साइबर अपराधियों की अगली पीढ़ी

सभी के लिए बहुत अच्छा है, विचारोत्तेजक से अधिक एक शीर्षक है, और मैं इस छोटे से वीडियो के साथ शुरू करना चाहता हूं जो मैंने बहुत समय पहले देखा था, उन रत्नों में से एक जो आपको अविश्वास तकनीक बनाते हैं और आपको हंस धक्कों देते हैं।

अपनी हानिरहित उपस्थिति के बावजूद, यह वीडियो निश्चित रूप से कुछ ऐसा है जिससे हम सभी संबंधित आईटी को डर और पता होना चाहिए। लेकिन पहले कुछ विवरणों की समीक्षा करते हैं।

मारियो

वीडियो के लेखक ने हमें उस खिलाड़ी की कहानी बताई है जो सुपर मारियो वर्ल्ड गेम के उस स्तर को हराने में कामयाब रहा है। इस प्रक्रिया में वह बताते हैं कि कहा गया है कि इंसान इंसान नहीं है, बल्कि एक कंप्यूटर प्रोग्राम है aprender अपने दम पर खेल की प्रक्रिया।

तंत्रिका विकास

यह वह प्रक्रिया है जिसे Mar.io ने इस गेम के बारे में पूरी तरह से जानने के बाद सफलतापूर्वक स्तर को पूरा करने के लिए किया है। यह प्रक्रिया मानव दिमाग का अनुकरण करती है और एक तंत्रिका नेटवर्क उत्पन्न करती है। इस नेटवर्क को Mar.io के ऊपरी दाहिने भाग में देखा जा सकता है और यह वह है जो प्रयासों और त्रुटियों के लंबे अनुक्रम के बाद उत्पन्न होता है।

परिणाम

24 घंटे के न्यूरोनल विकास के बाद, Mar.io सफलतापूर्वक स्तर को पूरा करने में सक्षम हो गया है, यह कई पीढ़ियों की एक श्रृंखला के कारण है जिसने सीखा है कि आगे का रास्ता दाईं ओर है, ऐसी चीजें हैं जो Mar.io और आपको चोट पहुंचा सकती हैं कूद और इतने पर जैसे आदेशों से उन्हें बच सकते हैं।

यह सभी की संख्या में है

यदि आपने पूरा वीडियो देखा है, तो आप जानेंगे कि एक आरेख है जिसमें एक नीली रेखा दिखाई गई है (4:06)। यह चार्ट दिखाता है फिटनेस प्रत्येक पीढ़ी में हासिल किया। Fitness एक परिणाम प्राप्त होता है जो अन्य चीजों के बीच, Mar.io के मरने के लिए दूरी और समय के बीच होता है। जैसा कि आप देख सकते हैं, ऐसे बिंदु हैं जहां यह अपने विकास में ठहराव करता है, लेकिन आखिरकार इसका समाधान ढूंढता है और विकसित करना जारी रखता है। Mar.ios की 32 पीढ़ियों के बाद के स्तर को पूरा करने का लक्ष्य प्राप्त किया जाता है।

इसका सुरक्षा से क्या लेना-देना है?

कई लोग अब तक पूछ रहे होंगे, लेकिन मुझे लगता है कि इसका उत्तर स्पष्ट से अधिक है, आइए संदर्भ को बदल दें। Mar.io को थोड़ा बदल दें, मान लें कि इसके हानिरहित खेल को खेलने के बजाय, हम इसे mmm के साथ एक कंप्यूटर देते हैं ... काली लिनक्स ?

काली लिनक्स

हर अच्छे आईटी पेशेवर को यह नाम पता होना चाहिए, जैसे कि उबंटू डेस्कटॉप कंप्यूटर और रेड हैट और एसयूएसई बड़ी कंपनियों का पर्याय है जो लिनक्स के आसपास घूमते हैं। जब हम कंप्यूटर सुरक्षा के बारे में बात करते हैं तो पहली बात यह होती है कि कलि लिनक्स है।

पंचिंग को सरल बनाएं

हम में से जो डिस्ट्रो के साथ थोड़ा सा खेल चुके हैं, हम जानते हैं कि काली पेन्टिंग स्टेप्स को बहुत सरल कर देती है, क्योंकि यह हमें टूल्स का पूरा सूट देता है, जिसे हम इसके लाइव वातावरण से और हार्ड ड्राइव पर इंस्टॉल करके दोनों का उपयोग शुरू कर सकते हैं । इनमें से कुछ उपकरण मैन्युअल रूप से स्थापित किए गए हैं, वे मुझे एक से अधिक बताएंगे, लेकिन अगर हम इसे थोड़ा सरल रूप से देखें, तो हमने जो पहले से स्थापित किया है उसके साथ हम एक «सामान्य» pentesting के लिए तैयार हैं।

pentesting

यह वह प्रक्रिया है जो एक सुरक्षा विश्लेषक करता है, कुछ रक्षात्मक रूप से, लेकिन अगर आप काली में हैं, तो संभवतः आक्रामक रूप से। एक पंचक के दौरान, विश्लेषक लक्ष्य की पहचान करता है, संभव हमले वैक्टर पाता है, वातावरण में लक्षित हमलों को वहन करता है जो "नियंत्रित" होते हैं, और लंबे प्रयास के बाद पूरी प्रक्रिया की एक विस्तृत रिपोर्ट उत्पन्न करते हैं और संभव बताते हैं। असफलताएँ जिनके पास एक प्रणाली / सॉफ्टवेयर / टीम / व्यक्ति हो सकता है।

Mar.io पेंटर

एक दूसरे के लिए मान लें कि Mar.io सुरक्षा विश्लेषण के लिए अपना जीवन समर्पित करने का फैसला करता है, वह सोता नहीं है, वह नहीं खाता है, वह नहीं खेलता है, उसे केवल अपने परिणामों का विश्लेषण करने के लिए चीजों और संख्याओं को संसाधित करने के लिए समय की आवश्यकता होती है। आइए कल्पना करें कि काली लिनक्स का अध्ययन करने के कुछ महीनों बाद क्या होगा। थोड़े समय के साथ आप उपयोग करना सीख जाएंगे nmap, शायद बाद में आप कोशिश करने में दिलचस्पी लेंगे metasploit, और जो जानता है, शायद समय के साथ यह चीजों को और अधिक कुशल बनाने के लिए अपना खुद का कार्यक्रम उत्पन्न करेगा। यह मुझे बहुत सारे फेसबुक एआई कार्यक्रम की याद दिलाता है जिसने अपनी खुद की बातचीत की भाषा बनाने का फैसला किया क्योंकि अंग्रेजी बहुत "कुशल" नहीं थी (और नहीं, यह एस्पेरांतो भी नहीं था कि आप 😛 सोच रहे थे)।

सुरक्षा का भविष्य

आइए अब एक पल के लिए कल्पना करें कि बाद में सुरक्षा में काम करने वाले केवल Mar.ios होंगे, कुछ पर हमला कर रहे हैं, अन्य बचाव कर रहे हैं, लेकिन यह अब मायने नहीं रखेगा। क्यों? ठीक है, क्योंकि अगर हम दोनों पक्ष उस स्तर पर लड़ रहे हैं, बिना सोए, बिना खाए, बिना कुछ किए ... तो कोई इंसान अपने स्तर पर क्या कर सकता है? आइए Google के एआई को याद करें जो एक मशीन के लिए ग्रह पर सबसे जटिल गेम माना जाता है जो सबसे अच्छा गो खिलाड़ी को हरा सकता था :)।

यह हमें कॉरपोरेट जगत में ले आता है, जिसमें पंचों की अब जरूरत नहीं होगी, न तो ऑडिट करने की और न ही बचाव की और बड़ी कंपनियों के सर्वरों को उनके कार्यक्रमों और नेटवर्क के निरंतर विश्लेषण के लिए समर्पित होना चाहिए।

क्या मुझे सुरक्षा में अपना करियर जारी रखना चाहिए?

खैर, यह जवाब देने के लिए थोड़ा जटिल है this अगर हम किसी भी क्षेत्र के लिए एक ही आधार का पालन करते हैं, तो हम यह देखने जा रहे हैं कि भविष्य के 90% काम कानून के माध्यम से और मनोविज्ञान से छोटे Mar.ios द्वारा किए जाएंगे या किए जा सकते हैं। दवा, जब तक हम अंत में सॉफ्टवेयर नहीं प्राप्त करते हैं, मैं अंत में कहता हूं क्योंकि एक कार्यक्रम जिस बिंदु पर खुद को संशोधित करने में सक्षम है, वह कार्यक्रमों पर हमारे नियंत्रण का अंतिम बिंदु होगा, वे खुद को सुधारेंगे और फिर वे बेकाबू हो जाएंगे। यह डरावना लगता है मुझे पता है know लेकिन मुझे थोड़ा सा सपना देखने दो know

विषय पर फिर से ध्यान केंद्रित करना, यह सीखने के लायक है कि यह कैसे करना है, मुझे ऐसा लगता है और नहीं। यदि आप वास्तव में इस विषय में पूरी तरह से प्राप्त करने जा रहे हैं, और आप उन चीजों की जांच करने और सीखने जा रहे हैं, जो एक ही परिणाम प्राप्त करने की उम्मीद करते हुए एक प्रक्रिया को दोहराए जाने के मात्र तथ्य से परे जाते हैं।

यह पेंटर और डेवलपर्स और सिस्टम एडमिनिस्ट्रेटर दोनों पर लागू होता है। जो कोई केवल एक उपकरण का उपयोग करना जानता है, वह भविष्य में आसानी से एक Mar.io द्वारा बदल दिया जाएगा। जो लोग दूसरी ओर, उपकरण डिजाइन कर सकते हैं (असली हैकर्स: पी) वे होंगे जो छोटे Mar.ios को प्रशिक्षित करते हैं और सुधारते हैं, उनके पास भविष्य का आश्वासन नहीं होगा, लेकिन जब तक वे कार्यक्रमों से बेहतर होंगे, वे मेज पर रोटी ले जा सकेंगे be

प्रतिबिंब

खैर, अब तक यह आज के लिए होगा, पढ़ने के लिए धन्यवाद और मैं आपसे एक एहसान पूछना चाहता हूं। मुझे पता है कि बहुत से लोग इस पर टिप्पणी किए बिना पढ़ते हैं, और यह सच है कि मैं पहले से ही उन्हें लिखने या जारी रखने के लिए कई विषयों का श्रेय देता हूं, लेकिन थोड़ी प्रतिक्रिया कभी भी यह जानने के लिए दर्द नहीं करती है कि क्या संदेह है या नहीं, अगर आप किसी और चीज पर टिप्पणी कर सकते हैं या नहीं , हाँ आपका पाठ में पर्याप्त योगदान है, या जो भी मन में आता है you इस तरह से आप मुझे लिखते रहने के लिए प्रेरित करते हैं और साथ ही मुझे अन्य लेखों के लिए नए विचार भी देते हैं। सादर।