Отправляет email-рассылки с помощью сервиса Sendsay

Глобальный Инновационный Гиперпортал

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 58 RSS
←   Декабрь 2017   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.gigport.ru
Открыта: 28-11-2013

Автор
Джек Воробей

Статистика

58 подписчиков
0 за неделю
←   Все выпуски   →

Глобальный Инновационный Гиперпортал


НЕРАЗРЕШИМАЯ ГОЛОВОЛОМКА «MORPHEUS» 

НЕРАЗРЕШИМАЯ ГОЛОВОЛОМКА «MORPHEUS»

25.12.2017 кибербезопасность, вредоносный код, хакер, SSITH, Morpheus


DARPA возобновило работу над «невзламываемым» компьютером Morpheus. Вместо того чтобы полагаться на программное обеспечение, специалисты компании по кибербезопасности решили прибегнуть к иному подходу и реализовать всё на уровне оборудования. Таким образом, они надеются сделать традиционные методы взлома абсолютно неэффективными.

Кибербезопасность в последние годы стала особенно актуальным направлением для инвестиций не только крупных корпораций, но также и военных. В свете недавних событий, когда червь WannaCry в одночасье вывел из строя более 300 000 компьютеров по всему миру, невольно начинаешь задумываться о том, что было бы неплохо максимально защитить себя от такого развития событий.

В американском военном агентстве DARPA тоже относятся к данной проблеме очень серьёзно. Именно поэтому военные возобновили работу над замороженным проектом под кодовым названием Morpheus, целью которого является создание компьютера, взломать который попросту невозможно.

Проект Morpheus является частью инициативы DARPA в сфере компьютерной безопасности, на которую были выделены $50 млн. Исполнителями в данном случае выступают учёные из Университета Мичигана, которые разрабатывают систему безопасности, основанную не на программном обеспечении, как это происходит обычно, а запечённую в железные компоненты системы.

Оно и понятно, ведь такие вирусы, как WannaCry и NotPetya, использовали программные уязвимости в старых версиях операционных систем семейства Windows. Хакеры часто используют такие лазейки для получения контроля над системами своих жертв. В данном же случае вредоносный код будет попросту бесполезен.

«Вместо того чтобы полагаться на программное обеспечение, мы решили прибегнуть к иному подходу и реализовать всё на уровне оборудования. Таким образом, мы надеемся сделать традиционные методы взлома абсолютно неэффективными», — поясняет Линтон Салмон, руководитель программы DARPA под названием System Security Integrated Through Hardware and Firmware (SSITH).

Деньги, выделенные на реализацию программы SSITH, были разделены между девятью грантами. Учёные из Университета Мичигана получили $3,6 млн. Система Morpheus представляет собой аппаратное обеспечение, регулярно и в произвольном порядке копирующее и удаляющее данные в памяти компьютера, постоянно уничтожая прошлые их версии. Постоянно перемещаться будут не только данные. Любая лазейка, которой хакеры могли бы воспользоваться в обычных условиях, также будет «движущейся мишенью».

Даже если хакеру удастся найти уязвимость, она тут же переместится, что сделает её недоступной для использования. Ошибка по-прежнему там, но это не важно. Злоумышленник не будет иметь времени или ресурсов, чтобы использовать её.

Более 40% программных дверей, которые хакеры имеют сегодня в своём распоряжении, были бы закрыты, если бы исследователи могли устранить семь классов аппаратных слабостей, сообщает DARPA. К классам относятся: разрешения и привилегии, ошибки буфера, управление ресурсами, утечка информации, числовые ошибки, ошибки шифрования и ввод кода.

«Как правило, расположение данных в памяти компьютера не меняется. Так что когда хакер решает эту головоломку и находит вход в систему, можно считать, что он победил. Мы же пытаемся создать компьютер, представляющий собой нерешаемую головоломку. Представьте себе кубик Рубика, расположение граней которого меняется каждый раз, когда вы моргаете. Примерно так работает наша система», — рассказывает один из разработчиков Morpheus Тодд Остин.

DARPA стремится сделать эти нападения невозможными в течение пяти лет.

Источник: www.gigport.ru
В избранное