当前位置:六合彩全年资料香港高手论坛 > 取文件时间 >

“时间旅行”功能添加到驱动器以抵御勒索软件攻击

  最新的网络威胁之一涉及黑客加密用户文件,然后收取“赎金”以取回用户文件。在论文中,“项目年历:时间旅行固态驱动器”,伊利诺伊大学学生Chance Coats和王小浩以及协调科学实验室助理教授黄健看看他们如何使用计算机中已有的商品存储设备,无需支付赎金即可保存文件。

  “论文解释了我们如何利用目前大多数笔记本电脑,台式机,移动设备甚至物联网设备中基于闪存的存储的特性”,电子和计算机工程(ECE)的研究生Coats说。“动机是一类叫做勒索软件的恶意软件,黑客会把你的文件拿走,加密,删除未加密的文件,然后要钱给文件。”

  Coats提到的基于闪存的固态驱动器是大多数计算机中存储系统的一部分。在计算机上修改文件时,固态驱动器不会立即删除旧文件版本,而是将更新后的版本保存到新位置。那些旧版本是阻止勒索软件攻击的关键。如果存在攻击,则可以使用本文中讨论的工具恢复到该文件的先前版本。如果用户意外删除了自己的文件,该工具也会有所帮助。

  “当你想要写新数据时,它必须保存到一个空闲块,或者已经被删除的块,”高士说。“通常情况下,固态驱动器会删除旧版本以提前擦除块,但由于我们的驱动器故意保留旧版本,因此在编写新版本之前可能需要移动旧版本。”

  高士将此描述为保留期和存储性能之间的权衡。如果将新工具的参数设置为保持数据的时间过长,则将保留旧的和不必要的版本并占用存储设备上的空间。当设备填充旧文件版本时,系统需要更长的时间来响应典型的存储请求并降低性能。另一方面,如果参数设置为太窄的保留窗口,则用户可以更快地响应,但如果发生恶意软件攻击,他们可能无法保存所有备份文件。

  为了管理这种权衡,Huang和他的学生建立了该工具的功能,以动态监控和调整这些参数。尽管系统参数发生了动态变化,但它们的工具保证数据将至少保留三天。这允许用户选择在保证的时间段内将数据备份到其他系统上,如果他们选择这样做的话。

  他们的工具背后的想法引起了国际层面的兴趣。关于这项研究的论文发表在今年春天的顶级系统会议EuroSys上。高士代表小组出席了会议。

  “我们的研究小组非常喜欢建立实用的计算机系统;这对我们的学生来说是一个很好的实践,他们将体验我们的研究将如何产生真实的影响,”伊利诺伊州电气和计算机工程助理教授Huang说。“展望未来,我们的团队将研究是否有可能将存储设备中的用户数据保留更长时间,同时降低性能开销,并将时间传输固态驱动器应用于更广泛的应用,如系统调试和数字取证。 “

http://mikeirvan.com/quwenjianshijian/336.html
点击次数:??更新时间2019-06-11??【打印此页】??【关闭
  • Copyright © 2002-2017 DEDECMS. 织梦科技 版权所有  
  • 点击这里给我发消息
在线交流 
客服咨询
【我们的专业】
【效果的保证】
【百度百科】
【因为有我】
【所以精彩】