De volgende generatie cybercriminelen

Heel goed voor iedereen, een titel die meer dan suggestief is, en ik wil beginnen met deze kleine video die ik lang geleden zag, een van die juweeltjes waardoor je technologie gaat wantrouwen en je kippenvel krijgt.

Ondanks zijn onschuldige uiterlijk, is deze video zeker iets waar wij allemaal als IT-gerelateerde mensen bang voor moeten zijn en waarvan we op de hoogte moeten zijn. Maar laten we eerst een paar details bekijken.

Mario

De auteur van de video vertelt ons het verhaal van de speler die dat niveau van het bekende Super Mario World-spel heeft weten te verslaan. Tijdens het proces legt hij ons uit dat genoemde speler geen mens is, maar een computerprogramma dat dat wel heeft aprender het spelproces zelf.

Neuro-evolutie

Dit is het proces dat Mar.io heeft gevolgd van absoluut niets weten over het spel tot het succesvol voltooien van het level. Dit proces bootst menselijke hersenen na en genereert een neuraal netwerk. Dit netwerk is te zien in de rechterbovenhoek van Mar.io en is het netwerk dat wordt gegenereerd na een lange reeks pogingen en fouten.

Resultaat

Na 24 uur neurale evolutie heeft Mar.io het level met succes kunnen afronden, dit dankzij een reeks generaties die hebben geleerd dat de weg vooruit naar rechts is, dat er dingen zijn die Mar.io en Je kunt ze vermijden met commando's zoals springen enzovoort.

Het zit allemaal in de cijfers

Als je de volledige video hebt gezien, weet je dat er een diagram is waarin een blauwe lijn wordt weergegeven (4:06). Deze grafiek toont de geschiktheid behaald in elke generatie. Fitness is een resultaat dat wordt verkregen uit een functie die onder meer de afstand en tijd kost die Mar.io nodig heeft om te sterven. Zoals je kunt zien, zijn er punten waarop het in zijn evolutie vastloopt, maar uiteindelijk vindt het de oplossing en blijft het evolueren. Na 32 generaties Mar.ios is het doel om het level te voltooien bereikt.

Wat heeft het met beveiliging te maken?

Velen zullen het inmiddels vragen, maar ik denk dat het antwoord meer dan voor de hand ligt, laten we de context een beetje veranderen in Mar.io, laten we aannemen dat we in plaats van het onschuldige spel te spelen, het een computer geven met mmm ... Kali Linux?

Kali Linux

Elke goede IT-professional zou deze naam moeten kennen, net zoals Ubuntu staat voor desktopcomputers en de namen Red Hat en SUSE grote bedrijven die rond Linux draaien. Het eerste dat vaak in je opkomt als het gaat om computerbeveiliging, is Kali Linux.

Vereenvoudig pentesten

Voor degenen onder ons die een beetje met de distro hebben gespeeld, weten we dat Kali de penteststappen aanzienlijk vereenvoudigt, omdat het ons een complete reeks tools geeft die we kunnen gebruiken, zowel vanuit de live-omgeving als door te installeren op een harde schijf. Sommige van deze tools worden handmatig geïnstalleerd, ze zullen me er meer dan één vertellen, maar als we het wat simplistisch bekijken, met wat we vooraf hebben geïnstalleerd, zijn we meer dan voorbereid op een "normale" pentesting.

Pentesten

Dit is het proces dat een beveiligingsanalist uitvoert, sommige defensief, maar als je in Kali bent, waarschijnlijk aanstootgevend. Tijdens een pentesting herkent de analist het doelwit, vindt mogelijke aanvalsvectoren, voert gerichte aanvallen uit in omgevingen die zo 'gecontroleerd' mogelijk zijn en genereert na een lange inspanning een gedetailleerd rapport van het hele proces en wijst op mogelijke mislukkingen. die een systeem / software / team / persoon kan hebben.

mario pentester

Stel voor een seconde dat Mar.io besluit zijn leven te wijden aan veiligheidsanalyse, hij slaapt niet, hij eet niet, hij speelt niet, hij heeft alleen tijd nodig om dingen en cijfers te verwerken om zijn resultaten te analyseren. Laten we ons eens voorstellen wat er zal gebeuren na een paar maanden Kali Linux te hebben bestudeerd. Met een beetje tijd zul je leren gebruiken nmap, misschien ben je later geïnteresseerd om het te proberen metasploit, en wie weet zal het na verloop van tijd zijn eigen programma genereren om de zaken efficiënter te maken. Dit doet me sterk denken aan het Facebook AI-programma dat besloot om zijn eigen onderhandelingstaal te creëren omdat Engels niet erg "efficiënt" was (en nee, het was ook geen Esperanto voor het geval je het je afvraagt ​​😛).

De toekomst van veiligheid

Laten we ons nu even voorstellen dat er later alleen Mar.ios in de beveiliging zullen werken, sommigen aanvallen, anderen verdedigen, maar dat zou er niet meer toe doen. Waarom? Nou, want als we beide partijen op dat niveau laten vechten, zonder te slapen, zonder te eten, zonder iets ... wat zou een mens dan kunnen doen om op hun hoogtepunt te zijn? Denk aan de AI van Google die in staat was om de beste Go-speler te verslaan in wat het meest gecompliceerde spel ter wereld zou moeten zijn voor een machine :).

Dit brengt ons in de zakenwereld, waarin pentesters niet langer nodig zullen zijn, noch om te auditen noch te verdedigen, en grote bedrijven zullen servers hebben die toegewijd zijn aan de continue analyse van hun programma's en netwerken.

Moet ik mijn carrière in de beveiliging voortzetten?

Welnu, dit is iets ingewikkelds om te beantwoorden the als we hetzelfde uitgangspunt voor eender welk vakgebied volgen, gaan we zien dat 90% van de toekomstige banen zal of kunnen worden gedaan door de kleine Mar.ios, van psychologie, via wet en geneeskunde, totdat we eindelijk bij software komen, zeg ik ten slotte, omdat het punt waarop een programma zichzelf kan wijzigen, dat het eindpunt zal zijn van onze controle over de programma's, ze zichzelf zullen verbeteren en dan zullen ze oncontroleerbaar. Het klinkt eng, ik weet het 🙂 maar laat me een beetje dromen 😛

Opnieuw focussen op het onderwerp, of het nu de moeite waard is om dit te leren, ik denk van wel en niet. Ja, het is de moeite waard als je echt volledig op het onderwerp ingaat, en dingen gaat onderzoeken en leren die verder gaan dan het simpele feit dat je een proces duizend keer herhaalt in de hoop hetzelfde resultaat te bereiken.

Dit geldt zowel voor pentesters als voor ontwikkelaars en voor systeembeheerders. Iedereen die maar één tool weet te gebruiken, zal in de toekomst gemakkelijk worden vervangen door een Mar.io. Degenen die, aan de andere kant, tools kunnen ontwerpen (echte hackers: P) zullen degenen zijn die de kleine Mar.ios trainen en verbeteren, ze zullen de toekomst niet zeker hebben, maar zolang ze beter zijn dan de programma's, zullen ze brood aan tafel kunnen brengen 🙂

Reflection

Welnu, tot hier zal het vandaag zijn, bedankt voor het lezen en ik wil je graag een gunst vragen Ik weet dat velen lezen zonder er commentaar op te geven, en het is waar dat ik ze al verschillende onderwerpen verschuldigd ben om te schrijven of door te gaan, maar het doet nooit een beetje feedback om te weten of er twijfels zijn of niet, of je iets anders kunt becommentariëren of niet, ja je draagt ​​substantieel bij aan de tekst, of wat dan ook in je opkomt 🙂 Zo motiveer je me om te blijven schrijven en geef je me tegelijkertijd nieuwe ideeën voor andere artikelen. Vriendelijke groeten.