Bromo

Bromium, Inc. , era una startup respaldada por capital de riesgo con sede en Cupertino , California , que trabajaba con tecnología de virtualización . Bromium se centraba en hardware virtual , afirmando reducir o eliminar amenazas informáticas como virus , malware y adware . HP Inc. adquirió la empresa en septiembre de 2019. ^{[ 1 ]}

Bromium, Inc., fue fundada en 2010 por Gaurav Banga, a quien posteriormente se unieron los ex ejecutivos de Citrix y XenSource , Simon Crosby e Ian Pratt . ^{[ 2 ]}

Para 2013, la empresa había recaudado un total de $75.7 millones en tres rondas de financiación de capital riesgo . ^{[ 3 ]} Las rondas recaudaron $9.2 millones, $26.5 millones y $40 millones respectivamente con firmas de capital riesgo como Andreessen Horowitz , Ignition Partners, Lightspeed Venture Partners , Highland Capital Partners , Intel Capital y Meritech Capital Partners . ^{[ 2 ] [ 4 ] [ 3 ]} Bromium lanzó su primer producto, vSentry 1.0, en septiembre de 2012. ^{[ 5 ]} Entre los primeros clientes destacados se encontraban la Bolsa de Nueva York y ADP . ^{[ 6 ]}

En febrero de 2014, la empresa publicó información sobre cómo eludir varias defensas clave en el Enhanced Mitigation Experience Toolkit (EMET) de Microsoft aprovechando la debilidad inherente de su dependencia de vectores conocidos de métodos de ataque de programación orientada a retorno (ROP). ^{[ 7 ]} En febrero de 2017, HP y Bromium anunciaron una asociación para construir y distribuir una computadora portátil con tecnología de microvirtualización integrada, ^{[ 8 ]} comenzando con la HP EliteBook x360. ^{[ 9 ]}

En septiembre de 2019, HP anunció que había adquirido Bromium por una suma no revelada. ^{[ 10 ]}

La tecnología de Bromium se denomina microvirtualización y está diseñada para proteger los ordenadores de la ejecución de código malicioso iniciado por el usuario final, incluidos enlaces web fraudulentos, archivos adjuntos de correo electrónico y archivos descargados. ^{[ 11 ]} Su tecnología de virtualización se basa en el aislamiento del hardware para su protección. ^{[ 12 ]}

Se implementa mediante un hipervisor de carga tardía llamado Microvisor, que se basa en el hipervisor de código abierto Xen . El Microvisor es similar en concepto a un hipervisor tradicional instalado en el sistema operativo de un servidor o computadora de escritorio . Las máquinas virtuales tradicionales son versiones completas de un sistema operativo, pero el Microvisor utiliza las características de virtualización de hardware presentes en los procesadores de escritorio modernos para crear máquinas virtuales especializadas adaptadas para admitir tareas específicas llamadas micro-VM. ^{[ 13 ]} Cuando se abre una nueva aplicación, se hace clic en un enlace o se descarga un archivo adjunto de correo electrónico, el Microvisor crea una micro-VM adaptada a esa tarea específica, permitiendo el acceso solo a los recursos necesarios para la ejecución. ^{[ 11 ] [ 13 ]} Al colocar todas las tareas vulnerables dentro de micro-VM vinculadas al hardware, no hay forma de que el malware escape a través de una capa de sandbox y ataque el entorno del host (es decir, el sistema operativo en el que se ejecutan las micro-VM). Cada proceso obtiene su propia micro-VM, y esa máquina virtual se elimina cuando el proceso se detiene, destruyendo con ella cualquier malware.

El Microvisor aplica el principio de mínimo privilegio al aislar todas las aplicaciones y funciones del sistema operativo dentro de una micro-VM para que no interactúen con ninguna otra micro-VM, el sistema de escritorio protegido o la red en la que está integrado el escritorio protegido. ^{[ 14 ]}

La arquitectura se basa específicamente en la virtualización x86 para garantizar que las políticas de control de acceso obligatorio (MAC) específicas de la tarea se ejecuten siempre que una micro-VM intente acceder a servicios clave de Windows . ^{[ 15 ]} Dado que las micro-VM están aisladas por hardware entre sí y del sistema operativo protegido, las tareas confiables y no confiables pueden coexistir en un solo sistema con aislamiento mutuo. ^{[ 16 ]}

La superficie de ataque del Microvisor es extremadamente estrecha, lo que hace que la ejecución de exploits sea prohibitivamente costosa. ^{[ 17 ]} Un informe de NSS Labs detalló las pruebas de penetración de la arquitectura Bromium, que logró una puntuación perfecta al derrotar todo el malware y los intentos de penetración de expertos humanos. ^{[ 18 ]}

vSentry 1.0 estaba disponible para Windows 7. vSentry requiere un procesador Intel con VT-x y EPT. ^{[ 19 ]} vSentry 2.0 estuvo disponible en junio de 2013 y agregó una función que protege a los usuarios cuando intercambian documentos. ^{[ 20 ]} Bromium Live Attack Visualization and Analysis (LAVA) se lanzó en 2014 y proporcionó la capacidad de recopilar datos de ataque detectados dentro de una micro-VM para análisis y admitió Structured Threat Information eXpression (STIX), un estándar XML emergente para información de amenazas en ese momento. ^{[ 21 ]} vSentry 3.0 estuvo disponible en diciembre de 2015 e incluyó soporte para análisis de comportamiento de código ejecutable. ^{[ 22 ]} El producto ahora se llama HP SureClick.

• Sistema operativo Qubes

• Sitio web oficial