Özel bilgi ve bilgilerimizi dijital ortamlarda saklamamızla artan bilgi hırsızlığı, günümüzde birtakım yazılımlar tarafından korunuyor. Yazılım boyutunda korumanın, donanım boyutundaki müdafaayla yarışamayacağını hepimiz varsayım edebiliyoruz.
Intel, inançlı konusunda çalışmalarına tüm süratiyle devam ediyor. Kullanıcılarına üst seviye bir güvenlik tecrübesi sunmak isteyen şirket, özel bir güvenlik yongası geliştirmeyi hedefliyor. Intel Control-Flow Enforcement Technology (Intel CET) ismindeki eser, hackerlardan muhafazayı donanım dayanağıyla sağlayacak üzere gözüküyor.
Intel CET, Tiger Lake sınıfı işlemcilere gömülü olarak gelecek:
Intel’in eserini tasarlarken kullandığı teknik, gelişmiş antivirüs programlarında hâlihazırda kullanılan bir metot. Berbat maksatlı yazılımlardan korunmak içinse yazılım tabanlı güvenlik sistemleri, tehdidi azaltmada pek kâfi gözükmüyor. Intel bu noktada devreye girerek geliştirdiği güvenlik yongalarını, yaklaşmakta olan Tiger Lake isimli taşınabilir işlemcilerinde kullanmayı hedefliyor.
Bilgisayarların kullandığı güvenlik sistemlerinin ileriye gitmesiyle bilgisayar korsanları da gün geçtikçe daha mahir bir hâle gelmeye başladılar. Özellikle Oriented Programming (ROP) ve Jump Oriented Programming (JOP), hack metotları ortasından epey tanınan olanlar. JOP yahut ROP taarruzlarının tespit edilmesinin çok sıkıntı olmasının sebebiyse saldırgan davranışlarını daima bir biçimde değiştirmesidir.
Intel CET, Indirect Branch Tracking (IBT) ve Shadow Stack (SS) adında iki yol sunuyor. IBT teknolojisi JOP hücum yollarına karşı muhafaza sağlamak için yardımcı olurken SS teknolojisi de ROP akınlarına karşı muhafaza sağlıyor. Tüm bu yapılarınsa yazılım olarak değil, donanım olarak yonga setine gömülü olduğunu ekleyelim.
Intel, eserin gelecekteki masaüstü ve sunucu platformlarında satışa sunulacağını söylüyor. Windows 10 ile entegre edilmesi içinse Microsoft zati çalışmalarına devam ediyor. Windows 10 Insider Preview’da Intel CET takviyesinin, Yığın Muhafazası ismi altında bir önizlemesi de mevcut durumda.
