以色列国防军士兵设计网络安全系统
“用户可借助应用程序扩展自己的能力,通过收集数据和工具,简化生活,增强体验,实现目标。”迪恩说,“我们的想法是开发出能让战场上的士兵实现相同功能的应用,将其储存在应用程序商店,士兵在需要时可以访问和下载。”
以色列国防军本周在其网络安全学院(Cyber Defense Academy)举行首届移动黑客马拉松大赛,迪恩在比赛期间接受了《以色列时报》的采访。
“如今,计算已经走出办公室,进入战场,以色列国防军也不例外。”以色列国防军中校兼网络安全学院主任拉米•谢克德(Rami Shaked)表示,“显然,移动有很多优势,但对于以色列国防军来说,在过渡中当然也会出现许多安全问题。这也是我们举办此次黑客马拉松大赛的原因。我们无时无刻不在面临着新的挑战和危险,我们必须提高灵活应变能力,这些问题才能在出现时得以解决。”
黑客马拉松的比赛形式是利用科技来应对上述挑战。参加比赛的选手需研发出应用和技术,解决战场上士兵面临的问题,如可在暴乱发生前知道即将发生暴乱的地点,从而防患于未然。该应用和其他数十款应用在大赛中进行了展示,其中比赛在网络安全学院举行,吸引了逾百名士兵参加,士兵等级从列兵到上校等不同,来自以色列国防军不同军种,包括陆军、海军和空军。
“许多人强烈批评很多学校缺乏科学教育,学生学习主动性不足——他们的批评也不无道理。但有很多顶尖程序员在经过六个月的强化训练项目后参加此次黑客马拉松大赛,由于空间有限,我们在比赛前不得不拒绝了数百名申请者的参赛请求。这些参赛选手在高中都没有学过计算机编程,但现在已经能够写出供士兵在战场上使用的应用程序,或可帮助士兵拯救战友和自己的生命。”
和其他黑客马拉松一样,这些应用程序都是由两三名士兵组成的团队开发出来的(此次大赛在周三上午拉开序幕,按计划将连续进行48小时;每个参赛团队均有队友作为后援,每隔8个小时左右就会轮番上阵)。
例如,其中一款应用程序能够基于外部环境因素进行人脸识别。“目前市面上不乏人脸识别应用,但也有很多是不准确的,而且还没有一款应用把环境因素也纳入其中。”应用开发团队的一位士兵表示,“我亲自试过其中的多款应用,通常都会把我认成其他长得像我的人。”
他表示,这些应用缺少的是外部环境。他们团队正在开发的应用不仅关注人脸,还会考虑环境,如识别对象的位置,如果识别对象处于人群中,则还会注意人群特征,与他们相关的人等。通过增强以上功能,该应用将能更易、更快以及更有效地识别人脸。
另一应用程序Shield Project开发团队的成员表示,他们正在开发的应用采用相同的语境系统,提供文本翻译。
他说:“通过该应用,你可以用智能手机拍摄墙上用任意语言涂鸦的照片,如阿拉伯语,翻译会立刻显示在你的设备上。”
这项技术也已经存在,但Shield Project更胜一筹,可在一个数据库中查找其他系统需要的信息、可能与特定恐怖组织有关的相似表达,或把拍摄的涂鸦照片与当地其他涂鸦进行比较,从而确定是否有人正在酝酿有组织的活动,如暴乱。
EyeSniper开发人员则表示,他们的应用程序将能帮助狙击手解决一个常见问题,即风对子弹的影响。
“很少有人知道风会严重影响狙击手准确射击的能力。”该开发者表示,“我们的应用利用设备传感器和下载天气信息,帮助狙击手准确瞄准目标,抵消风速和风向的影响。”
迪恩表示,比上述应用更强大的是以色列国防军正在研发的一项技术,可确保只有以色列国防军士兵才能访问和使用上述应用以及存储应用的应用商店。“众所周知,安全是移动业务的‘阿喀琉斯之踵’,但和一般黑客攻击不同,大部分受害者可能只是破财,而我们冒的风险更大。”
迪恩表示,考虑到移动设备具备的各种功能,放弃移动化也不是以色列国防军的做法。但公共无线网、云技术、GPS系统、手机网络等也非可行之路。“因此,我们决定复制普通网络,建立自己的网络基础设施,为用户提供可在普通网络中获得的服务,但我们的网络无比严密和安全。”
Matzpen主程序员罗特姆表示,这比听起来要难得多。
他说:“拿推送通知举个例子,”即一项可让应用程序自动下载并向用户发送信息的技术,“应用需永久在线才能让服务器随时随地接收信息。创建超强防火墙后怎么实现这一功能?但如果没有推送功能,又何以称之为移动应用?”
罗特姆表示,答案就是重新设计整个安卓操作系统,以同时满足服务和安全两个需求。
“这是前所未有的技术。”他说,“为了实现目标,我们必须认真检查每个小细节,解决私人企业多年来一直在努力解决的安全问题。我很高兴我们成功了,否则我们也不会举办这个活动。所有在此开发的应用程序将充分利用以色列国防军‘风味’的安卓系统,并将存储在我们的应用程序商店,士兵能够根据需要进行下载。”
“这都应归功于网络安全学院、C4I支部和Lotem(以色列国防军计算机服务指挥部)的远见以及以色列国防军为人尽其才推崇的开放氛围和创业文化。”谢克德表示,“这些都是将成为明天行业领导者的士兵,他们在这里创下了良好的开端。”
谢克德表示,另一个好处就是,以色列国防军现在有了一笔非常珍稀且需求量可能很大的资产:超安全安卓操作系统。“经证实,该系统到目前为止仍是刀枪不入。即使是技术最高超的人试图攻破系统,也没能成功。”
正如“铁穹”技术,以色列国防军现在有了一个潜在的赚钱系统,若能进入公开市场,可能还会卖个好价钱。