SSD-Insider ++: un enfoque basado en firmware para frustrar los ataques de ransomware

Un equipo internacional de investigadores está promoviendo la idea de utilizar firmware para detener los ataques de ransomware antes de que puedan cifrar los datos del usuario almacenados en una unidad de estado sólido (SSD). El grupo presentado sus ideas en 2018 en la Conferencia Internacional IEEE sobre Sistemas de Computación Distribuida, y más recientemente habló a un reportero de The Register describiendo sus ideas.

El ransomware es un tipo de software que bloquea el acceso a los datos del usuario o una computadora completa hasta que se paga una determinada cantidad de dinero a la entidad que desencadena el ataque. Durante el año pasado, se llevaron a cabo varios ataques de alto perfil con demandas de rescate muy grandes contra entidades conocidas. Los fabricantes de antivirus han trabajado arduamente para agregar funciones a sus productos que eviten tales ataques, pero el grupo con este nuevo esfuerzo sugiere una mejor manera de combatir el ransomware: evitar que el software use automáticamente el código incrustado en el hardware.

El trabajo consistió en estudiar las características del código ransomware y luego escribir su propio código (SSD-Insider ++) para reconocerlo y detenerlo antes de que pueda codificar los datos del usuario. Luego integraron ese código en el firmware de los dispositivos SDD. Si SSD-Insider ++ reconoce un ataque de ransomware, se detiene toda la actividad en el SSD, lo que evita que los datos se codifiquen y permite al usuario tomar medidas para eliminar la amenaza. El enfoque tiene un precio, por supuesto; el firmware debe procesar cada comando de lectura / escritura enviado hacia o desde el SSD, lo que introduce un retraso. Los investigadores afirman que su firmware agrega solo un 12.8 a un 17.3% a los retrasos de latencia promedio. También señalan que, debido a las características de los dispositivos SSD, el software también puede revertir cualquier daño que se cuele en las etapas iniciales de un ataque.

Los investigadores probaron su firmware utilizando ransomware real y descubrieron que era capaz de detener el 100% de los ataques. También descubrieron que el software podía reparar cualquier daño de los ataques en menos de 10 segundos. Reconocen que su sistema adolece de una falla: los codificadores de ransomware podrían aplicar ingeniería inversa a SSD-Insider ++ y luego usar lo que aprenden para alterar su propio código y evitar que se descubra. Pero los investigadores señalan que se podrían entregar actualizaciones de firmware para superar tales cambios.

© 2021 Science X Network