Egységes jelölést kapnának a számítógépes kártevők

Egységes jelölést kapnának a számítógépes kártevők

2004. november 26. 21:26, Péntek
Az Egyesült Államokbeli CERT, vagyis a Számítógépes Vészhelyzeti Készenléti Csapat nevű szervezet vállalta, hogy koordinálja a kártevők egységes megjelölését célzó munkát.

Sajnos napjainkban gyakran fordul elő, hogy ugyanazt a vírust vagy más számítógépes kártevőt többféle névvel is ellátják a biztonságtechnikai cégek. Így sokszor meglehetősen nehéz beazonosítani, hogy éppen melyik vírusról is van szó. A fenti probléma azonban nem csak a felhasználóknak és a cégeknek, de maguknak a számítógépes biztonsági programokat fejlesztő programozóknak is gyakran okoz gondot.

Az Emergency Readiness Team (CERT) elképzelését több vírusirtó és más biztonsági szoftvereket készítő cég is azonnal támogatta. Az ötlet mellé állt a McAfee, a Microsoft, a Symantec és a Trend Micro, valamint a 2001. szeptember 11-i merényletek után létrehozott amerikai Belbiztonsági Hivatal is. A jövőben ki fognak fejleszteni egy Common Malware Enumeration (CME) nevű szabványt és így ezentúl minden egyes számítógépes kártevő - legyen az vírus, féreg, vagy tárcsázóprogram - meg fogja kapni a maga CME azonosítószámát is.

Eddig az volt az elfogadott gyakorlat, hogy bármely cég, amelyik egy új kártevőt fedezett fel azt úgy nevezte azt el ahogy jónak látta. Ez oda vezetett, hogy gyakran egy kártevő négy-öt nevet is kapott és szerencsétlen felhasználóknak fogalmuk sem volt arról, hogy akkor az adott név melyik rosszindulató kódsort is jelöli. Az amerikai CERT a Mitre Corp. nevű céggel közösen fogja felépíteni a CME-adatbázist, ahol minden kártevő egy egyedi azonosítót fog kapni. Így nem csak a biztonsági szoftvereket fejlesztő cégek, de a felhasználók számára is egyszerűbbé válik majd a kártevők beazonosítása. A vállalatok, illetve a CERT arról is megállapodtak, hogy a könnyebb azonosítás végett természetesen a jövőben is kaphatnak majd az egyes kártevők egyedi neveket (Blaster stb.).

A tervek szerint a program első szakasza már jövő januárban megkezdődik és néhány hónapon belül akár már a teljes adatbázis is elkészülhet.

Kapcsolódó linkek

Listázás a fórumban 
Adatvédelmi beállítások