Ερευνητές από το Κέντρο Πληροφορικής και Επιστημών Πληροφορικής του Ιδρύματος Knight του FIU στο Κολλέγιο Μηχανικής και Πληροφορικής, του Πανεπιστημίου της Φλόριντα κατάφεραν κάτι απίστευτο. Οι ερευνητές ανακάλυψαν έναν τρόπο να μετατρέψουν τον SSD ενός υπολογιστή σε άμυνα κατά των κυβερνοεπιθέσεων!
Μια αρκετά συνηθισμένη τακτική των black hat hackers, είναι να διαγράφουν ή να κωδικοποιούν αρχεία, ζητώντας λίτρα από οργανισμούς και εταιρείες για την ανάκτηση των αρχείων και των κρίσιμων δεδομένων. Η ανάκτηση αυτών των αρχείων είναι πάρα πολύ δύσκολη χωρίς το κλειδί αποκρυπτογράφησης, ενώ αν έχει γίνει διαγραφή, πάντα υπάρχουν απώλειες κατά την ανάκτηση και αρκετά μεγάλο κόστος για μια εταιρεία. Οι μέχρι τώρα SSD δεν παρακολουθούν πότε διαγράφονται τα δεδομένα και αυτό σημαίνει πως τα αρχεία που χρειάζονται περισσότερο, διαγράφονται πάντα πρώτα.
Τώρα, ένας ερευνητής και η ομάδα του από το Πανεπιστήμιο της Καλιφόρνια, κατάφερε να αναπτύξει έναν τρόπο για να το αλλάξει αυτό. Ο Weidong Zhu δημιούργησε ένα σύστημα που μετατρέπει έναν SSD σε ενεργή γραμμή άμυνας, παρατείνοντας σημαντικά το χρονικό διάστημα που μπορούν να ανακτηθούν τα διαγραμμένα δεδομένα μετά από μια κυβερνοεπίθεση. Η νέα προσέγγιση επικεντρώνεται στη διατήρηση των αρχείων που είναι πιο πιθανό να χρειαστούν αμέσως μετά από μια επίθεση.
Το νέο σύστημα πρακτικά κάνει ανάκτηση στα δεδομένα πριν αντικατασταθούν στον δίσκο. Ενώ αυτό μπορεί μερικές φορές να γίνει σε παραδοσιακά συστήματα αποθήκευσης, οι SSD διαγράφουν αυτόματα τα διαγραμμένα δεδομένα μέσω μιας διαδικασίας γνωστής ως «συλλογή απορριμμάτων», η οποία ελευθερώνει χώρο χωρίς να λαμβάνει υπόψη το πότε αφαιρέθηκαν τα αρχεία. Αυτό σημαίνει ότι τα πρόσφατα διαγραμμένα, υψηλής αξίας δεδομένα, όπως τα αρχεία που χάθηκαν κατά τη διάρκεια μιας επίθεσης ransomware, μπορούν να εξαφανιστούν πρώτα.
Ο Zhu σκέφτηκε έναν διαφορετικό τρόπο για να αντιμετωπίσει αυτή την ανεπιθύμητη συμπεριφορά, αναδιοργανώνοντας τον τρόπο με τον οποίο οι SSD διαχειρίζονται τα διαγραμμένα δεδομένα. Σε αντίθεση με την παραδοσιακή λειτουργία των SSD, πλέον ο δίσκος θα δίνει προτεραιότητα στο πότε διαγράφηκαν τα δεδομένα, επιτρέποντας στο δίσκο να διατηρεί τα πιο πρόσφατα αρχεία για περισσότερο χρόνο, καθώς είναι πιο σημαντικά για την ανάκτηση.
«Το σύστημά μας επεκτείνει το ιστορικό ανακτήσιμων δεδομένων έως και 126 ημέρες», δήλωσε ο Zhu, επίκουρος καθηγητής στη Σχολή Πληροφορικής και Επιστημών Πληροφορικής του Ιδρύματος Knight του FIU, του οποίου το έργο αποτελεί μέρος του Κέντρου Ολοκληρωμένης Ασφάλειας, Απορρήτου και Αξιόπιστης Τεχνητής Νοημοσύνης (CIERTA). «Ακόμα κι αν ο υπολογιστής σας έχει μολυνθεί, τα δεδομένα σας μπορούν να επιβιώσουν στον δίσκο σας».
Ο κλάδος της κυβερνοασφάλειας έχει αρχίσει να αντιμετωπίζει το ίδιο το hardware, σαν την τελευταία γραμμή άμυνας ενός συστήματος. Οι SSD φαίνεται πως μπορούν να λειτουργούν και ανεξάρτητα από το λειτουργικό σύστημα, ώστε να συνεχίσουν να προστατεύουν τα δεδομένα, ακόμα και όταν το ίδιο το λογισμικό έχει παραβιαστεί.
«Σκεφτείτε το σαν ένα θησαυροφυλάκιο μέσα σε μια τράπεζα», είπε ο Zhu. «Η τράπεζα μπορεί να ληστευτεί, αλλά αν το θησαυροφυλάκιο έχει τη δική του ανεξάρτητη κλειδαριά και τον δικό του φύλακα ασφαλείας, οι ληστές δεν μπορούν να το παραβιάσουν μόνο και μόνο επειδή πέρασαν την μπροστινή πόρτα».
Δεν υπάρχει κάτι φθηνότερο: Office 2024 Key για €16.99! Windows 11 Pro για μόλις 12€!
Μέχρι σήμερα, η ενσωμάτωση λειτουργιών ασφαλείας σε έναν SSD ήταν σχεδόν αδύνατη, καθώς αυτές λειτουργούν σημαντικούς πόρους για να λειτουργήσουν. Ακόμα και όταν κατάφερναν να ενσωματώσουν κάποιες λειτουργίες, ο αντίκτυπος στις επιδόσεις του SSD ήταν τεράστιος, περιορίζοντας την χρήση τους και δημιουργώντας πρακτικά προβλήματα. Το νέο σύστημα του Zhu ξεπερνά αυτά τα προβλήματά και βελτιώνει την προστασία δεδομένων κατά 60%, χωρίς μεγάλη επίδραση στις επιδόσεις του SSD.
«Αυτό είναι το πρόβλημα που έχουμε λύσει, βοηθώντας να ανοίξει ο δρόμος ώστε οι συσκευές αποθήκευσης να γίνουν ένα σημαντικό πλεονέκτημα στην καταπολέμηση των χάκερ», δήλωσε ο Zhu.
Ο ίδιος έχει επικοινωνήσει με τις μεγαλύτερες εταιρείες που παράγουν SSD δίσκους, ώστε να κυκλοφορήσει η νέα τεχνολογία στην αγορά. Αν τα καταφέρει, θα έχουμε μια ακόμα δικλείδα ασφαλείας για τα δεδομένα μας. Σε μια εποχή που οι επιθέσεις έχουν αυξηθεί δραματικά λόγω της τεχνητής νοημοσύνης, τέτοια μας βοηθούν να απαντήσουμε και να προστατευτούμε περισσότερο.
Η νέα τεχνολογία βέβαια είναι ακόμα στα αρχικά της στάδια και πιθανότατα θα βελτιωθεί όταν υπάρξουν και οι ανάλογες επενδύσεις από τους κατασκευαστές.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
