Angkatan Laut Ingin Anda Meretas Sistemnya. Inilah Alasannya

Dalam film tahun 1983 Permainan perang, Matthew Broderick muda berperan sebagai peretas usia sekolah menengah yang tanpa disadari membobol superkomputer militer Amerika dari kamar tidurnya. Karakter Broderick mengira dia telah menemukan beberapa permainan komputer yang belum pernah dirilis untuk dimainkan, dengan judul yang menjanjikan seperti “Global Thermonuclear War” dan “Theaterwide Biotoxic and Chemical Perang." Kenyataannya, ia mengakses program simulasi perang yang nyaris menimbulkan konflik dengan Uni Soviet yang akan menghasilkan perjanjian nuklir yang saling menguntungkan. penghancuran.

Lompati bagian terbaik dari 40 tahun, dan pengguna dapat mengambil gilirannya sendiri (yah, semacam) — dan ini sebagian berkat seorang pria bernama Zac Staples. Staples menghabiskan 22 tahun mengabdi pada negaranya di Angkatan Laut Amerika Serikat sebagai perwira permukaan dengan minat khusus pada perang dunia maya. Dia pensiun pada bulan Desember 2017, mengambil cuti tepat dua hari, lalu memulai sebuah perusahaan teknologi bernama

Memahami5. Situs web perusahaan yang berbasis di Austin, Texas menggambarkan pekerjaan mereka sebagai “membangun jaringan pipa dan alat yang aman untuk aplikasi teknologi industri sekaligus mengurangi kerentanan dunia maya.”

Dengan persetujuan dan pendanaan dari Angkatan Laut AS, Fathom5 meluncurkan hackathon yang disebut HACKMESINNYA, sebuah acara yang bertujuan untuk memberikan kemampuan bagi para peretas dan startup kecil untuk bersaing memperebutkan hadiah uang dan kontrak militer, antara lain dengan meretas infrastruktur angkatan laut.

“Ketika Anda melihat [lanskap keamanan siber saat ini], Anda menghadapi Ancaman Persisten Tingkat Lanjut – APT – yang merupakan semacam komunitas siber yang mewakili peretasan Rusia dan Tiongkok yang didanai negara,” kata Staples kepada Digital Tren. “Mereka adalah pesaing potensial di lanskap global yang secara aktif mendanai tim siber yang menyerang. Kita harus secara proaktif memikirkan bagaimana kita akan bertahan melawan hal tersebut. Kami telah melihat Rusia beberapa kali menggunakan dunia maya sebagai pendahulu operasi kinetik, termasuk invasi ke Ukraina [dan] Krimea. Saya tidak berpikir akan ada pertempuran di masa depan yang tidak dimulai dengan dunia maya atau dimungkinkan oleh dunia maya, meskipun itu hanya sebagai cara untuk melakukan spionase.”

Hadiah bug untuk Angkatan Laut

Banyak perusahaan teknologi saat ini memiliki apa yang disebut “bug bounty”. Apple, misalnya, akan mengeluarkan hingga $1 juta bagi siapa saja yang mampu menemukan kerentanan keamanan yang mencolok di perangkat seperti iPhone. Meskipun Apple, dalam dunia yang ideal, mungkin tidak ingin para peneliti keamanan siber ikut campur di dalam perangkat lunaknya, mereka lebih suka jika orang-orang yang merasa terdorong untuk melakukan hal ini melakukannya di perangkat lunak Apple kepentingan. Bug apa pun yang mereka temukan kemudian dapat dihilangkan sebelum dieksploitasi oleh penjahat.

HACKtheMACHINE, pada satu tingkat, mirip dengan ini. “Kami 100% mengejar wawasan bermakna yang memungkinkan dua hasil: Memungkinkan Amerika Serikat mengidentifikasi hal-hal yang mereka butuhkan untuk dilindungi di kapal perang dan kapal selam mereka, dan memvalidasi teknologi yang mungkin mereka pertimbangkan untuk diterapkan,” Staples dikatakan.

Pengaturan untuk #HACKtheMACHINE sedang dalam perjalanan!

Tim sedang bekerja keras, dan kami bersemangat untuk memulainya.

Belum terlambat untuk mendaftar! https://t.co/js7KxyuD6j#maritim | #serangan siber | #keamanan cyber
| #ilmu data | #3Dprinting

Dipersembahkan oleh @BoozAllen & @ Fathom5_co. pic.twitter.com/wOyleYrMmw

— HACKtheMACHINE (@HACKtheMACHINE) 21 Maret 2021

Ada berbagai bagian dari tantangan ini, yang berlangsung dari tanggal 23 Maret hingga 26 Maret. Satu bagian terdiri dari dua “permainan” yang disebut “Grace Maritime Cyber ​​Testbed” dan “Crash.” (Sejauh ini, begitu Permainan perang.) Dalam versi pertama, pemain harus “meretas dari cloud ke dalam Grace Maritime Cyber ​​Testbed.” Penyiapannya mencakup “rangkaian navigasi jembatan lengkap dan fly-by-wire sistem propulsi berjalan pada NMEA2000.” Dalam skenario terakhir, pemain harus “menguji salah satu alat yang sedang dipertimbangkan Angkatan Laut AS untuk lingkungan pemantauan keamanan siber.” Dengan urgensi langsung dari naskah blockbuster Hollywood, nadanya berbunyi: “Angkatan Laut AS membutuhkan Anda untuk MENGHANCURKANnya dan mengungkap kerentanan apa pun sebelum kapal tersebut hilang. hidup!"

Staples mengakui bahwa “apa yang tidak kami lakukan adalah membuat sistem kendali kapal perang yang sepenuhnya representatif dapat diakses melalui jaringan tersebut Internet." Namun, dia mengatakan bahwa hal ini sangat didasarkan pada infrastruktur angkatan laut asli yang akan membantu para peretas untuk “menekankannya.” tes."

Bagian lain dari kontes ini meminta kontestan untuk membuat algoritma yang dapat digunakan untuk mendukung pengambilan keputusan. Yang lain meminta mereka merancang komponen cetak 3D yang dapat dibuat prototipe dan diuji. Hadiahnya berkisar dari penghargaan uang hingga, jika ada satu tantangan, kontrak pengadaan asli Departemen Pertahanan.

Rambut pendek, push-up, dan algoritma

Staples menyebut HACKtheMACHINE sebagai “Malaikat Biru untuk para geek,” mengacu pada skuadron demonstrasi penerbangan yang tampil di puluhan pertunjukan udara setiap tahunnya. Artinya, ada kecenderungan PR yang pasti terhadap upaya ini. Secara khusus, ini tentang menunjukkan bahwa Angkatan Laut bisa saja kecewa dengan para pembuat kode.

Misi ini mungkin tampak terlalu luas jika Anda tidak mempertimbangkan faktanya: Departemen Pertahanan menginginkan orang-orang cerdas yang bekerja untuknya. Namun, seperti yang bisa dilihat kapan saja ada penolakan dari mereka yang bekerja di bidang teknologi terhadap semacam kontrak militer (pikirkan tentang putusnya Google dan Departemen Pertahanan dengan Proyek Maven), banyak orang di bidang teknologi dan teknik belum tentu berusaha keras untuk mendaftar pada inisiatif semacam itu. Mengingat hal ini berpotensi mengabaikan beberapa orang yang paling cerdas di negara ini, hal ini merupakan berita buruk.

“Jika Anda berada di luar militer, dan Anda tidak tahu banyak tentangnya, Anda mengira militer itu, Anda tahu, berambut pendek dan push-up,” kata Staples. “[Anda membutuhkan] seseorang untuk menunjukkan kepada Anda bahwa ini [juga tentang] masalah ilmu data yang menarik, yaitu telemedis, mencari cara untuk mengirimkan makanan kepada orang-orang yang terkena dampak badai. Anda dapat mengambil semua organisasi non-pemerintah di dunia dan menyusunnya. Namun jika kita melihat suatu tempat seperti Haiti yang dilanda badai, tidak ada yang membawa helikopter lebih banyak daripada Korps Marinir AS.”

Staples mencatat bahwa, secara tradisional, Silicon Valley sangat erat hubungannya dengan komunitas pertahanan. “Adalah fakta yang jarang diketahui bahwa hampir 90% dari seluruh teknologi di iPhone asli awalnya dimulai sebagai proyek yang didanai Departemen Pertahanan AS,” katanya. “Misalnya menggunakan internet – yang didanai Departemen Pertahanan dengan ARPANET, yang kemudian menjadi internet. Teknologi kompresi ponsel asli yang menjadi 3G ditemukan oleh Laboratorium Penelitian Angkatan Darat. Corning Glass sebenarnya dirancang untuk membuat optik senapan anti gores. Militer menciptakan GPS sehingga kapal selam dapat muncul di mana saja di dunia dan mengetahui secara pasti di mana mereka berada.”

Bisakah hackathon tidak hanya memberikan Angkatan Laut beberapa alat yang dibutuhkan untuk memecahkan masalah besar, namun juga berfungsi sebagai platform rekrutmen bagi startup dan bintang teknologi masa depan? Itu masih harus dilihat. Ini bukanlah pertanyaan yang harus dihadapi oleh Matthew Broderick dan Ally Sheedy Permainan perang, itu sudah pasti.

Rekomendasi Editor

• Kamera keamanan pabrik Tesla terkena peretasan yang lebih luas
• YouTube mengubah sistem tegurannya dan menawarkan hukuman pelanggaran pertama yang lebih ringan
• Pendukung PewDiePie meretas printer, berharap dapat meningkatkan jumlah langganannya
• Saatnya mengubah kata sandi Anda lagi saat Dell mengungkapkan upaya peretasan
• PayPal akan segera mengizinkan Anda menarik uang tunai di Walmart, tetapi ada kendalanya