डीईएफ कॉन के अपने प्रतिद्वंद्वियों से आगे निकलकर 'हाथापाई' एक DARPA प्रतियोगिता जीता

मेमेम नामक प्रणाली को मशीन के खिलाफ मशीन को गड्ढे में फेंकने वाली नई प्रतियोगिता के प्रकल्पित विजेता घोषित किया गया है। अमेरिकी रक्षा विभाग की DARPA लैब द्वारा चलाई गई साइबर ग्रैंड चैलेंज (CGC) ने खुद को दुनिया की पहली ऑल-हैकिंग प्रतियोगिता बताया। खेल में कोई मानवीय सहभागिता शामिल नहीं थी - सिस्टम को उन सेकंडों में खोज करने, ठीक करने और बग का दोहन करने के लिए चुनौती दी गई थी जो महीनों तक अनदेखे रह सकते थे।

डीजीएफ कान हैकिंग सम्मेलन के आगे सीजीसी लास वेगास में गुरुवार रात एक भव्य फाइनल में समाप्त हुआ। तीन साल की प्रतियोगिता का अंत, $ 2 मिलियन नकद के सीजीसी के भव्य पुरस्कार ने साइबर स्पेस में कुछ सबसे अच्छे दिमागों को आगे बढ़ाया।

उम्मीद की जा रही है कि डीईएफ कॉन में शुक्रवार को मनुष्यों के खिलाफ मुकाबला करने के लिए आमंत्रित किया जाएगा। यह पहली बार होगा जब किसी मशीन ने DEF CON की "कैप्चर द फ्लैग" प्रतियोगिता में भाग लिया हो।

DARPA के प्रोग्राम मैनेजर माइक वॉकर ने एक बयान में कहा, "यह DARPA की साइबर ग्रैंड चैलेंज का अंत हो सकता है लेकिन यह सॉफ्टवेयर सुरक्षा में क्रांति की शुरुआत है।"

CGC में, सात पूरी तरह से स्वचालित प्रणालियों ने लगभग 10 घंटे में 96-दौर के फाइनल में प्रतिस्पर्धा की। उस समय में उन्होंने विशेष रूप से लिखित कार्यक्रमों का विश्लेषण किया, उन खामियों को खोजने की कोशिश की जो उन्हें "मरने" के लिए प्रेरित करेगी और उन्हें तय करेगी। उसी समय, सिस्टम ने अपने प्रतिद्वंद्वियों की खामियों का बचाव करने से पहले उनका शोषण करने का लक्ष्य रखा।

प्रोफेसर डेविड ब्रुमले, जो कि मेहम की टीम फॉरएल्सिक्योर के सह-संस्थापक हैं, CGC के लिए एक भावुक वकील हैं। फाइनल से पहले एक ब्लॉग पोस्ट में, उन्होंने बताया कि प्रतियोगिता शोधकर्ताओं को उन तरीकों की तुलना करने, इसके विपरीत काम करने का मौका देती है और सबसे अच्छा तरीका है जो सिस्टम खुद को ठीक कर सकता है।

#DARPACGC प्रतियोगिता से एक दिन पहले टीम @ForAllSecure रवाना हुई। pic.twitter.com/FkjRMQUhFD

- डेविड ब्रूमली (@thedavidbrumley) 3 अगस्त 2016

"इसके बारे में सोचो: अगर हम ऐसे कंप्यूटर विकसित कर सकते हैं जो स्वचालित रूप से कमजोरियों को पा सकते हैं, तो अच्छे लोग उन्हें पहले ठीक कर सकते हैं," ब्रुमले ने कहा।

ForAllSecure ने बताया कि जीतने वाला सिस्टम Mayhem वास्तव में दो भागों में काम करता है: Mayhem प्रतीकात्मक निष्पादक, और मर्फी नामक एक निर्देशित फ़ूज़र (टीम के सदस्य जॉन डेविस के नाम पर)। प्रतीकात्मक निष्पादक के धीमी विश्लेषण के विपरीत, बड़ी संख्या में रैंडम डेटा खिलाकर फ़ज़र्स परीक्षण कार्यक्रमों को पूरा करते हैं। मर्फी जल्दी से साधारण कीड़े खोजने के लिए महान है, और अधिक जटिल मुद्दों को गहरा करने के लिए, मेमे को छोड़ देता है। परिणामों की तुलना करते हुए, दोनों एक दूसरे से डेटाबेस के माध्यम से बात करते हैं।

हाथापाई ने भले ही लड़ाई जीत ली हो, लेकिन यह केवल शुरुआत है। सफलता में उद्योगों में क्रांति लाने की क्षमता है - DARPA का अनुमान है कि औसतन शोषण लगभग 10 महीनों तक अनदेखा रहा।

"उसी तरह से जैसे कि राइट बंधुओं की पहली उड़ान - हालांकि यह बहुत दूर नहीं गया था - उन घटनाओं की एक श्रृंखला शुरू की, जिन्होंने दुनिया को जल्दी से बहुत छोटी जगह बना दी, हमने अब पहली बार स्वायत्तता देखी है जो इस तरह से शामिल है वाकर ने कहा कि साइबर रक्षा के लिए यह आवश्यक है। "साइबर रक्षा दुनिया कल जहां थी, उसकी तुलना में यह बहुत बड़ी उन्नति है।"