Dyp læring brukes til å lure hackere

En gruppe datavitenskapsfolk ved University of Texas at Dallas har utviklet en ny tilnærming for å forsvare mot cyberangrep. I stedet for å blokkere hackere, lokker de dem inn.

Den nylig utviklede metoden kalles DEEP-Dig (DEcEPtion DIGging), og den lokker hackere inn i en dekknettside så datamaskinen kan lære deres taktikker. Datamaskinen blir deretter trent med informasjonen for å gjenkjenne og stoppe fremtidige angrep.

Forskerne ved UT Dallas presenterte sin artikkel med tittelen “Improving Intrusion Detectors by Crook-Sourcing” på den årlige Computer Security Applications Conference i desember i Puerto Rico. Gruppen presenterte også “Automating Cyberdeception Evaluation with Deep Learning” på Hawaii International Conference of System Sciences i januar.

DEEP-Dig er en del av et økende populært felt innen cyber sikkerhet som kalles deception technology. Som navnet tilsier, baserer dette feltet seg på feller som settes for hackere. Forskerne håper at dette kan brukes effektivt for forsvarsorganisasjoner.

Dr. Kevin Hamlen er en Eugene McDermott Professor i datavitenskap.

“Det er kriminelle som prøver å angripe våre nettverk hele tiden, og vanligvis ser vi på dette som en negativ ting,” sa han. “I stedet for å blokkere dem, kanskje det vi kunne gjøre er å se på disse angriperne som en kilde til gratis arbeid. De gir oss data om hva som ligner på ondsinnet angrep. Det er en gratis kilde til høyt verdsatt data.”

Denne nye tilnærmingen brukes for å løse noen av de store problemene forbundet med bruk av kunstig intelligens (AI) for cyber sikkerhet. Et av disse problemene er at det er en mangel på data som trengs for å trene datamaskiner til å gjenkjenne hackere, og dette skyldes bekymringer om personvern. Ifølge Gbadebo Ayoade MS’14, PhD’19, betyr bedre data en bedre evne til å gjenkjenne angrep. Ayoade presenterte funnene på konferansene, og han er nå en data scientist i Procter & Gamble (PG ) Co.

“Vi bruker data fra hackere for å trene maskinen til å identifisere et angrep,” sa Ayoade. “Vi bruker deception for å få bedre data.”

Den vanligste metoden brukt av hackere er å begynne med enklere triks og gradvis bli mer sofistikerte, ifølge Hamlen. De fleste cyberforsvarprogrammene som brukes i dag prøver å forstyrre inntrengerne umiddelbart, så inntrengerne sine teknikker blir aldri lært. DEEP-Dig prøver å løse dette ved å pushe hackere inn i en dekknettside full av desinformasjon så teknikken kan observeres. Ifølge Dr. Latifur Khan, professor i datavitenskap ved UT Dallas, ser dekknettsiden ut som om den er legitim for hackerne.

“Angriperne vil føle seg suksessfulle,” sa Khan.

Cyberangrep er en stor bekymring for regjeringer, bedrifter, nonprofit-organisasjoner og enkeltpersoner. Ifølge en rapport til Det hvite hus fra Council of Economic Advisers, kostet angrepene den amerikanske økonomien over 57 milliarder dollar i 2016.

DEEP-Dig kan spille en stor rolle i å utvikle forsvarstaktikker samtidig som hackingteknikker utvikles. Inntrengerne kan forstyrre metoden hvis de innser at de har gått inn i en dekknettside, men Hamlen er ikke overhodet bekymret.

“Så langt har vi funnet at dette ikke fungerer. Når en angriper prøver å spille med, lærer forsvarssystemet hvordan hackere prøver å skjule sine spor,” sa Hamlen. “Det er en win-win situasjon — for oss, altså.”

Andre forskere som er involvert i arbeidet inkluderer Frederico Araujo PhD’16, forskningsscientist ved IBM’s Thomas J. Watson Research Center; Khaled Al-Naami PhD’17; Yang Gao, en UT Dallas datavitenskapsstudent; og Dr. Ahmad Mustafa fra Jordan University of Science and Technology.

Forskningen ble delvis støttet av Office of Naval Research, National Security Agency, National Science Foundation og Air Force Office of Scientific Research.