.){kind=link}
Инженерлер бир нече миллисекундда (мс) микроархитектурасын туш келди өзгөрткөн компьютердик процессорду иштеп чыгышты. деп аталган процессор -Неонун, буга чейин DARPA коопсуздук сынагында жүздөгөн профессионалдуу хакерлерди жеңип, алгачкы олуттуу сыноолорунан ийгиликтүү өткөн.
2017-жылы DARPA Мичиган университетинин Morpheus долбоорун колдоп, 3,6 миллион доллар бөлгөн жана учурда процессор даяр жана сыноодон өтүп жатат. DARPA мүчүлүштүктөрдү стимулдаштыруучу программаны ишке киргизди, анда 525 кесипкөй коопсуздук изилдөөчүлөрү Morpheus жана башка бир катар процессорлор менен күрөшкөн.
Программанын максаты негизги программалык камсыздоо канчалык аялуу экендигине карабастан маалыматтарды коргой турган жаңы аппараттык коопсуздук системаларын сыноо болгон. Morpheus программалык камсыздоонун кемчиликтерине толгон медициналык маалымат базасына окшоштурулуп жасалган, бирок анын коргонуусу аркылуу эч кандай чабуул болгон эмес.
Негизи, катасыз программалык камсыздоо деген нерсе жок жана көп учурларда бул мүчүлүштүктөрдү хакерлер колдонушу мүмкүн. Программалык камсыздоону иштеп чыгуучулар, адатта, аларды таап алгандан кийин оңдоп коюшат, бирок көбүнчө чабуулдан кийин гана эмес, хакерлер жөн гана кийинки аялуу жерине өтүшөт. Цикл хакерлер менен иштеп чыгуучулардын ортосундагы чексиз курал жарышында уланууда.
Ошондой эле кызыктуу: Жаңы кесепеттүү программа жаңыртуу сыяктуу көрүнөт Android
Жакында компьютердик илимпоздор аппараттык камсыздоо коргоону камсыз кылууда маанилүү ролду ойной аларын түшүнө башташты. Кесепеттүү программаны иштеп чыгуу үчүн хакерлер процессордун микроархитектурасын түшүнүшү керек, ошондо алар зыяндуу коддорун кайда колдонуу керектигин түшүнүшү керек. Системаны аппараттык деңгээлде бөгөттөө жарыша куралданууну биротоло токтотушу мүмкүн. Бул Морфейдин артындагы дизайн философиясы болгон. Негизинен процессор маалыматтардын жайгашкан жери, форматы жана мазмуну сыяктуу негизги маалыматты шифрлөө менен башталат. Бирок мунун өзү эле жетишсиз – хакер бул кодду бир нече сааттын ичинде бузуп салышы мүмкүн.
Мында Morpheus уникалдуу болуп саналат - система шифрлөөнү ар бир бир нече жүз мс сайын туш келди аралаштырып турат. Ошентип, хакер кандайдыр бир жол менен бүт процессордун сүрөтүн ала алган күндө да, чабуулчу аракет кылуу мүмкүнчүлүгүнө ээ болгонго чейин ал толугу менен өзгөртүлөт.
Негизги терс таасир - Morpheus эквиваленттүү системага караганда 10% жайыраак иштейт, бирок бул процессор үчүн абдан жакшы соодалашуу, аны бузуп салуу дээрлик мүмкүн эмес. Мындан тышкары, команда мындан ары тактоо системаны тездетет дейт.
Ошондой эле окуңуз:
- 34 технологиялык компания кибер коопсуздук боюнча келишимге кол коюшту
- Phison Electronics өзүн-өзү коргой турган SSD түзүлүштөрүн иштеп чыкты