美國(guó)國(guó)防部投入研究黑客行為,但方法有點(diǎn)奇怪:他們往黑客身上纏繞監(jiān)測(cè)設(shè)備,記錄在搜尋和利用安全漏洞時(shí)的身體反應(yīng)數(shù)據(jù)。
官方文件顯示,本月和下月期間, 在阿爾伯克基市(美國(guó)新墨西哥州中部大城),此項(xiàng)研究將于桑迪亞國(guó)家實(shí)驗(yàn)室主持的某高安全核科學(xué)設(shè)施中進(jìn)行。桑迪亞是霍尼韋爾公司旗下的美國(guó)政府承包商,主要承擔(dān)核彈所需組件的研究和設(shè)計(jì)工作。
參與該研究的每名信息安全專(zhuān)家,都會(huì)有2天時(shí)間參加一場(chǎng)標(biāo)準(zhǔn)奪旗賽——用Kali Linux系統(tǒng)入侵安全系統(tǒng),并解決一些難題,填寫(xiě)調(diào)查問(wèn)卷。
被攻擊的對(duì)象顯然不會(huì)是現(xiàn)實(shí)生產(chǎn)系統(tǒng),但據(jù)稱(chēng)競(jìng)賽環(huán)境與山姆大叔的真實(shí)世界網(wǎng)絡(luò)很類(lèi)似。奪旗賽的目標(biāo),是找出哪種軟硬件組合最容易/最難以被經(jīng)驗(yàn)豐富的專(zhuān)業(yè)人士滲透,以及摸清他們解決問(wèn)題時(shí)的生理和心理表現(xiàn)。
有120名滲透測(cè)試專(zhuān)家被招攬參與競(jìng)賽,報(bào)酬不錯(cuò):基于經(jīng)驗(yàn),總共16小時(shí)的競(jìng)賽時(shí)間里,每小時(shí)報(bào)酬在60-90美元之間,還報(bào)銷(xiāo)差旅費(fèi)。當(dāng)然,必須是美國(guó)公民才有資格參賽。
競(jìng)賽簡(jiǎn)報(bào)上寫(xiě)道:“本合約適用于一項(xiàng)研究,研究中我們將有多名參與者攻擊模擬網(wǎng)絡(luò)中的各種計(jì)算機(jī)系統(tǒng)配置。”
我們的目標(biāo)是弄清哪些配置最為安全,及其之所以安全的原因。因此,我們需要多名參與者面對(duì)同樣的挑戰(zhàn)以獲得統(tǒng)計(jì)樣本。
每天的議程是:早上8:30在桑迪亞的網(wǎng)絡(luò)工程研究實(shí)驗(yàn)室匯合,9點(diǎn)領(lǐng)受奪旗任務(wù),11:30到餐車(chē)吃飯,12點(diǎn)回歸黑客活動(dòng),下午4點(diǎn)完成認(rèn)知任務(wù)并做好文書(shū)工作,5:15打包走人。
基本上,這就是2天外出從事愛(ài)國(guó)黑客活動(dòng)的工作,還有機(jī)會(huì)見(jiàn)見(jiàn)其他專(zhuān)家,交流各種技巧,在寒冷冬日享受新墨西哥州的陽(yáng)光。但是,注意合約上的小字部分!!
所有參與者都要戴上一個(gè)腕帶,他們?cè)诟?jìng)賽過(guò)程中的心率和出汗情況都會(huì)被記錄下來(lái)。這東西可不便宜,是每套售價(jià)1,690美元的Empatica E4——美國(guó)納稅人的錢(qián)就用在這兒了,而且其內(nèi)側(cè)還有電極,測(cè)量參賽者的皮膚電流。
接到山姆大叔邀請(qǐng)的一位信息安全專(zhuān)家稱(chēng):“我都準(zhǔn)備要去了,但又有點(diǎn)擔(dān)心那些生物監(jiān)測(cè)。”
該項(xiàng)研究名為“網(wǎng)絡(luò)防御科學(xué)(圖拉羅薩)”,將由曾為美國(guó)海軍飛行模擬器設(shè)計(jì)學(xué)員評(píng)估工具的羅伯特·阿伯特博士主持。
該項(xiàng)實(shí)驗(yàn)的簡(jiǎn)報(bào)上寫(xiě)道:“您被認(rèn)為具備主機(jī)及網(wǎng)絡(luò)滲透技能。”
除了奪旗賽,我們還要進(jìn)行一項(xiàng)研究,收集并分析人們執(zhí)行這些任務(wù)時(shí)的思維和反應(yīng),與其個(gè)人性格的相關(guān)程度。
該研究受美國(guó)國(guó)防部支持,用以測(cè)試網(wǎng)絡(luò)防御策略,檢測(cè)作為入侵者試圖利用計(jì)算機(jī)網(wǎng)絡(luò)時(shí),不同個(gè)人對(duì)這些策略的想法和反應(yīng)。
該研究已獲倫理委員會(huì)批準(zhǔn)。測(cè)試對(duì)象不能與研究團(tuán)隊(duì)接觸,也不能問(wèn)他們問(wèn)題;但是,他們必須向美國(guó)能源部人類(lèi)人體受試者保護(hù)項(xiàng)目的官員,直接提問(wèn)或發(fā)表意見(jiàn)。
在心理測(cè)試的世界里,不把測(cè)試的真實(shí)目的告訴受試者,以防結(jié)果被扭曲,有時(shí)候是很關(guān)鍵的。有人或許會(huì)好奇,美國(guó)國(guó)防部進(jìn)行這項(xiàng)研究的真實(shí)目的到底是什么。沒(méi)準(zhǔn)兒軍隊(duì)高層是想要在生產(chǎn)網(wǎng)絡(luò)中安裝安全防御措施,讓遠(yuǎn)程攻擊者在嘗試攻擊的時(shí)候直接心臟病發(fā)呢。
桑迪亞實(shí)驗(yàn)室和美國(guó)政府都未回應(yīng)評(píng)論請(qǐng)求。據(jù)了解,桑迪亞可能會(huì)公布其研究結(jié)果,或者至少與五角大樓共享其結(jié)論,輔助加固美國(guó)的計(jì)算機(jī)防御。美國(guó)軍方不恥于邀請(qǐng)白帽黑客來(lái)改善這塊“自由之地”的國(guó)家安全。