.){kind=link}
Ang mga inhinyero ay nakabuo ng isang computer processor na random na nagbabago sa microarchitecture nito bawat ilang millisecond (ms). Isang processor na kilala bilang Mopius, ay matagumpay na nakapasa sa mga unang seryosong pagsubok nito, na tinalo ang daan-daang propesyonal na hacker sa isang pagsubok sa seguridad ng DARPA.
Noong 2017, sinuportahan ng DARPA ang proyektong Morpheus ng University of Michigan, na naglalaan ng $3,6 milyon, at kasalukuyang handa ang processor at sumasailalim sa pagsubok. Ang DARPA ay naglunsad ng isang bug incentive program na tinatawag na Finding Exploits to Thwart Tampering (FETT), kung saan 525 propesyonal na mananaliksik sa seguridad ang tumakbo laban sa Morpheus at sa ilang iba pang mga processor.
Ang layunin ng programa ay subukan ang mga bagong sistema ng seguridad na nakabatay sa hardware na maaaring maprotektahan ang data kahit gaano man kahina ang pinagbabatayan ng software. Ang Morpheus ay idinisenyo upang maging katulad ng isang medikal na database na puno ng mga kahinaan sa software - ngunit walang pag-atake ang nakalusot sa mga depensa nito.
Karaniwan, walang bagay na walang bug-free na software, at sa maraming kaso ang mga bug na ito ay maaaring pagsamantalahan ng mga hacker. Karaniwang tina-patch ng mga developer ng software ang mga ito kapag nakita nila ang mga ito, ngunit kadalasan ay hindi ito hanggang pagkatapos ng pag-atake, at ang mga hacker ay nagpapatuloy lamang sa susunod na kahinaan. Ang cycle ay nagpapatuloy sa isang walang katapusang karera ng armas sa pagitan ng mga hacker at developer.
Kawili-wili din: Ang bagong malware ay nagpapanggap na isang update para sa Android
Kamakailan lamang, nagsimulang maunawaan ng mga computer scientist na ang hardware ay maaaring gumanap ng isang mahalagang papel sa pagbibigay ng proteksyon. Upang makabuo ng malware, kailangang maunawaan ng mga hacker ang microarchitecture ng processor upang maunawaan nila kung saan ilalapat ang kanilang malisyosong code. Ang pagharang sa system sa antas ng hardware ay maaaring potensyal na tapusin ang arms race minsan at para sa lahat. Ito ang pilosopiya ng disenyo sa likod ng Morpheus. Mahalaga, ang processor ay nagsisimula sa pamamagitan ng pag-encrypt ng pangunahing impormasyon tulad ng lokasyon, format, at nilalaman ng data. Ngunit ito lamang ay hindi sapat - maaaring sirain ng isang hacker ang code na ito sa loob ng ilang oras.
At dito, natatangi ang Morpheus - random na binabasa ng system ang encryption bawat ilang daang ms. Kaya, kahit na ang isang hacker sa anumang paraan ay namamahala upang makakuha ng isang imahe ng buong processor, ganap itong mababago bago magkaroon ng pagkakataon ang umaatake na kumilos.
Ang pangunahing side effect ay ang Morpheus ay tumatakbo nang halos 10% na mas mabagal kaysa sa isang katumbas na sistema, ngunit iyon ay isang magandang trade-off para sa isang processor na halos imposibleng i-hack. Bilang karagdagan, sinabi ng koponan na ang karagdagang mga pagpipino ay maaaring mapabilis ang system.
Basahin din:
- 34 na kumpanya ng teknolohiya ang pumirma ng isang kasunduan sa cyber security
- Ang Phison Electronics ay nakabuo ng mga self-protecting SSD device