Des chercheurs ont construit un processeur “Shapeshifting” impossible à pirater
Des chercheurs de l’Université du Michigan ont développé un nouveau processeur informatique, appelé Morpheus, qui modifie constamment sa microarchitecture pour contrecarrer les tentatives de piratage. En d’autres termes, il se transforme en un nouvel ordinateur même quelques secondes. Des tests financés par la DARPA montrent que le système est, pour le moment, inviolable.
Chaque processeur a une architecture, qui est un ensemble de règles et d’instructions que le logiciel doit suivre pour fonctionner correctement. Les logiciels conçus pour une architecture x86 "desktop", par exemple, ne fonctionneront pas sur l’architecture "mobile" ARM. Mais tout le matériel CPU n’est pas le même, c’est là que les microarchitectures entrent en jeu.
Fondamentalement, une microarchitecture détermine comment un processeur implémente son architecture. C’est comme si deux appartements avaient l’air identiques de l’extérieur mais avaient un intérieur complètement différent. Et tout comme un cambrioleur a besoin de connaître l’agencement d’une maison pour réussir un cambriolage, les pirates doivent comprendre la microarchitecture d’un ordinateur avant d’essayer de l’attaquer avec des logiciels malveillants.
En modifiant constamment sa microarchitecture, le processeur Morpheus présente aux pirates un casse-tête sans fin impossible à résoudre (pour l’instant). Si nous nous appuyons sur l’analogie de l’appartement, Morpheus est comme une maison qui se réorganise constamment, avec des pièces qui deviennent grandes et petites sans raison apparente.
Le développement du processeur Morpheus a été financé par la Defense Advanced Research Program Agency (DARPA) des États-Unis, et il trouvera probablement son chemin vers les institutions gouvernementales et les installations de défense avant d’atteindre la personne ou l’entreprise moyenne. Assez drôle, la DARPA a rendu public ce projet quelques semaines seulement après que l’attaque du rançongiciel Colonial Pipeline a provoqué une nouvelle vague d’anxiété liée à la cybersécurité aux États-Unis.
Source : Université du Michigan via PopSci