এমআইটি গবেষকরা সাইবার নিরাপত্তা পদ্ধতি মূল্যায়নের জন্য ফ্রেমওয়ার্ক তৈরি করেন

কামসো ওগেজিওফোর-আবুগু
প্রকাশিত: জুলাই 4, 2023

ম্যাসাচুসেটস ইনস্টিটিউট অফ টেকনোলজির (এমআইটি) গবেষকরা মেটিওর নামে একটি নতুন কাঠামো চালু করেছেন, যা সাইবার নিরাপত্তায় বিভিন্ন অস্পষ্টকরণ প্রকল্পের কার্যকারিতার পরিমাণগত মূল্যায়ন করতে সক্ষম করে।

পার্শ্ব-চ্যানেল আক্রমণের মাধ্যমে সংবেদনশীল তথ্য প্রাপ্ত করার আক্রমণকারীদের ক্ষমতাকে সীমিত করার জন্য অস্পষ্টকরণ স্কিমগুলি নিযুক্ত করা হয়, যেখানে হ্যাকাররা পাসওয়ার্ডের মতো গোপন ডেটা অর্জনের জন্য একটি প্রোগ্রামের আচরণ পর্যবেক্ষণ করে। পার্শ্ব-চ্যানেল আক্রমণ সম্পূর্ণরূপে অবরুদ্ধ করা বাস্তব-বিশ্বের সিস্টেমের জন্য অত্যন্ত ব্যয়বহুল এবং অবাস্তব, যা গোপনীয় তথ্যে আক্রমণকারীর অ্যাক্সেসকে সীমাবদ্ধ এবং সম্পূর্ণরূপে নির্মূল করার লক্ষ্যে অস্পষ্টতামূলক স্কিমগুলির ব্যবহারকে উদ্বুদ্ধ করে।

মেটিওর তথ্যের পরিমাণের একটি ব্যাপক মূল্যায়ন প্রদান করে যে আক্রমণকারী সম্ভাব্যভাবে একটি অস্পষ্টতা স্কিম দ্বারা সুরক্ষিত একটি শিকার প্রোগ্রাম থেকে শিখতে পারে। ভিকটিম প্রোগ্রাম, আক্রমণকারীর কৌশল এবং অস্পষ্টতা স্কিম কনফিগারেশনের মতো বিভিন্ন বিষয় অধ্যয়ন করে, প্রকৌশলী এবং বিজ্ঞানীরা ফাঁস হওয়া সংবেদনশীল তথ্যের পরিমাণ নির্ধারণ করতে পারেন।

"মেটিওর আমাদেরকে চিনতে সাহায্য করে যে আমাদের এই নিরাপত্তা স্কিমগুলিকে বিচ্ছিন্নভাবে দেখা উচিত নয়," পিটার ডয়েচ, একজন এমআইটি স্নাতক ছাত্র এবং মেটিওরের একটি ওপেন-অ্যাক্সেস পেপারের প্রধান লেখক বলেছেন৷ “একটি নির্দিষ্ট শিকারের জন্য একটি অস্পষ্টকরণ প্রকল্পের কার্যকারিতা বিশ্লেষণ করা খুবই প্রলোভনজনক, কিন্তু এটি আমাদের বুঝতে সাহায্য করে না কেন এই আক্রমণগুলি কাজ করে৷ উচ্চতর স্তর থেকে জিনিসগুলি দেখলে আমাদের আসলে কী ঘটছে তার আরও সামগ্রিক চিত্র দেয়।"

তিনটি কেস স্টাডির মাধ্যমে, মেটিওর আক্রমণের কৌশলগুলির তুলনা করতে এবং অত্যাধুনিক অস্পষ্টকরণ স্কিমগুলি থেকে তথ্য ফাঁস বিশ্লেষণ করতে প্রয়োগ করা হয়েছিল। মূল্যায়নগুলি নতুন অন্তর্দৃষ্টি প্রদান করেছে, নির্দিষ্ট আক্রমণ পদ্ধতির কার্যকারিতা সম্পর্কে পূর্ববর্তী অনুমানকে চ্যালেঞ্জ করে।

"এগিয়ে যাওয়া, গবেষকরা মেটিওরকে উন্নত করা চালিয়ে যেতে চান যাতে ফ্রেমওয়ার্ক আরও কার্যকর পদ্ধতিতে এমনকি খুব জটিল অস্পষ্টকরণ স্কিমগুলিকে বিশ্লেষণ করতে পারে," এমআইটির সংবাদ পৃষ্ঠায় একটি পোস্ট পড়ে। "তারা অতিরিক্ত বিভ্রান্তিকর স্কিম এবং শিকার প্রোগ্রামের প্রকারগুলি অধ্যয়ন করতে চায়, সেইসাথে সর্বাধিক জনপ্রিয় প্রতিরক্ষাগুলির আরও বিশদ বিশ্লেষণ পরিচালনা করতে চায়।"

Metior ন্যাশনাল সায়েন্স ফাউন্ডেশন, MIT RSC রিসার্চ ফান্ড, এয়ার ফোর্স অফিস অফ সায়েন্টিফিক রিসার্চ, এবং ইন্টেল দ্বারা অর্থায়ন করা হয়।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। মোটরগাড়ি / ইভি, কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• ব্লকঅফসেট। পরিবেশগত অফসেট মালিকানার আধুনিকীকরণ। এখানে প্রবেশ করুন.
• উত্স: https://www.safetydetectives.com/news/mit-researchers-develop-framework-to-evaluate-cybersecurity-methods/