Intel, ‘CET’ İsminde Bir Güvenlik Yonga Seti Üretiyor

Özel data ve bilgilerimizi dijital ortamlarda saklamamızla artan bilgi hırsızlığı, günümüzde kimi yazılımlar tarafından korunuyor. Yazılım boyutunda korumanın, donanım boyutundaki müdafaayla yarışamayacağını hepimiz kestirim edebiliyoruz.  

Intel, inançlı konusunda çalışmalarına tüm süratiyle devam ediyor. Kullanıcılarına üst seviye bir güvenlik tecrübesi sunmak isteyen şirket, özel bir güvenlik yongası geliştirmeyi hedefliyor. Intel Control-Flow Enforcement Technology (Intel CET) ismindeki eser, hackerlardan muhafazayı donanım takviyesiyle sağlayacak üzere gözüküyor.  

Intel CET, Tiger Lake sınıfı işlemcilere gömülü olarak gelecek:

Intel’in eserini tasarlarken kullandığı teknik, gelişmiş antivirüs programlarında hâlihazırda kullanılan bir metot. Makus emelli yazılımlardan korunmak içinse yazılım tabanlı güvenlik sistemleri, tehdidi azaltmada pek kâfi gözükmüyor. Intel bu noktada devreye girerek geliştirdiği güvenlik yongalarını, yaklaşmakta olan Tiger Lake isimli taşınabilir işlemcilerinde kullanmayı hedefliyor.  

Bilgisayarların kullandığı güvenlik sistemlerinin ileriye gitmesiyle bilgisayar korsanları da gün geçtikçe daha maharetli bir hâle gelmeye başladılar. Özellikle Oriented Programming (ROP) ve Jump Oriented Programming (JOP), hack metotları ortasından epeyce tanınan olanlar. JOP yahut ROP hücumlarının tespit edilmesinin çok güç olmasının sebebiyse saldırgan davranışlarını daima bir biçimde değiştirmesidir.  

Intel CET, Indirect Branch Tracking (IBT) ve Shadow Stack (SS) adında iki yol sunuyor. IBT teknolojisi JOP hücum yollarına karşı muhafaza sağlamak için yardımcı olurken SS teknolojisi de ROP taarruzlarına karşı muhafaza sağlıyor. Tüm bu yapılarınsa yazılım olarak değil, donanım olarak yonga setine gömülü olduğunu ekleyelim.  

Intel, eserin gelecekteki masaüstü ve sunucu platformlarında satışa sunulacağını söylüyor. Windows 10 ile entegre edilmesi içinse Microsoft esasen çalışmalarına devam ediyor. Windows 10 Insider Preview’da Intel CET dayanağının, Yığın Müdafaası ismi altında bir önizlemesi de mevcut durumda.