Kolejne pokolenie cyberprzestępców

Bardzo dobrze dla wszystkich, tytuł bardziej niż sugestywny, i chcę zacząć od tego małego filmu, który widziałem dawno temu, jednego z tych klejnotów, które sprawiają, że nie ufasz technologii i wywołuje gęsią skórkę.

Pomimo nieszkodliwego wyglądu, ten film jest z pewnością czymś, czego wszyscy związani z IT muszą się bać i o czym wiedzieć. Ale najpierw przejrzyjmy kilka szczegółów.

Mario

Autor filmu opowiada historię gracza, któremu udało się pokonać ten poziom znanej gry Super Mario World. W trakcie wyjaśnia, że ​​wspomniany gracz nie jest człowiekiem, a raczej programem komputerowym, który mu się udało uczyć się proces gry we własnym zakresie.

Neuroewolucja

To jest proces, w którym Mar.io przeszedł od nie wiedząc absolutnie nic o grze do pomyślnego ukończenia poziomu. Ten proces naśladuje ludzkie mózgi i generuje sieć neuronową. Ta sieć jest widoczna w prawej górnej części Mar.io i jest tą, która jest generowana po długiej sekwencji prób i błędów.

Wynikać

Po 24 godzinach ewolucji neuronowej Mar.io był w stanie pomyślnie ukończyć poziom, dzięki serii pokoleń, które nauczyły się, że droga naprzód prowadzi po prawej stronie, że są rzeczy, które mogą zranić Mar.io i Ciebie można ich uniknąć za pomocą poleceń takich jak skok i tak dalej.

Wszystko jest w liczbach

Jeśli obejrzałeś cały film, będziesz wiedział, że istnieje diagram, na którym jest pokazana niebieska linia (4:06). Ten wykres pokazuje ZDROWIE I FITNESS osiągane w każdym pokoleniu. Fitness to wynik uzyskany z funkcji, która pobiera między innymi odległość i czas potrzebny do śmierci Mar.io. Jak widać, są punkty, w których zatrzymuje się w swojej ewolucji, ale ostatecznie znajduje rozwiązanie i nadal ewoluuje. Po 32 pokoleniach Mar.ios cel ukończenia poziomu został osiągnięty.

Co ma z tym wspólnego bezpieczeństwo?

Wielu będzie teraz pytać, ale myślę, że odpowiedź jest więcej niż oczywista, zmieńmy nieco kontekst na Mar.io, załóżmy, że zamiast grać w tę nieszkodliwą grę, damy mu komputer z mmm ... Kali Linux ?

Kali Linux

Każdy dobry informatyk powinien znać tę nazwę, tak jak Ubuntu oznacza komputery stacjonarne i nazwy dużych firm Red Hat i SUSE, które obracają się wokół Linuksa. Pierwszą rzeczą, która często przychodzi na myśl, kiedy mówimy o bezpieczeństwie komputerów, jest Kali Linux.

Uprość pentestowanie

Dla tych z nas, którzy trochę bawili się dystrybucją, wiemy, że Kali znacznie upraszcza etapy pentestowania, ponieważ daje nam kompletny zestaw narzędzi, z których możemy zacząć korzystać zarówno w środowisku na żywo, jak i po zainstalowaniu na dysku twardym. Niektóre z tych narzędzi są instalowane ręcznie, powiedzą mi więcej niż jedno, ale jeśli spojrzymy na to nieco prościej, z tym, co zainstalowaliśmy wstępnie, jesteśmy bardziej niż przygotowani do „normalnego” testowania.

Testowanie penetracyjne

Jest to proces, który analityk bezpieczeństwa wykonuje, czasami defensywnie, ale jeśli jesteś w Kali, prawdopodobnie ofensywnie. W trakcie pentestingu analityk rozpoznaje cel, znajduje możliwe wektory ataku, przeprowadza ukierunkowane ataki w jak najbardziej „kontrolowanych” środowiskach, a po dłuższym wysiłku generuje szczegółowy raport z całego procesu i wskazuje możliwe awarie, które mogą mieć system / oprogramowanie / zespół / osobę.

Mario pentester

Przypuśćmy przez chwilę, że Mar.io postanawia poświęcić swoje życie analizie bezpieczeństwa, nie śpi, nie je, nie gra, potrzebuje tylko czasu na przetworzenie rzeczy i liczb, aby przeanalizować swoje wyniki. Wyobraźmy sobie, co się stanie po kilku miesiącach nauki Kali Linux. Z czasem nauczysz się używać nmap, może później zechcesz spróbować metasploiti kto wie, może z czasem wygeneruje własny program, aby uczynić rzeczy bardziej wydajnymi. To bardzo przypomina mi program AI na Facebooku, który zdecydował się stworzyć własny język negocjacyjny, ponieważ angielski nie był zbyt "wydajny" (i nie, nie był to też esperanto, jeśli się zastanawiasz 😛).

Przyszłość bezpieczeństwa

Wyobraźmy sobie teraz przez chwilę, że później tylko Mar.ios będzie pracował w ochronie, niektórzy będą atakować, inni bronić, ale to już nie będzie miało znaczenia. Czemu? No bo skoro obie strony walczą na tym poziomie, bez spania, bez jedzenia, bez niczego ... co mógłby zrobić człowiek, aby być na ich poziomie? Pamiętajmy o sztucznej inteligencji Google, która była w stanie pokonać najlepszego gracza Go w najbardziej skomplikowanej grze na świecie dla maszyny :).

To przenosi nas do świata korporacji, w którym pentestry nie będą już potrzebne, ani do audytu, ani do obrony, a duże firmy będą miały serwery dedykowane do ciągłej analizy swoich programów i sieci.

Czy powinienem kontynuować karierę w ochronie?

Cóż, odpowiedź na to pytanie jest nieco skomplikowana 🙂 jeśli będziemy postępować zgodnie z tą samą przesłanką w dowolnej dziedzinie, zobaczymy, że 90% przyszłych zawodów będzie lub może być wykonane przez małego Mar.iosa, od psychologii, przez prawo i medycynę, aż do wreszcie dotarcie do oprogramowania, mówię wreszcie, ponieważ punkt, w którym program jest w stanie sam się modyfikować, będzie punktem końcowym naszej kontroli nad programami, one same się poprawią i staną się niekontrolowane. To brzmi strasznie, wiem 🙂 ale pozwól mi trochę pomarzyć 😛

Skupiając się ponownie na temacie, czy warto się tego nauczyć, czy nie, myślę, że tak i nie. Warto, jeśli naprawdę masz zamiar w pełni zagłębić się w temat, zbadać i nauczyć się rzeczy, które wykraczają poza zwykłe powtarzanie procesu tysiąc razy w nadziei uzyskania tego samego wyniku.

Dotyczy to zarówno pentesterów, jak i programistów oraz administratorów systemu. Każdy, kto wie, jak używać tylko jednego narzędzia, w przyszłości zostanie łatwo zastąpiony przez Mar.io. Z drugiej strony ci, którzy potrafią projektować narzędzia (prawdziwi hakerzy: P), będą tymi, którzy szkolą i ulepszają małego Mar.ios, nie będą mieli zapewnionej przyszłości, ale dopóki będą lepsi od programów, będą mogli wziąć chleb do stołu 🙂

Odbicie

Cóż, do tej pory będzie na dziś, dziękuję za przeczytanie i proszę o przysługę. Wiem, że wielu czyta bez komentowania i to prawda, że ​​jestem im już winien kilka tematów do napisania lub kontynuacji, ale nigdy nie zaszkodzi małej informacji zwrotnej, aby wiedzieć, czy są wątpliwości, czy nie, czy możesz skomentować coś innego lub nie, tak Masz znaczący wkład w tekst, czy cokolwiek przyjdzie Ci do głowy 🙂 W ten sposób motywujesz mnie do dalszego pisania, a jednocześnie dajesz mi nowe pomysły na inne artykuły. Pozdrowienia.