Agentejo pri Altnivela Esploro de Defendo (DARPA) de Usono, kiu respondecas pri la disvolviĝo de diversaj emerĝaj teknologioj por la uzo de militistaro, donis $ 3.6 milionojn al teamo en la Universitato de Miĉigano kiel parto de programo nomata Sistema Sekureco Integrita per Aparataro kaj Firmvaro (SSITH) al krei nerekteblan komputilon transformante komputilajn cirkvitojn en nesolveblajn enigmojn.
Nomita kiel MORFEO, la disvolva teamo de la universitato elektis malsaman aliron al la cibersekureco. Plej multaj el la nunaj aparataj vundeblecoj jam konataj estas riparitaj de programaj flikaĵoj sekvante la modelon "fliki kaj preĝi" kaj kiu ne estas ideala. La projekto MORPHEUS fokusas pri forigo de la aparataj vundeblecoj, kiujn retpiratoj postulas por fari ciberatakon. La sep klasoj de aparataj malfortoj, kiujn DARPA celas forigi en la venontaj kvin jaroj, estas permesoj kaj privilegioj, bufraj eraroj, istrado de rimedoj, elfluado de informoj, ciferaj eraroj, kriptaj eraroj kaj koda injekto.
"Anstataŭ fidi pri programaj Band-Aids al aparataro-bazitaj sekurecaj problemoj, ni celas forigi tiujn aparatajn vundeblecojn en manieroj, kiuj senarmigos grandan proporcion de la hodiaŭaj programaj atakoj," diris Linton Salmon, istranto de Sistemo-Sekureco Integrita Tra Aparataro de DARPA. kaj Firmware-programo.
MORPHEUS ankaŭ celas konstrui aparataron, kiu povus protekti kaj programaron kaj aparataron uzante teknologion, kiu ŝanĝas la lokon de cimo kaj pasvortoj hazarde por ke atakanto ne trovu la ĝustan lokon de la cimo kaj la datumoj. Eĉ se la retpiratoj povus trovi la lokon de la datumoj, ili devus transiri aldonajn tavolojn de sekurecaj rimedoj kiel ĉifrado kaj domajna devigo, malfaciligante atakon, ĉar ili ne havos tempon por eksplodi la cimon kaj sufiĉe rimedoj.
“Ni igas la komputilon nesolvebla enigmon", Diris Austin, la profesoro pri komputiko kaj inĝenierado ĉe UM, kiu ankaŭ gvidas ĉi tiun projekton. "Estas kiel se vi solvas Rubik-kubon kaj ĉiufoje kiam vi palpebrumas, mi rearanĝas ĝin."
MORPHEUS estas unu el la naŭ projektoj, kiujn DARPA financas per SSITH. DARPA anoncis $ 50-milionojn por la esplorado kaj disvolviĝo de cibersekuraj solvoj, kiuj estus bakitaj en aparataron.
