搜索

[4684] 2017-12-27_黑客软件的克星：下一代“魔方”计算机

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-12-27_黑客软件的克星：下一代“魔方”计算机 黑 客 软 件 的 克 星 ： 下 一 代 “ 魔 方 ” 计 算 机 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 7 日 讯   美 国 国 防 部 高 级 研 究 计 划 局 （ 简 称 D A R P A ） 2 0 1 7 年 1 2 月 1 9 日 宣 布 ， 其 将 斥 资 3 6 0 万 美 元 （ 约 合 人 民 币 2 3 6 0 万 元 ） 开 发 M O R P H E U S 项 目 ， 旨 在 为 网 络 安 全 提 供 超 越 现 有 “ 补 丁 加 祈 祷 ” 方 案 的 保 障 方 案 。 该 项 目 将 开 发 一 台 新 型 计 算 机 ， 它 的 硬 件 设 计 被 其 缔 造 者 描 述 为 “ 无 法 解 决 的 谜 题 ” 。 实 时 变 化 的 实 时 变 化 的 “ 魔 方 魔 方 ” 运 作 模 式 运 作 模 式 不 同 于 为 已 知 安 全 漏 洞 创 建 软 件 补 丁 并 坐 观 效 果 的 传 统 解 决 思 路 ， M O R P H E U S 项 目 的 硬 件 设 计 将 确 保 信 息 能 够 围 绕 计 算 机 进 行 快 速 随 机 洗 牌 。 密 歇 根 大 学 计 算 机 科 学 教 授 托 德 · 奥 斯 丁 将 针 对 M O R P H E U S 的 攻 击 尝 试 形 容 为 “ 拼 魔 方 ， 但 尝 试 者 每 拼 魔 方 ， 但 尝 试 者 每 次 眨 眼 时 ， 魔 方 的 排 列 都 将 被 重 置 次 眨 眼 时 ， 魔 方 的 排 列 都 将 被 重 置 。 ” M O R P H E U S 项 目 还 有 啥 优 势 ？ 项 目 还 有 啥 优 势 ？ 奥 斯 丁 和 他 的 同 事 们 对 M O R P H E U S 项 目 的 未 来 非 常 乐 观 ， 而 这 种 自 信 无 疑 源 自 其 特 殊 的 硬 件 设 计 。 当 攻 击 者 尝 试 访 问 目 标 系 统 时 ， 其 通 常 需 要 发 现 并 利 用 软 件 当 中 的 b u g 。 而 一 旦 该 b u g 遭 到 利 用 ， 攻 击 者 只 需 要 在 目 标 系 统 中 找 到 有 价 值 数 据 的 存 储 位 置 ， 加 以 窃 取 而 后 溜 之 大 吉 即 可 。 奥 斯 丁 在 一 份 声 明 中 表 示 ， “ 一 般 来 讲 ， 这 些 数 据 的 位 置 永 远 不 会 改 变 。 因 此 一 旦 攻 击 者 解 决 了 发 现 b u g 以 及 查 找 数 据 位 置
两 项 难 题 ， 游 戏 即 宣 告 结 束 。 ” M O R P H E U S 系 统 应 该 能 够 利 用 计 算 机 电 路 设 计 使 这 些 软 件 漏 洞 无 效 化 。 根 据 设 计 ， 这 些 电 路 会 随 机 在 计 算 机 系 统 中 进 行 数 据 混 洗 。 如 此 一 来 ， 即 使 攻 击 者 发 现 了 一 项 b u g 并 试 图 加 以 利 用 ， 该 软 件 漏 洞 所 在 的 位 置 以 及 任 何 有 价 值 数 据 （ 例 如 密 码 ） 的 位 置 也 会 不 断 发 生 变 化 。 可 避 免 可 避 免 2 0 1 4 年 出 现 的 心 脏 出 血 漏 洞 年 出 现 的 心 脏 出 血 漏 洞 奥 斯 丁 指 出 ， 2 0 1 4 年 发 现 的 “ 心 脏 出 血 漏 洞 （ H e a r t b l e e d ） ” 使 得 攻 击 者 能 够 查 看 世 界 各 地 数 百 万 台 计 算 机 上 的 密 码 及 其 它 重 要 数 据 ， 而 如 果 当 时 即 存 在 M O R P H E U S 系 统 ， 那 么 这 波 攻 击 本 可 以 得 到 有 效 避 免 。 D A R P A 的 目 标 是 在 未 来 五 年 内 淘 汰 大 部 分 常 见 软 件 中 的 安 全 漏 洞 。 为 此 ， 该 机 构 已 经 拨 款 5 0 0 0 万 美 元 （ 约 合 人 民 币 3 . 2 7 亿 元 ） 用 于 研 究 这 种 将 计 算 机 硬 件 作 为 网 络 安 全 解 决 方 案 组 成 部 分 的 思 路 — — M O R P H E U S 项 目 正 是 其 中 的 典 型 代 表 。 尽 管 这 台 设 备 仍 然 称 不 上 完 全 “ 不 可 撼 动 ” ， 但 其 很 可 能 代 表 着 一 种 能 够 在 一 定 程 度 上 搞 定 恼 人 网 络 安 全 问 题 的 精 致 解 决 方 案 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 4 1 3 4 3 7 0 2 . s h t m l 推 荐 阅 读 ： K H R A T 木 马 利 用 “ 湄 公 河 综 合 水 资 源 管 理 项 目 ” 钓 鱼 软 件 横 扫 柬 埔 寨 美 国 商 务 部 计 划 将 网 络 安 全 项 目 迁 移 至 云 端 维 基 解 密 曝 第 1 8 批 V a u l t   7 文 件 ： C I A “ 帝 国 ” 项 目 C I A 如 何 进 行 物 理 入 侵 ？ V a u l t 7   “ D u m b o ” 项 目 被 维 基 解 密 曝 光 美 国 陆 军 新 项 目 ： “ 战 场 物 联 网 ” 与 自 主 无 人 机 O C X 项 目 铺 路 助 力 雷 神 公 司 发 展 网 络 安 全 业 务 特 朗 普 上 台 后   对 T o r 与 S i g n a l 等 隐 私 保 护 项 目 产 生 怎 样 的 影 响 ?
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理