Uma equipe de pesquisadores sul-coreanos e americanos desenvolveu um sistema de proteção de dados baseado em SSD que resgata de ataques de ransomware e permite que os dados sejam restaurados imediatamente. SSD-Insider ++ permite “desfazer” tentativas inesperadas de criptografia em segundos.
Techradar.com
Segundo os pesquisadores, a própria tecnologia da memória NAND facilita a recuperação de dados devido à sua natureza de “deleção retardada” de informações. O conceito SSD-Insider ++ fornece a avaliação dos padrões de atividade da unidade no caso de ataques de ransomware usados por cibercriminosos para extorquir fundos em troca de uma chave para descriptografar dados. Em vez da proteção de software, o sistema depende diretamente do próprio dispositivo – a proteção é realizada mesmo no nível do controlador usando um firmware especial. De acordo com os pesquisadores, a ideia de proteção em nível de firmware surgiu porque a maioria dos usuários não se preocupa em instalar software anti-ransomware. Portanto, os SSDs farão literalmente autodefesa.
Assim que a atividade do ransomware é registrada, a entrada / saída de dados é suspensa e, durante esse tempo, o usuário pode cancelar o processo de criptografia. Nesse caso, os dados já criptografados são restaurados em alguns segundos.
Como resultado dos testes, a tecnologia lidou com 100% de amostras laboratoriais e reais de ransomware, e as informações foram restauradas em no máximo 10 segundos a partir do momento em que a criptografia foi iniciada. O preço dessa funcionalidade é um aumento nos atrasos de trabalho em 12,8-17,3%, que é mais do que compensado por um alto nível de segurança.
O principal diferencial da tecnologia é justamente seu uso no nível do firmware – em outras palavras, em teoria, a funcionalidade correspondente pode ser adicionada até mesmo a um SSD já usado sem modificar o próprio hardware. No entanto, algumas funções adicionais requerem mais poder de processamento.
Ao mesmo tempo, a ideia de proteção confiável contra ransomware às custas de uma redução relativamente pequena no desempenho não inspirou entusiasmo entre os fornecedores. Segundo cientistas, foram feitas ofertas a várias empresas da Coreia do Sul, mas nenhuma delas manifestou vontade de usar a tecnologia.
Embora o SSD-Insider ++ tenha sido projetado especificamente para SSDs, suas variações podem ser usadas para outros tipos de unidades, com exceção dos HDDs tradicionais. Ao mesmo tempo, é possível usar a gravação do tipo SMR (Shingled Magnetic Recording) com HDDs relativamente novos.