Raspberry Pi Dapat Mendeteksi Malware Dengan Memindai Gelombang Elektromagnetik
Perusahaan terbesar di dunia bergulat dengan serangan malware yang semakin meluas dan canggih, tetapi teknik deteksi malware baru yang menarik dapat membantu perusahaan menggagalkan ancaman ini tanpa memerlukan perangkat lunak apa pun.
Sebuah tim peneliti di Institut Riset Ilmu Komputer dan Sistem Acak Prancis menciptakan sistem anti-malware yang berpusat di sekitar Raspberry Pi yang memindai perangkat untuk gelombang elektromagnetik. Seperti dilansir Tom's Hardware , perangkat keamanan menggunakan osiloskop (Picoscope 6407) dan probe H-Field yang terhubung ke Raspberry Pi 2B untuk mengambil kelainan pada gelombang elektromagnetik spesifik yang dipancarkan oleh komputer yang sedang diserang, teknik yang menurut para peneliti digunakan. untuk “memperoleh pengetahuan yang tepat tentang jenis dan identitas malware.”
Sistem deteksi kemudian mengandalkan Convolution Neural Networks (CNN) untuk menentukan apakah data yang dikumpulkan menunjukkan adanya ancaman. Dengan menggunakan teknik ini, para peneliti mengklaim bahwa mereka dapat merekam 100.000 jejak pengukuran dari perangkat IoT yang terinfeksi oleh sampel malware asli, dan memprediksi tiga kelas malware generik dan satu malware jinak dengan akurasi setinggi 99,82%.
Yang terbaik dari semuanya, tidak diperlukan perangkat lunak dan perangkat yang Anda pindai tidak perlu dimanipulasi dengan cara apa pun. Dengan demikian, aktor jahat tidak akan berhasil dengan upaya mereka untuk menyembunyikan kode berbahaya dari perangkat lunak pendeteksi malware menggunakan teknik obfuscation.
“Metode kami tidak memerlukan modifikasi apa pun pada perangkat target. Dengan demikian, itu dapat digunakan secara independen dari sumber daya yang tersedia tanpa biaya tambahan apa pun. Selain itu, pendekatan kami memiliki keuntungan yang hampir tidak dapat dideteksi dan dihindari oleh pembuat malware,” tulis para peneliti di makalah .
Perlu diingat bahwa sistem ini dibuat untuk tujuan penelitian, bukan untuk dirilis sebagai produk komersial, meskipun dapat menginspirasi tim keamanan untuk mencari cara baru menggunakan gelombang EM untuk mendeteksi malware. Penelitian saat ini sedang dalam tahap awal dan jaringan saraf perlu dilatih lebih lanjut sebelum dapat digunakan secara praktis.
Untuk saat ini, sistem ini merupakan pendekatan unik untuk mengamankan perangkat dengan mempersulit pembuat malware untuk menyembunyikan kodenya, tetapi teknologinya belum tersedia untuk umum.
Dan sementara ini mungkin terdengar menjanjikan sebagai metode berbiaya rendah untuk mendeteksi malware mengingat penggunaan Raspberry Pi, peralatan pemindaian gelombang EM lainnya berharga beberapa ribu dolar. Terlepas dari keterbatasannya, sangat menggembirakan melihat penelitian mendekati masalah yang begitu penting dari sudut yang unik—siapa tahu, penyiapan sederhana ini suatu hari nanti dapat membantu mencegah pelanggaran besar berikutnya.
