Ученые придумали, как защитить SSD от вымогательских атак

Концепция SSD-Insider++ предусматривает оценку моделей активности накопителей в случае атак шифровальщиков.

Команда ученых из университетов Южной Кореи и США разработали новую технологию, помогающую защитить твердотельные накопители (SSD) от атак программ-вымогателей, путем быстрого обнаружения и отмены шифрования в течение нескольких секунд.

Концепция SSD-Insider++ предусматривает оценку моделей активности накопителей в случае атак шифровальщиков. Вместо программной защиты технология задействует непосредственно сам накопитель – защита обеспечивается на уровне контроллера с помощью специальной прошивки.

По словам авторов исследования, данная идея возникла из-за того, что большинство пользователей не заботятся об установке ПО для борьбы с программами-вымогателями.

В случае обнаружения вредоносной активности система отключает возможность ввода/вывода данных на накопителе, что позволяет пользователю удалить вредоносный процесс шифрования. SSD-Insider++ также позволяет восстановить данные всего за несколько секунд.

В рамках тестирования технология показала 100%-ю эффективность в отношении лабораторных и настоящих образцов программ-вымогателей, включая WannaCry и Mole. Информация восстанавливалась в течение 10 секунд. Отмечается, что технология спровоцировала рост задержек работы на 12,8-17,3%.
Источник

Maximus писал(а):

защита обеспечивается на уровне контроллера с помощью специальной прошивки

А в следующих версиях прошивки умного контролера он начнет ходить в сеть для подключения к базам данных сигнатур плохих файлов, после чего наверняка будут и ложные срабатывания, а это не позволит сохранить на накопителе полезный, заведомо безвредный файл, новый рабочий документ, или тихо удалит его без предупреждения и возможности восстановления. А еще позже злые хакеры научатся вмешиваться в работу контроллеров SSD, которые будут удалять с накопителей компоненты систем защиты или модифицировать их и ядро ОС, новый вектор атаки и виток гонки вооружений - "кто кого".

шизофрения, а если собственно пользователю нужно шифрование то что?

Kalex
У вас прекрасно развито воображение,которое не совсем отражает действительность событий,происходящих в той плоскости и отрезке времени о которой пойдёт речь в будущих преобразованиях той или иной концепции изменений событий участия в которой принимают уже сейчас разные стороны и идеологии различных мер противодействия.
А по факту мне добавить нечего.)

появятся программы-шифровальщик с медленным шифрованием с паузами,
чтобы так сказать тщательно шифровать

ambystoma
Вы правильно восприняли собственное непонимание.)Фактов нет ни у кого относительно статьи,всё в проекте и это позволяет выражать собственные мысли в интерпретации забавы доброй или иронии.
Что будет- не всегда отображается лишь нашим пониманием,которое не всегда соответствует настоящему,преподнесённому иначе потом.)

Цитата:

В случае обнаружения вредоносной активности система отключает возможность ввода/вывода данных на накопителе, что позволяет пользователю удалить вредоносный процесс шифрования. SSD-Insider++ также позволяет восстановить данные всего за несколько секунд.

Одно лечим, другое калечим.
Прямо в прошивку железяки вмонтировали инструмент её полного отключения. А теперь представляем, что на ней стоит ваша система, а я, как злобный злоумышленник, закинул вам программу эмулятор попытки шифрования в бесконечном цикле. Поздравляю вас с кирпичом вместо компьютера.

Maximus писал(а):

В рамках тестирования технология показала 100%-ю эффективность в отношении лабораторных и настоящих образцов программ-вымогателей, включая WannaCry и Mole. Информация восстанавливалась в течение 10 секунд. Отмечается, что технология спровоцировала рост задержек работы на 12,8-17,3%

Как по мне, так интересно только с т.зр. юнатских экспериментов, сомневаюсь, что многие захотят себе поставить такого бота, который замедляет работу носителя , так же как и сомнительно, что производители решать включать его в свои прошивки, а ставить левые прошивки не ссдэшники - так себе идея. Я бы не поставил. Телефоны-кирпичи бывает лечат, а чтоб лечили ссдэшкики-кирпичи еще не слышал )

Добавлено спустя 1 минуту 52 секунды:

Я так понимаю, что самый простой и эффективный способ борьбы с этой заразой - восстановление системного раздела из бэкапа

Практической пользы от неё все равно нет не для юзера, не для предприятия. В принципе достаточно антивируса с фаерволом, если, конечно, нет юзера, который целый день копается в сети.

Цитата:

Ученые придумали, как защитить SSD от вымогательских атак

Лучше ба от майнеров диски защитили!

Цитата:

По словам авторов исследования, данная идея возникла из-за того, что большинство пользователей не заботятся об установке ПО для борьбы с программами-вымогателями.

я так понимаю это про антивирусы, ну и вправду зачем блондинке антивирус на винде

Цитата:

В случае обнаружения вредоносной активности система отключает возможность ввода/вывода данных на накопителе, что позволяет пользователю удалить вредоносный процесс шифрования. SSD-Insider++ также позволяет восстановить данные всего за несколько секунд.

так стоп, блондинка без антивируса вдруг видит на весь экран большой фак и понимает что попала и она сразу лезет в диспетчер задач удалять вредоносный процесс шифрования, но после перезагрузки системы снова выскакивает большой фак так как сам шифровальщик всё еще может запускаться с диска, тогда она применяет своё кунг-фу и удаляет шифровальщик с диска на котором заблокирован ввод/вывод. Гениально !!!!

Цитата:

Отмечается, что технология спровоцировала рост задержек работы на 12,8-17,3%.

давно уже пора было браться за диски, не тока же интел отдувать просадками производительности за свои спекуляции

Вообще не понятно, почему с головой эти люди не подружатся. Есть же давно известные методики типа снапшотов, или вообще подходы как использовались в "ShadowUser".
Достаточно их вынести на уровень внешнего/отдельного котроллера, куда нет доступа у ПО. Например отдельная кнопка на панели компа и т.п. и все. (ну делают же отдельные кнопки на ноутах для отката системы, надо тут что то подобное) Любой бы юзер любые последствия мог бы отметить этим. Достаточно было бы делать периодический фриз/снапшот/точку системы.

К сожалению, компании-производители SSD-накопителей пока не согласились использовать эти наработки в своих продуктах. Разработчики SSD-Insider++ отмечают, что вендоры «очень консервативны в принятии новых технологий». Особенно их смущает потеря производительности, несмотря на то, что её объем очень мал. Авторы проекта продолжают переговоры и не оставляют надежды на то, что их разработка будет принята и внедрена.

Расходимся

Kalex писал(а):

А в следующих версиях прошивки умного контролера он начнет ходить в сеть для подключения к базам данных сигнатур плохих файлов, после чего наверняка будут и ложные срабатывания, а это не позволит сохранить на накопителе полезный, заведомо безвредный файл, новый рабочий документ, или тихо удалит его без предупреждения и возможности восстановления.

Такую бы защиту на майниг чтобы не лезли на игоря =(

cholera писал(а):

У вас прекрасно развито воображение,которое не совсем отражает действительность событий ...

Законы Мерфи знаете?