Para peneliti di MIT Computer Science dan Artificial Intelligence Laboratory (CSAIL) telah mengembangkan metode baru yang inovatif untuk melindungi komputer terhadap serangan perangkat keras.
Dalam memori fisik komputer, instruksi program disimpan di alamat tertentu. Terlepas dari upaya untuk mengaburkan alamat -alamat ini dengan teknik -teknik seperti alamat ruang tata letak ruang pengacakan (ASLR), peretas licik telah menemukan cara untuk mengeksploitasi kekurangan perangkat keras untuk memburu mereka.
Dijuluki ‘Oreo’ setelah cookie tiga lapis yang terkenal, solusi para peneliti berjanji untuk meningkatkan efektivitas ASLR dan melindungi terhadap ancaman yang semakin besar dari serangan sisi mikroarsitektur dengan membuat jejak seperti itu menghilang.
Peretas dapat memotong ASLR untuk serangan perangkat keras
ASLR adalah ukuran keamanan standar yang ditemukan dalam sistem operasi modern, termasuk Linux dan Windows. Perannya adalah untuk mengacak instruksi program, membuatnya lebih sulit bagi penyerang untuk memprediksi lokasi yang tepat. Namun, peretas telah mengembangkan teknik licik untuk memotong ASLR.
Alih -alih mengeksploitasi kerentanan perangkat lunak secara langsung, mereka mengandalkan serangan sisi mikroarsitektur. Serangan -serangan ini menargetkan perangkat keras untuk memantau area memori mana yang paling sering diakses, menggunakan informasi itu untuk menyatukan lokasi data sensitif atau cuplikan kode yang dapat dieksekusi – dikenal sebagai “gadget kode.”
Setelah “gadget” tersebut diidentifikasi, peretas dapat meluncurkan apa yang disebut serangan kembali kode, memungkinkan pencurian kata sandi atau pelaksanaan perubahan administratif yang tidak sah. Efektivitas ASLR, perisai yang pernah dapat diandalkan, telah goyah di hadapan serangan canggih ini.
“ASLR dikerahkan dalam sistem operasi seperti Windows dan Linux, tetapi dalam dekade terakhir, kelemahan keamanannya telah membuatnya hampir rusak,” jelas Mengjia Yan, seorang profesor di MIT dan penyelidik utama CSAIL.
“Tujuan kami adalah menghidupkan kembali mekanisme ini dalam sistem modern untuk mempertahankan serangan mikroarsitektur.”
Apapun dapat ditingkatkan dengan oreo
Untuk meningkatkan ASLR, tim CSAIL merancang sistem Oreo. Seperti namanya, metode ini memperkenalkan proses tiga lapis untuk menyembunyikan informasi penting dari peretas.
Di jantung Oreo adalah “ruang alamat bertopeng” yang menambahkan lapisan perantara yang duduk di antara ruang alamat virtual (digunakan untuk referensi instruksi program) dan ruang alamat fisik (di mana instruksi sebenarnya disimpan). Lapisan tengah ini pada dasarnya “putih” setiap jejak lokasi acak program sebelum instruksi dieksekusi oleh perangkat keras.
Lagu Shixin, penulis utama The Oreo Paper dan mahasiswa PhD yang berafiliasi dengan CSAIL di bidang teknik listrik dan ilmu komputer, menyamakan proses dengan cookie itu sendiri.
“Kami mendapat ide untuk menyusunnya dalam tiga lapisan dari kue Oreo,” katanya. “Pikirkan isian putih di tengah -tengah suguhan itu – versi kami adalah lapisan yang pada dasarnya memucuk jejak lokasi gadget sebelum mereka berakhir di tangan yang salah.”
Strategi ini menambahkan langkah tambahan yang memetakan instruksi program dari alamat virtual acak ke lokasi yang tetap, mengaburkan tata letak memori asli. Bahkan jika seorang peretas menggunakan teknik sisi perangkat keras untuk mengungkap alamat fisik, Oreo memastikan alamat virtual yang diacak tetap tidak terlihat.
Tim CSAIL menguji Oreo dengan mensimulasikan serangan perangkat keras di Linux menggunakan GEM5, platform yang sering digunakan untuk mempelajari arsitektur komputer. Temuan mereka menunjukkan bahwa Oreo berhasil melindungi terhadap serangan sisi mikroarsitektur tanpa memengaruhi kinerja perangkat lunak yang dilindungi.
“Metode kami memperkenalkan perubahan perangkat keras marjinal dengan hanya membutuhkan beberapa unit penyimpanan tambahan untuk menyimpan beberapa metadata,” catatan lagu. “Untungnya, ini juga memiliki dampak minimal pada kinerja perangkat lunak.”
Jejak kecil ini menjadikan Oreo peningkatan yang ringan namun kuat untuk sistem memori berbasis meja halaman, yang sering ditemukan di platform yang ditenagai oleh prosesor dari Intel, AMD, dan ARM.
Tim CSAIL percaya Oreo memiliki potensi yang signifikan di luar Linux.
“Kami pikir Oreo bisa menjadi platform co-desain perangkat lunak-hardware yang berguna untuk jenis aplikasi yang lebih luas,” kata Yan. “Selain menargetkan ASLR, kami sedang mengerjakan metode baru yang dapat membantu melindungi perpustakaan kripto kritis yang banyak digunakan untuk mengamankan informasi di seluruh komunikasi jaringan dan penyimpanan cloud orang.”
Menuju keamanan berlapis-lapis terhadap serangan perangkat keras
Sementara Oreo menawarkan dorongan yang signifikan untuk ASLR, itu bukan peluru perak. Tim mengakui itu harus bekerja bersama pertahanan lain, terutama terhadap serangan eksekusi spekulatif.
Serangan eksekusi spekulatif dibuat terkenal oleh kehancuran dan kerentanan momok yang ditemukan pada tahun 2018. Serangan semacam itu mengeksploitasi fitur prosesor yang dirancang untuk memprediksi tugas -tugas berikutnya untuk efisiensi, tetapi dengan melakukan itu, secara tidak sengaja meninggalkan data sensitif yang terpapar.
Untuk mempertahankan terhadap serangan eksekusi spekulatif, Oreo perlu digabungkan dengan mekanisme keamanan lainnya (seperti mitigasi Spectre).
Keterbatasan ini juga meluas ke sistem yang lebih besar dan lebih kompleks. Namun, untuk aplikasi yang ditargetkan seperti melindungi alat kriptografi sensitif, potensi Oreo bisa transformatif.
Tim CSAIL akan mempresentasikan temuan mereka akhir bulan ini di jaringan dan distribusi Simposium Keamanan Sistem. Pekerjaan mereka telah didukung oleh pendanaan dari Amazon, Kantor Penelitian Ilmiah Angkatan Udara AS, dan ACE, sebuah pusat di dalam Semikonduktor Research Corporation yang disponsori oleh DARPA.
Ke depan, tim berharap kerangka kerja Oreo mereka menginspirasi pengembangan lebih lanjut dari mekanisme co-desain perangkat lunak-hardware untuk memerangi ancaman cyber yang muncul. Untuk saat ini, inovasi tiga lapis ini berfungsi sebagai tambahan manis untuk toolkit cybersecurity.
Lihat juga: Linux 6.14: Pembaruan Rust Milestone, AMD dan Intel, dan banyak lagi
Ingin mempelajari lebih lanjut tentang cybersecurity dan cloud dari para pemimpin industri? Lihatlah Cyber Security & Cloud Expo yang berlangsung di Amsterdam, California, dan London. Acara komprehensif ini ditempatkan bersama dengan acara terkemuka lainnya termasuk Digital Transformation Week, IoT Tech Expo, Blockchain Expo, dan AI & Big Data Expo.
Jelajahi Acara dan Webinar Teknologi Perusahaan Mendatang lainnya yang Didukung oleh TechForge Di Sini.
ADVERTISEMENT:
Hello, para pencinta slot! Pernah denger istilah “slot demo”? Kalau tidak, siap-siap jatuh hati dengan program ini. slot gaco merupakan mesin slot yang sering kasih win. Ya, mesin-mesin ini bisa disebut sebagai andalannya buat membawa pulang cuan. any way, gimana sih
tekniknya jumpain raja lot yang tepat? Santuy Bro and Sis, kita beri tenang saja di sini
Game terpopuler waktu sekarang hanya satu berada Indonesia hanya di akan memberikan imbal hasil terbaik
Daftar hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
lembagatoto88 permainan paling top dan garansi imbal balik hasil besar bersama lembagatoto88.com
lumbung888 permainan paling top dan garansi imbal balik hasil besar bersama lumbung888.biz
anadototo88 permainan paling top dan garansi imbal balik hasil besar bersama anadototo88.org
mataramtoto88 permainan paling top dan garansi imbal balik hasil besar bersama mataramtoto88.com
mawartoto88 permainan paling top dan garansi imbal balik hasil besar bersama mawartoto88.biz
maxim88 permainan paling top dan garansi imbal balik hasil besar bersama maxim88.org
mpovegas88 permainan paling top dan garansi imbal balik hasil besar bersama mpovegas88.com
nagacc88 permainan paling top dan garansi imbal balik hasil besar bersama nagacc88.com
neng88 permainan paling top dan garansi imbal balik hasil besar bersama neng88.biz
nibung888 permainan paling top dan garansi imbal balik hasil besar bersama nibung888.biz
paristogel88 permainan paling top dan garansi imbal balik hasil besar bersama paristogel88.info
ribut88 permainan paling top dan garansi imbal balik hasil besar bersama ribut88.net
sebat777 permainan paling top dan garansi imbal balik hasil besar bersama sebat777.info
sebat88 permainan paling top dan garansi imbal balik hasil besar bersama sebat88.info
singa88 permainan paling top dan garansi imbal balik hasil besar bersama singa88.biz
texas888 permainan paling top dan garansi imbal balik hasil besar bersama texas888.asia
vertu777 permainan paling top dan garansi imbal balik hasil besar bersama vertu777.org
wks88 permainan paling top dan garansi imbal balik hasil besar bersama wks88.org
wortel88 permainan paling top dan garansi imbal balik hasil besar bersama wortel88.net
yabos888 permainan paling top dan garansi imbal balik hasil besar bersama yabos888.net
yoktogel88 permainan paling top dan garansi imbal balik hasil besar bersama yoktogel88.asia
agam88 permainan paling top dan garansi imbal balik hasil besar bersama agam88.asia
bangkittoto permainan paling top dan garansi imbal balik hasil besar bersama bangkittoto.net
bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.com
bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.info
bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.net
bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.org
belanjatoto permainan paling top dan garansi imbal balik hasil besar bersama belanjatoto.org
bisnis88 permainan paling top dan garansi imbal balik hasil besar bersama bisnis88.biz
blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.com
blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.info
blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.net
blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.org
btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.com
btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.info
btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.net
btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.org
cendanatoto88 permainan paling top dan garansi imbal balik hasil besar bersama cendanatoto88.com
cupang88 permainan paling top dan garansi imbal balik hasil besar bersama cupang88.biz
cupangjp88 permainan paling top dan garansi imbal balik hasil besar bersama cupangjp88.com
danatoto88 permainan paling top dan garansi imbal balik hasil besar bersama danatoto88.biz
danatoto88slot permainan paling top dan garansi imbal balik hasil besar bersama danatoto88slot.net
davo888 permainan paling top dan garansi imbal balik hasil besar bersama davo888.biz
dewasurga888 permainan paling top dan garansi imbal balik hasil besar bersama dewasurga888.biz
dhx88 permainan paling top dan garansi imbal balik hasil besar bersama dhx88.biz
dingdongtogel88 permainan paling top dan garansi imbal balik hasil besar bersama dingdongtogel88.biz
egp888 permainan paling top dan garansi imbal balik hasil besar bersama egp888.biz
eropa88 permainan paling top dan garansi imbal balik hasil besar bersama eropa88.biz
forwin777 permainan paling top dan garansi imbal balik hasil besar bersama forwin777.biz
forwin88 permainan paling top dan garansi imbal balik hasil besar bersama forwin88.net
gacor222 permainan paling top dan garansi imbal balik hasil besar bersama gacor222.biz
galaxy777 permainan paling top dan garansi imbal balik hasil besar bersama galaxy777.asia
garuda88 permainan paling top dan garansi imbal balik hasil besar bersama garuda88.biz
gaul88 permainan paling top dan garansi imbal balik hasil besar bersama gaul88.biz
glowin888 permainan paling top dan garansi imbal balik hasil besar bersama glowin888.biz
gopay88 permainan paling top dan garansi imbal balik hasil besar bersama gopay88.biz
harum88 permainan paling top dan garansi imbal balik hasil besar bersama harum88.biz
harumtoto permainan paling top dan garansi imbal balik hasil besar bersama harumtoto.net
hiu88 permainan paling top dan garansi imbal balik hasil besar bersama hiu88.biz
hiutoto permainan paling top dan garansi imbal balik hasil besar bersama hiutoto.biz
hoki117 permainan paling top dan garansi imbal balik hasil besar bersama hoki117.net
ibetslot88 permainan paling top dan garansi imbal balik hasil besar bersama ibetslot88.biz
idhoki888 permainan paling top dan garansi imbal balik hasil besar bersama idhoki888.com
indosport999 permainan paling top dan garansi imbal balik hasil besar bersama indosport999.net
jackpot10 permainan paling top dan garansi imbal balik hasil besar bersama jackpot10.net
jago77 permainan paling top dan garansi imbal balik hasil besar bersama jago77.biz
jet88 permainan paling top dan garansi imbal balik hasil besar bersama jet88.biz
jinbei88 permainan paling top dan garansi imbal balik hasil besar bersama jinbei88.biz
juliet88 permainan paling top dan garansi imbal balik hasil besar bersama juliet88.org
kakekslot88 permainan paling top dan garansi imbal balik hasil besar bersama kakekslot88.asia
kenzo118 permainan paling top dan garansi imbal balik hasil besar bersama kenzo118.biz
kiw88 permainan paling top dan garansi imbal balik hasil besar bersama kiw88.biz
lazada88 permainan paling top dan garansi imbal balik hasil besar bersama lazada88.biz
mangga2bet88 permainan paling top dan garansi imbal balik hasil besar bersama mangga2bet88.com
mental88 permainan paling top dan garansi imbal balik hasil besar bersama mental88.org
nenektogel88 permainan paling top dan garansi imbal balik hasil besar bersama nenektogel88.com
obc88 permainan paling top dan garansi imbal balik hasil besar bersama obc88.net
parsel88 permainan paling top dan garansi imbal balik hasil besar bersama parsel88.com
pasar88 permainan paling top dan garansi imbal balik hasil besar bersama pasar88.biz
pilar100 permainan paling top dan garansi imbal balik hasil besar bersama pilar100.net
power88 permainan paling top dan garansi imbal balik hasil besar bersama power88.biz
pragmatic7777 permainan paling top dan garansi imbal balik hasil besar bersama pragmatic7777.com
pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.com
pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.info
pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.net
pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.org
premantoto88 permainan paling top dan garansi imbal balik hasil besar bersama premantoto88.com
pucuk88 permainan paling top dan garansi imbal balik hasil besar bersama pucuk88.biz
pucuktoto permainan paling top dan garansi imbal balik hasil besar bersama pucuktoto.biz
pusat88 permainan paling top dan garansi imbal balik hasil besar bersama pusat88.biz
raja228 permainan paling top dan garansi imbal balik hasil besar bersama raja228.biz
rajabandot88 permainan paling top dan garansi imbal balik hasil besar bersama rajabandot88.biz
rajapanen88 permainan paling top dan garansi imbal balik hasil besar bersama rajapanen88.net
rogtoto88 permainan paling top dan garansi imbal balik hasil besar bersama rogtoto88.net
sdtoto88 permainan paling top dan garansi imbal balik hasil besar bersama sdtoto88.biz
semangat88 permainan paling top dan garansi imbal balik hasil besar bersama semangat88.biz
sensasi555 permainan paling top dan garansi imbal balik hasil besar bersama sensasi555.net
sensasi88 permainan paling top dan garansi imbal balik hasil besar bersama sensasi88.biz
simenang88slot permainan paling top dan garansi imbal balik hasil besar bersama simenang88slot.com
slotter999 permainan paling top dan garansi imbal balik hasil besar bersama slotter999.net
slottoto88 permainan paling top dan garansi imbal balik hasil besar bersama slottoto88.org
