Os especialistas em segurança cibernética acreditam há muito tempo que a única maneira de tornar os computadores "incontroláveis" é usar o hardware on-chip, mas ninguém pode fazer isso no momento. A Defense Advanced Research Projects Agency (DARPA) ) É alcançar esse objetivo através de seus programas, como HACMS e o Cyber Grand Challenge (CGC).
Recentemente, a DARPA forneceu US $ 3,6 milhões para a Universidade de Michigan no âmbito do programa 'Hardware and Firmware Integrated System Security' (SSITH) para continuar o desenvolvimento do que agora é conhecido como microarquitetura "inquebrável" .
A DARPA espera aproveitar as novas tecnologias para desenvolver circuitos integrados inerentemente neutros em software, ao contrário da maneira usual de usar patches de software para bloquear buracos de segurança, disse Linton Salmon, gerente de projeto do Escritório de Tecnologia de Microsistemas da DARPA.
A Intel forneceu hardware de segurança V-Pro on-chip por muitos anos em sua família de microprocessadores Xeon, mas DARPA está trabalhando para encontrar computadores que consigam um maior nível de proteção, especialmente na arena militar, porque no campo de batalha As falhas de hardware podem colocar os soldados em risco.
Todd Austin, professor da EECS na Universidade de Michigan
O objetivo da "pirataria defensiva" da DARPA não parece ser capaz de fornecer hardware verdadeiramente indestrutível, mas Todd Austin, professor do Departamento de Engenharia Elétrica (EECS) da Universidade de Michigan, que domina o programa de pesquisa, afirma que a metodologia utilizada por sua equipe de pesquisa é chamada 'Morpheus' , Implementando hardware anti-hacking trocando código interno uma vez por segundo Austin disse que a defesa de Morpheus é semelhante a pedir um possível atacante para desbloquear um novo cubo de Rubik por segundo Cube) para quebrar a segurança do chip, de forma a maximizar a proteção contra intrusões, incluindo ataques de hacking explorando vulnerabilidades de zero dias ou ataques não descobertos por especialistas em segurança cibernética. Austin disse que Morpheus oferece uma solução comprovada no futuro.
Morpheus é útil ao mudar constantemente a localização do firmware e do hardware e, assim, mudar a localização onde a senha está armazenada e, como a senha está criptografada, os hackers precisam de tempo para decodificar, mesmo o hacker mais rápido não pode Encontre a vulnerabilidade novamente dentro de um segundo após a descriptografia.
A tecnologia de Morpheus é atualmente usada em software de computador militar, no entanto, Austin argumenta que pode eliminar uma variedade de vulnerabilidades conhecidas através de operações de hardware chave, incluindo permissões e privilégios, erros de buffer, gerenciamento de recursos, Divulgação de informações, erros numéricos, erros de criptografia e injeção de código.
Austin e sua equipe usarão o patrocínio DARPA para projetar a versão de hardware do algoritmo de proteção de Morpheus em hardware de baixo custo para limitar o impacto de custos de microprocessadores inquebráveis. Morpheus é um dos nove projetos patrocinados pela DARPA no âmbito do programa SSITH.
Além de Austin, pesquisadores que trabalham juntos no projeto incluem Valeria Bertacco, professor da EECS na Universidade de Michigan, Mohit Tiwari, professor assistente de engenharia eletrônica e informática na Universidade do Texas em Austin e professor de engenharia eletrônica na Universidade de Princeton Sharad Malik, co-diretor e outros.
Compilar: Susan Hong