硬件科學(xué)家打造“無(wú)法破解”的芯片：580名專家13000個(gè)小時(shí)嘗試均告失敗科學(xué)家打造“無(wú)法破解”的芯

就像黑客不斷尋找漏洞進(jìn)行勒索或者惡意攻擊一樣，研究人員也在打磨自己的硬件和軟件，使其更加堅(jiān)固。為了能夠在硬件層面抵御大多數(shù)底層攻擊，密歇根大學(xué)研制出的 Morpheus 計(jì)算機(jī)芯片已經(jīng)受了考驗(yàn) 。雖然目前 Morpheus 并非完全不可破解，但它朝著正確方向邁出的一大步。

文章圖片

援引 IEEE Spectrum 報(bào)道，已經(jīng)有超過(guò) 580 名安全專家耗時(shí)超過(guò) 13000 個(gè)小時(shí)嘗試破解 Morpheus，但均已失敗告終。Morpheus 芯片是美國(guó)國(guó)防部高級(jí)研究計(jì)劃局（DARPA）硬件和固件集成安全（SSITH）項(xiàng)目的一次成功嘗試。
定制的 Morpheus CPU 為那些使用加密來(lái)隱藏自己尋找和攻擊漏洞行為的黑客創(chuàng)建了一個(gè)難題：

Morpheus 是一個(gè)安全的 CPU，由一群研究生和一些教員在密歇根大學(xué)設(shè)計(jì) 。它使計(jì)算機(jī)成為一個(gè)恰好可以計(jì)算的難題。我們的想法是，如果我們能使它真的很難讓任何漏洞在它上面發(fā)揮作用，那么我們就不必?fù)?dān)心個(gè)別漏洞。我們只是從本質(zhì)上使它變得如此令人難以置信地可怕，以至于攻擊者會(huì)被阻止攻擊這個(gè)特定的目標(biāo) 。挑戰(zhàn)在于，你如何使它對(duì)攻擊者來(lái)說(shuō)難以理解，但又不對(duì)正常的程序員產(chǎn)生影響？

該研究人員解釋說(shuō)，處理器混淆了他所說(shuō)的處理器中的 "未定義語(yǔ)義" 。

【硬件|科學(xué)家打造“無(wú)法破解”的芯片：580名專家13000個(gè)小時(shí)嘗試均告失敗】想一想駕駛一輛汽車。你對(duì)汽車的定義語(yǔ)義是：它有一個(gè)方向盤；它有一個(gè)左/右轉(zhuǎn)向燈；它可能有一個(gè)換擋桿，這取決于汽車的種類；它有一個(gè)開(kāi)關(guān)按鈕。一旦你知道這些基本特征，你就可以駕駛你的車了。未定義的語(yǔ)義是：它是四汽缸還是六汽缸？它是用柴油還是用電？它是有ABS制動(dòng)還是無(wú)ABS制動(dòng)？攻擊者需要知道所有這些基本的東西，因?yàn)樗麄冃枰眠@些知識(shí)來(lái)繞過(guò)防御。這是一個(gè)攻擊的信號(hào)，它正在深入到一個(gè)系統(tǒng)的實(shí)施細(xì)節(jié)中。

Morpheus 中未定義的語(yǔ)義每隔幾百毫秒就會(huì)發(fā)生變化，黑客們無(wú)法對(duì)這些變化進(jìn)行計(jì)劃。

底層的實(shí)現(xiàn)將是如此獨(dú)特，以至于你在未來(lái)的任何其他機(jī)器上都不會(huì)再看到你現(xiàn)在所在的那個(gè)機(jī)器，永遠(yuǎn)不會(huì) 。它在時(shí)間和空間上都是完全獨(dú)特的。這里的關(guān)鍵機(jī)制是使這臺(tái)機(jī)器改變，改變，再改變，再也不一樣了。這是密碼學(xué)，只是簡(jiǎn)單的密碼學(xué) 。
一個(gè)叫西蒙的密碼處理密碼學(xué)，加密每100毫秒發(fā)生一次，使黑客真的很難適應(yīng)它。最終，這個(gè)時(shí)間可能會(huì)一直下降到10毫秒，所以信息在改變之前不能離開(kāi)大樓，這將迫使攻擊者必須在目標(biāo)計(jì)算機(jī)附近才能進(jìn)行更深入操作。

訪問(wèn):
京東商城