Las revelaciones del a\u00f1o pasado sobre las vulnerabilidades que afectan a miles de millones de chips han impulsado a los investigadores a buscar formas m\u00e1s efectivas de aumentar la seguridad de los semiconductores. El profesor de la Universidad de Michigan (EE. UU.) Todd Austin trabaja en un enfoque conocido como Morpheus cuyo objetivo consiste en frenar a los hackers que intentan controlar los microchips al ofrecerles un blanco que cambia r\u00e1pidamente.<\/p>\n
En una conferencia organizada por la Agencia de Proyectos de Investigaci\u00f3n Avanzada para la Defensa (DARPA) la semana pasada, Austin describi\u00f3 c\u00f3mo funcionaba el prototipo del chip Morpheus. Su meta es que a los hackers les resulte muy dif\u00edcil explotar un software clave que ayuda a controlar el funcionamiento del chip. Para lograrlo, Morpheus modifica aleatoria y repetidamente los elementos del c\u00f3digo al que los atacantes quieren acceder para atacar al hardware. Es posible conseguirlo sin interrumpir las aplicaciones de software que funcionan en el procesador.<\/p>\n
Austin ha logrado que el c\u00f3digo del chip se modifique una vez cada 50 milisegundos, mucho m\u00e1s r\u00e1pido de lo necesario para frenar las m\u00e1s poderosas herramientas automatizadas de los hackers. As\u00ed que, incluso si encuentran una vulnerabilidad, la informaci\u00f3n necesaria para explotarla desaparecer\u00e1 en un abrir y cerrar de ojos.<\/p>\n
Desde DARPA, el supervisor del proyecto, Linton Salmon, destaca que una gran ventaja de esta tecnolog\u00eda es que puede luchar contra una amplia gama de ciberataques. El prototipo tambi\u00e9n cuenta con un software que trata de detectar nuevos tipos de ataques digitales, ajustando su tasa de rotaci\u00f3n en funci\u00f3n de la gravedad de la amenaza.<\/p>\n
Coste versus beneficios<\/strong><\/p>\n Obviamente, tanta seguridad tiene un coste: la tecnolog\u00eda provoca un leve descenso en el rendimiento y requiere chips un poco m\u00e1s grandes. El ej\u00e9rcito podr\u00eda aceptarlo a cambio de una mayor seguridad en el campo de batalla, pero eso tambi\u00e9n podr\u00eda limitar el atractivo de Morpheus para las empresas y los consumidores.<\/p>\n Austin y su colega de la Universidad de Michigan (EE. UU.) Valeria Bertacco han creado una start-up llamada Agita Labs para comercializar Morpheus, cuyo prototipo se basa en la popular arquitectura de chips de c\u00f3digo abierto RISC-V.<\/p>\n Los posibles compradores querr\u00e1n pruebas de que la tecnolog\u00eda funciona. Austin asegura que el prototipo ya se ha resistido a todas las variantes conocidas de la t\u00e9cnica de hackeo ampliamente utilizada conocida como ataque de control de flujo. Esta estrategia suele alterar la forma en la que un procesador maneja la memoria para permitir que los hackers introduzcan su malware.<\/p>\n Quedan por delante m\u00e1s pruebas. Un equipo de expertos en seguridad nacional de EE. UU. comenzar\u00e1 a probar este prototipo para ver si ayuda a sus defensas, y Austin tambi\u00e9n planea publicar online algunos de los c\u00f3digos de Morpheus para que otros investigadores intenten encontrarle defectos.<\/p>\n Fuente:\u00a0<\/strong><\/p>\n Technologyreview, T. R. (2019, 25 julio). Un nuevo chip cambia de c\u00f3digo constantemente para evitar ciberataques. Recuperado 25 julio, 2019, de https:\/\/invdes.com.mx\/tecnologia\/un-nuevo-chip-cambia-de-codigo-constantemente-para-evitar-ciberataques\/<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Las revelaciones del a\u00f1o pasado sobre las vulnerabilidades que afectan a miles de millones de chips han impulsado a los investigadores a buscar formas m\u00e1s efectivas de aumentar la seguridad de los semiconductores. El profesor de la Universidad de Michigan (EE. UU.) Todd Austin trabaja en un enfoque conocido como Morpheus cuyo objetivo consiste en […]<\/p>\n","protected":false},"author":1,"featured_media":17297,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[383],"tags":[],"class_list":["post-17295","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad"],"yoast_head":"\n