Muhandislar har bir necha millisekundda (ms) mikroarxitekturasini tasodifiy o'zgartiradigan kompyuter protsessorini ishlab chiqdilar. deb nomlanuvchi protsessor Morpheus, DARPA xavfsizlik testida yuzlab professional xakerlarni ortda qoldirib, o'zining birinchi jiddiy sinovlaridan muvaffaqiyatli o'tdi.
2017-yilda DARPA Michigan universitetining Morfey loyihasini qo‘llab-quvvatlab, 3,6 million dollar ajratdi va hozirda protsessor tayyor va sinovdan o‘tkazilmoqda. DARPA xatolarni rag'batlantirish dasturini ishga tushirdi, bunda 525 nafar professional xavfsizlik tadqiqotchilari Morpheus va boshqa bir qator protsessorlarga qarshi kurashdilar.
Dasturning maqsadi, asosiy dasturiy ta'minot qanchalik zaif bo'lishidan qat'i nazar, ma'lumotlarni himoya qila oladigan yangi apparatga asoslangan xavfsizlik tizimlarini sinab ko'rish edi. Morfey dasturiy ta'minot zaifliklari bilan to'la tibbiy ma'lumotlar bazasiga o'xshab modellashtirilgan - ammo uning himoyasi orqali hech qanday hujum o'tkazilmagan.
Asosan, xatosiz dasturiy ta'minot degan narsa yo'q va ko'p hollarda bu xatolar xakerlar tomonidan ishlatilishi mumkin. Dasturiy ta'minot ishlab chiquvchilari, odatda, ularni topgach, tuzatadi, lekin ko'pincha hujumdan keyin emas va xakerlar keyingi zaiflikka o'tishadi. Tsikl xakerlar va ishlab chiquvchilar o'rtasidagi cheksiz qurol poygasida davom etadi.
Shuningdek, qiziqarli: Yangi zararli dastur yangilanish sifatida ko'rinadi Android
Yaqinda kompyuter olimlari apparat himoyasini ta'minlashda muhim rol o'ynashi mumkinligini tushuna boshladilar. Zararli dasturlarni ishlab chiqish uchun xakerlar o'zlarining zararli kodlarini qayerda qo'llashni tushunishlari uchun protsessorning mikroarxitekturasini tushunishlari kerak. Tizimni apparat darajasida blokirovka qilish qurollanish poygasini bir marta va butunlay tugatishi mumkin. Bu Morfeyning dizayn falsafasi edi. Aslida, protsessor ma'lumotlarning joylashuvi, formati va mazmuni kabi asosiy ma'lumotlarni shifrlashdan boshlanadi. Ammo buning o‘zi yetarli emas – xaker bu kodni bir necha soat ichida buzishi mumkin.
Va bunda Morfey noyobdir - tizim har bir necha yuz milodiydan keyin tasodifiy shifrlashni aralashtirib yuboradi. Shunday qilib, agar xaker qandaydir tarzda butun protsessorning tasvirini olishga muvaffaq bo'lsa ham, tajovuzkor harakat qilish imkoniyatiga ega bo'lgunga qadar u butunlay o'zgartiriladi.
Asosiy yon ta'siri shundaki, Morpheus ekvivalent tizimga qaraganda taxminan 10% sekin ishlaydi, ammo bu sindirish deyarli mumkin bo'lmagan protsessor uchun juda yaxshi tanlovdir. Bundan tashqari, jamoa keyingi takomillashtirish tizimni tezlashtirishi mumkinligini aytadi.
Shuningdek o'qing:
- 34 texnologiya kompaniyasi kiberxavfsizlik bo'yicha shartnoma imzoladi
- Phison Electronics o'zini himoya qiluvchi SSD qurilmalarini ishlab chiqdi