Controlador de dispositivo

Ajustar Compartir Imprimir Citar
Programa informático que opera o controla un dispositivo conectado a un ordenador

En informática, un controlador de dispositivo es un programa de computadora que opera o controla un tipo particular de dispositivo que está conectado a una computadora o autómata. Un controlador proporciona una interfaz de software para dispositivos de hardware, lo que permite que los sistemas operativos y otros programas informáticos accedan a funciones de hardware sin necesidad de conocer detalles precisos sobre el hardware que se utiliza.

Un controlador se comunica con el dispositivo a través del bus de la computadora o del subsistema de comunicaciones al que se conecta el hardware. Cuando un programa de llamada invoca una rutina en el controlador, el controlador emite comandos al dispositivo (lo maneja). Una vez que el dispositivo devuelve los datos al controlador, el controlador puede invocar rutinas en el programa de llamada original.

Los controladores dependen del hardware y son específicos del sistema operativo. Por lo general, proporcionan el manejo de interrupciones requerido para cualquier interfaz de hardware asíncrona dependiente del tiempo necesaria.

Propósito

El propósito principal de los controladores de dispositivos es proporcionar abstracción al actuar como un traductor entre un dispositivo de hardware y las aplicaciones o sistemas operativos que lo utilizan. Los programadores pueden escribir código de aplicación de nivel superior independientemente del hardware específico que esté utilizando el usuario final. Por ejemplo, una aplicación de alto nivel para interactuar con un puerto serie puede tener simplemente dos funciones para "enviar datos" y "recibir datos". En un nivel inferior, un controlador de dispositivo que implemente estas funciones se comunicaría con el controlador de puerto serie particular instalado en la computadora de un usuario. Los comandos necesarios para controlar un UART 16550 son muy diferentes de los comandos necesarios para controlar un convertidor de puerto serie FTDI, pero cada controlador de dispositivo específico de hardware abstrae estos detalles en la misma interfaz de software (o similar).

Desarrollo

Escribir un controlador de dispositivo requiere una comprensión profunda de cómo funciona el hardware y el software para una función de plataforma determinada. Debido a que los controladores requieren un acceso de bajo nivel a las funciones del hardware para funcionar, los controladores generalmente funcionan en un entorno altamente privilegiado y pueden causar problemas operativos en el sistema si algo sale mal. Por el contrario, la mayoría del software de nivel de usuario en los sistemas operativos modernos se puede detener sin afectar en gran medida al resto del sistema. Incluso los controladores que se ejecutan en modo de usuario pueden bloquear un sistema si el dispositivo está mal programado. Estos factores hacen que sea más difícil y peligroso diagnosticar problemas.

La tarea de escribir controladores por lo general recae en ingenieros de software o ingenieros informáticos que trabajan para empresas de desarrollo de hardware. Esto se debe a que tienen mejor información que la mayoría de los extraños sobre el diseño de su hardware. Además, tradicionalmente se ha considerado del interés de los fabricantes de hardware garantizar que sus clientes puedan utilizar su hardware de forma óptima. Normalmente, el controlador de dispositivo lógico (LDD) lo escribe el proveedor del sistema operativo, mientras que el controlador de dispositivo físico (PDD) lo implementa el proveedor del dispositivo. Sin embargo, en los últimos años, los no proveedores han escrito numerosos controladores de dispositivos para dispositivos propietarios, principalmente para su uso con sistemas operativos gratuitos y de código abierto. En tales casos, es importante que el fabricante del hardware proporcione información sobre cómo se comunica el dispositivo. Aunque esta información se puede aprender mediante ingeniería inversa, esto es mucho más difícil con el hardware que con el software.

Microsoft ha intentado reducir la inestabilidad del sistema debido a controladores de dispositivos mal escritos mediante la creación de un nuevo marco para el desarrollo de controladores, llamado Windows Driver Frameworks (WDF). Esto incluye User-Mode Driver Framework (UMDF) que fomenta el desarrollo de ciertos tipos de controladores, principalmente aquellos que implementan un protocolo basado en mensajes para comunicarse con sus dispositivos, como controladores de modo de usuario. Si dichos controladores funcionan mal, no provocan inestabilidad en el sistema. El modelo de marco de controlador en modo kernel (KMDF) continúa permitiendo el desarrollo de controladores de dispositivo en modo kernel, pero intenta proporcionar implementaciones estándar de funciones que se sabe que causan problemas, incluida la cancelación de operaciones de E/S, administración de energía y conexión y compatibilidad con dispositivos de reproducción.

Apple tiene un marco de código abierto para desarrollar controladores en macOS, llamado I/O Kit.

En entornos Linux, los programadores pueden crear controladores de dispositivos como partes del kernel, por separado como módulos cargables o como controladores en modo de usuario (para ciertos tipos de dispositivos donde existen interfaces de kernel, como para dispositivos USB). Makedev incluye una lista de dispositivos en Linux, incluidos ttyS (terminal), lp (puerto paralelo), hd (disco), bucle y sonido (estos incluyen mezclador, secuenciador, dsp y audio).

Los archivos Microsoft Windows.sys y Linux.ko pueden contener controladores de dispositivos cargables. La ventaja de los controladores de dispositivos cargables es que pueden cargarse solo cuando sea necesario y luego descargarse, lo que ahorra memoria del kernel.

Modo kernel frente a modo de usuario

Los controladores de dispositivos, especialmente en las plataformas modernas de Microsoft Windows, pueden ejecutarse en modo kernel (Anillo 0 en CPU x86) o en modo de usuario (Anillo 3 en CPU x86). El principal beneficio de ejecutar un controlador en modo de usuario es la mejora de la estabilidad, ya que un controlador de dispositivo en modo de usuario mal escrito no puede bloquear el sistema sobrescribiendo la memoria del kernel. Por otro lado, las transiciones de modo usuario/núcleo normalmente imponen una sobrecarga de rendimiento considerable, lo que hace que los controladores en modo kernel sean los preferidos para redes de baja latencia.

El módulo de usuario puede acceder al espacio del kernel solo mediante el uso de llamadas al sistema. Los programas de usuario final como el shell de UNIX u otras aplicaciones basadas en GUI son parte del espacio del usuario. Estas aplicaciones interactúan con el hardware a través de funciones compatibles con el kernel.

Aplicaciones

Debido a la diversidad de hardware y sistemas operativos modernos, los controladores funcionan en muchos entornos diferentes. Los controladores pueden interactuar con:

Los niveles comunes de abstracción de los controladores de dispositivos incluyen:

Por lo tanto, elegir e instalar los controladores de dispositivo correctos para el hardware dado suele ser un componente clave de la configuración del sistema informático.

Controladores de dispositivos virtuales

Los controladores de dispositivos virtuales representan una variante particular de los controladores de dispositivos. Se utilizan para emular un dispositivo de hardware, especialmente en entornos de virtualización, por ejemplo, cuando se ejecuta un programa DOS en una computadora con Microsoft Windows o cuando se ejecuta un sistema operativo invitado, por ejemplo, en un host Xen. En lugar de permitir que el sistema operativo invitado se comunique con el hardware, los controladores de dispositivos virtuales asumen el papel opuesto y emulan una pieza de hardware, de modo que el sistema operativo invitado y sus controladores que se ejecutan dentro de una máquina virtual pueden tener la ilusión de acceder al hardware real. Los intentos del sistema operativo invitado de acceder al hardware se enrutan al controlador de dispositivo virtual en el sistema operativo host como, por ejemplo, llamadas a funciones. El controlador de dispositivo virtual también puede enviar eventos simulados a nivel de procesador, como interrupciones, a la máquina virtual.

Los dispositivos virtuales también pueden funcionar en un entorno no virtualizado. Por ejemplo, un adaptador de red virtual se usa con una red privada virtual, mientras que un dispositivo de disco virtual se usa con iSCSI. Un buen ejemplo de controladores de dispositivos virtuales puede ser Daemon Tools.

Existen varias variantes de controladores de dispositivos virtuales, como VxD, VLM y VDD.

Controladores de código abierto

Descripciones de Solaris de los controladores de dispositivos más utilizados:

API

Identificadores

Un dispositivo en el bus PCI o USB se identifica mediante dos ID que constan de 4 números hexadecimales cada uno. El ID de proveedor identifica al proveedor del dispositivo. El ID del dispositivo identifica un dispositivo específico de ese fabricante/proveedor.

Un dispositivo PCI suele tener un par de ID para el chip principal del dispositivo y también un par de ID de subsistema que identifica al proveedor, que puede ser diferente del fabricante del chip.

Seguridad

Los dispositivos a menudo tienen una gran cantidad de controladores de dispositivos diversos y personalizados que se ejecutan en el kernel de su sistema operativo (SO) y, a menudo, contienen varios errores y vulnerabilidades, lo que los convierte en un objetivo para las vulnerabilidades. Bring Your Own Vulnerable Driver (BYOVD) utiliza controladores antiguos firmados que contienen fallas que permiten a los hackers insertar código malicioso en el kernel..

Hay una falta de herramientas efectivas de detección de vulnerabilidades del kernel, especialmente para sistemas operativos de código cerrado como Microsoft Windows, donde el código fuente de los controladores de dispositivos en su mayoría no es público (código abierto) y los controladores a menudo también tienen muchos privilegios.

Estas vulnerabilidades también existen en los controladores de las computadoras portátiles, los controladores de Wi-Fi y Bluetooth, los controladores de juegos/gráficos y los controladores de las impresoras.

Un grupo de investigadores de seguridad considera que la falta de aislamiento es uno de los principales factores que socavan la seguridad del kernel y publicó un marco de aislamiento para proteger los kernels de los sistemas operativos, principalmente el kernel monolítico de Linux que, según ellos, obtiene ~80 000 confirmaciones por año para su conductores

Una consideración importante en el diseño de un núcleo es el soporte que proporciona para la protección contra fallos (tolerancia por defecto) y de comportamientos maliciosos (seguridad). Estos dos aspectos generalmente no se distinguen claramente, y la adopción de esta distinción en el diseño del núcleo conduce al rechazo de una estructura jerárquica para la protección.

Los mecanismos o políticas proporcionados por el núcleo se pueden clasificar según varios criterios, incluyendo: estático (forzado en tiempo de compilación) o dinámico (forzado en tiempo de ejecución); pre-empativo o post-detección; según los principios de protección que satisfacen (por ejemplo, Denning); si son compatibles con hardware o basados en lenguaje; si son más un mecanismo abierto o una política vinculante; y muchos más.