.){kind=link}
Inžinieri vyvinuli počítačový procesor, ktorý náhodne mení svoju mikroarchitektúru každých niekoľko milisekúnd (ms). Procesor známy ako Morpheus, už úspešne prešla prvými vážnymi testami a porazila stovky profesionálnych hackerov v bezpečnostnom teste DARPA.
V roku 2017 DARPA podporila projekt Morpheus Michiganskej univerzity a vyčlenila 3,6 milióna dolárov a procesor je momentálne pripravený a prechádza testovaním. DARPA spustila program stimulácie chýb s názvom Finding Exploits to Thwart Tampering (FETT), v ktorom sa 525 profesionálnych bezpečnostných výskumníkov postavilo proti Morpheusovi a množstvu ďalších procesorov.
Cieľom programu bolo otestovať nové hardvérové bezpečnostné systémy, ktoré dokážu ochrániť dáta bez ohľadu na to, ako zraniteľný bol základný softvér. Morpheus bol modelovaný tak, aby pripomínal lekársku databázu plnú softvérových zraniteľností – a napriek tomu sa cez jeho obranu nedostal žiadny útok.
V podstate neexistuje nič také ako softvér bez chýb a v mnohých prípadoch môžu tieto chyby zneužiť hackeri. Softvéroví vývojári ich zvyčajne opravujú, keď ich nájdu, ale často sa to stane až po útoku a hackeri jednoducho prejdú na ďalšiu zraniteľnosť. Cyklus pokračuje v nekonečných pretekoch v zbrojení medzi hackermi a vývojármi.
Tiež zaujímavé: Nový malvér predstiera, že ide o aktualizáciu pre Android
Nedávno začali počítačoví vedci chápať, že hardvér môže zohrávať dôležitú úlohu pri poskytovaní ochrany. Aby mohli hackeri vyvinúť malvér, musia porozumieť mikroarchitektúre procesora, aby pochopili, kde majú použiť svoj škodlivý kód. Blokovanie systému na hardvérovej úrovni by potenciálne mohlo raz a navždy ukončiť preteky v zbrojení. Toto bola filozofia dizajnu za Morpheom. Procesor v podstate začína šifrovaním kľúčových informácií, ako je umiestnenie, formát a obsah údajov. To však samo o sebe nestačí – hacker dokáže tento kód prelomiť v priebehu niekoľkých hodín.
A v tomto je Morpheus jedinečný – systém náhodne zamieša šifrovanie každých pár stoviek ms. Ak sa teda aj hackerovi nejakým spôsobom podarí získať obraz celého procesora, bude úplne zmenený skôr, než bude mať útočník šancu konať.
Hlavným vedľajším efektom je, že Morpheus beží asi o 10% pomalšie ako ekvivalentný systém, ale to je celkom dobrý kompromis pre procesor, ktorý je prakticky nemožné hacknúť. Okrem toho tím hovorí, že ďalšie vylepšenia môžu systém urýchliť.
Prečítajte si tiež:
- Dohodu o kybernetickej bezpečnosti podpísalo 34 technologických spoločností
- Spoločnosť Phison Electronics vyvinula zariadenia SSD s vlastnou ochranou