudir a los eventos del sistema operativo.<\/p>\n<p><span lang=\"es\">Por ejemplo, el malware que usa el ataque\u00a0Spectre\u00a0puede hacer que la cantidad de errores especulativos en las bifurcaciones cambie de una manera particular. El procesador realmente realiza un seguimiento de la cantidad de errores de predicci\u00f3n, creando datos que pueden ser incorporados en algunos sistemas de la nube y utilizados para hacer inferencias sobre la salud del sistema. De acuerdo con Intel, estas soluciones se integrar\u00e1n en Cisco Tetration en alg\u00fan momento.<\/span><\/p>\n<p><span lang=\"es\">As\u00ed mismo, Intel afirma que los chipset Atom, Core y Xeon, admitir\u00e1n la plataforma\u00a0<em>Security Essentials<\/em>\u00a0<\/span><span lang=\"es\">por lo que cualquier software que se ejecute en ellos tendr\u00e1 acceso al mismo rango de capacidades de seguridad basadas en hardware.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>V\u00eda:\u00a0<a href=\"https:\/\/www.tekcrispy.com\/2018\/04\/17\/intel-thread-detection-malwares-gpu\/\">Tekcrispy<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A principios de a\u00f1o, se conoci\u00f3 acerca de los fallos de seguridad\u00a0Meltdown y Spectre\u00a0en los procesadores Intel, esto trajo consigo varias soluciones por parte del fabricante, sin embargo, estas no aportaron mayores mejoras al problema. No obstante, la compa\u00f1\u00eda prometi\u00f3\u00a0lanzar nuevos chips\u00a0protegidos contra estos ataques y tal parece que Intel logr\u00f3 su cometido, pues ha [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":107824,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[],"class_list":{"0":"post-107818","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tecnologia"},"_links":{"self":[{"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/posts\/107818","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=107818"}],"version-history":[{"count":0,"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/posts\/107818\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/media\/107824"}],"wp:attachment":[{"href":"https:\/\/elluchador.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=107818"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=107818"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=107818"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}