הדור הבא של עברייני הסייבר

טוב מאוד לכולם, כותרת יותר מרמזת, ואני רוצה להתחיל בסרטון הקטן הזה שראיתי לפני זמן רב, אחת מאותן אבני חן שגורמות לך לחוסר אמון בטכנולוגיה ונותנות לך בליטות אווז.

למרות המראה הבלתי מזיק שלו, הסרטון הזה הוא בהחלט משהו שכולנו הקשורים ל- IT חייבים לחשוש ולדעת עליו. אבל בואו נבדוק תחילה כמה פרטים.

מריו

מחבר הסרטון מספר לנו את סיפורו של השחקן שהצליח לנצח את הרמה הזו של המשחק הידוע של סופר מריו עולם. בתהליך הוא מסביר כי השחקן האמור אינו אנושי, אלא תוכנת מחשב שהצליח aprender את תהליך המשחק לבד.

נוירו-התפתחות

זה התהליך ש- Mar.io עקב אחרי שהוא לא יודע דבר על המשחק ועד להשלמת הרמה בהצלחה. תהליך זה מחקה את המוח האנושי ויוצר רשת עצבית. ניתן לראות רשת זו בחלק הימני העליון של Mar.io והיא זו שנוצרת לאחר רצף ארוך של ניסיונות ושגיאות.

תוצאה

לאחר 24 שעות של אבולוציה עצבית, מר.יו הצליחה להשלים את הרמה בהצלחה, זאת בשל סדרת דורות שלמדו שהדרך קדימה היא ימינה, שיש דברים שיכולים לפגוע במאר.יו ובך יכול להימנע מהן באמצעות פקודות כמו קפיצה וכן הלאה.

הכל במספרים

אם ראית את כל הסרטון תדע שיש תרשים שבו מוצג קו כחול (4:06). תרשים זה מראה את כושר גופני מושגת בכל דור. כושר גופני היא תוצאה המתקבלת מפונקציה שלוקחת, בין היתר, את המרחק והזמן שלוקח למריו למות. כפי שאתה יכול לראות, ישנן נקודות בהן היא נעצרת בהתפתחותה, אך בסופו של דבר היא מוצאת את הפיתרון וממשיכה להתפתח. אחרי 32 דורות של Mar.ios היעד של השלמת הרמה מושגת.

מה הקשר בין האבטחה?

רבים ישאלו עד עכשיו, אבל אני חושב שהתשובה ברורה יותר מאליה, בואו נשנה את ההקשר ל- Mar.io קצת, בואו נניח שבמקום לשחק את המשחק הלא מזיק שלו, אנחנו נותנים לו מחשב עם מממ ... Kali Linux ?

קאלי לינוקס

כל איש מקצוע טוב בתחום ה- IT צריך לדעת את השם הזה, בדיוק כמו שאובונטו מייצגת מחשבים שולחניים ושמות Red Hat ו- SUSE חברות גדולות שסובבות סביב לינוקס. הדבר הראשון שבדרך כלל עולה בראשם של רבים כשמדברים על אבטחת מחשבים הוא Kali Linux.

לפשט את מחומש

לאלו מאיתנו ששיחקנו קצת עם הדיסטרו, אנו יודעים שקאלי מפשטת מאוד את הצעדים המחומשים, מכיוון שהיא נותנת לנו חבילת כלים שלמה שנוכל להתחיל להשתמש בה גם מהסביבה החיה שלה וגם על ידי התקנה על כונן קשיח. . חלק מהכלים האלה מותקנים באופן ידני, הם יגידו לי יותר מאחד, אבל אם נסתכל על זה בצורה פשטנית, עם מה שהתקנו מראש אנו יותר מוכנים לפנטנט «רגיל».

מעורר חושים

זה התהליך שמבצע אנליסט אבטחה, חלקם בהתגוננות, אבל אם אתה נמצא בקאלי, כנראה בהתקפה. במהלך הפנטסטינג, האנליטיקאי מכיר את המטרה, מוצא וקטורי התקפה אפשריים, מבצע התקפות ממוקדות בסביבות "מבוקרות" ככל האפשר, ולאחר מאמץ ארוך מייצר דוח מפורט על התהליך כולו ומצביע על האפשר תקלות שיכולות לכלול מערכת / תוכנה / צוות / אדם.

פנטסטר של מאר.יו

נניח לרגע שמריו יחליט להקדיש את חייו לניתוח ביטחוני, הוא לא ישן, הוא לא אוכל, הוא לא משחק, הוא רק דורש זמן לעבד דברים ומספרים כדי לנתח את התוצאות שלו. בואו נדמיין מה יקרה אחרי כמה חודשים של לימודי קאלי לינוקס. עם מעט זמן תלמד להשתמש nmap, אולי אחר כך אתה תהיה מעוניין לנסות metasploitומי יודע, אולי עם הזמן היא תייצר תוכנית משלה כדי לייעל את העניינים. זה מזכיר לי הרבה את תוכנית ה- AI של פייסבוק שהחליטה ליצור שפת משא ומתן משלה מכיוון שאנגלית לא הייתה "יעילה" במיוחד (ולא, גם אספרנטו לא הייתה במקרה שאתה תוהה 😛).

עתיד הביטחון

בואו נדמיין לרגע שאחר כך רק Mar.ios יעבוד בביטחון, חלקם תוקפים, אחרים מגנים, אבל זה כבר לא משנה. למה? ובכן, כי אם יש לנו שני הצדדים שנלחמים ברמה הזו, בלי לישון, בלי לאכול, בלי כלום ... מה יכול בן אדם לעשות כדי להיות בגובהם? בואו נזכור את ה- AI של גוגל שהצליח לנצח את שחקן ה- Go הטוב ביותר במה שאמור להיות המשחק המסובך ביותר על פני כדור הארץ עבור מכונה :).

זה מביא אותנו לעולם התאגידי, בו כבר לא יהיה צורך בפנטסטרים, לא לביקורת ולא להגנה, ולחברות גדולות יהיו שרתים המוקדשים לניתוח רציף של התוכניות והרשתות שלהם.

האם עלי להמשיך בקריירה שלי בביטחון?

ובכן, זה משהו שקצת מסובך לענות עליו - אם אנו נוהגים באותה הנחת יסוד בכל תחום כלשהו, ​​נראה כי 90% מהמשרות העתידיות יעשו או יכולים להיעשות על ידי Mar.ios הקטן, מהפסיכולוגיה, דרך משפטים ורפואה, סוף סוף להגיע לתוכנה, אני אומר לבסוף כי הנקודה שבה תוכנית מסוגלת לשנות את עצמה, שתהיה נקודת הסיום לשליטתנו על התוכניות, הם ישפרו את עצמם ואז הם לא יהיו נשלטים. זה נשמע מפחיד אני יודע 🙂 אבל תן לי לחלום קצת 😛

להתמקד בנושא שוב, האם כדאי ללמוד כיצד לעשות זאת או לא, אני חושב שכן ולא. זה שווה את זה אם אתה באמת הולך להיכנס באופן מלא לנושא, ואתה הולך לחקור וללמוד דברים החורגים מעצם חזרת התהליך אלפי פעמים בתקווה להשיג את אותה התוצאה.

זה חל גם על פנטסטרים וגם על מפתחים וגם על מנהלי מערכות. מי שיודע רק להשתמש בכלי אחד יוחלף בקלות על ידי Mar.io בעתיד. מי שמצד שני יכול לעצב כלים (האקרים אמיתיים: P) יהיו אלה שיאמנו וישפרו את Mar.ios הקטנה, לא יהיה להם העתיד מובטח, אבל כל עוד הם טובים יותר מהתוכניות, הם יוכלו לקחת לחם לשולחן 🙂

השתקפות

ובכן, עד עכשיו זה יהיה להיום, תודה על הקריאה והייתי רוצה לבקש ממך טובה. אני יודע שרבים קוראים בלי להגיב על זה, ונכון שאני כבר חייב להם כמה נושאים לכתוב או להמשיך, אבל זה אף פעם לא פוגע במשוב קטן לדעת אם יש ספקות או לא, אם אתה יכול להגיב על משהו אחר או לא, כן יש לך תרומה משמעותית לטקסט, או כל מה שעולה בדעתך way כך אתה מניע אותי להמשיך לכתוב ובמקביל לתת לי רעיונות חדשים למאמרים אחרים. ברכות.