Atkirtis programišiams: sukūrė „nenulaužiamą“ procesorių

Inžinieriai sukūrė kompiuterio procesorių, kuris užkerta kelią kompiuteriniams įsilaužimams – nes kas kelias milisekundes atsitiktinai keičia savo mikroarchitektūrą. Pavadintas „Morfėjumi“ (angl. Morpheus), procesorius jau sėkmingai išlaikė pirmuosius esminius bandymus: paskelbtame DARPA (JAV Gynybos departamento inovacijų agentūros) iššūkyje jo neįveikė nė viena IT saugumo specialistų komanda. 

Bandymai įsilaužti į „nenulaužiamą“ Morfėjaus sistemą apibūdinami kaip bandymai sudėlioti Rubiko kubą, kuris nuolat permaišomas.<br> 123rf iliustr.
Bandymai įsilaužti į „nenulaužiamą“ Morfėjaus sistemą apibūdinami kaip bandymai sudėlioti Rubiko kubą, kuris nuolat permaišomas.<br> 123rf iliustr.
Daugiau nuotraukų (1)

Lrytas.lt

May 31, 2021, 8:18 AM

Bandymai įsilaužti į „nenulaužiamą“ Morfėjaus sistemą apibūdinami kaip bandymai sudėlioti Rubiko kubą, kuris nuolat permaišomas.

2017 m. DARPA parėmė Mičigano universiteto „Morpheus“ projektą 3,6 mln. JAV dolerių, o dabar naujasis procesorius pasiekė bandymų stadiją. Keturis 2020 m. mėnesius DARPA vykdė klaidų paieškos programą-konkursą, pakvietę 525 profesionaliems saugumo tyrėjus išbandyti „Morfėjų“ (ir kitus procesorius).

Programos tikslas buvo išbandyti naujas aparatinės įrangos saugumo sistemas, kurios galėtų apsaugoti duomenis, kad ir kokia pažeidžiama būtų pagrindinė programinė įranga. „Morpheus“ simuliavo medicininių duomenų bazę, kurioje yra programinės įrangos pažeidžiamumų – ir vis dėlto ne vienas bandomųjų išpuolių nepavyko

Programinė įranga be saugumo spragų, deja, praktiškai neegzistuoja – ir daugeliu atvejų programišiai gali pasinaudoti šiomis spragomis. Programinės įrangos kūrėjai jas aptikę užtaiso, tačiau dažnai taip nutinka jau tik po atakos – o įsilaužėliai tiesiog pereina prie kito pažeidžiamumo, ir niekada nesibaigiančios lenktynės pereina į naują ciklą.

Kadangi dabar įrodyta, kad „Morfėjus“ yra kietas riešutėlis, komanda teigia, kad tolesni projekto žingsniai bus pritaikyti technologiją, kad ji būtų panaudojama apsaugant duomenis debesyje.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App Store Google Play Store

Sekite mus:

Visos teisės saugomos. © 2024 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.