211service.com
Per sventare gli hacker, questo chip può cambiare il suo codice in un batter d'occhio
Illustrazione di un chip di trasformazione in movimento La signora tecnica
Le rivelazioni dello scorso anno sulle falle di sicurezza che colpiscono miliardi di chip hanno spinto i ricercatori a cercare modi più efficaci per proteggere i semiconduttori. Todd Austin, professore all'Università del Michigan, sta lavorando a un approccio noto come Morpheus che mira a frustrare gli hacker che cercano di ottenere il controllo dei microchip presentando loro un obiettivo in rapida evoluzione.
In una conferenza a Detroit questa settimana organizzata dalla Defense Advanced Research Projects Agency (DARPA) del Dipartimento della Difesa degli Stati Uniti, Austin ha descritto come funziona il prototipo di chip Morpheus.
L'obiettivo è rendere incredibilmente difficile per gli hacker sfruttare il software chiave che aiuta a governare il funzionamento del chip. Morpheus lo fa randomizzando ripetutamente elementi del codice a cui gli aggressori devono accedere per compromettere l'hardware. Ciò può essere ottenuto senza interrompere le applicazioni software alimentate dal processore.
Austin è riuscita a far sì che il codice del chip si verificasse una volta ogni 50 millisecondi, molto più velocemente del necessario per vanificare i più potenti strumenti di hacking automatizzato. Quindi, anche se gli hacker trovano una vulnerabilità, le informazioni necessarie per sfruttarla scompaiono in un batter d'occhio.
Linton Salmon della DARPA, che sovrintende il progetto dell'agenzia che sostiene Morpheus , afferma che un grande vantaggio della tecnologia è che può difendersi da un'ampia gamma di attacchi informatici. Il chip prototipo vanta anche un software che mira a individuare nuovi tipi di attacchi digitali, regolandone il tasso di abbandono in base alla gravità della minaccia.
Costo contro vantaggi
Tutto questo ha un costo: la tecnologia provoca un leggero calo delle prestazioni e richiede chip un po' più grandi. I militari potrebbero accettare questo compromesso in cambio di una maggiore sicurezza sul campo di battaglia, ma potrebbe limitare l'attrattiva di Morpheus per le imprese e i consumatori.
Austin e Valeria Bertacco, una collega dell'Università del Michigan, hanno cofondato una startup chiamata Agita Labs per commercializzare Morpheus, il cui prototipo si basa sulla popolare architettura di chip RISC-V open source.
I potenziali acquirenti vorranno la prova che la tecnologia funziona. Austin ha affermato che un prototipo ha già resistito a ogni variante nota di una tecnica di hacking ampiamente utilizzata nota come attacco del flusso di controllo, che fa cose come manomettere il modo in cui un processore gestisce la memoria per consentire agli hacker di intrufolarsi nel malware.
Ci aspettano altri test. Un team di esperti di sicurezza nazionale degli Stati Uniti inizierà presto a sondare il prototipo di chip per vedere se possono comprometterne le difese, e Austin prevede anche di pubblicare parte del codice di Morpheus online in modo che anche altri ricercatori possano provare a trovare difetti in esso.