.){kind=link}
Engenheiros desenvolveram um processador de computador que muda aleatoriamente sua microarquitetura a cada poucos milissegundos (ms). Um processador conhecido como Morfeu, já passou com sucesso em seus primeiros testes sérios, derrotando centenas de hackers profissionais em um teste de segurança da DARPA.
Em 2017, a DARPA apoiou o projeto Morpheus da Universidade de Michigan, alocando US$ 3,6 milhões, e o processador está pronto e em fase de testes. A DARPA lançou um programa de incentivo a bugs chamado Finding Exploits to Thwart Tampering (FETT), no qual 525 pesquisadores profissionais de segurança concorreram contra Morpheus e vários outros processadores.
O objetivo do programa era testar novos sistemas de segurança baseados em hardware que pudessem proteger os dados independentemente de quão vulnerável fosse o software subjacente. Morpheus foi projetado para se assemelhar a um banco de dados médico cheio de vulnerabilidades de software – e ainda assim nenhum ataque passou por suas defesas.
Basicamente, não existe software livre de bugs e, em muitos casos, esses bugs podem ser explorados por hackers. Os desenvolvedores de software geralmente os corrigem quando os encontram, mas muitas vezes não é até depois de um ataque, e os hackers simplesmente passam para a próxima vulnerabilidade. O ciclo continua em uma corrida armamentista sem fim entre hackers e desenvolvedores.
Também interessante: Novo malware finge ser uma atualização para Android
Mais recentemente, os cientistas da computação começaram a entender que o hardware pode desempenhar um papel importante no fornecimento de proteção. Para desenvolver malware, os hackers precisam entender a microarquitetura do processador para que possam entender onde aplicar seu código malicioso. Bloquear o sistema no nível do hardware pode acabar com a corrida armamentista de uma vez por todas. Esta foi a filosofia de design por trás de Morpheus. Essencialmente, o processador começa criptografando as principais informações, como localização, formato e conteúdo dos dados. Mas isso por si só não é suficiente - um hacker pode quebrar esse código em algumas horas.
E nisso, Morpheus é único - o sistema embaralha aleatoriamente a criptografia a cada poucas centenas de ms. Assim, mesmo que um hacker de alguma forma consiga obter uma imagem de todo o processador, ela será completamente alterada antes que o invasor tenha a chance de agir.
O principal efeito colateral é que o Morpheus roda cerca de 10% mais devagar do que um sistema equivalente, mas isso é uma boa compensação para um processador que é virtualmente impossível de hackear. Além disso, a equipe diz que mais refinamentos podem acelerar o sistema.
Leia também:
- 34 empresas de tecnologia assinaram um acordo sobre segurança cibernética
- A Phison Electronics desenvolveu dispositivos SSD de autoproteção