【科技創(chuàng)新世界潮】
◎本報駐以色列記者 胡定坤
近日,科技日報記者在以色列“Cybertech 2022”峰會上邂逅了一家名為“Cyber 2.0”的網(wǎng)絡安全企業(yè)。這家企業(yè)小有名氣,原因是它每年都會舉辦黑客挑戰(zhàn)賽,任何能夠攻破其網(wǎng)絡防御系統(tǒng)的黑客,都將獲得10萬美元的巨額獎勵。在過去4年的比賽中,全球5500多名黑客實施了數(shù)百萬次網(wǎng)絡攻擊,但至今無人能夠領走獎金。
究竟是什么樣的技術,敢和全球黑客叫板?記者帶著這一疑問采訪了Cyber 2.0的首席執(zhí)行官斯奈爾·羅森菲爾德及其網(wǎng)絡防御系統(tǒng)的發(fā)明者、首席技術官埃雷茲·卡普蘭·海利恩。
傳統(tǒng)網(wǎng)絡防御系統(tǒng)弱在哪里?
“傳統(tǒng)網(wǎng)絡防御系統(tǒng)基于生物學模型,通過檢測特征代碼等判斷某程序是否屬于計算機病毒,這有些類似于新冠病毒檢測。”斯奈爾告訴記者,傳統(tǒng)網(wǎng)絡防御系統(tǒng)只有在發(fā)現(xiàn)病毒后才會采取措施阻止該病毒在整個企業(yè)、機構、組織等網(wǎng)絡中的傳播。
斯奈爾表示,這種技術已經(jīng)無法應對當前的網(wǎng)絡安全形勢。一方面,該技術只能檢測并防御利用已知漏洞的病毒,不能發(fā)現(xiàn)基于尚未曝光的“零日漏洞”的新型病毒。而在當前,新型病毒正在以非?斓乃俣瘸霈F(xiàn),甚至每天、每一秒都會產(chǎn)生。另一方面,不少計算機病毒都有關閉、移除受感染計算機網(wǎng)絡防御系統(tǒng)的功能,這使其可通過受感染計算機輕易蔓延到其所屬組織的整個網(wǎng)絡。
記者了解到,近年來,在全球重大網(wǎng)絡攻擊事件中出現(xiàn)的計算機病毒往往都具備上述能力。例如,2021年攻陷美國輸油管道系統(tǒng)的DarkSide勒索病毒即可利用多種漏洞獲取初始訪問權限,同時可卸載、刪除多種安全軟件。
不檢測病毒怎樣防病毒?
“既然傳統(tǒng)的網(wǎng)絡防御系統(tǒng)不能做到百分之百,那就一定要用新的技術路線。”埃雷茲稱,在漫長職業(yè)生涯中,他一直在思考怎樣研發(fā)出一種突破性技術,能夠全面防御網(wǎng)絡攻擊。
根據(jù)斯奈爾和埃雷茲的介紹,Cyber 2.0的核心技術是零信任和數(shù)學混沌算法。所謂零信任是指該系統(tǒng)默認不信任任何程序,而是通過人工智能算法掃描計算機中的所有軟件,并根據(jù)客戶要求及軟件安全性等情況生成一個允許使用網(wǎng)絡資源的軟件“白名單”。
所謂混沌算法技術是指,受Cyber 2.0保護的網(wǎng)絡中的每個計算機都會安裝一個“數(shù)學混沌算法引擎”。該網(wǎng)絡中的兩臺計算機發(fā)生數(shù)據(jù)流通時,白名單中軟件的網(wǎng)絡流量在流出一臺計算機前會被引擎使用數(shù)學混沌算法“加擾”,并需經(jīng)過相同引擎逆向算法的正確“解擾”才能進入下一臺計算機。白名單外的程序則不同,其網(wǎng)絡流量并不會被“加擾”,但在流入其他計算機時卻需要經(jīng)過“解擾”,由于沒有“加擾”,“解擾”必然失敗,流量也就會被“拒收”。
斯奈爾強調(diào),Cyber 2.0不通過檢測病毒來防御病毒,而是攔截白名單外的所有程序,包括基于“零日漏洞”的最新型病毒。因此,即使某種計算機病毒成功感染了受Cyber 2.0保護的某個機構內(nèi)部網(wǎng)絡的某一臺電腦,其也無法繼續(xù)感染與該電腦相連的其他設備,也就無法向整個網(wǎng)絡擴散。
記者了解到,以色列知名媒體《耶路撒冷郵報》是Cyber 2.0的客戶之一,2020年,該機構遭遇某種首次出現(xiàn)的新型勒索病毒的攻擊,病毒在成功侵入一臺電腦后試圖向整個機構的網(wǎng)絡拓展,但被Cyber 2.0發(fā)現(xiàn)并阻斷。
為何全球黑客都未攻破?
“目前,還沒有人能夠破解Cyber 2.0防御系統(tǒng),我們研發(fā)了這套系統(tǒng),都沒有辦法攻破它!卑@灼澐Q,數(shù)學混沌算法是不可破解的,Cyber 2.0的“加擾”和“解擾”方式還會隨機改變,沒有規(guī)律。
那么,既然難以攻破,病毒有沒有可能通過繞過或關閉受感染計算機的Cyber 2.0防御系統(tǒng)以實現(xiàn)在整個網(wǎng)絡中的傳播呢?答案是不可能。斯奈爾等人介紹,即使病毒卸載了某臺計算機的Cyber 2.0,其在向整個網(wǎng)絡的傳播中仍需面臨其他計算機的“數(shù)學混沌算法引擎”的“解擾”,由于沒有“加擾”,“解擾”仍然會失敗,傳播也就不可能成功。
斯奈爾表示,從2018年至2021年,該公司已舉辦4屆黑客挑戰(zhàn)賽,前兩次分別在以色列和美國舉行,后兩次在線上進行,包括全球頂尖網(wǎng)絡部隊成員在內(nèi)、來自30多個國家的5500多名黑客參與了挑戰(zhàn)賽,共實施了數(shù)百萬次網(wǎng)絡攻擊,沒有一次成功攻破Cyber 2.0。今年6月,該公司計劃在印度舉辦第五屆挑戰(zhàn)賽。
斯奈爾告訴記者,網(wǎng)絡攻擊主要通過病毒在目標組織網(wǎng)絡中的傳播造成危害,Cyber 2.0是全球唯一能夠全面防御包括未知病毒在內(nèi)的所有病毒傳播的顛覆性技術,已在以色列各大水處理廠和部分政府機構中得到廣泛應用,成功防御多次大型網(wǎng)絡攻擊。目前,該公司正在研究將這項技術用于智能汽車、飛機、船舶等交通工具及手機等移動設備的網(wǎng)絡防御中。
斯奈爾強調(diào),該公司非常看重中國市場,希望與中國知名企業(yè)開展合作。