Mornarica želi, da vdrete v njene sisteme. Evo zakaj

V filmu iz leta 1983 WarGames, mladi Matthew Broderick igra srednješolskega hekerja, ki nevede vdre v vojaški superračunalnik Združenih držav iz svoje spalnice. Broderickov lik misli, da je našel nekaj neobjavljenih računalniških iger za igranje, z obetajočimi naslovi, kot sta "Global Thermonuclear War" in "Theaterwide Biotoxic and Chemical Vojskovanje." V resnici je dostopal do programa simulacije vojne, ki se približa temu, da povzroči konflikt s Sovjetsko zvezo, ki bi povzročil vzajemno zagotovljeno jedrsko energijo. izničenje.

Skočite naprej na najboljši del 40 let in uporabniki si lahko sami ogledajo to (no, tako nekako) - in to delno po zaslugi človeka po imenu Zac Staples. Staples je 22 let služil svoji državi v ameriški mornarici kot površinski častnik s posebnim zanimanjem za kibernetsko vojskovanje. Decembra 2017 se je upokojil, vzel natanko dva dni dopusta, nato pa ustanovil tehnološko podjetje, imenovano Fathom5

. Spletna stran podjetja s sedežem v Austinu v Teksasu opisuje svojo dejavnost kot "izgradnjo varnih cevovodov in orodij za aplikacije industrijske tehnologije ob zmanjševanju kibernetske ranljivosti."

Z odobritvijo in financiranjem ameriške mornarice je Fathom5 začel hackathon, imenovan HACKtheMACHINE, dogodek, ki poskuša osamljenim hekerjem in malim startupom omogočiti, da tekmujejo za denarne nagrade in vojaške pogodbe, med drugim z vdiranjem v pomorsko infrastrukturo.

»Ko pogledate [današnjo pokrajino kibernetske varnosti], imate napredne trajne grožnje – APT – ki je podobno kot kibernetska skupnost govori za rusko in kitajsko hekerstvo, ki ga financira država,« je Staples povedal za Digital Trendi. »To so potencialni konkurenti v svetovnem okolju, ki aktivno financirajo ofenzivne kibernetske ekipe. Moramo proaktivno razmišljati, kako se bomo pred tem ubranili. Videli smo, da je Rusija nekajkrat uporabila kibernetiko kot predhodnico kinetičnih operacij, vključno z invazijo na Ukrajino [in] Krim. Mislim, da v prihodnosti ni bitke, ki se ne bi začela s kibernetizmom ali ki bi bila kibernetična omogočena, četudi je to samo način vohunjenja.«

Nagrada za hrošče za mornarico

Mnoga tehnološka podjetja imajo danes tako imenovane "nagrade za hrošče". Apple bo na primer odštel do milijon dolarjev za vsakogar, ki lahko našli očitne varnostne ranljivosti v napravah, kot je iPhone. Medtem ko Apple v idealnem svetu verjetno ne želi, da bi raziskovalci kibernetske varnosti nagajali znotraj svoje programske opreme bi raje, da ljudje, ki se čutijo prisiljene to storiti, to storijo v Applovi v imenu. Vse hrošče, ki jih odkrijejo, je mogoče zmečkati, preden jih izkoristijo zlobneži.

HACKtheMACHINE je na eni ravni podoben temu. »100-odstotno si prizadevamo za pomembne vpoglede, ki omogočajo dva rezultata: omogočiti Združenim državam, da prepoznajo stvari, ki jih potrebujejo. za zaščito pred njihovimi vojaškimi ladjami in podmornicami ter preverjanje tehnologij, ki jih morda razmišljajo o uporabi,« Staples rekel.

Nastavitev za #HACKtheMACHINE je na dobri poti!

Ekipa trdo dela in veseli smo začetka.

Ni še prepozno za registracijo! https://t.co/js7KxyuD6j#pomorstvo | #kibernetski napad | #Spletna varnost
| #datascience | #3Dtiskanje

Poganja ga @BoozAllen & @Fathom5_co. pic.twitter.com/wOyleYrMmw

— HACKtheMACHINE (@HACKtheMACHINE) 21. marec 2021

Obstajajo različni deli izziva, ki poteka od 23. do 26. marca. En del je sestavljen iz dveh »iger«, imenovanih »Grace Maritime Cyber ​​Testbed« in »Crash«. (Zaenkrat tako WarGames.) V prvem primeru morajo igralci "vdreti iz oblaka v Grace Maritime Cyber ​​Testbed." Nastavitev vključuje "celoten navigacijski paket za most in fly-by-wire". pogonski sistem, ki deluje na NMEA2000." V slednjem morajo igralci "preizkusiti eno od orodij, ki jih ameriška mornarica razmišlja za okolje za spremljanje kibernetske varnosti." Z nujnostjo, ki izvira naravnost iz scenarija hollywoodske uspešnice, je predlog pravi: "Ameriška mornarica potrebuje, da jo ZRUŠITE in razkrijete morebitne ranljivosti, preden gre. živi!"

Staples je priznal, da »česar ne počnemo je to, da naredimo popolnoma reprezentativen nabor sistemov za nadzor vojaških ladij, dostopen preko internet.” Vendar je dejal, da to v veliki meri temelji na resnični pomorski infrastrukturi, ki jo bodo hekerji pomagali "poudariti test."

Drugi del tekmovanja od tekmovalcev zahteva, da ustvarijo algoritme, ki jih je mogoče uporabiti za podporo sprejemanju odločitev. Eden od njih jih prosi, naj oblikujejo komponento za 3D-tiskanje, ki jo je mogoče izdelati kot prototip in preizkusiti. Nagrade segajo od denarnih nagrad do, v primeru enega izziva, pristne javne pogodbe ministrstva za obrambo.

Kratki lasje, sklece in algoritmi

Staples HACKtheMACHINE imenuje "Modri ​​angeli za geeke,« ki se nanaša na demonstracijsko eskadriljo letenja, ki vsako leto nastopi na desetinah letalskih mitingov. To pomeni, da obstaja določena PR nagnjenost k prizadevanju. Natančneje, gre za prikaz, da je mornarica lahko, no, dol s kodirniki.

To se morda zdi preširoko poslanstvo, dokler ne upoštevate dejstev: Ministrstvo za obrambo želi, da zanj delajo pametni ljudje. Toda, kot je razvidno kadar koli se tisti, ki se ukvarjajo s tehnologijo, upirajo nekakšni vojaški pogodbi (pomislite na razpad Googla in Ministrstva za obrambo z Projekt Maven), mnogi v tehnologiji in inženiringu se ne spotaknejo sami ob sebe, da bi se prijavili na takšne pobude. Glede na to, da to potencialno popušča nekaterim najostrejšim umom v državi, je to slaba novica.

"Če niste v vojski in o tem ne veste veliko, mislite, da je vojska, veste, kratki lasje in sklece," je dejal Staples. »[Potrebujete] nekoga, ki vam bo pokazal, da gre [tudi za] fascinantne probleme podatkovne znanosti, da je telemedicina, da je treba ugotoviti, kako dostaviti hrano ljudem, ki so jih opustošili orkani. Lahko vzamete vse nevladne organizacije na svetu in jih sestavite. Ko pa imate nekje, kot je Haiti, ki ga je popolnoma odpihnil orkan, nihče ne pripelje več helikopterjev kot ameriški marinski korpus.«

Staples ugotavlja, da je bila Silicijeva dolina tradicionalno tesno povezana z obrambno skupnostjo. "Malo znano dejstvo je, da je bilo skoraj 90 % vse tehnologije v izvirnem iPhonu prvotno ustvarjenih kot projekti, ki jih je financiralo Ministrstvo za obrambo ZDA," je dejal. »Na primer, uporablja internet – ki ga je Ministrstvo za obrambo financiralo z ARPANET-om, ki je postal internet. Prvotno kompresijsko tehnologijo mobilnega telefona, ki je postala 3G, je izumil vojaški raziskovalni laboratorij. Corning Glass je bil dejansko zasnovan za ustvarjanje optike puške, odporne na praske. Vojska je izumila GPS, da bi se podmornice lahko pojavile kjerkoli na svetu in natančno vedele, kje so.«

Ali lahko hackathon mornarici ne ponudi samo nekaj orodij, ki jih potrebuje za reševanje velikih težav, ampak služi tudi kot platforma za zaposlovanje jutrišnjih tehnoloških startupov in zvezdnikov? To bomo še videli. To ni vprašanje, s katerim sta se morala spopasti Matthew Broderick in Ally Sheedy WarGames, to je gotovo.

Priporočila urednikov

• Varnostne kamere v tovarnah Tesla so bile ujete v širši vdor
• YouTube spreminja svoj sistem opominov, ponuja mehkejšo kazen za prvi prekršek
• Podporniki PewDiePie vdrejo v tiskalnike in upajo, da bodo povečali število njegovih naročnin
• Čas je, da znova spremenite geslo, saj je Dell razkril poskus vdora
• PayPal vam bo kmalu dovolil dvig gotovine v Walmartu, vendar obstaja ulov