Investigadores de la Universidad de Michigan se basaron en las pruebas realizadas sobre los productos de Avast, AVG, BitDefender, ClamAV, CWSandbox, F-Prot, F-Secure, Kaspersky, McAfee, Norman Sandbox, Symantec y Trend Micro, para desarrollar un nuevo concepto de detección de virus. El proyecto utiliza el modelo de "computación en nube" que se compone de aplicaciones y servicios provistos de manera integral a través de Internet.

Los investigadores de la Universidad de Michigan partieron de la hipótesis que los programas antivirus tradicionales son cada vez menos eficaces, ya que observaron que las tasas de detección de programas dañinos son tan bajas como del 35 por ciento contra las amenazas más recientes y que existe una ventana de vulnerabilidad promedio que excede los 48 días, lo que significa que algunos virus pasan sin ser detectadas un promedio de siete semanas. Estos resultados se contradicen con otras evaluaciones de productos antivirus realizadas por distintos laboratorios independientes. Los científicos también encontraron vulnerabilidades en los propios programas antivirus.

El nuevo enfoque, llamado CloudAV (antivirus de nube), transfiere la funcionalidad de la herramienta a la "red en nube" y la saca de las computadoras personales, analizando los documentos sospechosos por medio de múltiples programas antivirus y de detección de comportamiento simultáneamente.

"Los programas antivirus actuales son cada vez menos eficaces para proteger a los anfitriones contra las amenazas maliciosas modernas. Como respuesta CloudAV virtualiza y paraleliza la funcionalidad de detección con múltiples sistemas antivirus, lo cual incrementa significativamente la protección general", explicó Farnam Jahanian, profesor de Ciencias e Ingeniería de Computación de la Universidad de Michigan. Jahanian junto con el candidato al doctorado Jon Oberheide y el post doctorado Evan Cooke, presentaron recientemente un artículo sobre este nuevo enfoque en el Simposio USENIX de Seguridad.

Los programas antivirus tradicionales residen en una computadora y verifican los documentos y los programas a medida que se les introduce. Debido a las limitaciones de espacio en el disco y las incompatibilidades entre programas, habitualmente se usa un solo antivirus por vez. CloudAV puede apoyar un gran número de detectores de programas dañinos que actúan en paralelo para el análisis de un solo documento que ingresa. Cada detector opera en su propia máquina virtual, de manera que se resuelven las incompatibilidades técnicas y los problemas de seguridad.

CloudAV es accesible para cualquier computadora o aparato móvil en la red que opere un simple agente. Cada vez que una computadora o dispositivo recibe un nuevo documento o programa, ese objeto se detecta automáticamente y se envía a la nube antivirus para su análisis. El sistema usa 12 detectores diferentes que actúan juntos.

CludAV también comprime los resultados del análisis, lo cual acelera el proceso en comparación con los programas antivirus tradicionales. Esto podría ser útil para los lugares de trabajo, por ejemplo, donde diferentes personas pueden acceder al mismo documento. El nuevo enfoque también incluye lo que los desarrolladores llaman "detección retrospectiva", que escanea otra vez todos los archivos cuando se identifica una amenaza nueva. Esto permite la captura más temprana de infecciones que antes no se habían detectado.

Los investigadores ven oportunidades prometedoras en la aplicación de CloudAV para los teléfonos celulares y otros aparatos móviles que no son lo suficientemente robustos como para portar poderosos programas antivirus. function funcNota(accion) { switch(accion) { case 'imprimir': imprimirNota(1); break; case 'favoritos': AddNota('La nueva generación de sistemas antivirus','http://www.itsitio.com/?idxpagina=655&idxnota=76849&destacada=1&idxcomunidad=268'); break; case 'recomendar': window.open('http://www.itsitio.com/?idxpagina=690&idxnota=76849&url=aHR0cDovL3d3dy5pdHNpdGlvLmNvbS8/aWR4cGFnaW5hPTY1NSZpZHhub3RhPTc2ODQ5JmlkeGNvbXVuaWRhZD0yNjgmZGVzdGFjYWRhPTE=','Recomendar','width=500, height=131, scrollbars=no'); break; default: break; } } function imprimirNota(dest) { window.open("http://www.itsitio.com/?idxpagina=662&idxnota=76849&idxoc=80306&destacada=" + dest, "imprimirNota", "scrollbars=yes,resizable=no,width=660,height=660"); } function recomendar(idx) { window.open('secciones/recomendar_nota_alt.php?idxnota=76849&url=aHR0cDovL3d3dy5pdHNpdGlvLmNvbS8/aWR4cGFnaW5hPTY1NSZpZHhub3RhPTc2ODQ5JmlkeGNvbXVuaWRhZD0yNjgmZGVzdGFjYWRhPTE=','Recomendar','width=500, height=131, scrollbars=no'); }

_________________________________________________________________

Fuente de dominio público WWW / internet