الجيل القادم من مجرمي الإنترنت

جيد جدًا للجميع ، العنوان أكثر من كونه موحيًا ، وأريد أن أبدأ بهذا الفيديو الصغير الذي رأيته منذ فترة طويلة ، وهو أحد تلك الجواهر التي تجعلك لا تثق في التكنولوجيا وتسبب لك القشعريرة.

على الرغم من مظهره غير المؤذي ، فإن هذا الفيديو بالتأكيد شيء يجب أن نخافه ونعرفه جميعًا كأشخاص مرتبطين بتكنولوجيا المعلومات. لكن دعنا نراجع بعض التفاصيل أولاً.

ماريو

يخبرنا مؤلف الفيديو قصة اللاعب الذي تمكن من التغلب على هذا المستوى من لعبة Super Mario World الشهيرة. في هذه العملية ، يشرح أن اللاعب المذكور ليس إنسانًا ، بل هو برنامج كمبيوتر لديه تعلم عملية اللعبة بنفسك.

التطور العصبي

هذه هي العملية التي اتبعها Mar.io من عدم معرفة أي شيء على الإطلاق عن اللعبة إلى إكمال المستوى بنجاح. هذه العملية تحاكي أدمغة الإنسان وتولد شبكة عصبية. يمكن رؤية هذه الشبكة في الجزء العلوي الأيمن من Mar.io وهي تلك التي تم إنشاؤها بعد سلسلة طويلة من المحاولات والأخطاء.

نتيجة

بعد 24 ساعة من تطور الخلايا العصبية ، تمكن Mar.io من إكمال المستوى بنجاح ، ويرجع ذلك إلى سلسلة من الأجيال التي تعلمت أن الطريق إلى الأمام هو على اليمين ، وأن هناك أشياء يمكن أن تؤذي Mar.io وأنت يمكن تجنبها بأوامر مثل القفز وما إلى ذلك.

كل ذلك في الأرقام

إذا كنت قد شاهدت الفيديو بالكامل ، فستعرف أن هناك مخططًا يظهر فيه خط أزرق (4:06). يوضح هذا الرسم البياني اللياقة البدنية في كل جيل. رشاقة هي نتيجة تم الحصول عليها من وظيفة تستغرق ، من بين أمور أخرى ، المسافة والوقت الذي يستغرقه Mar.io للموت. كما ترى ، هناك نقاط توقف تطورها ، لكنها في النهاية تجد الحل وتستمر في التطور. بعد 32 جيلًا من Mar.ios ، تم تحقيق هدف إكمال المستوى.

ما علاقة ذلك بالأمن؟

سوف يسأل الكثيرون الآن ، لكنني أعتقد أن الإجابة أكثر من واضحة ، فلنغير قليلاً من السياق إلى Mar.io ، لنفترض أنه بدلاً من لعب لعبتها غير المؤذية ، نمنحها جهاز كمبيوتر به mmm ... Kali Linux ؟

كالي لينكس

يجب أن يعرف كل متخصص جيد في تكنولوجيا المعلومات هذا الاسم ، تمامًا كما ترمز Ubuntu إلى أجهزة الكمبيوتر المكتبية وأسماء الشركات الكبرى Red Hat و SUSE التي تدور حول Linux. أول ما يتبادر إلى الذهن غالبًا عندما يتعلق الأمر بأمن الكمبيوتر هو Kali Linux.

تبسيط pentesting

بالنسبة لأولئك منا الذين لعبوا مع التوزيعة قليلاً ، نعلم أن Kali تبسط إلى حد كبير خطوات pentesting ، لأنها تعطينا مجموعة كاملة من الأدوات التي يمكننا البدء في استخدامها من بيئتها الحية ومن خلال التثبيت على القرص الصلب. يتم تثبيت بعض هذه الأدوات يدويًا ، سيخبرونني بأكثر من واحدة ، ولكن إذا نظرنا إليها بشكل مبسط قليلاً ، مع ما قمنا بتثبيته مسبقًا ، فنحن أكثر من مستعدين لإجراء اختبار "عادي".

Pentesting

هذه هي العملية التي يؤديها محلل أمني ، بعضها دفاعيًا ، ولكن إذا كنت في كالي ، فمن المحتمل أن تكون هجومية. خلال اختبار pentesting ، يقوم المحلل بالتعرف على الهدف ، والعثور على ناقلات هجوم محتملة ، وينفذ هجمات مستهدفة في بيئات يتم "التحكم فيها" قدر الإمكان ، وبعد جهد طويل يقوم بإنشاء تقرير مفصل عن العملية بأكملها ويشير إلى إمكانية التي يمكن أن يكون لها نظام / برنامج / فريق / شخص.

Mar.io بنتستر

لنفترض للحظة أن Mar.io قرر تكريس حياته للتحليل الأمني ​​، فهو لا ينام ، ولا يأكل ، ولا يلعب ، ولا يتطلب سوى وقت لمعالجة الأشياء والأرقام لتحليل نتائجه. لنتخيل ما سيحدث بعد بضعة أشهر من دراسة Kali Linux. مع القليل من الوقت سوف تتعلم كيفية استخدامها nmap، ربما في وقت لاحق سوف تكون مهتمًا بالمحاولة metasploit، ومن يدري ، ربما مع مرور الوقت ستنشئ برنامجها الخاص لجعل الأمور أكثر كفاءة. هذا يذكرني كثيرًا ببرنامج Facebook AI الذي قرر إنشاء لغة تفاوض خاصة به لأن اللغة الإنجليزية لم تكن "فعالة" للغاية (ولا ، لم تكن لغة الإسبرانتو أيضًا في حال كنت تتساءل 😛).

مستقبل الأمن

دعونا نتخيل الآن للحظة أنه في وقت لاحق لن يكون هناك سوى Mar.ios يعمل في الأمن ، البعض يهاجم ، والبعض الآخر يدافع ، لكن هذا لم يعد مهمًا. لماذا ا؟ حسنًا ، لأنه إذا كان لدينا كلا الجانبين يتقاتلان على هذا المستوى ، بدون نوم ، بدون أكل ، بدون أي شيء ... ما الذي يمكن أن يفعله الإنسان ليكون على مستواه؟ دعونا نتذكر الذكاء الاصطناعي من Google الذي كان قادرًا على التغلب على أفضل لاعب Go في ما يفترض أن يكون أكثر الألعاب تعقيدًا على هذا الكوكب بالنسبة للآلة :).

يقودنا هذا إلى عالم الشركات ، حيث لن تكون هناك حاجة إلى pentesters ، لا للتدقيق ولا للدفاع ، وستكون لدى الشركات الكبيرة خوادم مخصصة للتحليل المستمر لبرامجها وشبكاتها.

هل يجب أن أواصل مسيرتي المهنية في مجال الأمن؟

حسنًا ، هذا أمر معقد بعض الشيء للإجابة عليه - إذا اتبعنا نفس الفرضية لأي مجال ، فسنرى أن 90 ٪ من الوظائف المستقبلية ستتم أو يمكن أن يتم إنجازها بواسطة Mar.ios الصغير ، من علم النفس ، من خلال القانون و الطب ، حتى الوصول أخيرًا إلى البرنامج ، أقول أخيرًا لأن النقطة التي يكون فيها البرنامج قادرًا على تعديل نفسه ، ستكون نقطة النهاية في سيطرتنا على البرامج ، سوف يقومون بتحسين أنفسهم وبعد ذلك سيكونون خارج السيطرة. يبدو الأمر مخيفًا وأنا أعلم 🙂 لكن دعني أحلم قليلاً

التركيز على الموضوع مرة أخرى ، سواء كان الأمر يستحق تعلم كيفية القيام بذلك أم لا ، أعتقد ذلك أم لا. الأمر يستحق ذلك إذا كنت ستدخل في الموضوع بشكل كامل ، وستقوم بالتحقيق وتعلم أشياء تتجاوز مجرد حقيقة تكرار عملية ما ألف مرة على أمل الحصول على نفس النتيجة.

هذا ينطبق على كل من pentesters والمطورين ، ومسؤولي النظام. أي شخص يعرف كيفية استخدام أداة واحدة فقط سيتم استبداله بسهولة بـ Mar.io في المستقبل. من ناحية أخرى ، أولئك الذين يمكنهم تصميم الأدوات (المتسللون الحقيقيون: P) سيكونون هم الذين يقومون بتدريب وتحسين Mar.ios الصغار ، فلن يكون لديهم مستقبل مضمون ، ولكن طالما أنهم أفضل من البرامج ، سيكونون قادرين على إحضار الخبز إلى المائدة

انعكاس

حسنًا ، حتى الآن سيكون لليوم ، شكرًا على القراءة وأود أن أسألكم معروفًا. أعلم أن الكثيرين قرأوا دون التعليق عليها ، وصحيح أنني مدين لهم بالفعل بالعديد من الموضوعات للكتابة أو المتابعة ، لكن لا يضر القليل من التعليقات لمعرفة ما إذا كانت هناك شكوك أم لا ، إذا كان بإمكانك التعليق على شيء آخر أو لا ، نعم لديك مساهمة كبيرة في النص ، أو أي شيء يتبادر إلى الذهن 🙂 بهذه الطريقة تحفزني على الاستمرار في الكتابة وفي نفس الوقت تعطيني أفكارًا جديدة لمقالات أخرى. مع تحياتي.