SSD-Insider++ obiecuje dyski SSD wolne od oprogramowania ransomware


W ciągu ostatnich kilku lat nastąpił ogromny wzrost ataków ransomware, a teraz naukowcy twierdzą, że mają rozwiązanie, które może pomóc chronić dyski SSD przed zaszyfrowaniem przez oprogramowanie ransomware. SSD-Insider++, jak nazwano rozwiązanie, twierdzi, że jest w stanie wykryć aktywność oprogramowania ransomware i odwrócić szyfrowanie w locie.

SSD-Insider++ został opracowany przez grupę inżynierów z południowokoreańskiego Inha University, Daegu Institute of Science and Technology oraz Departamentu Cyberbezpieczeństwa Uniwersytetu Ewha Womans (EWU), a także badacza z University of Central Florida w USA. Jest to ochrona oparta na poziomie oprogramowania układowego, która wyszukuje wzorce aktywności oprogramowania ransomware na dysku i zatrzymuje je, zanim zostaną wyrządzone jakiekolwiek szkody.

Odbywa się to poprzez zawieszenie I/O na dysku SSD, a to najwyraźniej da użytkownikowi szansę na usunięcie oprogramowania ransomware z systemu, zanim będzie miał szansę zaszyfrować dane. Twórcy SSD-Insider++ twierdzą również, że wszelkie uszkodzenia, które mogły wystąpić przed wykryciem oprogramowania ransomware, można odwrócić w ciągu kilku sekund, po prostu używając danych przechowywanych w pamięci flash NAND przed przycięciem danych.

Ponadto istnieją twierdzenia, że ​​dzięki wdrożeniu oprogramowania układowego są w stanie wykryć 100 procent oprogramowania ransomware na wolności i odwrócić wszelkie szkody spowodowane w ciągu 10 sekund od rozpoczęcia szyfrowania. SSD-Insider++ przynosi wzrost opóźnień SSD o około 12,8 do 17,3 procent w scenariuszach testowych, a także najgorszy spadek przepustowości o około osiem procent. Dzięki wdrożeniu go na poziomie oprogramowania układowego obejście powinno być trudniejsze, ale może nie niemożliwe.

Poza spadkiem wydajności obecnych kontrolerów SSD, twórcy SSD-Insider++ wydają się myśleć, że będziemy potrzebować szybszych rdzeni ARM i/lub dodatkowych zasobów obliczeniowych, takich jak NPU lub szybszy silnik szyfrowania/deszyfrowania w przyszłych kontrolerach SSD aby dodać zaawansowane funkcje, takie jak wykrywanie oparte na entropii.

To, czy zobaczymy tę technologię zaimplementowaną przez któregokolwiek z producentów kontrolerów SSD, jest najprawdopodobniej tylko kwestią czasu, przynajmniej od strony korporacyjnej. Skontaktowano się już z kilkoma koreańskimi producentami kontrolerów SSD, ale jak dotąd nie było żadnego prawdziwego zainteresowania.



Source link

Advertisment

Więcej

ZOSTAW ODPOWIEDŹ

Proszę wpisać swój komentarz!
Proszę podać swoje imię tutaj

Advertisment

Podobne

Advertisment

Najnowsze

Przewodnik po Dniu Społeczności Pokémon Go Bounsweet

PokemonGo organizuje wydarzenie z okazji Dnia Społeczności Bounsweet Niedziela, 19 maja, od 14:00 do 17:00 czasu lokalnego. Zgodnie z oczekiwaniami w...

Porzucenie iFixit ujawnia dużą zmianę w możliwości naprawy iPada Pro M4

Zrzut ekranu Dzięki do rozbiórek I badania trwałości (zginania)., dowiadujemy się wiele o konstrukcji nowego, ultracienkiego iPada Pro. Teraz ludzie z iFixit to...

Pierwszy załogowy start Blue Origin od 2022 r.: gdzie oglądać

Minęło ponad półtora roku, odkąd rakieta New Shepard firmy Blue Origin uległa awarii w trakcie lotu, i ponad dwa lata od ostatniego lotu...
Advertisment