Čip Morpheus mate hackery tím, že každých pár ms mění svou architekturu

Inženýři vyvinuli počítačový procesor, který náhodně mění svou mikroarchitekturu každých několik milisekund (ms). Procesor známý jako Morpheus, již úspěšně prošel prvními vážnými testy a porazil stovky profesionálních hackerů v bezpečnostním testu DARPA.

V roce 2017 DARPA podpořila projekt Morpheus University of Michigan a vyčlenila 3,6 milionu dolarů a procesor je v současné době připraven a prochází testováním. DARPA spustila program pobídky k chybám nazvaný Finding Exploits to Thwart Tampering (FETT), ve kterém se 525 profesionálních bezpečnostních výzkumníků střetlo s Morpheem a řadou dalších procesorů.

Cílem programu bylo otestovat nové hardwarové bezpečnostní systémy, které by mohly chránit data bez ohledu na to, jak zranitelný byl základní software. Morpheus byl navržen tak, aby připomínal lékařskou databázi plnou softwarových zranitelností – a přesto se přes jeho obranu nedostal žádný útok.

V podstatě neexistuje nic jako software bez chyb a v mnoha případech mohou tyto chyby zneužít hackeři. Softwaroví vývojáři je obvykle opravují, když je najdou, ale často je to až po útoku a hackeři jednoduše přejdou k další zranitelnosti. Cyklus pokračuje v nekonečných závodech ve zbrojení mezi hackery a vývojáři.

Zajímavé také: Nový malware předstírá, že je aktualizací pro Android

V poslední době začali počítačoví vědci chápat, že hardware může hrát důležitou roli při poskytování ochrany. Aby mohli hackeři vyvinout malware, musí porozumět mikroarchitektuře procesoru, aby pochopili, kde mají použít svůj škodlivý kód. Zablokování systému na hardwarové úrovni by mohlo potenciálně ukončit závody ve zbrojení jednou provždy. To byla filozofie designu za Morpheem. Procesor v podstatě začíná šifrováním klíčových informací, jako je umístění, formát a obsah dat. Ale to samo o sobě nestačí - hacker může tento kód prolomit během několika hodin.

A v tomto je Morpheus jedinečný – systém náhodně zamíchá šifrování každých pár set ms. I když se tedy hackerovi nějakým způsobem podaří získat obraz celého procesoru, dojde k jeho úplné změně, než bude mít útočník šanci jednat.

Hlavním vedlejším efektem je, že Morpheus běží asi o 10 % pomaleji než ekvivalentní systém, ale to je docela dobrý kompromis za procesor, který je prakticky nemožné hacknout. Kromě toho tým říká, že další vylepšení mohou systém urychlit.

Přečtěte si také:

• Dohodu o kybernetické bezpečnosti podepsalo 34 technologických společností
• Společnost Phison Electronics vyvinula samoochranná SSD zařízení