กองทัพเรือต้องการให้คุณเจาะระบบของมัน นี่คือเหตุผล

ในภาพยนตร์ปี 1983 เกมสงครามแมทธิว โบรเดอริกในวัยหนุ่มรับบทเป็นแฮ็กเกอร์วัยมัธยมปลายที่บุกเข้าไปในซูเปอร์คอมพิวเตอร์ของกองทัพสหรัฐฯ จากห้องนอนของเขาโดยไม่รู้ตัว ตัวละครของบรอเดอริกคิดว่าเขาเจอเกมคอมพิวเตอร์ที่ยังไม่ได้เผยแพร่ให้เล่น โดยมีเกมที่น่าสนใจอย่าง "Global Thermonuclear War" และ "Theaterwide Biotoxic and Chemical" สงคราม” ในความเป็นจริง เขาเข้าถึงโปรแกรมจำลองสงครามที่เกือบจะก่อให้เกิดความขัดแย้งกับสหภาพโซเวียต ซึ่งจะส่งผลให้เกิดนิวเคลียร์ที่รับประกันร่วมกัน การทำลายล้าง

ก้าวไปข้างหน้าส่วนที่ดีที่สุดของ 40 ปี และผู้ใช้สามารถเปลี่ยนสิ่งนี้ด้วยตนเอง (ก็เช่นกัน) — และส่วนหนึ่งต้องขอบคุณชายที่ชื่อ Zac Staples Staples ใช้เวลา 22 ปีรับใช้ประเทศของเขาในกองทัพเรือสหรัฐฯ ในตำแหน่งเจ้าหน้าที่พื้นผิวที่มีความสนใจเป็นพิเศษในด้านสงครามไซเบอร์ เขาเกษียณในเดือนธันวาคม 2017 หยุดงานสองวันพอดี จากนั้นจึงก่อตั้งบริษัทเทคโนโลยีชื่อ หยั่งรู้5. เว็บไซต์ของบริษัทในเมืองออสติน รัฐเท็กซัส กล่าวถึงสายงานของตนว่า “สร้างท่อส่งและเครื่องมือที่ปลอดภัยสำหรับการใช้งานเทคโนโลยีอุตสาหกรรมพร้อมทั้งลดความเสี่ยงทางไซเบอร์”

ด้วยการอนุมัติและเงินทุนจากกองทัพเรือสหรัฐฯ Fathom5 จึงได้เปิดตัวแฮ็กกาธอนที่เรียกว่า แฮ็กเครื่องซึ่งเป็นเหตุการณ์ที่พยายามให้แฮกเกอร์คนเดียวและบริษัทสตาร์ทอัพขนาดเล็กสามารถแข่งขันเพื่อชิงเงินรางวัลและสัญญาทางการทหาร เหนือสิ่งอื่นใดคือการแฮ็กโครงสร้างพื้นฐานของกองทัพเรือ

“เมื่อคุณดู [ภูมิทัศน์ความปลอดภัยทางไซเบอร์ในปัจจุบัน] คุณจะมีภัยคุกคามขั้นสูงแบบถาวร — APT — ซึ่งก็คือ ชุมชนไซเบอร์เหมือนกับที่พูดถึงการแฮ็กรัสเซียและจีนซึ่งได้รับทุนสนับสนุนจากรัฐ” Staples กล่าวกับ Digital เทรนด์ “สิ่งเหล่านี้คือคู่แข่งที่มีศักยภาพในภูมิทัศน์ระดับโลกซึ่งให้ทุนสนับสนุนทีมไซเบอร์แนวรุกอย่างแข็งขัน เราต้องคิดเชิงรุกว่าเราจะป้องกันสิ่งนั้นอย่างไร เราเคยเห็นรัสเซียใช้ไซเบอร์เป็นบรรพบุรุษของปฏิบัติการจลนศาสตร์มาสองสามครั้งแล้ว รวมถึงการรุกรานยูเครน [และ] แหลมไครเมีย ฉันไม่คิดว่าจะมีการต่อสู้ในอนาคตที่ไม่ได้เริ่มต้นด้วยไซเบอร์หรือเปิดใช้งานโดยไซเบอร์ แม้ว่ามันจะเป็นเพียงวิธีการจารกรรมก็ตาม”

รางวัล Bug สำหรับกองทัพเรือ

บริษัทเทคโนโลยีหลายแห่งในปัจจุบันมีสิ่งที่เรียกว่า "bug bounties" ตัวอย่างเช่น Apple จะจ่ายเงินสูงสุด 1 ล้านเหรียญสหรัฐสำหรับทุกคนที่สามารถทำได้ ค้นหาช่องโหว่ด้านความปลอดภัยที่เห็นได้ชัด ในอุปกรณ์เช่น iPhone แม้ว่าในโลกอุดมคติของ Apple อาจไม่ต้องการให้นักวิจัยด้านความปลอดภัยทางไซเบอร์สนใจ ภายในซอฟต์แวร์ ต้องการให้ผู้ที่รู้สึกว่าจำเป็นต้องทำเช่นนี้บน Apple ในนามของ ไม่ว่าข้อบกพร่องใดๆ ที่พวกเขาพบก็สามารถถูกกำจัดได้ก่อนที่พวกมันจะถูกโจมตีโดยคนร้าย

HACKtheMACHINE มีความคล้ายคลึงกับสิ่งนี้ในระดับหนึ่ง “เรากำลังดำเนินการ 100% เพื่อให้ได้ข้อมูลเชิงลึกที่มีความหมายซึ่งทำให้เกิดผลลัพธ์สองประการ: เพื่อให้สหรัฐอเมริกาสามารถระบุสิ่งที่พวกเขาต้องการได้ เพื่อป้องกันเรือรบและเรือดำน้ำของพวกเขา และการตรวจสอบเทคโนโลยีที่พวกเขาอาจพิจารณานำไปใช้งาน” Staples พูดว่า.

การตั้งค่าสำหรับ #แฮ็กเครื่อง กำลังมาถูกทางแล้ว!

ทีมงานกำลังทำงานอย่างหนัก และเรารู้สึกตื่นเต้นที่จะเริ่มต้น

ยังไม่สายเกินไปที่จะลงทะเบียน! https://t.co/js7KxyuD6j#การเดินเรือ | #การโจมตีทางไซเบอร์ | #ความปลอดภัยทางไซเบอร์
| #วิทยาศาสตร์ข้อมูล | #3การพิมพ์

ขับเคลื่อนโดย @BoozAllen & @Fathom5_co. pic.twitter.com/wOyleYrMmw

— แฮ็กเดอะแมชชีน (@HACKtheMACHINE) 21 มีนาคม 2021

การท้าทายมีหลายส่วน ซึ่งเริ่มตั้งแต่วันที่ 23 มีนาคมถึง 26 มีนาคม ส่วนหนึ่งประกอบด้วย "เกม" สองเกมที่เรียกว่า "Grace Maritime Cyber ​​Testbed" และ "Crash" (ถึงตอนนี้ก็. เกมสงคราม.) ในอดีต ผู้เล่นจะต้อง "แฮ็กจากคลาวด์เข้าสู่ Grace Maritime Cyber ​​Testbed" การตั้งค่าประกอบด้วย "ชุดการนำทางแบบสะพานเต็มและการบินแบบ fly-by-wire ระบบขับเคลื่อนที่ทำงานบน NMEA2000” ในส่วนหลัง ผู้เล่นจะต้อง "ทดสอบหนึ่งในเครื่องมือที่กองทัพเรือสหรัฐฯ กำลังพิจารณาสำหรับสภาพแวดล้อมการตรวจสอบความปลอดภัยทางไซเบอร์" ด้วยความเร่งด่วนที่ส่งตรงมาจากสคริปต์บล็อกบัสเตอร์ของฮอลลีวูด การนำเสนอกล่าวว่า: “กองทัพเรือสหรัฐฯ ต้องการให้คุณทำลายมันและเปิดเผยช่องโหว่ใดๆ ก่อนที่จะเผยแพร่ สด!"

Staples ยอมรับว่า "สิ่งที่เราไม่ได้ทำคือทำให้ชุดระบบควบคุมเรือรบที่เป็นตัวแทนเต็มรูปแบบสามารถเข้าถึงได้ผ่านทาง อินเทอร์เน็ต." อย่างไรก็ตาม เขากล่าวว่าสิ่งนี้มีพื้นฐานมาจากโครงสร้างพื้นฐานทางเรือที่แท้จริงซึ่งแฮกเกอร์จะช่วย “เครียด” ทดสอบ."

การประกวดอีกส่วนหนึ่งขอให้ผู้เข้าแข่งขันสร้างอัลกอริธึมที่สามารถใช้เพื่อสนับสนุนการตัดสินใจอย่างมีข้อมูล อีกคนหนึ่งขอให้พวกเขาออกแบบส่วนประกอบที่สามารถพิมพ์แบบ 3 มิติได้ ซึ่งสามารถสร้างต้นแบบและทดสอบได้ รางวัลมีตั้งแต่รางวัลเป็นตัวเงิน ไปจนถึงสัญญาการจัดซื้อจัดจ้างของกระทรวงกลาโหมของแท้ในกรณีของการท้าทายประการหนึ่ง

ผมสั้น วิดพื้น และอัลกอริธึม

Staples เรียก HACKtheMACHINE ว่า “เทวดาฟ้า สำหรับผู้ที่ชื่นชอบ” หมายถึงฝูงบินสาธิตการบินที่มีการจัดแสดงทางอากาศหลายสิบครั้งในแต่ละปี กล่าวคือมีความพยายามในการประชาสัมพันธ์ที่ชัดเจน โดยเฉพาะอย่างยิ่ง มันเกี่ยวกับการแสดงให้เห็นว่ากองทัพเรือสามารถลงเอยกับผู้เขียนโค้ดได้

นั่นอาจดูเหมือนเป็นภารกิจที่กว้างเกินไป จนกว่าคุณจะพิจารณาข้อเท็จจริง: กระทรวงกลาโหมต้องการให้คนฉลาดทำงานให้ แต่อย่างที่เห็นได้ทุกเมื่อที่มีการตอบโต้จากผู้ที่ทำงานด้านเทคโนโลยีต่อสัญญาทางทหาร (ลองนึกถึงการเลิกราของ Google และ DoD ด้วย โปรเจ็กต์มาเวน) หลายๆ คนในสายเทคโนโลยีและวิศวกรรมไม่จำเป็นต้องสะดุดตัวเองเพื่อสมัครเข้าร่วมโครงการริเริ่มดังกล่าว เนื่องจากสิ่งนี้อาจทำให้ผู้มีจิตใจเฉียบแหลมที่สุดในประเทศลดลง นั่นเป็นข่าวร้าย

“ถ้าคุณอยู่นอกกองทัพ และไม่รู้เรื่องนี้มากนัก คุณจะคิดว่ากองทัพตัดผมสั้นและวิดพื้น” สเตเปิลส์กล่าว “[คุณต้องการ] คนที่จะแสดงให้คุณเห็นว่ามันเป็น [เกี่ยวกับ] ปัญหาทางวิทยาศาสตร์ข้อมูลที่น่าสนใจ มันคือการแพทย์ทางไกล กำลังหาวิธีส่งอาหารให้กับผู้คนที่ได้รับผลกระทบจากพายุเฮอริเคน คุณสามารถนำองค์กรพัฒนาเอกชนทั้งหมดในโลกมารวมกันได้ แต่เมื่อคุณมีสถานที่อย่างเฮติที่ถูกพายุเฮอริเคนพัดถล่มจนหมด ไม่มีใครนำเฮลิคอปเตอร์มามากไปกว่านาวิกโยธินสหรัฐฯ”

Staples ตั้งข้อสังเกตว่าตามธรรมเนียมแล้ว Silicon Valley มีความผูกพันแน่นแฟ้นกับชุมชนด้านการป้องกันประเทศ “เป็นที่รู้กันเพียงเล็กน้อยว่าเกือบ 90% ของเทคโนโลยีทั้งหมดใน iPhone รุ่นดั้งเดิมเริ่มต้นจากโครงการที่ได้รับทุนสนับสนุนจากกระทรวงกลาโหมสหรัฐฯ” เขากล่าว “ตัวอย่างเช่น ใช้อินเทอร์เน็ต ซึ่งกระทรวงกลาโหมให้ทุนกับ ARPANET ซึ่งต่อมาได้กลายเป็นอินเทอร์เน็ต เทคโนโลยีการบีบอัดโทรศัพท์มือถือดั้งเดิมที่กลายเป็น 3G ถูกคิดค้นโดยห้องปฏิบัติการวิจัยกองทัพบก กระจก Corning ได้รับการออกแบบมาเพื่อสร้างเลนส์ปืนไรเฟิลที่ป้องกันรอยขีดข่วน กองทัพคิดค้น GPS เพื่อให้เรือดำน้ำสามารถปรากฏขึ้นทุกที่ในโลกและรู้ว่าพวกมันอยู่ที่ไหน”

Hackathon ไม่เพียงแต่มอบเครื่องมือบางอย่างให้กับกองทัพเรือในการแก้ปัญหาใหญ่เท่านั้น แต่ยังทำหน้าที่เป็นแพลตฟอร์มการสรรหาบุคลากรสำหรับสตาร์ทอัพด้านเทคโนโลยีและดาวเด่นแห่งอนาคตได้หรือไม่ ที่ยังคงที่จะเห็น ไม่ใช่คำถามที่ Matthew Broderick และ Ally Sheedy ต้องเผชิญหน้ากัน เกมสงครามนั่นแน่นอน

คำแนะนำของบรรณาธิการ

• กล้องรักษาความปลอดภัยของโรงงาน Tesla ถูกแฮ็กในวงกว้าง
• YouTube เปลี่ยนระบบการประท้วง เสนอบทลงโทษสำหรับความผิดครั้งแรกที่นุ่มนวลขึ้น
• ผู้สนับสนุน PewDiePie แฮ็กเครื่องพิมพ์ หวังเพิ่มจำนวนสมาชิกของเขา
• ถึงเวลาเปลี่ยนรหัสผ่านของคุณอีกครั้งเมื่อ Dell เปิดเผยการพยายามแฮ็ก
• PayPal จะให้คุณถอนเงินสดที่ Walmart ได้เร็ว ๆ นี้ แต่ก็มีข้อเสียอยู่