Cientistas desenvolvem proteção antivírus 100% para SSDs

Uma equipe de pesquisadores sul-coreanos e americanos desenvolveu um sistema de proteção de dados baseado em SSD que resgata de ataques de ransomware e permite que os dados sejam restaurados imediatamente. SSD-Insider ++ permite “desfazer” tentativas inesperadas de criptografia em segundos.

Techradar.com

Segundo os pesquisadores, a própria tecnologia da memória NAND facilita a recuperação de dados devido à sua natureza de “deleção retardada” de informações. O conceito SSD-Insider ++ fornece a avaliação dos padrões de atividade da unidade no caso de ataques de ransomware usados ​​por cibercriminosos para extorquir fundos em troca de uma chave para descriptografar dados. Em vez da proteção de software, o sistema depende diretamente do próprio dispositivo – a proteção é realizada mesmo no nível do controlador usando um firmware especial. De acordo com os pesquisadores, a ideia de proteção em nível de firmware surgiu porque a maioria dos usuários não se preocupa em instalar software anti-ransomware. Portanto, os SSDs farão literalmente autodefesa.

Assim que a atividade do ransomware é registrada, a entrada / saída de dados é suspensa e, durante esse tempo, o usuário pode cancelar o processo de criptografia. Nesse caso, os dados já criptografados são restaurados em alguns segundos.

Como resultado dos testes, a tecnologia lidou com 100% de amostras laboratoriais e reais de ransomware, e as informações foram restauradas em no máximo 10 segundos a partir do momento em que a criptografia foi iniciada. O preço dessa funcionalidade é um aumento nos atrasos de trabalho em 12,8-17,3%, que é mais do que compensado por um alto nível de segurança.

O principal diferencial da tecnologia é justamente seu uso no nível do firmware – em outras palavras, em teoria, a funcionalidade correspondente pode ser adicionada até mesmo a um SSD já usado sem modificar o próprio hardware. No entanto, algumas funções adicionais requerem mais poder de processamento.

Ao mesmo tempo, a ideia de proteção confiável contra ransomware às custas de uma redução relativamente pequena no desempenho não inspirou entusiasmo entre os fornecedores. Segundo cientistas, foram feitas ofertas a várias empresas da Coreia do Sul, mas nenhuma delas manifestou vontade de usar a tecnologia.

Embora o SSD-Insider ++ tenha sido projetado especificamente para SSDs, suas variações podem ser usadas para outros tipos de unidades, com exceção dos HDDs tradicionais. Ao mesmo tempo, é possível usar a gravação do tipo SMR (Shingled Magnetic Recording) com HDDs relativamente novos.