Các nhà nghiên cứu đã tạo ra những công cụ săn lùng mã độc mới gọi là các con kiến số (digital ant).
|
Các con kiến số có thể phát hiện mã độc máy tính. Ảnh Techradar. |
Trong cuộc chiến không có hồi kết để bảo vệ mạng máy tính khỏi những kẻ
xâm nhập, các chuyên gia bảo mật đang triển khai một hàng rào bảo vệ
mới được phát triển từ mô hình hoạt động của con kiến, gọi là kiến số.
Không như các thiết bị bảo mật truyền thống, những con kiến số đi lang
thang trong mạng máy tính tìm kiếm mã độc như sâu máy tính (worm).
Các hệ thống bảo mật hiện tại được thiết kế để chống lại tất cả các mối
đe dọa mọi lúc nhưng các tác giả mã độc thường đưa ra các biến thể nhỏ
để tấn công hàng rào bảo vệ máy tính. Khi các biến thể mới được phát
hiện và cập nhật, các chương trình bảo mật sẽ ngày càng nặng nề hơn,
như vậy việc quét virus lâu hơn và máy tính chạy chậm hơn.
Glenn Fink, nhà nghiên cứu ở phòng thí nghiệm quốc gia Pacific
Northwest (PNNL) ở Washington (Mỹ), đã đưa ra ý tưởng áp dụng hành vi
của con kiến vào việc phát hiện mã độc máy tính. Ông đã tạo ra dự án và
đã thử nghiệm trong mùa hè vừa qua “trí tuệ bầy đàn” của các con kiến
số trên mạng 64 máy tính.
“Ý tưởng của chúng tôi là triển khai 3.000 loại kiến số khác nhau, mỗi loại sẽ tìm kiếm một chứng cứ đe dọa," giáo sư khoa học máy tính Errin Fulp nói. "Khi
chúng di chuyển trong mạng, chúng sẽ để lại các dấu vết số được mô
phỏng giống như những mùi thơm mà kiến thật để lại để hướng dẫn những
con kiến khác. Mỗi lần kiến số phát hiện một bằng chứng nào đó, nó sẽ
được lập trình để để lại “mùi”. Mùi đó thu hút nhiều kiến số hơn va tạo
ra một bầy kiến đánh dấu một lây nhiễm máy tính tiềm năng”.
Trong nghiên cứu vừa thực hiện mùa hè vừa qua, các con kiến số đã thành
công trong việc phát hiện một sâu độc hại. Errin Fulp cho biết cách
tiếp cận bảo mật mới này rất phù hợp với mạng máy tính lớn trong đó có
nhiều máy tính cấu hình giống nhau như mạng máy tính của các cơ quan
chính phủ, doanh nghiệp lớn và các trường đại học.
Những người dùng máy tính không cần lo lắng về việc các bầy kiến số sẽ
định cư trong máy tính của họ. Bởi các con kiến số không thể tồn tại
nếu không có phần mềm “lính gác” nằm trong mỗi máy tính. Các phần mềm
“lính gác” này có trách nhiệm báo cáo những “trung sĩ” mạng được giám
sát bởi con người, đó là những người giám sát bầy kiến số và duy trì
hoạt động điều khiển bầy kiến.
Theo ICTNews (Techradar)
|