През последните няколко години се наблюдава огромно увеличение на рансъмуер атаките, които в голяма част от случаите са успешни и причиняват сериозни проблеми. Сега обаче учените твърдят, че имат решение, което би могло да помогне за защита на SSD устройствата от криптиране при рансъмуер атаки. SSD-Insider ++, както е наречено решението, се твърди, че е в състояние да открие активността на рансъмуер и да обърне криптирането в движение.
SSD-Insider ++ е разработен от група инженери от южнокорейския университет Inha, Daegu Institute of Science and Technology и отдела за киберсигурност в Ewha Womans University (EWU), както и от изследовател от University of Central Florida в САЩ.
Това е защита, базирана на ниво фърмуер, която търси модели на активност на рансъмуер върху устройството и го спира, преди да бъдат нанесени щети.
Това става чрез спиране на I/O на SSD устройството, което очевидно дава шанс на потребителя, като премахва рансъмуера в системата, преди той да има възможност да шифрова данните. Създателите на SSD-Insider ++ също така твърдят, че всякакви щети, които биха могли да възникнат преди откриването на рансъмуера, могат да бъдат поправени за няколко секунди, просто като се използват данни, съхранявани във флаш NAND, преди данните да бъдат изрязани.
Освен това се твърди, че методът е в състояние да открие 100 % от рансъмуера и да възстанови всички щети, причинени в рамките на 10 секунди след стартирането на криптирането, благодарение на интегрирането му на ниво фърмуер. SSD-Insider ++ идва с увеличаване на латентността на SSD някъде между 12.8% и 17.3% в тестовите сценарии, както и със спад на производителността от около осем процента, което обективно погледнато, не е лоша цена, за това, което получаваме. Прилагайки го този метод на ниво фърмуер, заобикалянето на защитата му трябва да бъде по-трудно, но може би не и невъзможно.
Създателите на SSD-Insider ++ смятат, че ще се нуждаем от по-бързи Arm ядра и/или допълнителни изчислителни ресурси като NPU, или по-бърз механизъм за криптиране/декриптиране, в бъдещите SSD контролери за добавяне на разширени функции, като откриване, базирано на ентропия.
Дали ще видим, че тази технология внедрена от някой от производителите на SSD контролери, най-вероятно е само въпрос на време, поне погледнато от корпоративна страна. Няколко корейски производители на SSD контролери вече са се свързали, но досега няма реален интерес.
Източник: The Register
Доколко четох заради намалението на производителноста абсолютно всички производители са отхвърлили итеграцията на новата технология.
Да се надяваме, че за в бъдеще следващите поколения контролери ще я интегрират.
То погледнато реално този спад не е особено значим, ама нали в днешно време цифрите продават. В крайна сметка и сървърните памети са по-бавни от потребителските, ама никой не реве, заради сигурността на данните, която осигуряват.
Нова система за привидна сигурност…
Няма ли да поправите уиджет „Последни коментари“ най-накрая?