Zobrazujú sa príspevky s označením cybersecurity. Zobraziť všetky príspevky
Zobrazujú sa príspevky s označením cybersecurity. Zobraziť všetky príspevky

nedeľa 14. augusta 2016

Komentár 32. týždeň: Nahradia hakboti hackerov?

DARPA chce hackbotov. Viete prečo?


Vo štvrtok, dňa 11.8.2016, v rámci konferencie DEFCON 2016 bola vyhodnotená súťaž Cyber Grand Chalenge 2016. Súťaž hackbotov, ktorú financovala DARPA - Agentúra pre výskum pokročilých obranných projektov - vo výške 55 miliónov dolárov. Čo tým DARPA sleduje? A prečo bola taká štedrá?

Konferencia DEFCON sa koná každý rok a je považovaná za jednu z najvýznamnejších udalostí roka v oblasti počítačovej bezpečnosti. V rámci konferencie hrajú tímy hackerov hru s názvom: „Capture a flag“. Počítačovú hru, prostredníctvom ktorej sa hackeri zdokonaľujú v umení odhaľovať zraniteľné miesta operačných systémov a užívateľských programov. Princíp hry je jednoduchý. Každý tím má svoj počítač, ktorý musí chrániť proti napadnutiu a naopak, snaží sa „nainfikovať“ ostatné počítače v sieti.
Tento rok však pribudla nová disciplína, ktorú iniciovala už spomínaná DARPA. Hru „Capture a flag“ nehrali hackeri, ale inteligentné programy - hackboti.
DARPA každému hackbotovi zverila jeden počítač, do ktorého predtým zámerne zaviedla viacero bezpečnostných dier. Úlohou hackbota bolo nájsť tieto zraniteľné miesta a zaplátať ich. Navyše, hackbot mal využiť zraniteľné miesta súperov a infikovať ich škodlivým softvérom. Zaujímavé, však? A výsledky?
Jeden z hackbotov našiel bezpečnostnú dieru s názvom Crackaddr. Chybu, ktorá pred desiatimi rokmi bola zodpovedná za zamorenie svetových mailových systémov. Odborníci predpokladali, že tento druh chýb ešte dlho nikto okrem človeka odhaliť nemôže. V určitých prípadoch boli hackboti tak rýchli, že by sa im nevyrovnal žiadny človek. Celkove sa však odborníci zhodli, že bude ešte trvať roky, kým hackboti dosiahnu úroveň ľudských hackerov.
Skvelá správa s trpkou príchuťou...
Pozrime sa na tieto výsledky v širších súvislostiach. Najprv, prečo DARPA? DARPA pokračuje vo využívaní obrovského potenciálu amerického civilného priemyslu a univerzít pre obranné ciele. Robí to systematicky.
Spomeňme si, že zhruba pred desiatimi rokmi financovaním súťaži: „2004 Grand Challenge“, „2005 Grand Challenge“ a „2007 Urban Challenge“ podporovala vývoj autonómne riadených vozidiel. Dnes už jazdia po bežných cestách.
Potom vyhlásila súťaže: „2012 Robotics Challenge“ a „2013 FANG Challenge“, ktorými chcela podporiť vývoj autonómnych mobilných robotov. Dnes už sa vývojom humanoidných robotov zaoberajú desiatky firiem a start-upov.
Teraz pridala tretí drahokam do svojej zbierky technológií s umelou inteligenciou, ktoré chce vidieť v americkej armáde. Hackbotov. Armádu virtuálnych vojakov s umelou inteligenciou, ktorá bude brániť americký kybernetický priestor. Silná káva, však?
Až hackboti definitívne menia našu predstavu o svojej nenahraditeľnosti na ilúziu. Ale to nie je to najdôležitejšie čo by nás malo znepokojovať. Nielenže sa nám raz vyrovnajú. Bohužiaľ, ani nebudeme vedieť akými znalosťami vlastne budú disponovať. Ako to myslím?
Vráťme sa trochu do minulosti. Do roku 1997. Počítač menom „Deep Blue“ od IBM porazil úradujúceho šachového majstra sveta Gariho Kasparova. Bolo to po prvýkrát v histórii, keď počítač porazil človeka v nejakej komplexnej logickej hre. „Deep Blue“ pracoval metódou hrubej sily. Prerátaval obrovské množstvo ťahov dopredu, za hranice ľudských možností a preto vyhral. Bola to však skôr zásluha výkonného hardvéru než inteligentného algoritmu.
Dnes by Kasparova porazil každý lepší šachový program bežiaci na stolnom počítači. Programátori totiž vyvinuli chytré programy, ktoré hrajú ťahy prebraté zo svetovej databázy zápasov šachových veľmajstrov.
V marci 2016 však prišla správa, ktorá zatriasla celým svetom informačných technológií. Program „AlphaGo“ spoločnosti „Google DeepMind“ porazil 18-násobného majstra sveta v hraní starovekej čínskej hry „Go“. Go je komplexnejšia hra ako šach. Oveľa komplexnejšia. Šach obsahuje 10120 možných ťahov, Go obsahuje 10761 ťahov. Len pre ilustráciu, vo vesmíre máme cca 1084 atómov. AlphaGo nehral taktikou hrubej sily ako Deep Blue. Nepočítal ťahy dopredu. Naopak. Pozeral sa dozadu. Do histórie. A na základe údajov z minulosti, sa pokúšal vyberať taký ťah, ktorý sa v minulosti najviac osvedčil. Inak povedané, učil sa na vlastných chybách. A ako také učenie vlastne prebieha?
Postavili proti sebe stovky, možno tisíce AlphaGo hráčov a tí hrali. Jednu hru za niekoľko sekúnd. Týmto spôsobom AlphaGo mohol overiť milióny, miliardy ťahov, kým sa odvážil na človeka. Mohol sa ocitnúť v takých herných situáciách, ktoré doteraz žiadny človek nevyskúšal a nepreveril. A aj sa tak stalo. Fan Hui po jednom z ťahov povedal: „To nie je ľudský ťah. Nikdy som nevidel človeka hrať tento ťah. Je nádherný“. Na druhej strane, to obrovské množstvo ťahov, ktoré má AlphaGo v „hlave“ nikdy nebudeme schopní úplne analyzovať. Je ich príliš veľa.
Donedávna to bolo tak, že algoritmy umelej inteligencie sa učili na dátach, ktoré im pripravil človek. Týmto spôsobom sme mali pod kontrolou, čo má program v „hlave“. Ale keď začnú programy učiť iné programy už sú mimo našej kontroly. Stávajú sa nezávislými, nepoznateľnými a nekontrolovateľnými. Presne, ako my, ľudia.

nedeľa 10. júla 2016

Šifrovaný Messenger, Vojna dronov

Šifrovaný Messenger. Myslí to Zuckerberg vážne?

V piatok 8.7. vydali médiá správu, že Facebook zavádza šifrovanie jeho extrémne populárnej aplikácie pre zasielanie správ - Messenger. Ako hovoria naši anglosaský kolegovia: “so far, so good” (slov. zatiaľ všetko OK).
Naozaj? Na počudovanie všetkých IT expertov, šifrovanie treba aktivovať manuálne v nastaveniach aplikácie Messenger. WTF? Prečo nie automaticky?
Kto z bežných užívateľov Messengera vôbec tuší, že takéto bezpečnostné opatrenie existuje? A kto z bežných užívateľov sa bude obťažovať toto nastavenie vyhľadať?
Prečo ma to znepokojuje? Nuž preto, lebo odkedy Internet skenujú vyhľadávací roboti vybavený algoritmami z oblasti umelej inteligencie, je každé dešifrované slovo vyslané na Internet analyzované a môže byť zneužité, napr. na komerčné účely.
Jeden príklad za všetky, z mojej vlastnej skúsenosti. Minulý rok som si kúpil letenky od Ryanair. Potvrdenie o zakúpení som si nechal poslať na gmail. … a potom sa začali diať veci… Najprv mi Google, bez akejkoľvek mojej asistencie, zaradil túto udalosť do kalendára. Hovorím si: “Paráda. Niekto na mňa myslel!” Ale keď dve a pol hodiny pred odletom ma Google upozornil, že keď chcem naplánovaný let stihnúť, musím okamžite vyštartovať z domu, prestalo mi byť všetko jedno.
Zopakujme si, čo všetko si o mne google dal dohromady:
  1. prečítal si moju letenku, t.j. pomocou sofistikovaných rozpoznávacích algoritmov rozanalyzoval môj palubný lístok a “vytiahol” si z neho všetky potrebné údaje: číslo letu, čas odchodu, letisko, destináciu.
  2. Vytvoril záznam v mojom kalendári a začal sledovať čas.
  3. Keď sa termín odletu blížil, začal overovať moju polohu a prepočítaval si cez Google Map, koľko bude trvať, kým sa z aktuálnej polohy dostanem na letisko Bratislava.
  4. Keď sa mu čas potrebný na presun a odbavenie nebezpečne skrátil, vydal varovanie!
Pre mňa ako IT experta je to niečo geniálne. Pre mňa ako občana je to desivé…
A teraz si predstavte, že tieto údaje môžu mať, teoreticky, o mne všetci: … moji klienti, moji konkurenti, tajné služby, reklamné agentúry…
Pred časom, sa americký experti v NSA zaoberali myšlienkou, akú veľkú dátovú stopu zanecháva človek počas svojho života. Že prečo? No, aby mohli dostatočne nadimenzovať svoje dátové úložiská. Možno ste postrehli, že už nezanechávame len uhlíkovú stopu, ale aj dátovú. A táto, na rozdiel od uhlíkovej rastie geometricky. International Data Corporation tvrdí, že v roku 2011 sme vytvorili 1.8 zettabytes (1021 bytov) dát. V roku 2012 už 2.7 zettabytes. Nárast o 48%. Do roku 2020 očakávame 40 zettabytes. Prekvapujúce? Ani nie. Prekvapujúci je fakt, že niekto má tieto dáta uložené na dátových nosičoch. A to nielen NSA, ale aj britská GCHQ, čínske a ruské vládne dátové centrá. A v každom je viac-menej to isté: teda všetko. Raz darmo, výrobcovia diskov, tak rýchlo neprestanú mať zákazníkov.
Ale späť k Messengeru. Prednedávnom zaviedol Zuckerberg šifrovanie komunikácie v aplikácii Whatsapp a bez akéhokoľvek obťažovania používateľov. Jednoducho tak. Automaticky. Tak prečo je to pri Messengeri inak? Odpoveď ma zarazila. Údajne ho o to požiadala FBI.

Začína vojna dronov?

V piatok 8.7. vydala dallaská polícia vyhlásenie, že použila robota na zneškodnenie ostreľovača, ktorý zabil policajtov. Robot typu Andros F6 bol vyrobený firmou Remotec, ktorá patrí do holdingu Northrop Grumman stál cca 8000 USD. Pôvodne sa mal robot využívať len na detekciu výbušnín a manipuláciu s nevybuchnutou muníciou. Doručovať bomby na miesto určenia nemá “v popise práce”. Pozemní roboti-zabijaci, ktoré používa americká armáda sú oveľa, oveľa komplexnejší a drahší.
Je to vôbec po prvý-krát v histórii, keď policajný robot porušil druhý zákon robotiky definovaný Issacom Asimovom. Tento svetoznámy autor sci-fi románov, definoval v roku 1942 tieto tri zákony robotiky:
  1. Robot nesmie ublížiť človeku alebo svojou nečinnosťou dopustiť, aby mu bolo ublížené.
  2. Robot musí poslúchnuť človeka, okrem prípadov, keď je to v rozpore s prvým zákonom.
  3. Robot sa musí chrániť pred poškodením, okrem prípadov, keď je to v rozpore s prvým alebo druhým zákonom.
Tak čo? Urobili by ste to isté? Poslali by ste do akcie špeciálny oddiel, alebo robota? Keby bol pri akcii zranený, prípadne zabitý člen zásahovej jednotky… vyčítali by ste si to? … dôsledky sú neporovnateľné, však… Tak prečo zdvíham varovný prst? Lebo keď sa na túto prácu používajú ľudia. Polícia sa snaží vyjednávať. Šanca na “dohodu” je síce nízka, ale aspoň teoretická. Keď sa  budú používať roboti-zabijaci rutinne, nikto vyjednávať nebude. Navyše, ak budú útočníci vedieť, že polícia používa robotov-zabijakov, tiež použijú techniku - drony. A máme tu vojnu dronov. Umiestniť bombu pomocou dronu - nič jednoduchšie… Bohužiaľ, asi je to len otázka času: “Drony už útočia zo zeme i zo vzduchu…”

nedeľa 17. apríla 2016

Zuckerberg a chatboti, Daňové raje, minisondy k AlfaCentauri

 Mark Zuckerberg a chatboti

Mark Zuckerberg zakladateľ Facebook-u zavelil do útoku. Predstavil svoju víziu rozvoja firmy na 10 rokov dopredu. Na prvom mieste - implementácia chatbotov (diskusnych robotov s umelou inteligenciou) do Messangera. Googl ohlásil vývoj aplikácie, ktorá umožní ovládať smartfón bez použitia rúk. Len hlasom. Čo ma na tom zaujalo? Odhadujem, že o niekoľko rokov, aplikácie bez umelej inteligencie vobec nebudú možné. Alebo inak, k tomu, aby niekto vyvinul užitočnú aplikáciu pre smartphone, alebo tablet, už nebude stačiť poctivá programátorské práca. Bude to chcieť niečo viac. Bude to chcieť naprogramovanu inteligenciu. A to je možné urobiť len ak máte k dispozicii obrovské množstvo "ľudských dát": rozhovorov, diskusii, e- mailov, správ... A ten kto ich ma, má možnosť vyvíjať inteligentné aplikácie. A kto ich má? Nie sú to štátne organizácie a ani univerzity. Sú to súkromné firmy. Poskytovatelia webovskych služieb: Google, Facebooku, Amazon, Microsoftu... Týmto gigantom, v podstate, nie je možné konkurovať. Všetci máme zaužívané mailové adresy na Googli a svoje kontakty na Facebooku. Kto to bude meniť? A tu sa kruh uzatvara. Každý má prístup len k vlastným dátam. Preto sa trh bude monopolizovat. Na druhej strane, konkurencia zo strany lacných riešení: čínskych, resp. ruskych, sa bude zmenšovať. Tak uvidíme...

Hackeri v službách spravodlivosti

Hackerstvo, ako príspevok k lepšej spoločnosti. Firma Mossack Fonseca & Co. oznámila, že za únikom jej dát stojí hackerský útok, vedený pravdepodobne z Európy. Čo je na tom zvláštne? No to, že hackovanie serverov sa považuje za zločin. A tu zrazu, skoro každi sa tomu raduje. Ja tiež. Je to akoby ste prekovali meče na pluhy, z vírusu vyrobili liek alebo z jadrového odpadu vyrobili hnojivo. Paradox Panama Papers je v tom, že informácie o majiteľoch účtov mali zostať tajné. Ich zverejnením, vlastne off-shoreove banky prestali mať zmysel. Je to najúčinnejšie zbran proti off-shore-om. Je to ako-keby bola prezradená identita tajného agenta. Síce o život by neprišiel, ale je nepoužiteľný.

Minisondy k AlfaCentauri

Hawking a Milner chcú do dvadsať rokov poslať minisondy do súhvezdia Alfa Centauri. Je to potvrdené. Už to nebude len NASA, ktorá bude ponúkať sexi vesmírne preteky. Svoju úlohu už dohráva. Pomohla rozbehnúť vesmírny biznys. Súkromný kapitál letí do vesmíru. A za to, jej patrí hold. Ani Čína, ani Rusko nemajú program demokratizácie dobíjania vesmíru.