.){kind=link}
Insinyur telah mengembangkan prosesor komputer yang mengubah mikroarsitekturnya secara acak setiap beberapa milidetik (ms). Sebuah prosesor yang dikenal sebagai Morpheus, telah berhasil melewati tes serius pertamanya, mengalahkan ratusan peretas profesional dalam tes keamanan DARPA.
Pada 2017, DARPA mendukung proyek Morpheus University of Michigan, mengalokasikan $3,6 juta, dan prosesor saat ini siap dan menjalani pengujian. DARPA meluncurkan program insentif bug yang disebut Finding Exploits to Thwart Tampering (FETT), di mana 525 peneliti keamanan profesional berlari melawan Morpheus dan sejumlah prosesor lainnya.
Tujuan dari program ini adalah untuk menguji sistem keamanan berbasis perangkat keras baru yang dapat melindungi data terlepas dari seberapa rentan perangkat lunak yang mendasarinya. Morpheus dirancang menyerupai database medis yang penuh dengan kerentanan perangkat lunak – namun tidak ada serangan yang menembus pertahanannya.
Pada dasarnya, tidak ada yang namanya perangkat lunak bebas bug, dan dalam banyak kasus bug ini dapat dieksploitasi oleh peretas. Pengembang perangkat lunak biasanya menambalnya ketika mereka menemukannya, tetapi seringkali tidak sampai setelah serangan, dan peretas langsung beralih ke kerentanan berikutnya. Siklus berlanjut dalam perlombaan senjata tanpa akhir antara peretas dan pengembang.
Juga menarik: Malware baru berpura-pura menjadi pembaruan Android
Baru-baru ini, ilmuwan komputer mulai memahami bahwa perangkat keras dapat memainkan peran penting dalam memberikan perlindungan. Untuk mengembangkan malware, peretas perlu memahami mikroarsitektur prosesor sehingga mereka dapat memahami di mana menerapkan kode berbahaya mereka. Memblokir sistem pada tingkat perangkat keras berpotensi mengakhiri perlombaan senjata untuk selamanya. Ini adalah filosofi desain di balik Morpheus. Intinya, prosesor memulai dengan mengenkripsi informasi penting seperti lokasi, format, dan konten data. Tetapi ini saja tidak cukup - seorang peretas dapat memecahkan kode ini dalam beberapa jam.
Dan dalam hal ini, Morpheus unik - sistem mengocok enkripsi secara acak setiap beberapa ratus md. Jadi, meskipun seorang peretas entah bagaimana berhasil mendapatkan gambar dari seluruh prosesor, itu akan sepenuhnya diubah sebelum penyerang memiliki kesempatan untuk bertindak.
Efek samping utamanya adalah Morpheus berjalan sekitar 10% lebih lambat daripada sistem yang setara, tetapi itu adalah trade-off yang cukup bagus untuk prosesor yang hampir tidak mungkin diretas. Selain itu, tim mengatakan bahwa penyempurnaan lebih lanjut dapat mempercepat sistem.
Baca juga:
- 34 perusahaan teknologi telah menandatangani perjanjian keamanan siber
- Phison Electronics telah mengembangkan perangkat SSD pelindung diri