Sljedeća generacija cyber kriminalaca

Svima vrlo dobar, naslov više nego sugestivan, i želim započeti s ovim malim videozapisom koji sam već davno vidio, jednim od onih dragulja zbog kojih imate nepovjerenje u tehnologiju i naježite se.

Uprkos bezazlenom izgledu, ovaj je video zasigurno nešto čega se svi mi kao ljudi koji se bave informatičkom tehnologijom moramo plašiti i o čemu moramo znati. Ali hajde da prvo razmotrimo nekoliko detalja.

Mario

Autor videa priča nam priču o igraču koji je uspio pobijediti taj nivo poznate igre Super Mario World. U tom procesu objašnjava da spomenuti igrač nije čovjek, već je to računalni program koji je uspio uči sami proces igre.

Neuroevolution

To je proces koji je Mar.io slijedio od neznanja apsolutno ništa o igri do uspješnog završetka nivoa. Ovaj proces oponaša ljudski mozak i generira neuronsku mrežu. Ova se mreža može vidjeti u gornjem desnom dijelu Mar.io-a i ona je koja se generira nakon dugog niza pokušaja i pogrešaka.

Rezultat

Nakon 24 sata neuralne evolucije, Mar.io je uspio uspješno završiti nivo, i to zahvaljujući nizu generacija koje su naučile da je put naprijed udesno, da postoje stvari koje mogu naštetiti Mariou i Možete ih izbjeći naredbama poput skoka i tako dalje.

Sve je u brojkama

Ako ste vidjeli cijeli video, znat ćete da postoji dijagram na kojem je prikazana plava linija (4:06). Ovaj grafikon prikazuje fitnes postignut u svakoj generaciji. fitnes je rezultat dobiven funkcijom koja između ostalog uzima udaljenost i vrijeme koje je potrebno Mar.io-u da umre. Kao što vidite, postoje točke na kojima se zaustavlja u svojoj evoluciji, ali na kraju pronalazi rješenje i nastavlja se razvijati. Nakon 32 generacije Mar.iosa postignut je cilj da se završi nivo.

Kakve to veze ima sa sigurnošću?

Mnogi će već pitati, ali mislim da je odgovor više nego očit, promijenimo kontekst u Mar.io, pretpostavimo da mu, umjesto da igramo njegovu bezazlenu igru, damo računalo s mmm ... Kali Linux?

Kali Linux

Svaki dobar IT stručnjak trebao bi znati ovo ime, baš kao što je Ubuntu sinonim za stolne računare i imena Red Hat i SUSE velike kompanije koje se vrte oko Linuxa. Prvo što mi često padne na pamet kada je u pitanju računarska sigurnost je Kali Linux.

Pojednostavite pentesting

Za one od nas koji smo se malo poigrali s distro-om, znamo da Kali uvelike pojednostavljuje korake za testiranje, jer nam daje kompletan paket alata koje možemo početi koristiti kako iz njegovog okruženja uživo, tako i instaliranjem na tvrdi disk. Neki od ovih alata instaliraju se ručno, reći će mi više od jednog, ali ako na to gledamo malo pojednostavljeno, s onim što smo unaprijed instalirali, više smo nego spremni za «normalno» testiranje.

pentesting

Ovo je postupak koji sigurnosni analitičar izvodi, neki defanzivno, ali ako ste u Kaliju, vjerojatno napadno. Kroz pentestiranje analitičar prepoznaje metu, pronalazi moguće vektore napada, provodi ciljane napade u okruženjima koja su što više „kontrolirana“ i nakon dugog napora generira detaljan izvještaj o čitavom procesu i ukazuje na moguće neuspjehe koji može imati sistem / softver / tim / osobu.

mario pentester

Pretpostavimo na trenutak da Mar.io odluči svoj život posvetiti sigurnosnim analizama, ne spava, ne jede, ne igra se, potrebno mu je samo vrijeme za obradu stvari i brojeva kako bi analizirao svoje rezultate. Zamislimo šta će se dogoditi nakon nekoliko mjeseci proučavanja Kali Linuxa. S malo vremena naučit ćete koristiti nmap, možda će vas kasnije zanimati pokušaj metasploit, i ko zna, možda će s vremenom generirati vlastiti program kako bi stvari bile efikasnije. Ovo me puno podsjeća na Facebook AI program koji je odlučio stvoriti vlastiti pregovarački jezik jer engleski jezik nije bio baš "efikasan" (a ne, nije bio ni esperanto u slučaju da se pitate 😛).

Budućnost sigurnosti

Zamislimo sada na trenutak da će kasnije biti samo Mar.ios koji rade u osiguranju, neki napadaju, drugi brane, ali to više neće biti važno. Zašto? Pa zato što ako se obje strane bore na tom nivou, bez spavanja, bez jela, bez ičega ... šta bi čovjek mogao učiniti da bude na njihovom nivou? Podsjetimo Google-ov AI koji je uspio pobijediti najboljeg Go igrača u, navodno, najsloženijoj igri na planeti za mašinu :).

To nas dovodi u korporativni svijet, u kojem pentesteri više neće biti potrebni ni za reviziju ni za odbranu, a velike kompanije će imati servere posvećene kontinuiranoj analizi svojih programa i mreža.

Da li da nastavim karijeru u osiguranju?

Pa, na ovo je nešto pomalo složeno odgovoriti 🙂 ako slijedimo istu premisu za bilo koje polje, vidjet ćemo da će 90% budućih poslova mali Mar.ios raditi ili bi to mogao raditi, od psihologije, zakona i dok konačno ne dođe do softvera, kažem konačno, jer u trenutku u kojem se program može sam modificirati, to će biti krajnja točka naše kontrole nad programima, oni će se poboljšati i tada će biti nekontrolisano. Zvuči zastrašujuće što znam 🙂 ali pustite me da malo sanjarim 😛

Ponovno se fokusirajući na temu, bez obzira vrijedi li naučiti kako to učiniti, mislim da jeste i ne. Vrijedno je ako ćete zaista u potpunosti ući u temu, a istražit ćete i naučiti stvari koje nadilaze puku činjenicu ponavljanja postupka tisuću puta nadajući se postizanju istog rezultata.

Ovo se odnosi i na pentestere i programere, i na sistemske administratore. Ko god zna samo jedan alat, u budućnosti će ga lako zamijeniti Mar.io. Oni koji, s druge strane, mogu dizajnirati alate (pravi hakeri: P) bit će ti koji će trenirati i usavršavati male Mariose, neće imati osiguranu budućnost, ali dok god budu bolji od programa, moći će uzimati kruh za stol 🙂

Reflexión

Pa, do sada će to biti za danas, hvala na čitanju i zamolila bih vas za uslugu. Znam da mnogi čitaju bez da su to komentirali, i istina je da im već dugujem nekoliko tema da napišu ili nastave, ali malo povratnih informacija nikad ne škodi znati postoje li sumnje ili ne, možete li nešto drugo komentirati ili ne, da imate značajan doprinos tekstu ili onome što vam padne na pamet 🙂 Na ovaj način motivirate me da nastavim pisati i istovremeno mi dajete nove ideje za druge članke. Pozdrav.