A cibersegurança nos últimos anos tornou-se uma área especialmente relevante para investimentos não apenas de grandes corporações, mas também de militares. À luz dos eventos recentes, quando o worm WannaCry desativou durante a noite mais de 300.000 computadores em todo o mundo, você involuntariamente começou a pensar que seria bom se proteger o máximo possível de tal desenvolvimento de eventos. A agência militar americana DARPA também leva esse problema muito a sério. É por isso que os militares retomaram o trabalho em um projeto congelado, codinome Morpheus, cujo objetivo é criar um computador que é simplesmente impossível de hackear.
O projeto Morpheus faz parte da iniciativa de segurança de computador de $ 50 milhões DARPA. Os executores, neste caso, são cientistas da Universidade de Michigan, que estão desenvolvendo um sistema de segurança baseado não em software, como costuma ser o caso, mas embutido nos componentes de ferro do sistema. Isso é compreensível, porque vírus como WannaCry e NotPetya exploravam vulnerabilidades de software em versões mais antigas de sistemas operacionais Windows. Os hackers costumam usar essas brechas para obter controle sobre os sistemas de suas vítimas. Nesse caso, o código malicioso será simplesmente inútil.
“Em vez de confiar no software, decidimos adotar uma abordagem diferente e implementar tudo no nível do hardware. Desta forma, esperamos tornar os métodos tradicionais de hacking completamente ineficazes”, explica Linton Salmon, gerente de programa da DARPA para Sistema de Segurança Integrada por Hardware e Firmware (SSITH).
O dinheiro alocado para o programa SSITH foi dividido em nove bolsas. Cientistas da Universidade de Michigan receberam US $ 3,6 milhões. O sistema Morpheus é uma peça de hardware que regularmente e aleatoriamente copia e apaga dados da memória de um computador, destruindo continuamente versões anteriores. Não são apenas os dados que estão em constante movimento. Qualquer brecha da qual os hackers normalmente se aproveitariam também seria um alvo móvel. Mesmo se um hacker conseguir encontrar uma vulnerabilidade, ela se moverá imediatamente, tornando-a indisponível para exploração.
“Via de regra, a localização dos dados na memória do computador não muda. Portanto, quando um hacker resolve esse quebra-cabeça e encontra um login, pode-se considerar que ele ganhou. Estamos tentando criar um computador que é um quebra-cabeça insolúvel. Imagine um cubo de Rubik, cuja localização de faces muda toda vez que você pisca. É mais ou menos assim que nosso sistema funciona”, diz Todd Austin, co-desenvolvedor de Morpheus.
Sergey Gray
