211service.com
För att förhindra hackare kan detta chip ändra sin kod på ett ögonblick
Illustration av ett rörligt transformerande chip Ms. tech
Förra årets avslöjanden av säkerhetshål som påverkar miljarder chips har sporrat forskare att söka effektivare sätt att säkra halvledare. Todd Austin, professor vid University of Michigan, arbetar med ett tillvägagångssätt som kallas Morpheus som syftar till att frustrera hackare som försöker få kontroll över mikrochips genom att presentera dem för ett snabbt föränderligt mål.
På en konferens i Detroit denna vecka anordnad av det amerikanska försvarsdepartementets Defense Advanced Research Projects Agency (DARPA), beskrev Austin hur prototypen Morpheus-chip fungerar.
Syftet är att göra det otroligt svårt för hackare att utnyttja nyckelprogramvara som hjälper till att styra chipets drift. Morpheus gör detta genom att upprepade gånger randomisera delar av koden som angripare behöver tillgång till för att äventyra hårdvaran. Detta kan uppnås utan att störa programvaruapplikationerna som drivs av processorn.
Austin har lyckats få chipets kodning att ske en gång var 50:e millisekund – mycket snabbare än vad som behövs för att frustrera de mest kraftfulla automatiserade hackningsverktygen. Så även om hackare hittar en sårbarhet försvinner informationen som behövs för att utnyttja den på ett ögonblick.
Linton Salmon från DARPA, som övervakar byråns projekt som backar upp Morpheus , säger att en stor fördel med tekniken är att den kan försvara sig mot ett brett utbud av cyberattacker. Prototypchippet har också mjukvara som syftar till att upptäcka nya typer av digitala övergrepp och justera churn-hastigheten efter hur allvarlig hotet är.
Kostnad kontra fördelar
Det finns en kostnad för allt detta: tekniken orsakar en liten nedgång i prestanda och kräver något större marker. Militären kan acceptera denna avvägning i utbyte mot ökad säkerhet på slagfältet, men det kan begränsa Morpheus dragningskraft till företag och konsumenter.
Austin och Valeria Bertacco, en kollega vid University of Michigan, har grundat en startup som heter Agita Labs för att kommersialisera Morpheus, vars prototyp är baserad på den populära RISC-V-chiparkitekturen med öppen källkod.
Potentiella köpare kommer att vilja ha bevis på att tekniken fungerar. Austin sa att en prototyp redan har motstått alla kända varianter av en allmänt använd hackningsteknik känd som en kontrollflödesattack, som gör saker som att manipulera hur en processor hanterar minne för att tillåta hackare att smyga in skadlig programvara.
Fler tester väntar. Ett team av amerikanska nationella säkerhetsexperter kommer snart att börja undersöka prototypchippet för att se om de kan kompromissa med dess försvar, och Austin planerar också att lägga ut en del av Morpheus kod online så att andra forskare kan försöka hitta brister i den också.