2020年年中，美國(guó)國(guó)防部高級(jí)研究計(jì)劃局(DARPA)與美國(guó)國(guó)防部國(guó)防數(shù)字服務(wù)處(Defense Digital Service)，在眾包安全平臺(tái) Synack 上聯(lián)合發(fā)起了漏洞賞金計(jì)劃 Finding Exploits to Thwart Tampering計(jì)劃。

DARPA 向參與測(cè)試的安全專家提供數(shù)萬(wàn)美元，讓其測(cè)試某些實(shí)驗(yàn)性的計(jì)算機(jī)處理器，其中就包括新型 Morpheus 芯片。該芯片在3個(gè)月內(nèi)成功抵御了500多位安全專家的測(cè)試攻擊。

Morpheus 芯片

美國(guó)密歇根大學(xué)的團(tuán)隊(duì)研發(fā)了 Morpheus 芯片，該芯片通過(guò)快速隨機(jī)化代碼和數(shù)據(jù)來(lái)阻止攻擊，而攻擊者必須訪問(wèn)這些元素才能獲得對(duì)硬件的控制權(quán)，以此為處理器提供更好的安全性。

該團(tuán)隊(duì)的負(fù)責(zé)人 Todd Austin 表示，Morpheus 芯片已經(jīng)實(shí)現(xiàn)了每 50 毫秒就完成一次“混排”，這比最強(qiáng)大的自動(dòng)化攻擊工具還要快得多。即使攻擊者發(fā)現(xiàn)了漏洞，但需要利用該漏洞所需的信息幾乎立刻就消失了。

[[388595]]

“就像每次眨眼都會(huì)重新排列的魔方一樣”，Todd Austin 這樣形容 Morpheus 芯片。

面對(duì)考驗(yàn)

Morpheus 此前在實(shí)驗(yàn)室環(huán)境中被展示過(guò)，但 Finding Exploits to Thwart Tampering計(jì)劃使 Morpheus 處理器首次對(duì)外部安全專家公開。而在賞金計(jì)劃中，Morpheus 處理器抵御住了 500 多位網(wǎng)絡(luò)安全專家的攻擊。

該團(tuán)隊(duì)希望將來(lái)可以利用該項(xiàng)技術(shù)來(lái)保護(hù)云中最為敏感的數(shù)據(jù)，包括醫(yī)療數(shù)據(jù)、基因數(shù)據(jù)、生物識(shí)別數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)等。由于 Morpheus 成功地抵御了所有攻擊，DARPA 給其的評(píng)級(jí)為 A(可以公開發(fā)行，發(fā)行不受限制)。

DARPA 對(duì)硬件安全的資助

DARPA 通過(guò) System Security Integration Through Hardware and Firmware(SSITH)計(jì)劃資助了 Morpheus 芯片的研究。

近日，Intel 宣布與 DARPA 簽署合作協(xié)議，Intel 將參與 DARPA 組織的 Data Protection in Virtual Environments(DPRIVE)計(jì)劃。該計(jì)劃旨在為完全同態(tài)加密(Fully Homomorphic Encryption)構(gòu)建加速器，使程序不解密就可以直接處理加密數(shù)據(jù)。

Intel 將通過(guò)專用于完全同態(tài)加密的專用集成電路(ASIC)來(lái)提升處理效率，相比于目前基于 CPU 的計(jì)算方式，處理時(shí)間預(yù)計(jì)可減少五個(gè)數(shù)量級(jí)。

微軟也是該研究計(jì)劃的合作伙伴，微軟表示將與 Intel 合作在美國(guó)政府的重大工程(例如美國(guó)國(guó)防部的 JEDI 項(xiàng)目)中測(cè)試 Intel 的新技術(shù)。

參考來(lái)源：Computing