해군은 당신이 해군 시스템을 해킹하길 원합니다. 이유는 다음과 같습니다

1983년 영화에서 전쟁 게임에서 젊은 매튜 브로데릭은 자신의 침실에서 자신도 모르게 미국 군용 슈퍼컴퓨터에 침입하는 고등학생 해커 역을 맡았습니다. Broderick의 캐릭터는 "Global Thermonuclear War" 및 "Theaterwide Biotoxic and Chemical"과 같은 유망한 타이틀을 포함하여 아직 출시되지 않은 컴퓨터 게임을 찾았다고 생각합니다. 전쟁." 실제로 그는 상호 보장된 핵 전쟁을 초래할 소련과의 충돌을 일으킬 뻔한 전쟁 시뮬레이션 프로그램에 접근했습니다. 전멸.

40년의 가장 좋은 부분을 뛰어넘어 사용자는 스스로 이 일을 할 수 있습니다. 그리고 그것은 부분적으로 Zac Staples라는 사람에게 감사드립니다. 스테이플스는 사이버 전쟁에 특별한 관심을 갖고 있는 수상 장교로 미국 해군에서 22년 동안 복무했습니다. 그는 2017년 12월에 은퇴하고 정확히 이틀의 휴가를 낸 후 기술 회사를 시작했습니다. 패덤5. 텍사스주 오스틴에 본사를 둔 이 회사의 웹사이트에서는 자사의 업무 라인을 "사이버 취약성을 줄이면서 산업 기술 애플리케이션을 위한 안전한 파이프라인과 도구를 구축하는 것"이라고 설명합니다.

미 해군의 승인과 자금 지원을 받아 Fathom5는 다음과 같은 해커톤을 시작했습니다. HACKtheMACHINE, 특히 해군 기반 시설을 해킹하여 고독한 해커와 소규모 스타트업에게 상금과 군사 계약을 놓고 경쟁할 수 있는 능력을 제공하려는 이벤트입니다.

“[오늘날의 사이버 보안 환경]을 보면 지능형 지속 위협(APT)이 있습니다. 사이버 커뮤니티가 국가 자금 지원을 받는 러시아와 중국의 해킹을 옹호하는 것과 같습니다."라고 Staples는 Digital에 말했습니다. 동향. “이들은 공격적인 사이버 팀에 적극적으로 자금을 지원하는 글로벌 환경의 잠재적 경쟁자입니다. 우리는 이에 대해 어떻게 방어할 것인지 적극적으로 생각해야 합니다. 우리는 우크라이나와 크리미아 침공을 포함하여 러시아가 군사 작전의 전조로 사이버를 몇 차례 사용하는 것을 보았습니다. 비록 간첩 행위의 수단이라 할지라도 사이버로 시작되지 않거나 사이버로 가능하게 되는 전투는 앞으로도 없을 것이라고 생각합니다.”

해군을 위한 버그 현상금

오늘날 많은 기술 회사에는 "버그 현상금"이라는 것이 있습니다. 예를 들어, Apple은 다음과 같은 모든 사람에게 최대 100만 달러를 지급할 것입니다. 눈에 띄는 보안 취약점을 찾아보세요 iPhone과 같은 장치에서. 이상적인 세상에서 Apple은 아마도 사이버 보안 연구원이 계속해서 질문하는 것을 원하지 않을 것입니다. 소프트웨어 내부에서는 이 작업을 수행해야 한다고 느끼는 사람들이 Apple의 소프트웨어에서 그렇게 하는 것이 좋습니다. 이익. 발견한 버그가 무엇이든 악당이 악용하기 전에 처리할 수 있습니다.

HACKtheMACHINE은 어떤 면에서는 이와 비슷합니다. “우리는 두 가지 결과를 가능하게 하는 의미 있는 통찰력을 100% 추구하고 있습니다. 즉, 미국이 필요한 것을 식별할 수 있도록 하는 것입니다. 군함과 잠수함에서 보호하고 배치를 고려할 수 있는 기술을 검증하기 위해"라고 Staples는 말합니다. 말했다.

에 대한 설정 #HACKtheMachine 잘 진행되고 있어요!

팀은 열심히 일하고 있으며 시작하게 되어 기쁘게 생각합니다.

아직 늦지 않았으니 등록하세요! https://t.co/js7KxyuD6j#해상 | #사이버 공격 | #사이버보안
| #데이터 과학 | #3D프린팅

제공: @BoozAllen & @Fathom5_co. pic.twitter.com/wOyleYrMmw

— HACKtheMACHINE (@HACKtheMACHINE) 2021년 3월 21일

3월 23일부터 3월 26일까지 진행되는 챌린지에는 다양한 부분이 있습니다. 한 부분은 '그레이스 해상 사이버 테스트베드'와 '크래시'라는 두 개의 '게임'으로 구성된다. (지금까지는 그랬다. 전쟁 게임.) 전자의 경우 플레이어는 "클라우드에서 Grace Maritime 사이버 테스트베드를 해킹"해야 합니다. 설정에는 "풀 브리지 내비게이션 제품군 및 플라이 바이 와이어"가 포함됩니다. NMEA2000에서 실행되는 추진 시스템입니다.” 후자의 경우 플레이어는 "미 해군이 사이버 보안 모니터링 환경을 위해 고려 중인 도구 중 하나를 테스트"해야 합니다. 헐리우드 블록버스터 대본에서 튀어나온 것처럼 긴급하게 피치는 다음과 같이 말합니다. “미 해군은 충돌이 발생하기 전에 충돌을 일으키고 모든 취약점을 노출시켜야 합니다. 살다!"

스테이플스는 “우리가 하고 있는 것은 전 세계를 통해 액세스할 수 있는 완전히 대표적인 군함 제어 시스템 세트를 만드는 것이 아니다”라고 인정했습니다. 인터넷." 그러나 그는 이것이 해커들이 "스트레스"하는 데 도움이 될 진정한 해군 인프라를 기반으로 한다고 말했습니다. 시험."

콘테스트의 또 다른 부분에서는 참가자에게 정보에 입각한 의사 결정을 지원하는 데 사용할 수 있는 알고리즘을 만들도록 요청합니다. 또 다른 한 명은 프로토타입을 제작하고 테스트할 수 있는 3D 프린팅 가능한 구성 요소를 디자인해 달라고 요청했습니다. 상품은 금전적 보상부터 실제 국방부 조달 계약까지 다양합니다.

짧은 머리, 팔굽혀펴기 및 알고리즘

스테이플스는 HACKtheMACHINE을 “블루 엔젤스 For geeks”라는 말은 매년 수십 개의 에어쇼에 참가하는 비행 시범 비행대를 가리킨다. 즉, 그 노력에는 확실한 PR 성향이 있다는 뜻입니다. 특히 해군이 코더와 함께 무너질 수 있음을 보여주는 것입니다.

사실을 고려하기 전까지는 이는 지나치게 광범위한 임무로 보일 수 있습니다. 국방부는 똑똑한 사람들이 이 임무를 수행하기를 원합니다. 그러나 언제든지 볼 수 있듯이 일종의 군사 계약에 반대하는 기술 분야 종사자들의 반발이 있습니다(Google과 DoD의 결별을 생각해 보세요). 프로젝트 메이븐), 기술 및 엔지니어링 분야의 많은 사람들이 그러한 계획에 참여하기 위해 반드시 스스로 실수하는 것은 아닙니다. 이것이 잠재적으로 미국에서 가장 예리한 사람들 중 일부를 할인한다는 점을 고려하면 나쁜 소식입니다.

스테이플스는 "군대 밖에 있고 그것에 대해 잘 모른다면 군대는 짧은 머리에 팔굽혀펴기만 하는 곳이라고 생각할 것"이라고 말했다. “이것이 흥미로운 데이터 과학 문제, 원격 의료, 허리케인으로 피해를 입은 사람들에게 음식을 배달하는 방법을 알아내는 것임을 보여 줄 누군가가 필요합니다. 세상의 모든 비정부기구를 모아서 쌓을 수 있습니다. 하지만 아이티처럼 허리케인으로 완전히 파괴된 곳에서는 미 해병대보다 더 많은 헬리콥터를 가져오는 사람이 없습니다.”

스테이플스는 전통적으로 실리콘 밸리가 국방 커뮤니티와 긴밀한 관계를 맺고 있다고 지적합니다. 그는 “원래 iPhone에 적용된 모든 기술의 거의 90%가 원래 미국 국방부의 자금 지원 프로젝트로 시작되었다는 것은 잘 알려지지 않은 사실입니다.”라고 말했습니다. “예를 들어, DoD가 인터넷이 된 ARPANET으로 자금을 지원한 인터넷을 사용합니다. 3G가 된 최초의 휴대폰 압축 기술은 육군연구소에서 발명됐다. Corning Glass는 실제로 긁힘 방지 소총 광학 장치를 만들기 위해 설계되었습니다. 군대는 잠수함이 세계 어느 곳에서나 튀어나올 수 있고 위치를 정확히 알 수 있도록 GPS를 발명했습니다.”

해커톤은 해군에 큰 문제를 해결하는 데 필요한 도구를 제공할 뿐만 아니라 미래의 기술 스타트업과 스타를 위한 채용 플랫폼 역할도 할 수 있습니까? 그것은 아직 밝혀지지 않았습니다. 그것은 매튜 브로데릭과 앨리 쉬디가 씨름해야 했던 문제가 아닙니다. 전쟁 게임, 그건 확실합니다.

편집자의 추천

• Tesla 공장의 보안 카메라가 더 광범위한 해킹에 걸렸습니다.
• YouTube는 경고 시스템을 변경하고 첫 번째 위반에 대한 처벌을 완화했습니다.
• PewDiePie 지지자들은 프린터를 해킹하고 구독자 수를 늘리기를 희망합니다.
• Dell의 해킹 시도가 밝혀졌으므로 비밀번호를 다시 변경해야 할 때입니다.
• PayPal을 사용하면 곧 Walmart에서 현금을 인출할 수 있지만 문제가 있습니다.