Compilador con AV integrado = ¿Sin desarrollo de virus?

Question

¿Es posible producir compiladores que verifiquen heurísticamente el comportamiento del malware? Si es posible, ¿por qué no se ha implementado? ¿Eso no ayudaría mucho a prevenir la producción de tales virus, me refiero a por qué esperar para detenerlos una vez que están por ahí?

Incluso si estas personas utilizan un compilador que no utiliza la "propuesta", construida en AV, AV personal podría detectar que el archivo y grado tan arriesgado (algo así como los certificados SSL)

Answer 1

Usted está haciendo una muchas suposiciones:

• Que los escritores de virus no pudieron desactivar el AV incorporado de ningún compilador de fuente abierta (o incluso de fuente cerrada). Dado que DRM se rompe de manera constante y rápida, parece poco probable.
• Que los creadores de virus no podían simplemente usar un compilador pre-AV existente.
• Que los creadores de virus no pudieron crear su propio compilador no AV.
• Que no hay programas legítimos que activen la heurística AV del compilador.
• Que los escritores de compiladores de hoy en día pueden predecir y modelar con precisión todo el comportamiento AV actual y futuro con el fin de producir una heurística que sea remotamente efectiva.

Me parece que no es un principiante.

Su comentario sobre el uso de compiladores no AV es esencialmente "la firma de código", y ha sido una práctica común durante años (¿décadas?). La barrera allí, sin embargo, es la distribución de certificados y la elaboración de una lista razonable de firmantes de confianza. Son problemas lo suficientemente grandes como para que nadie haya encontrado una manera de resolverlos sin limitar severamente la utilidad de las computadoras.

Para obtener más información estrechamente relacionada con este tema, consulte this paper by Ken Thompson.

Answer 2

• El AV existente generalmente funciona con un enfoque de lista negra. (Comparando las firmas de amenazas con los archivos.) Eso sería, por definición, casi inútil en una amenaza completamente nueva.

• Cada operación que intente clasificar terminaría bloqueando un programa legítimo; si las operaciones no tenían un uso legítimo, los diseñadores del sistema operativo las eliminarían por razones de seguridad.

Answer 3

Existe el artículo clásico "Reflections on Trusting Trust" de Ken Thompson.