Учені витратили 3,6 млн доларів на створення чіпа, який неможливо зламати

Інженери розробили процесор, який не дозволить хакерам змінювати його мікроархітектуру випадковим чином, а тому запуск шкідливого ПЗ буде зведений до мінімуму.

Про це повідомляє Мічиганський університет на своєму офіційному ресурсі.

У 2017 році DARPA (англ. Defense Advanced Research Projects Agency, — Управління перспективними дослідницькими проектами Міністерства оборони США) підтримало проект зі створення найнадійнішого чіпа у світі — Morpheus, — Мічиганського університету, виділивши 3,6 мільйонів доларів США. І нещодавно новий процесор піддався випробуванням. Протягом чотирьох місяців 525 експертів з кібербезпеки тестували його на предмет виявлення багів, "дірок" і слабких місць. Вони намагалися з'ясувати, чи зможе чіп захистити дані незалежно від того, чи вразливе ПЗ, чи ні. У результаті жодна атака не увінчалася успіхом.

По суті, програм без помилок не існує, і в багатьох випадках ці помилки можуть бути використані хакерами. Розробники програмного забезпечення зазвичай виправляють їх, коли знаходять, але найчастіше це відбувається вже після атаки, а хакери, тим часом, використовують іншу уразливість. Цикл триває в нескінченній "гонці озброєнь" між хакерами і розробниками.

Однак, учені дійшли висновку, що обладнання теж може відігравати важливу роль в організації безпеки. Щоб розробити шкідливе ПЗ, хакерам необхідно вивчити мікроархітектуру процесора — саме це дає їм зрозуміти, куди саме варто впроваджувати шкідливий код. Блокування системи на апаратному рівні потенційно може покласти край кібератакам.

Morpheus здатний шифрувати ключову інформацію (розташування, формат і зміст даних). Але тільки цього недостатньо — хакер може зламати цей код протягом декількох годин. Тому чіп оснастили системою, що випадковим чином перемішує це шифрування кожні кілька сотень мілісекунд. Таким чином, навіть якщо хакеру якимось чином вдасться розібратися в мікроархітектурі процесора, вона повністю зміниться до того, як у зловмисника з'явиться можливість діяти відповідно до отриманої "дорожньої карти".

"Уявіть собі спробу зібрати кубик Рубіка, який перебудовується кожен раз, коли ви моргаєте", — говорить Тодд Остін, провідний дослідник проекту Morpheus. "Ось з чим зіткнуться хакери. Такий підхід перетворить комп'ютер на нерозв'язну головоломку".

Важливо зазначити, що користувачі зовсім нічого не помітять — комп'ютер, який має на борту Morpheus, у їхньому розумінні буде працювати, як і будь-який інший ПК. Єдиний мінус — Morpheus працює приблизно на 10% повільніше, ніж інші сучасні чіпи. Але якщо ви обираєте безпеку, а не швидкість обчислень, тоді краще за Morpheus вам не знайти. Крім того, команда розробників заявляє, що подальше доопрацювання може прискорити роботу чіпа, а також захистити дані в "хмарі".

Раніше ми повідомляли про те, чому дефіцит чіпів може призвести до розколу у сфері електроніки.