什么技術(shù)？敢和全球黑客叫板
【科技創(chuàng)新世界潮】
◎本報(bào)駐以色列記者 胡定坤
近日，科技日報(bào)記者在以色列“Cybertech 2022”峰會上邂逅了一家名為“Cyber 2.0”的網(wǎng)絡(luò)安全企業(yè)。這家企業(yè)小有名氣，原因是它每年都會舉辦黑客挑戰(zhàn)賽，任何能夠攻破其網(wǎng)絡(luò)防御系統(tǒng)的黑客，都將獲得10萬美元的巨額獎(jiǎng)勵(lì)。在過去4年的比賽中，全球5500多名黑客實(shí)施了數(shù)百萬次網(wǎng)絡(luò)攻擊，但至今無人能夠領(lǐng)走獎(jiǎng)金。
究竟是什么樣的技術(shù)，敢和全球黑客叫板？記者帶著這一疑問采訪了Cyber 2.0的首席執(zhí)行官斯奈爾·羅森菲爾德及其網(wǎng)絡(luò)防御系統(tǒng)的發(fā)明者、首席技術(shù)官埃雷茲·卡普蘭·海利恩。
傳統(tǒng)網(wǎng)絡(luò)防御系統(tǒng)弱在哪里？
“傳統(tǒng)網(wǎng)絡(luò)防御系統(tǒng)基于生物學(xué)模型，通過檢測特征代碼等判斷某程序是否屬于計(jì)算機(jī)病毒，這有些類似于新冠病毒檢測。”斯奈爾告訴記者，傳統(tǒng)網(wǎng)絡(luò)防御系統(tǒng)只有在發(fā)現(xiàn)病毒后才會采取措施阻止該病毒在整個(gè)企業(yè)、機(jī)構(gòu)、組織等網(wǎng)絡(luò)中的傳播。
斯奈爾表示，這種技術(shù)已經(jīng)無法應(yīng)對當(dāng)前的網(wǎng)絡(luò)安全形勢。一方面，該技術(shù)只能檢測并防御利用已知漏洞的病毒，不能發(fā)現(xiàn)基于尚未曝光的“零日漏洞”的新型病毒。而在當(dāng)前，新型病毒正在以非?？斓乃俣瘸霈F(xiàn)，甚至每天、每一秒都會產(chǎn)生。另一方面，不少計(jì)算機(jī)病毒都有關(guān)閉、移除受感染計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng)的功能，這使其可通過受感染計(jì)算機(jī)輕易蔓延到其所屬組織的整個(gè)網(wǎng)絡(luò)。
記者了解到，近年來，在全球重大網(wǎng)絡(luò)攻擊事件中出現(xiàn)的計(jì)算機(jī)病毒往往都具備上述能力。例如，2021年攻陷美國輸油管道系統(tǒng)的DarkSide勒索病毒即可利用多種漏洞獲取初始訪問權(quán)限，同時(shí)可卸載、刪除多種安全軟件。
不檢測病毒怎樣防病毒？
“既然傳統(tǒng)的網(wǎng)絡(luò)防御系統(tǒng)不能做到百分之百，那就一定要用新的技術(shù)路線?！卑＠灼澐Q，在漫長職業(yè)生涯中，他一直在思考怎樣研發(fā)出一種突破性技術(shù)，能夠全面防御網(wǎng)絡(luò)攻擊。
根據(jù)斯奈爾和埃雷茲的介紹，Cyber 2.0的核心技術(shù)是零信任和數(shù)學(xué)混沌算法。所謂零信任是指該系統(tǒng)默認(rèn)不信任任何程序，而是通過人工智能算法掃描計(jì)算機(jī)中的所有軟件，并根據(jù)客戶要求及軟件安全性等情況生成一個(gè)允許使用網(wǎng)絡(luò)資源的軟件“白名單”。
所謂混沌算法技術(shù)是指，受Cyber 2.0保護(hù)的網(wǎng)絡(luò)中的每個(gè)計(jì)算機(jī)都會安裝一個(gè)“數(shù)學(xué)混沌算法引擎”。該網(wǎng)絡(luò)中的兩臺計(jì)算機(jī)發(fā)生數(shù)據(jù)流通時(shí)，白名單中軟件的網(wǎng)絡(luò)流量在流出一臺計(jì)算機(jī)前會被引擎使用數(shù)學(xué)混沌算法“加擾”，并需經(jīng)過相同引擎逆向算法的正確“解擾”才能進(jìn)入下一臺計(jì)算機(jī)。白名單外的程序則不同，其網(wǎng)絡(luò)流量并不會被“加擾”，但在流入其他計(jì)算機(jī)時(shí)卻需要經(jīng)過“解擾”，由于沒有“加擾”，“解擾”必然失敗，流量也就會被“拒收”。
斯奈爾強(qiáng)調(diào)，Cyber 2.0不通過檢測病毒來防御病毒，而是攔截白名單外的所有程序，包括基于“零日漏洞”的最新型病毒。因此，即使某種計(jì)算機(jī)病毒成功感染了受Cyber 2.0保護(hù)的某個(gè)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)的某一臺電腦，其也無法繼續(xù)感染與該電腦相連的其他設(shè)備，也就無法向整個(gè)網(wǎng)絡(luò)擴(kuò)散。
記者了解到，以色列知名媒體《耶路撒冷郵報(bào)》是Cyber 2.0的客戶之一，2020年，該機(jī)構(gòu)遭遇某種首次出現(xiàn)的新型勒索病毒的攻擊，病毒在成功侵入一臺電腦后試圖向整個(gè)機(jī)構(gòu)的網(wǎng)絡(luò)拓展，但被Cyber 2.0發(fā)現(xiàn)并阻斷。
為何全球黑客都未攻破？
“目前，還沒有人能夠破解Cyber 2.0防御系統(tǒng)，我們研發(fā)了這套系統(tǒng)，都沒有辦法攻破它?！卑＠灼澐Q，數(shù)學(xué)混沌算法是不可破解的，Cyber 2.0的“加擾”和“解擾”方式還會隨機(jī)改變，沒有規(guī)律。
那么，既然難以攻破，病毒有沒有可能通過繞過或關(guān)閉受感染計(jì)算機(jī)的Cyber 2.0防御系統(tǒng)以實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)中的傳播呢？答案是不可能。斯奈爾等人介紹，即使病毒卸載了某臺計(jì)算機(jī)的Cyber 2.0，其在向整個(gè)網(wǎng)絡(luò)的傳播中仍需面臨其他計(jì)算機(jī)的“數(shù)學(xué)混沌算法引擎”的“解擾”，由于沒有“加擾”，“解擾”仍然會失敗，傳播也就不可能成功。
斯奈爾表示，從2018年至2021年，該公司已舉辦4屆黑客挑戰(zhàn)賽，前兩次分別在以色列和美國舉行，后兩次在線上進(jìn)行，包括全球頂尖網(wǎng)絡(luò)部隊(duì)成員在內(nèi)、來自30多個(gè)國家的5500多名黑客參與了挑戰(zhàn)賽，共實(shí)施了數(shù)百萬次網(wǎng)絡(luò)攻擊，沒有一次成功攻破Cyber 2.0。今年6月，該公司計(jì)劃在印度舉辦第五屆挑戰(zhàn)賽。
斯奈爾告訴記者，網(wǎng)絡(luò)攻擊主要通過病毒在目標(biāo)組織網(wǎng)絡(luò)中的傳播造成危害，Cyber 2.0是全球唯一能夠全面防御包括未知病毒在內(nèi)的所有病毒傳播的顛覆性技術(shù)，已在以色列各大水處理廠和部分政府機(jī)構(gòu)中得到廣泛應(yīng)用，成功防御多次大型網(wǎng)絡(luò)攻擊。目前，該公司正在研究將這項(xiàng)技術(shù)用于智能汽車、飛機(jī)、船舶等交通工具及手機(jī)等移動(dòng)設(shè)備的網(wǎng)絡(luò)防御中。
斯奈爾強(qiáng)調(diào)，該公司非常看重中國市場，希望與中國知名企業(yè)開展合作。