500 ερευνητές θεμάτων κυβερνοασφαλείας συμμετείχαν στην προσπάθεια, στους οποίους προσφέρθηκαν δεκάδες χιλιάδες δολάρια για αναλύσουν αυτό και τρεις άλλες τεχνολογίες ασφαλών επεξεργαστών για τρωτά σημεία.
Το MORPHEUS αναπτύχθηκε από ερευνητές επιστήμης υπολογιστών στο University of Michigan (U-M) και υποβλήθηκε σε ένα τρίμηνο «virtual bug bounty program», υπό την ονομασία FETT (Finding Exploits to Thwart Tampering) από τη DARPA του Πενταγώνου των ΗΠΑ. Το σύστημα άντεξε, χωρίς να μπορέσει να «περάσει» ούτε μία επίθεση.
Στο πλαίσιο της δοκιμής αυτής, η DARPA συνεργάστηκε με τη DDS (Defense Digital Service) του αμερικανικού Πενταγώνου και τη Synack. Δοκιμάστηκαν επίσης τεχνολογίες από το MIT, το Cambridge University, τη Lockheed Martin και την SRI International.
H ομάδα του U-M πέτυχε τα αποτελέσματά της εγκαταλείποντας έναν από τους βασικούς «πυλώνες» της ασφαλείας υπολογιστών- τον εντοπισμό και την εξόντωση προβλημάτων (bugs) λογισμικού, όπως εξηγεί το Τοντ Όστιν, επικεφαλής της ομάδας και καθηγητής Επιστήμης Υπολογιστών. Το MORPHEUS λειτουργεί αλλάζοντας σημεία- κλειδιά του κώδικά του και δεδομένα δεκάδες φορές το δευτερόλεπτο, μετατρέποντας διάφορα τρωτά σημεία σε αδιέξοδα για τους χάκερ. «Φανταστείτε να προσπαθείτε να λύσετε έναν κύβο του Ρούμπικ που αλλάζει κάθε φορά που ανοιγοκλείνετε τα μάτια σας» είπε ο Όστιν. «Αυτό έχουν να αντιμετωπίσουν οι χάκερ με το MORPHEUS. Κάνει τον υπολογιστή ένα παζλ που δεν λύνεται».
Το MORPHEUS είχε δοκιμαστεί επιτυχώς στο παρελθόν στο εργαστήριο, μα το FETT Bug Bounty είναι η πρώτη φορά που εκτέθηκε σε ομάδα ειδικών ερευνητών κυβερνοασφαλείας από όλο τον κόσμο. Ο Όστιν λέει πως η επιτυχία του είναι περαιτέρω απόδειξη πως η ασφάλεια υπολογιστών πρέπει να ξεφύγει από τη γνωστή σφαίρα των «bugs-and-patches».
«Η σημερινή προσέγγιση της εξουδετέρωσης bugs ασφαλείας ένα-ένα είναι ένα χαμένο παιχνίδι» είπε σχετικά ο ίδιος. «Οι developers γράφουν συνέχεια κώδικα, και όσο υπάρχει νέος κώδικας, θα υπάρχουν νέα bugs και τρωτά σημεία ασφαλείας. Με το MORPHEUS, ακόμα και αν ένας χάκερ βρει ένα bug, οι πληροφορίες που χρειάζονται για την εκμετάλλευσή του εξαφανίζονται σε μιλισεκόντ. Είναι ίσως το πλησιέστερο σε ένα “future-proof” ασφαλές σύστημα».
naftemporiki/ photo vid screenshot
ΠΟΛΙΤΙΚΟΛΟΓΙΕΣ
ΠΡΕΠΕΙ ΝΑ ΔΙΑΒΑΣΕΤΕ
ΠΑΡΑΞΕΝΑ
LATEST
- Πειραιάς: 48χρονος έπεσε στη θάλασσα στο λιμάνι – Τον έσωσε λιμενικός
- Απόκοσμο «κρανίο» εμφανίζεται σε ένα γιγάντιο ηφαιστειακό λάκκο στη Σαχάρα – Δείτε εικόνες
- 8 κανόνες καθαρισμού που μπορούν να ακολουθήσουν ακόμη και οι πιο πολυάσχολοι άνθρωποι
- «Θέλαμε να ρίξουν μια ματιά στα νέα μας όπλα»! Τι αποκάλυψε ο Πούτιν για το ΝΑΤΟ
- Ανακοίνωση του Μετρό Θεσσαλονίκης για το σημερινό πρόβλημα στην τροχιά 1
- Ο Τζόκοβιτς ανέβασε φωτογραφίες στην Ακαδημία Αθηνών: «Γεμίζοντας με λίγη ενέργεια Έλληνα Θεού»
- Η Μόσχα στηρίζει την Βενεζουέλα! Μάλιστα βουλευτής δεν αποκλείει να της στείλουν Ορέσνικ
- Ντέιβιντ Μπέκαμ: Ο Βασιλιάς Κάρολος τον έχρισε ιππότη – Δείτε βίντεο
- Η υπερπανσέληνος του “Κάστορα” όπως την «αιχμαλώτισε» ο φωτογραφικός φακός
- ΗΠΑ: Διακοπή κυκλοφορίας στο αεροδρόμιο Ρόναλντ Ρέιγκαν της Ουάσινγκτον λόγω ζητήματος ασφαλείας









