MIT کے محققین سائبرسیکیوریٹی کے طریقوں کا جائزہ لینے کے لیے فریم ورک تیار کرتے ہیں۔

MIT کے محققین سائبرسیکیوریٹی کے طریقوں کا جائزہ لینے کے لیے فریم ورک تیار کرتے ہیں۔

ماخذ نوڈ: 2750059

کامسو اوگیجیوفور-ابوگو کامسو اوگیجیوفور-ابوگو
پر شائع: جولائی 4، 2023
MIT کے محققین سائبرسیکیوریٹی کے طریقوں کا جائزہ لینے کے لیے فریم ورک تیار کرتے ہیں۔

میساچوسٹس انسٹی ٹیوٹ آف ٹیکنالوجی (MIT) کے محققین نے Metior کے نام سے ایک نیا فریم ورک متعارف کرایا ہے، جو سائبر سیکیورٹی میں مختلف مبہم اسکیموں کی تاثیر کی مقداری جانچ کو قابل بناتا ہے۔

سائیڈ چینل حملوں کے ذریعے حساس معلومات حاصل کرنے کی حملہ آوروں کی صلاحیت کو محدود کرنے کے لیے اوباسکیشن اسکیمیں استعمال کی جاتی ہیں، جہاں ہیکرز خفیہ ڈیٹا حاصل کرنے کے لیے پروگرام کے رویے کا مشاہدہ کرتے ہیں، جیسے کہ پاس ورڈ۔ سائڈ چینل حملوں کو مکمل طور پر مسدود کرنا حقیقی دنیا کے نظاموں کے لیے بہت مہنگا اور ناقابل عمل ہے، جس سے مبہم اسکیموں کے استعمال کا اشارہ ملتا ہے جن کا مقصد ایک حملہ آور کی خفیہ معلومات تک رسائی کو محدود کرنا اور مکمل طور پر ختم نہیں کرنا ہے۔

Metior معلومات کی مقدار کا ایک جامع جائزہ فراہم کرتا ہے جو ایک حملہ آور ممکنہ طور پر کسی شکار پروگرام سے سیکھ سکتا ہے جو ایک مبہم اسکیم سے محفوظ ہے۔ مختلف عوامل کا مطالعہ کر کے جیسے کہ شکار کے پروگرام، حملہ آور کی حکمت عملی، اور مبہم سکیم کی ترتیب، انجینئرز اور سائنس دان اس بات کا تعین کر سکتے ہیں کہ لیک ہونے والی حساس معلومات کی حد کتنی ہے۔

"Metior ہمیں یہ تسلیم کرنے میں مدد کرتا ہے کہ ہمیں ان سیکیورٹی اسکیموں کو تنہائی میں نہیں دیکھنا چاہیے،" پیٹر ڈوئچ، ایک MIT گریجویٹ طالب علم اور Metior پر ایک اوپن ایکسس پیپر کے لیڈ مصنف نے کہا۔ "کسی خاص شکار کے لیے ایک مبہم اسکیم کی تاثیر کا تجزیہ کرنا بہت پرجوش ہے، لیکن اس سے ہمیں یہ سمجھنے میں مدد نہیں ملتی کہ یہ حملے کیوں کام کرتے ہیں۔ چیزوں کو اعلیٰ سطح سے دیکھنا ہمیں اس بات کی زیادہ جامع تصویر فراہم کرتا ہے کہ اصل میں کیا ہو رہا ہے۔

تین کیس اسٹڈیز کے ذریعے، حملے کی حکمت عملیوں کا موازنہ کرنے اور جدید ترین مبہم اسکیموں سے معلومات کے اخراج کا تجزیہ کرنے کے لیے Metior کا اطلاق کیا گیا۔ تشخیص نے نئی بصیرتیں حاصل کیں، حملے کے بعض طریقوں کی تاثیر کے بارے میں پچھلے مفروضوں کو چیلنج کیا۔

"آگے بڑھتے ہوئے، محققین Metior کو بڑھانا جاری رکھنا چاہتے ہیں تاکہ فریم ورک زیادہ موثر انداز میں انتہائی پیچیدہ مبہم اسکیموں کا تجزیہ کر سکے،" MIT کے نیوز پیج پر ایک پوسٹ پڑھی گئی۔ "وہ اضافی مبہم اسکیموں اور شکار کے پروگراموں کی اقسام کا بھی مطالعہ کرنا چاہتے ہیں، نیز مقبول ترین دفاعوں کے مزید تفصیلی تجزیے کرنا چاہتے ہیں۔"

Metior کو نیشنل سائنس فاؤنڈیشن، MIT RSC ریسرچ فنڈ، ایئر فورس آفس آف سائنٹیفک ریسرچ، اور Intel کے ذریعے مالی اعانت فراہم کی جاتی ہے۔

ٹائم اسٹیمپ:

سے زیادہ سیفٹی جاسوس