MÉTODO PARA IMPEDIR A INSTALAÇÃO DE SOFTWARE MAL INTENCIONADO EM UM COMPUTADOR CONECTADO À INTERNET

Classificação IPC

Prioridades unionistas

Resumo técnico

MÉTODO PARA IMPEDIR A INSTALAÇÃO DE SOFTWARE MAL INTENCIONADO EM UM COMPUTADOR CONECTADO A INTERNET. Memória de computador de acesso aleatório é dividida em primeira e segunda partição. Cada partição tem o seu próprio sistema operacional (OS). A primeira partição tem um sistema operacional convencional e é designado para a não utilização da Internet. A segunda partição é designada para garantir o acesso à Internet, e tem um sistema operacional específico para uso de Internet. O software na segunda partição não pode escrever ou copiar arquivos na segunda partição. O tamanho da segunda partição é fixo e imutável ao mesmo tempo disse segunda partição é aberta. Cada aplicação de software na segunda partição é alocada em uma região de memória que não pode ser alterada, impedindo, assim, ataques de estouro de a memória. Uma memória segura é designada para armazenamento temporário de software utilizado na segunda partição. Valores de verificação de redundância cíclica (CRC) são calculados para todos os arquivos na memória segura. Para detectar alterações de arquivo não autorizadas, valores de CRC são calculados para todos os arquivos usados na segunda partição, e verificados contra os valores armazenados na memória segura. A segunda partição pode escrever apenas para uma memória segura utilizando um dispositivo de segurança, como a proteção de memória de download separada da primeira partição para permitir que arquivos armazenados na memória de download sejam examinados por varredura e testados a partir da primeira partição antes de serem armazenados em outras partes do computador.