当前位置:安全行业动态 → 正文

黑客软件的克星:下一代“魔方”计算机

责任编辑:editor005 |来源:企业网D1Net  2017-12-27 13:59:42 本文摘自:E安全

美国国防部高级研究计划局(简称DARPA)2017年12月19日宣布,其将斥资360万美元(约合人民币2360万元)开发MORPHEUS项目,旨在为网络安全提供超越现有“补丁加祈祷”方案的保障方案。该项目将开发一台新型计算机,它的硬件设计被其缔造者描述为“无法解决的谜题”。

!!!!美国防部DARPA着手开发新型计算机,旨在快速淘汰多种现有黑客软件-E安全

实时变化的魔方运作模式

不同于为已知安全漏洞创建软件补丁并坐观效果的传统解决思路,MORPHEUS项目的硬件设计将确保信息能够围绕计算机进行快速随机洗牌。密歇根大学计算机科学教授托德·奥斯丁将针对MORPHEUS的攻击尝试形容为“拼魔方,但尝试者每次眨眼时,魔方的排列都将被重置。”

MORPHEUS项目还有啥优势?

奥斯丁和他的同事们对MORPHEUS项目的未来非常乐观,而这种自信无疑源自其特殊的硬件设计。当攻击者尝试访问目标系统时,其通常需要发现并利用软件当中的bug。而一旦该bug遭到利用,攻击者只需要在目标系统中找到有价值数据的存储位置,加以窃取而后溜之大吉即可。
奥斯丁在一份声明中表示,“一般来讲,这些数据的位置永远不会改变。因此一旦攻击者解决了发现bug以及查找数据位置两项难题,游戏即宣告结束。”
MORPHEUS系统应该能够利用计算机电路设计使这些软件漏洞无效化。根据设计,这些电路会随机在计算机系统中进行数据混洗。如此一来,即使攻击者发现了一项bug并试图加以利用,该软件漏洞所在的位置以及任何有价值数据(例如密码)的位置也会不断发生变化。

可避免2014年心脏出血漏洞

奥斯丁指出,2014年发现的“心脏出血漏洞(Heartbleed)”使得攻击者能够查看世界各地数百万台计算机上的密码及其它重要数据,而如果当时即存在MORPHEUS系统,那么这波攻击本可以得到有效避免。

DARPA的目标是在未来五年内淘汰大部分常见软件中的安全漏洞。为此,该机构已经拨款5000万美元(约合人民币币3.27亿元)用于研究这种将计算机硬件作为网络安全解决方案组成部分的思路——MORPHEUS项目正是其中的典型代表。

尽管这台设备仍然称不上完全“不可撼动”,但其很可能代表着一种能够在一定程度上搞定恼人网络安全问题的精致解决方案。

关键字:魔方MORPHEUS

本文摘自:E安全

x 黑客软件的克星:下一代“魔方”计算机 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

黑客软件的克星:下一代“魔方”计算机

责任编辑:editor005 |来源:企业网D1Net  2017-12-27 13:59:42 本文摘自:E安全

美国国防部高级研究计划局(简称DARPA)2017年12月19日宣布,其将斥资360万美元(约合人民币2360万元)开发MORPHEUS项目,旨在为网络安全提供超越现有“补丁加祈祷”方案的保障方案。该项目将开发一台新型计算机,它的硬件设计被其缔造者描述为“无法解决的谜题”。

!!!!美国防部DARPA着手开发新型计算机,旨在快速淘汰多种现有黑客软件-E安全

实时变化的魔方运作模式

不同于为已知安全漏洞创建软件补丁并坐观效果的传统解决思路,MORPHEUS项目的硬件设计将确保信息能够围绕计算机进行快速随机洗牌。密歇根大学计算机科学教授托德·奥斯丁将针对MORPHEUS的攻击尝试形容为“拼魔方,但尝试者每次眨眼时,魔方的排列都将被重置。”

MORPHEUS项目还有啥优势?

奥斯丁和他的同事们对MORPHEUS项目的未来非常乐观,而这种自信无疑源自其特殊的硬件设计。当攻击者尝试访问目标系统时,其通常需要发现并利用软件当中的bug。而一旦该bug遭到利用,攻击者只需要在目标系统中找到有价值数据的存储位置,加以窃取而后溜之大吉即可。
奥斯丁在一份声明中表示,“一般来讲,这些数据的位置永远不会改变。因此一旦攻击者解决了发现bug以及查找数据位置两项难题,游戏即宣告结束。”
MORPHEUS系统应该能够利用计算机电路设计使这些软件漏洞无效化。根据设计,这些电路会随机在计算机系统中进行数据混洗。如此一来,即使攻击者发现了一项bug并试图加以利用,该软件漏洞所在的位置以及任何有价值数据(例如密码)的位置也会不断发生变化。

可避免2014年心脏出血漏洞

奥斯丁指出,2014年发现的“心脏出血漏洞(Heartbleed)”使得攻击者能够查看世界各地数百万台计算机上的密码及其它重要数据,而如果当时即存在MORPHEUS系统,那么这波攻击本可以得到有效避免。

DARPA的目标是在未来五年内淘汰大部分常见软件中的安全漏洞。为此,该机构已经拨款5000万美元(约合人民币币3.27亿元)用于研究这种将计算机硬件作为网络安全解决方案组成部分的思路——MORPHEUS项目正是其中的典型代表。

尽管这台设备仍然称不上完全“不可撼动”,但其很可能代表着一种能够在一定程度上搞定恼人网络安全问题的精致解决方案。

关键字:魔方MORPHEUS

本文摘自:E安全

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^