È possibile creare un firewall per tutti i dispositivi I / O e le interfacce su un PC?

Esistono già sistemi operativi ad alta disponibilità che hanno più livelli di astrazione e filtraggio del software che agiscono come i firewall di input / output. Questi sistemi operativi sfruttano più livelli di formattazione e protezione dell'input in ogni area di input del dispositivo, ma questi sono generalmente per hardware specializzato ad alta disponibilità. In effetti questi sono molto bravi a gestire i problemi di overflow del buffer e riscrivono input formattati male o intenzionalmente manipolati.

Il problema con questa operazione sui PC tradizionali si verifica con i protocolli Direct Memory Access come PCIe, Firewire e Thunderbolt. A causa dell'uso di queste interfacce, potremmo non essere in grado di mettere in opera gli appositi aggancio software per prevenire gli attacchi. Quindi per l'hardware tradizionale questo potrebbe essere un problema difficile. Ciò detto con i costi dell'hardware personalizzato in calo forse è ora che questo possa essere ri-indirizzato. Penso che un numero sufficiente di persone sia preoccupato per la sicurezza a questo punto che l'interesse è certamente presente ora.