.){kind=link}
מהנדסים פיתחו מעבד מחשב שמשנה באקראי את המיקרו-ארכיטקטורה שלו כל כמה אלפיות שניות (ms). מעבד המכונה מורפיוס, כבר עבר בהצלחה את המבחנים הרציניים הראשונים שלה, והביס מאות האקרים מקצועיים במבחן אבטחה DARPA.
בשנת 2017, DARPA תמכה בפרויקט Morpheus של אוניברסיטת מישיגן, והקצתה 3,6 מיליון דולר, והמעבד מוכן כעת ועובר בדיקות. DARPA השיקה תוכנית תמריץ באגים בשם Finding Exploits to Thwart Tampering (FETT), שבה 525 חוקרי אבטחה מקצועיים רצו נגד Morpheus ומספר מעבדים אחרים.
מטרת התוכנית הייתה לבחון מערכות אבטחה חדשות מבוססות חומרה שיכולות להגן על נתונים ללא קשר למידת פגיעה של התוכנה הבסיסית. Morpheus תוכנן להידמות למסד נתונים רפואי מלא בפרצות תוכנה - ובכל זאת אף התקפה לא עברה את ההגנות שלו.
בעיקרון, אין דבר כזה תוכנה נטולת באגים, ובמקרים רבים באגים אלו יכולים להיות מנוצלים על ידי האקרים. מפתחי תוכנה בדרך כלל מתקנים אותם כשהם מוצאים אותם, אבל לעתים קרובות זה רק לאחר התקפה, והאקרים פשוט עוברים לפגיעות הבאה. המחזור ממשיך במרוץ חימוש אינסופי בין האקרים למפתחים.
מעניין גם: תוכנה זדונית חדשה מתיימרת להיות עדכון עבור Android
לאחרונה, מדעני מחשבים החלו להבין שחומרה יכולה למלא תפקיד חשוב במתן הגנה. על מנת לפתח תוכנות זדוניות, האקרים צריכים להבין את המיקרו-ארכיטקטורה של המעבד כדי שיוכלו להבין היכן להחיל את הקוד הזדוני שלהם. חסימת המערכת ברמת החומרה עלולה לסיים את מרוץ החימוש אחת ולתמיד. זו הייתה פילוסופיית העיצוב מאחורי מורפיאוס. בעיקרו של דבר, המעבד מתחיל בהצפנת מידע מפתח כגון המיקום, הפורמט והתוכן של הנתונים. אבל זה לבד לא מספיק - האקר יכול לשבור את הקוד הזה תוך כמה שעות.
ובזה, Morpheus הוא ייחודי - המערכת מערבבת באופן אקראי את ההצפנה כל כמה מאות אלפיות השנייה. כך, גם אם האקר יצליח איכשהו להשיג תמונה של כל המעבד, היא תשתנה לחלוטין לפני שלתוקף תהיה הזדמנות לפעול.
תופעת הלוואי העיקרית היא ש-Morpheus פועל לאט בכ-10% ממה שמערכת מקבילה תעשה, אבל זה פשרה טובה למדי עבור מעבד שכמעט בלתי אפשרי לפרוץ. בנוסף, הצוות אומר ששיפורים נוספים יכולים להאיץ את המערכת.
קרא גם:
- 34 חברות טכנולוגיה חתמו על הסכם בנושא אבטחת סייבר
- Phison Electronics פיתחה מכשירי SSD בעלי הגנה עצמית