https://padlet.com/marcusvlessa/muds9xo4we4hfmnc Marcus Vinicius en-us 2021-09-27 01:21:09 UTC 2023-03-04 23:29:14 UTC hello@padlet.com marcusvlessa https://padlet.com/marcusvlessa/muds9xo4we4hfmnc/wish/1769573856 “A abordagem atual de eliminar erros de segurança um por um é um jogo perdido. As pessoas estão constantemente a escrever um código e, de seguida aparece um novo código, haverá novos bugs e vulnerabilidades de segurança. Com o Morpheus, mesmo que um hacker encontre um bug, a informação necessária para explorá-lo desaparece 50 milissegundos depois. É talvez a coisa mais próxima de um sistema seguro à prova do que surgir no futuro,” disse o professor Todd Austin.

Isso demonstra que as vulnerabilidades sempre acontecerão, é um jogo de gato e raro, cabe ao engenheiro tentar ser proativo e colocar a aleatorização dos processos identificadas em cada camada de ataque. 

O processador Morpheus inclui a segurança no seu hardware em vez de usar software para corrigir vulnerabilidades de códigos. A constante aleatorização dos recursos críticos do programa, num processo chamado “churn” (agitação ou rotatividade), torna as vulnerabilidades virtualmente impossíveis de serem identificadas e exploradas. 
A rotatividade dos dados feita pelo processador são transparentes para os desenvolvedores de software e os usuários finais. Isso porque o mecanismo se baseia na aleatorização de bits de dados conhecidos como “semântica indefinida”, que se refere aos recantos e fendas obscuras da arquitectura de computação – por exemplo, a localização, formato e conteúdo do código de um programa é uma semântica indefinida.]]> 2021-09-27 01:26:16 UTC https://padlet.com/marcusvlessa/muds9xo4we4hfmnc/wish/1769573856 marcusvlessa https://padlet.com/marcusvlessa/muds9xo4we4hfmnc/wish/1769585194  MORPHEUS é transparente para desenvolvedores de software e usuários finais. Isso ocorre porque ele se concentra na aleatorização de bits de dados conhecidos como “semântica indefinida”. A semântica indefinida é o espaço da arquitetura de computação – por exemplo, a localização, o formato e o conteúdo do código do programa é uma semântica indefinida.

A semântica indefinida faz parte do maquinário mais básico de um processador, e os programadores legítimos geralmente não interagem com eles. Mas os hackers podem fazer engenharia reversa para descobrir vulnerabilidades e iniciar um ataque.]]> 2021-09-27 01:30:55 UTC https://padlet.com/marcusvlessa/muds9xo4we4hfmnc/wish/1769585194 marcusvlessa https://padlet.com/marcusvlessa/muds9xo4we4hfmnc/wish/1769598692 O sistema Morpheus requer a utilização do ecossistema RISC-V, é um conjunto de instruções (ISA) baseado em princípios RISC (acrônimo de Reduced Instruction Set Computing, em português, “Computação de conjunto de instruções reduzidas”). RISC-V é livre para ser usado para qualquer finalidade, permitindo a qualquer pessoa ou empresa projetar e vender chips e software RISC-V sem precisar pagar royalties..

O que pode facilitar as futuras implantações do processador no futuro próximo, e ajudar a implementação em diferentes bases.]]> 2021-09-27 01:36:35 UTC https://padlet.com/marcusvlessa/muds9xo4we4hfmnc/wish/1769598692