De Amerikaanse Luchtmacht heeft 360.000 dollar uitgetrokken voor de ontwikkeling van een framework dat de kernelbeveiliging van besturingssystemen moet verbeteren. De kernel is het hart van het besturingssysteem. Een klein maar groeiend percentage malware richt zich specifiek op de kernel.

Hierdoor krijgen aanvallers toegang tot alle onderdelen van het besturingssysteem en geïnstalleerde applicaties Om de kernel tegen dit soort aanvallen te beschermen werkt professor Zhiqiang Lin van de Universiteit van Texas aan een framework, dat nu subsidie van de Amerikaanse luchtmacht heeft ontvangen. Volgens Lin zijn de netwerken en informatiesystemen van het Pentagon met name kwetsbaar voor kernelmalware vanwege het hoge niveau van de tegenstanders.

"Hoewel er behoorlijk veel werk is verricht naar de detectie en preventie van kernelmalware, hebben ze allemaal ernstige nadelen en kan de kernelmalware nog steeds binnenkomen", stelt Lin. Zijn aanpak richt zich op detectie, diagnose en het repareren van de aanvallen door kernelmalware. Daarnaast wordt er een mechanisme gehandhaafd om infectie door de malware compleet te stoppen.

Het framework van Lin zou voor elk type besturingssysteem geschikt moeten zijn. De subsidie van 360.000 dollar geldt voor de komende 3 jaar. Wanneer de eerste versies van het framework verschijnen en of die ook voor het publiek beschikbaar worden is onbekend.