Backdoor

Masalah keamanan system penyedia informasi menjadi salah satu aspek penting dari sebuah sistem informasi. Sayang sekali masalah keamanan ini sering kali kurang mendapat perhatian dari para pemilik dan pengelola sistem informasi. Seringkali masalah keamanan berada di urutan kedua, atau bahkan di urutan terakhir dalam daftar hal-hal yang dianggap penting. Apabila menggangu performansi dari sistem, seringkali keamanan dikurangi atau ditiadakan. Oleh karena itu penulis berharap, makalah in dapat memberikan gambaran dan informasi tentang keamanan sistem informasi sehingga pengamanan dan kemanan system informasi lebih terjamin dan dapat meminimalisir penyalahgunaan informasi.

Hardware components can contain hidden backdoors, which can be enabled with catastrophic effects or for ill-gotten profit. These backdoors can be inserted by a malicious insider on the design team or a third-party IP provider. In this paper, we propose techniques that allow us to build trustworthy hardware systems from components designed by untrusted designers or procured from untrusted third-party IP providers. We present the first solution for disabling digital, design-level hardware backdoors. The principle is that rather than try to discover the malicious logic in the design -- an extremely hard problem -- we make the backdoor design problem itself intractable to the attacker. The key idea is to scramble inputs that are supplied to the hardware units at runtime, making it infeasible for malicious components to acquire the information they need to perform malicious actions. We show that the proposed techniques cover the attack space of deterministic, digital HDL backdoors, provide probabilistic security guarantees, and can be applied to a wide variety of hardware components. Our evaluation with the SPEC 2006 benchmarks shows negligible performance loss (less than 1% on average) and that our techniques can be integrated into contemporary microprocessor designs.

Model memori Java menentukan bagaimana dan kapan thread yang berbeda dapat melihat nilai-nilai yang ditulis di variabel bersama oleh thread lain, dan bagaimana cara mensinkronisasi akses ke variabel bersama bila diperlukan. Model memori ditentukan bila tindakan dari satu thread pada memori terlihat oleh thread lain. Digunakan di arsitektur Multi-processor. Dengan munculnya arsitektur multiprosesor, memori bersama telah menunjukkan untuk menjadi model komunikasi sederhana dan nyaman untuk pemrograman paralel. Namun, penggunaan memori bersama memerlukan mekanisme sinkronisasi untuk menjaga memori dari sistem secara keseluruhan agar up-to-date dan koheren. Mekanisme sinkronisasi semacam ini memiliki dampak besar pada kinerja sistem; untuk menghindari ini, dilakukan beberapa relaksasi dari konsistensi (atau koherensi) sistem memori. Namun, relaksasi ini mungkin menyebabkan program untuk memiliki perilaku tak terduga (dari sudut pandang programmer). Secara umum, lebih relax sistem memori, semakin sulit untuk menjalankan program. Sebuah model memori mendefinisikan semua hasil yang mungkin dari program multi-threaded yang berjalan pada arsitektur memori bersama yang mengimplementasikannya. Pada intinya, model memory adalah spesifikasi dari nilai yang mungkin yang membaca akses pada memori dan diperbolehkan untuk kembali, dan semua spesifikasi semantik multi-threaded dari platformnya. Java adalah salah satu dari beberapa bahasa pemrograman utama dengan model memori terdefinisikan secara tepat. model memori awal java memperbolehkan perilaku dengan kebocoran keamanan, di samping itu, java menegah hampir semua single-threaded optimasi compiler. Oleh karena itu, sejak Java 1.5, sebuah model memori baru telah diperkenalkan, yang memperbaiki kecacatan tersebut. The Java Memory Model (JMM) telah dirancang dengan dua tujuan : (i) mengoptimalisasi kompiler sebanyak mungkin harus diperbolehkan, dan (ii) rata-rata programmer tidak harus memahami semua seluk-beluk model. Untuk mencapai tujuan kedua, JMM menyediakan Jaminan data Ras freeness (DRF) : jika program tidak mengandung ras data, prilau yang diperbolehkan dapat dijelaskan dengan semantik interleaving. Dalam JMM, seperti yang disebutkan sebelumnya, memiliki dua tujuan utama. Tetapi tujuan pertama dibatasi oleh Tujuan kedua: untuk membuat tugas pemrograman multithreaded mudah bagi programmer. Ini adalah fakta yang diketahui dengan baik bahwa pemrograman multithreaded adalah tugas yang

Biometric data, such as face images, are often associated with sensitive information (e.g medical, financial, personal government records). Hence, a data breach in a system storing such information can have devastating consequences. Deep learning is widely utilized for face recognition (FR); however, such models are vulnerable to backdoor attacks executed by malicious parties. Backdoor attacks cause a model to misclassify a particular class as a target class during recognition. This vulnerability can allow adversaries to gain access to highly sensitive data protected by biometric authentication measures or allow the malicious party to masquerade as an individual with higher system permissions. Such breaches pose a serious privacy threat. Previous methods integrate noise addition mechanisms into face recognition models to mitigate this issue and improve the robustness of classification against backdoor attacks. However, this can drastically affect model accuracy. We propose a novel a...

Abstract:-Stepping Stone Detection (SSD) is conventionally intended for the detection of series of host computers used by attackers to hide their track in a network or host environment. This paper discusses the evolution of SSD and potential applications in other emerging fields. Novel, unique SSD models will be presented for spam, backdoor and proxy detections and expressed mathematically. These preliminary models have promising solutions for addressing current problems in these areas and may be expanded on in the ...