گزارش‌ های جدید حاکی از این است که، این همکاری جالب و به شدت بی‌ سابقه شامل دو نوع تیم تحقیقات امنیت ابری گوگل به‌ همراه تیم قدرتمند پروجکت زیرو – Project Zero، بازوی تحقیقات سایبری این شرکت، در‌کنار گروه فرم‌ور شرکت AMD بوده است. اهداف مشترک گوگل و ای ام دی این است که حداکثر میزان توانایی و همچنین قدرت پردازنده‌ های با امنیت و ایمن و سخت‌ افزاری شرکت ای‌‌‌ام‌‌‌دی را از طریق دسترسی کامل و بی‌ سابقه به منبع و سورس انواع کد ها و همچنین مکانیزم‌ های امنیتی آزمایش کنند. در گزارش دقیق و جزئیات همکاری میان دو شرکت، کشف و همچنین رفع مجموعاً ۱۹ نوع ایراد و آسیب‌ پذیری امنیتی عنوان شده است. بنابراین، ۱۹ مسیر دقیق حمله و حتی نفوذ به هر کدام از پردازنده‌ های سرور موفق‌ و مشهور جهان شناسایی و در نتیجه مسدود شد.

تمرکز کلی و اصلی تحقیقاتی که روی نسل سوم همه پردازنده‌ های EPYC شرکت ای‌ام‌دی موسوم به میلان -Milan اجرا شد، بر واحد پردازنده‌ مشخص برای منطقه امن ای‌ام‌دی سکیور پروسسور – AMD Secure Processor معطوف شده است. به همین دلیل، سورس همه کد های امنیتی دسترسی کامل به پردازنده‌ کاملا امن ای اس پی ASP به‌همراه نمونه‌ های جدید محصول برای آزمایش روی انواع حملات سخت‌افزاری در اختیار کامل مهندسان شرکت گوگل گذاشته شد. آنچه برای شرکت چند ملیتی گوگل جذاب به‌ نظر می‌ رسید، سری و نسل جدید پیاده‌ سازی سکیور نستد پگینگ – Secure Nested Paging و یا همان اس ای وی- اس ان پی – SEV-SNP‌ کمپانی سازن دگان ای‌‌‌ام‌‌‌دی بود که ظرفیتی ایجاد می‌ کند تا برای همه ماشین‌های مجازی وی ام – VM امکان حفظ امنیت و همچنین محرمانگی در مقابل هایپروایزر را هم فراهم کند. تیم مهندسان خبره طراحی و همچنین پیاده‌ سازی سورس کد های SEV را مکراا بازبینی کردند و برای آنهاکد تست اختصاصی نوشتند و آزمایش‌ های بی شمار امنیتی سخت‌افزار را به طور کامل راه‌اندازی کردند تا از این طریق آسیب‌ پذیری‌ های مخفی و بالقوه را به طور دقیق شناسایی کنند.

مشارکت بین Google و AMD

برنت هالینگزورث، رئیس بخش نرم‌افزاری EPYC شرکت AMD، به این نکته اشاره کرد که مشارکت بین گوگل و ای‌‌‌ام‌‌دی بهترین‌های این دو شرکت را کنار هم آورده است تا مسیرهای حملاتی را شناسایی کنند که پیش‌از این ناشناخته بوده‌اند و خلاقیت خود را برای کشف لایه‌های نفوذ چه ازنظر نرم‌افزاری و چه سخت‌افزاری به‌کار بگیرند. مشارکت بین Google و AMD بسیار جالب و هیجان انگیز است.

پردازنده‌ی امن ای‌‌‌ام‌‌‌دی (ASP) یک هسته‌ی پردازده‌ی عمومی است که ویژگی‌های آن را تیم‌های سخت‌افزار و فرم‌ور ای‌‌‌ام‌‌‌دی ساخته‌اند و مانند ساختار تراشه در تراشه مسئولیت رمزگذاری داده‌های رمزنگاری‌شده را برعهده دارد.بااین‌حال، با افزایش هر لایه‌ی امنیتی، بردار حمله علیه این مکانیزم امنیتی متمرکز نیز بیشتر می‌شود و می‌تواند نقطه‌ی شکست بالقوه‌ای به‌وجود بیاید که تمام امنیت سیستم را رد کند.

اهداف همکاری گوگل و ای‌‌ام‌‌دی

این مرحله است که به‌گفته‌ی نلی پورتر، مدیر محصول گوگل کلاد، هدف همکاری گوگل و ای‌‌ام‌‌دی فقط نشان‌‌دادن آسیب‌پذیری‌های AMD نیست؛ بلکه تلاشی همه‌جانبه برای دو شرکت است تا قدرت دفاعی خود را دربرابر مهاجمان خلاق و ماهر تقویت کنند. تصور غالب این است که امنیت سایبری همواره یک قدم از مهاجمان و هکرها عقب‌تر است؛ درنتیجه، ای‌‌ام‌دی و گوگل قصد دارند با پیش‌روی در خط‌مقدم، معادله را برهم بزنند.

همکاری میان این دو شرکت زمانی شکل گرفت که گوگل پیشنهاد استفاده از خدمات محاسباتی محرمانه‌ی خود را به‌ ای‌‌ام‌‌‌‌دی داد؛ شرکتی که داده‌های مشتری را برای همیشه به‌صورت رمزنگاری‌شده نگه‌داری می‌کند. از‌‌آن‌‌جاکه وابستگی به خدمات رایانش ابری (از پردازش کارهای معمولی گرفته تا بازی‌های ابری و حتی سیستم‌عامل‌های برپایه‌ی رایانش ابری نظیر ویندوز ۳۶۵ مایکروسافت) روبه‌افزایش است، خطر ناشی از آسیب‌پذیری‌های احتمالی در زیرساخت‌های امنیتی می‌تواند باعث خسارات میلیاردها دلاری شود. باتوجه‌‌‌به نقش AMD در انجام تحقیقات، این شرکت کاملاً از مزایایی آگاه است که احتمال دارد از نتایج آن در بهبود محصولات آتی به‌کار گیرد.

بررسی ها جهت امنیت سایبری

این بررسی‌ها ممکن است نیاز به تغییر در رویکرد شرکت‌ها دربرابر محصولات و امنیتشان را برانگیزد. همچنین، حوادث مرتبط با امنیت سایبری در سال‌های اخیر ازنظر تعدد و تأثیر و پیچدگی شدت گرفته است و فقط میزان موفقیت حملات سایبری روبه‌افزایش است. همچنین، اخبار منتشر‌شده نشان می‌دهند فعالیت گروه‌های باج‌افزار بیشتر شده است. برای مثال، چندی پیش شرکت امنیت سایبری Secureworks توجه جهانی را به تجدید حیات گروه هک REvil جلب کرد.

درپایان باید بگوییم که امنیت سایبری امروزه به‌دلیل دیجیتالی‌شدن خدمات مختلف به‌خصوص خدمات مالی، به یکی از بخش‌های سازمانی مهم تبدیل شده است و همین‌ امر سبب می‌شود که شرکت‌های بزرگی مثل گوگل و AMD تمام ظرفیت‌های خود را برای پیشرفت در این عرصه به‌کار بگیرند. نظر شما در این باره چیست؟ لطفا نظرات خود را با ما در میان بگذارید.