La computadora resiste los intentos de invasión de 500 expertos

La Universidad de Michigan, EE. UU., Anunció la semana pasada que ningún experto en ciberseguridad tenía acceso a una base de datos protegida por el chip Morpheus, diseñado por investigadores de la institución para resistir ataques exactamente como un sistema inmunológico. La Universidad había invitado a 500 expertos a intentar entrar en la computadora, poniendo un cheque por 50.000 dólares que nadie se llevó como premio.

Morpheus fue construido por un profesor y un grupo de estudiantes graduados en seis años y fue puesto a prueba desde junio hasta agosto del año pasado en una competencia llamada FETT (“encontrar exploits para frustrar la manipulación” o “encontrar exploits para prevenir la adulteración”), organizada por el Departamento de Defensa de los Estados Unidos. “Lo que hace nuestro chip es realmente proteger el software de los piratas informáticos”, dijo Todd Austin, el profesor que dirigió el proyecto.

Debido al éxito de Morpheus en frustrar a los piratas informáticos, Austin y otro colega planean buscar recursos para convertir el chip en una startup.

vea eso
Teams inaugura el programa de recompensas por errores de Microsoft para aplicaciones
La plataforma brasileña de recompensas de errores ya tiene 2 mil especialistas

“Lo que es realmente único acerca de Morpheus es que puede detener ataques que no conoce”, dijo Austin. “Si se da cuenta de que alguien está atacando, comienza a cambiar muy, muy rápido … y eso se lo pone difícil a los atacantes, porque una cosa que deben hacer es comprender cómo está construido el sistema”. Austin dijo que la idea de hacer que Morpheus cambie todo el tiempo proviene del sistema inmunológico humano. Siempre que el cuerpo humano nota la entrada de un virus, el sistema inmunológico inicia inmediatamente un ataque especializado para tratar de deshacerse de él.

Morfeo, dice el profesor, también entra en modo de defensa cuando es atacado. En lugar de que el equipo de investigación cree una defensa fija para un ciberataque muy específico, Morpheus cambia su codificación cada 100 milisegundos cada vez que detecta un ataque, lo que hace casi imposible que un pirata informático tenga tiempo para aprender su tecnología.

“Lo que fue realmente bueno de trabajar con DARPA es que pusieron todo el dinero en alentar a todos estos atacantes a probar nuestras afirmaciones de seguridad y, al final, nadie pudo penetrar Morpheus”, dijo Austin.

Con agencias de noticias internacionales