.){kind=link}
Inženjeri su razvili kompjuterski procesor koji nasumično mijenja svoju mikroarhitekturu svakih nekoliko milisekundi (ms). Procesor poznat kao Morpheus, već je uspješno prošao svoje prve ozbiljne testove, pobijedivši stotine profesionalnih hakera u DARPA sigurnosnom testu.
U 2017. godini DARPA je podržala Morpheus projekat Univerziteta u Michiganu, izdvojivši 3,6 miliona dolara, a procesor je trenutno spreman i testira se. DARPA je pokrenula program za podsticanje grešaka pod nazivom Finding Exploits to Thwart Tampering (FETT), u kojem se 525 profesionalnih istraživača sigurnosti borilo protiv Morpheusa i brojnih drugih procesora.
Cilj programa je bio da se testiraju novi sigurnosni sistemi zasnovani na hardveru koji bi mogli zaštititi podatke bez obzira na to koliko je ranjiv softver u osnovi. Morpheus je dizajniran da liči na medicinsku bazu podataka punu softverskih ranjivosti – a ipak nijedan napad nije prošao kroz njegovu odbranu.
U osnovi, ne postoji softver bez grešaka, a u mnogim slučajevima ove greške mogu iskoristiti hakeri. Programeri softvera ih obično zakrpe kada ih pronađu, ali često to nije tek nakon napada, a hakeri jednostavno prelaze na sljedeću ranjivost. Ciklus se nastavlja u beskrajnoj trci u naoružanju između hakera i programera.
Također zanimljivo: Novi zlonamjerni softver se pretvara da je ažuriranje za Android
U novije vrijeme, kompjuterski naučnici su počeli shvaćati da hardver može igrati važnu ulogu u pružanju zaštite. Da bi razvili zlonamjerni softver, hakeri moraju razumjeti mikroarhitekturu procesora kako bi mogli razumjeti gdje primijeniti svoj zlonamjerni kod. Blokiranje sistema na hardverskom nivou moglo bi potencijalno okončati trku u naoružanju jednom za svagda. Ovo je bila filozofija dizajna iza Morpheusa. U suštini, procesor počinje šifriranjem ključnih informacija kao što su lokacija, format i sadržaj podataka. Ali ovo samo po sebi nije dovoljno - haker može probiti ovaj kod u roku od nekoliko sati.
I u tome je Morpheus jedinstven - sistem nasumično miješa šifriranje svakih nekoliko stotina ms. Dakle, čak i ako haker nekako uspije da dobije sliku cijelog procesora, ona će biti potpuno promijenjena prije nego što napadač bude imao priliku djelovati.
Glavni neželjeni efekat je da Morpheus radi oko 10% sporije nego što bi to uradio ekvivalentni sistem, ali to je prilično dobar kompromis za procesor koji je praktično nemoguće hakovati. Osim toga, tim kaže da dalja poboljšanja mogu ubrzati sistem.
Pročitajte također:
- 34 tehnološke kompanije potpisale su sporazum o sajber sigurnosti
- Phison Electronics je razvio samozaštitne SSD uređaje