Summary
- Νέα ερευνητική μέθοδος μετατρέπει τον SSD σε εργαλείο κυβερνοασφάλειας
- Η προστασία λειτουργεί ανεξάρτητα από το λειτουργικό σύστημα
- Τα διαγραμμένα αρχεία ταξινομούνται με βάση την ηλικία τους
- Το παράθυρο ανάκτησης μπορεί να φτάσει έως 126 ημέρες
- Η προστασία δεδομένων βελτιώνεται τουλάχιστον κατά 60%
- Η τεχνολογία βρίσκεται σε συζητήσεις για εμπορική αξιοποίηση
Μια νέα ερευνητική προσέγγιση υπόσχεται να αλλάξει τον τρόπο με τον οποίο οι SSD προστατεύουν αρχεία μετά από κυβερνοεπίθεση.
Ερευνητής του Florida International University, σε συνεργασία με το University of Florida, ανέπτυξε μέθοδο που επιτρέπει την ανάκτηση αρχείων ακόμη και όταν ένας εισβολέας έχει ήδη κρυπτογραφήσει ή διαγράψει δεδομένα σε έναν υπολογιστή. Η βασική διαφορά είναι ότι η προστασία δεν βασίζεται σε λογισμικό ασφαλείας, αλλά ενσωματώνεται απευθείας μέσα στον ίδιο τον SSD.
Αυτό έχει ιδιαίτερη σημασία επειδή ο SSD λειτουργεί ανεξάρτητα από το λειτουργικό σύστημα. Έτσι, ακόμη και αν ο χάκερ έχει αποκτήσει πλήρη έλεγχο του λογισμικού, η προστασία παραμένει ενεργή στο επίπεδο της αποθήκευσης, εκεί όπου συνήθως δεν φτάνουν οι συμβατικές άμυνες.
Τι συμβαίνει όταν διαγράφεται ένα αρχείο
Όταν ένα αρχείο διαγράφεται, δεν εξαφανίζεται αμέσως από τον δίσκο. Τα δεδομένα του παραμένουν προσωρινά αποθηκευμένα μέχρι το σύστημα να χρειαστεί τον χώρο και να τα αντικαταστήσει οριστικά. Σε αυτό το χρονικό παράθυρο βασίζεται η διαδικασία ανάκτησης δεδομένων.
Στην πράξη, όμως, αυτό το παράθυρο είναι συνήθως περιορισμένο. Αν μεσολαβήσει επίθεση ransomware ή μαζική εγγραφή νέων δεδομένων, τα διαγραμμένα αρχεία μπορεί να χαθούν πριν προλάβει ο χρήστης να αντιδράσει.
Γιατί οι σημερινοί SSD δεν βοηθούν αρκετά
Το πρόβλημα, σύμφωνα με την έρευνα, βρίσκεται στον τρόπο με τον οποίο οι σύγχρονοι SSD διαχειρίζονται τον ελεύθερο χώρο. Όταν χρειάζεται να καθαρίσουν διαγραμμένα δεδομένα, το κάνουν με γνώμονα κυρίως την αποδοτικότητα και όχι το πόσο πρόσφατα διαγράφηκε κάθε αρχείο.
Αυτό σημαίνει ότι αρχεία που διαγράφηκαν μόλις τη στιγμή μιας επίθεσης μπορεί να σβηστούν πρώτα, ενώ παλαιότερα και λιγότερο χρήσιμα δεδομένα να παραμείνουν περισσότερο στον δίσκο. Με άλλα λόγια, η σημερινή λογική διαχείρισης του χώρου δεν ευνοεί την ανάκτηση των πιο κρίσιμων αρχείων μετά από ένα περιστατικό ασφαλείας.
Πώς λειτουργεί η νέα μέθοδος
Η νέα τεχνική ταξινομεί τα διαγραμμένα δεδομένα με βάση την ηλικία τους. Έτσι, ο δίσκος διαγράφει πρώτα τα παλαιότερα διαγραμμένα αρχεία και κρατά προστατευμένα για περισσότερο χρόνο τα πιο πρόσφατα, δηλαδή ακριβώς εκείνα που έχουν τις περισσότερες πιθανότητες να χρειαστούν μετά από μια επίθεση.
Σύμφωνα με τα στοιχεία που δημοσιεύθηκαν, η μέθοδος μπορεί να επεκτείνει το διάστημα ανάκτησης διαγραμμένων δεδομένων έως και τις 126 ημέρες. Παράλληλα, η προστασία των δεδομένων βελτιώνεται κατά τουλάχιστον 60%, ενώ η επίπτωση στις επιδόσεις του δίσκου περιγράφεται ως ελάχιστη.
Τι σημαίνει αυτό για τον χρήστη
Αν η τεχνολογία περάσει σε εμπορικά προϊόντα, θα μπορούσε να δώσει σε χρήστες και επαγγελματίες ένα επιπλέον επίπεδο άμυνας χωρίς να απαιτείται ειδική παρέμβαση από το λειτουργικό ή κάποιο ξεχωριστό πρόγραμμα. Αυτό είναι ιδιαίτερα σημαντικό για όσους αποθηκεύουν φωτογραφίες, έγγραφα ή αρχεία δουλειάς σε ένα μόνο μηχάνημα και διαπιστώνουν την επίθεση όταν η ζημιά έχει ήδη γίνει.
Η έρευνα βρίσκεται ήδη σε συζητήσεις με εταιρείες του κλάδου για το πώς η τεχνολογία θα μπορούσε να φτάσει στην αγορά, χωρίς πάντως να υπάρχει ακόμη συγκεκριμένο χρονοδιάγραμμα εμπορικής διάθεσης.
Τι πιστεύουμε
Η ιδέα ότι ο ίδιος ο SSD μπορεί να λειτουργεί ως γραμμή άμυνας απέναντι στο ransomware είναι από τις πιο ουσιαστικές προσεγγίσεις που έχουν παρουσιαστεί το τελευταίο διάστημα στην ασφάλεια αποθήκευσης. Αν η τεχνολογία περάσει από το εργαστήριο σε πραγματικά προϊόντα χωρίς σοβαρό κόστος στις επιδόσεις ή στην τιμή, τότε μιλάμε για μια εξέλιξη που μπορεί να αποδειχθεί πολύ πιο χρήσιμη από όσο φαίνεται με την πρώτη ματιά.
Συχνές ερωτήσεις
Τι υπόσχεται αυτή η νέα τεχνολογία SSD;
Ότι θα διατηρεί διαγραμμένα αρχεία ανακτήσιμα για πολύ μεγαλύτερο διάστημα μετά από επίθεση ή διαγραφή.
Για πόσο διάστημα μπορούν να μείνουν ανακτήσιμα τα αρχεία;
Σύμφωνα με την έρευνα, έως και 126 ημέρες.
Χρειάζεται ειδικό πρόγραμμα ασφαλείας;
Η λογική της λύσης είναι να λειτουργεί μέσα στον ίδιο τον SSD, ανεξάρτητα από το λειτουργικό σύστημα.
Επηρεάζεται η ταχύτητα του δίσκου;
Οι ερευνητές αναφέρουν ότι η επίπτωση στις επιδόσεις είναι ελάχιστη.
Πότε θα δούμε τέτοιους SSD στην αγορά;
Δεν υπάρχει ακόμη επίσημη ημερομηνία, αλλά γίνονται ήδη συζητήσεις με εταιρείες του κλάδου.
