Защита SSD-Insider++ показывает высокий уровень защиты от программ-вымогателей на SSD
Юрий
Дата: 13.09.2021
Программы-вымогатели – один из самых неприятных типов вредоносного программного обеспечения. От него могут пострадать как рядовые пользователи, так и крупные корпорации. Суть подобных программ в том, чтобы зашифровать данные на накопителях, а потом прислать ключ расшифровки только после получения определённой суммы (или вовсе не прислать его). Любом будет неприятно потерять свои данные, особенно если нигде на внешнем носителе и ли в облаке больше нет резервных копий.
Есть огромное множество подобных программ шифровальщиков. Также есть и столь же много алгоритмов обнаружения и предотвращения работы подобных программ. Есть также и алгоритмы расшифровки для некоторых из них. Вот только подобных программ-вымогателей становится только больше, в самых разнообразных вариациях. Противостояние вирусов и антивирусов не окончится никогда.
Метод защиты SSD-Insider++ применяемый на твердотельных накопителях (SSD) под названием «SSD-Insider++» может эффективно бороться с программами вымогателями и их деятельностью. По результатам тестирования самими разработчиками, все атаки были успешно предотвращены и ничего сверхважного потеряно не было. Независимые специалисты по безопасности пока не тестировали данное решение.
Это не софтверное решение на уровне операционной системы. На ваш компьютер или сервер не нужно ставить дополнительных программ. Правда и на уже выпущенных SSD она работать не будет. SSD-Insider++ является дополнительным изменением над самим накопителем. В SSD встраиваются алгоритмы SSD-Insider++ на уровне контроллера. Алгоритмы, по сути, делают еще одну резервную копию раз в определенный промежуток времени. Как только алгоритмы замечают странную деятельность на диске и массовое изменение файлов, то алгоритмы откатывают изменения на прошлую резервную копию. В теории может быть и несколько копий.
Нечто похожее уже есть на рынке, а многие пользуются несколькими накопителями для резервного копирования. В данном случаи защита работает автоматически на уровне накопителя и не требует дополнительных настроек. Это лишь прототип технологии, но она смотрится очень перспективно. Правда, многие понимают, что дешевой такая защита не будет и SSD с SSD-Insider++ будут стоить дороже обычных SSD.
По материалам: ieeexplore.ieee.org