Jaringan tidak aman: kesalahan penjadwalan

Pada 29 Oktober 1969, upaya komunikasi pertama antara dua komputer jarak jauh dilakukan.

David D. Clark, seorang ilmuwan MIT yang aura hikmatnya memberinya julukan "Albus Dumbledore," mengingat dengan sangat baik ketika ia menjumpai sisi gelap Internet. Dia memimpin pertemuan insinyur jaringan ketika dia menerima berita tentang penyebaran cacing komputer yang berbahaya (virus pertama yang menyebar luas).

Salah satu insinyur yang bekerja untuk perusahaan komputer terkemuka bertanggung jawab atas kesalahan keamanan yang dimanfaatkan worm. Insinyur itu berkata dengan suara yang berubah: "Sial, saya pikir saya sudah memperbaiki bug ini."

Tetapi ketika serangan pada bulan November 1988 mulai menonaktifkan ribuan komputer dan tagihan dari kerusakannya mulai jutaan, menjadi jelas bahwa masalahnya bukan kesalahan satu orang. Worm tersebut menggunakan intisari Internet, koneksi yang cepat, terbuka, dan tanpa hambatan, untuk mentransfer kode berbahaya melalui jaringan yang dirancang untuk mengirimkan file atau email yang tidak berbahaya.

Puluhan tahun kemudian, jutaan dihabiskan untuk keamanan komputer - tetapi ancaman hanya tumbuh setiap tahun. Peretas telah beralih dari serangan sederhana pada komputer menjadi ancaman ke sektor riil - bank, penjual, layanan pemerintah, studio Hollywood, dan dari sana sistem kritis seperti bendungan, pembangkit listrik, dan pesawat terbang tidak jauh dari sana.

Kalau dipikir-pikir, perkembangan peristiwa ini tampaknya tidak terhindarkan - tetapi itu mengejutkan mereka yang memberi kami jaringan dalam bentuk saat ini. Para ilmuwan, yang telah menghabiskan waktu bertahun-tahun mengembangkan Internet, tidak dapat membayangkan seberapa populer dan perlunya hal itu. Dan tidak ada yang membayangkan bahwa itu akan tersedia untuk hampir semua orang untuk digunakan dalam tujuan yang bermanfaat dan berbahaya.

"Bukannya kita tidak memikirkan keamanan," kenang Clark. "Kami tahu bahwa ada orang yang tidak bisa dipercaya, dan kami percaya bahwa kami bisa mengecualikan mereka."

Itu adalah kesalahan serius. Dari komunitas online yang terdiri dari beberapa lusin peneliti, Internet telah berkembang menjadi sistem yang dapat diakses oleh 3 miliar orang. Begitu banyak orang hidup di seluruh planet pada tahun 1960, pada saat pemikiran tentang menciptakan jaringan komputer baru saja mulai muncul.

Pengembang jaringan fokus pada masalah teknis dan perlunya transfer informasi yang andal dan cepat. Mereka meramalkan bahwa jaringan perlu dilindungi dari potensi intrusi atau ancaman militer, tetapi bukan bahwa Internet perlu dilindungi dari para pengguna itu sendiri, yang pada titik tertentu akan mulai saling menyerang.

"Kami tidak berpikir tentang cara memecahkan sistem secara khusus," kata Vinton G. Cerf, seorang wakil presiden Google yang tampak rapi tetapi bersemangat yang mengembangkan komponen-komponen utama Web di tahun 70-an dan 80-an. "Sekarang, tentu saja, kita dapat berargumen bahwa ini perlu - tetapi tugas meluncurkan sistem ini sendiri tidak sepele."

Orang-orang yang berdiri pada asal-usul jaringan, generasi pendirinya, tidak senang dengan pernyataan bahwa mereka entah bagaimana dapat mencegah keadaan tidak aman hari ini. Seolah-olah perancang jalan bertanggung jawab atas perampokan di jalan, atau arsitek - untuk pencurian di kota-kota. Mereka berpendapat bahwa kejahatan dan agresi online adalah manifestasi dari sifat manusia yang tidak dapat dihindari, dan tidak mungkin untuk membela diri terhadap mereka dengan cara teknis.

"Saya pikir karena kita tidak tahu solusi untuk masalah ini hari ini, bodoh untuk berpikir bahwa kita bisa menyelesaikannya 30-40 tahun yang lalu," kata David H. Crocker, yang mulai bekerja pada jaringan komputer pada awal 70 dan terlibat dalam pengembangan email.

Tetapi serangan Morris Worm 1988, dinamai menurut pengarangnya, Robert T. Morris, seorang mahasiswa di Cornell University, adalah alarm bagi para arsitek Internet. Mereka melakukan pekerjaan mereka pada saat tidak ada smartphone, tidak ada kafe internet, atau bahkan popularitas komputer pribadi yang tersebar luas. Sebagai akibat dari serangan itu, mereka mengalami kemarahan - karena salah satu dari mereka ingin merusak proyek yang mereka buat, dan kegelisahan - karena internet sangat rentan.

Ketika NBC menyiarkan laporan tentang kerusuhan cacing komputer dalam program Today, menjadi jelas bahwa Internet, bersama dengan masalahnya, akan tumbuh dari dunia ilmuwan dan insinyur yang ideal. Seperti yang diingat oleh Surf: "sekelompok geek yang tidak berniat menghancurkan jaringan."

Tapi sudah terlambat. Para pendiri Internet tidak lagi mengendalikannya - tidak ada yang mengendalikannya. Orang-orang dengan niat jahat akan segera mengetahui bahwa Internet sempurna untuk keperluan mereka, memungkinkan Anda menemukan cara cepat, mudah, dan murah untuk menjangkau semua orang dan segala sesuatu melalui jaringan. Dan segera jaringan ini akan mencakup seluruh planet.

gambar
David Clark di MIT Lab

Persiapan perang nuklir


Gagasan Internet adalah bahwa pesan dapat dibagi menjadi beberapa bagian, dikirim melalui jaringan menggunakan urutan transmisi, dan disusun kembali di tempat penerimaan - dengan cepat dan efisien. Sejarawan menghubungkan ide-ide pertama di bidang ini dengan ilmuwan Welsh Donald W. Davies dan insinyur Amerika Paul Baran, yang ingin meyakinkan rakyatnya tentang kemungkinan perang nuklir.

Baran menggambarkan ide-idenya dalam artikel penting pada tahun 1960, saat bekerja di pusat penelitian Rand Corp. Dia menulis bahwa ancaman perang melayang di atas planet ini, tetapi orang-orang memiliki kekuatan untuk melakukan banyak hal untuk meminimalkan konsekuensinya.

Salah satu tugasnya adalah menciptakan sistem pesan berlebihan yang andal yang dapat bekerja setelah "pemboman Soviet" dan memungkinkan para penyintas untuk saling membantu, mempertahankan pemerintahan yang demokratis, dan pindah ke serangan balik. Ini, menurut Baran, "akan membantu para penyintas pembantaian ini menyingkirkan abunya dan dengan cepat memulihkan ekonomi."

Fantasi Davis lebih damai. Pada saat itu, komputer adalah kuda nil berukuran besar dan mahal. Mereka harus dapat melayani beberapa pengguna pada saat yang sama, tetapi untuk ini mereka harus terus-menerus menjaga saluran telepon yang mahal dalam mode koneksi, bahkan ketika ada periode hening yang lama pada mereka.

Davis pada pertengahan 60-an menyarankan bahwa akan lebih mudah untuk memotong data menjadi beberapa bagian dan mengirimkannya ke sana kemari dalam mode kontinu, memungkinkan banyak pengguna untuk menggunakan saluran telepon yang sama sambil memiliki akses simultan ke komputer. Davis bahkan membangun jaringan kecil di Inggris untuk mengilustrasikan idenya.

Dua fantasi ini, satu tentang perang, yang lain tentang dunia, bekerja bersama untuk memajukan Internet dari konsep ke prototipe, dan kemudian ke kenyataan.

Organisasi utama yang mendorong pengembangan Internet adalah Badan Proyek Penelitian Lanjutan Amerika Serikat (ARPA), yang dibentuk pada tahun 1958 sebagai tanggapan terhadap peluncuran satelit Bumi buatan pertama dari USSR, dan dipicu oleh kekhawatiran tentang jaminan simpanan di bidang ilmiah.

Sepuluh tahun kemudian, ARPA mulai bekerja pada jaringan komputer terobosan, dan merekrut ilmuwan dari universitas terbaik di negara itu. Kelompok ini membentuk inti kolegial para pendiri Internet.

Pada saat hubungan pertama antara universitas di California dan Utah pada tahun 1969, tujuannya sederhana: itu adalah proyek penelitian yang murni ilmiah. Pengguna ARPANET, leluhur Internet, bertukar pesan, file, dan menerima akses jarak jauh ke komputer.

Penting untuk memiliki karunia pandangan ke depan yang luar biasa, menurut sejarawan teknologi Janet Abbeit, sehingga orang-orang di awal perkembangan Internet dapat memahami masalah keamanan yang muncul bertahun-tahun kemudian ketika Internet menjadi pusat perhatian dalam ekonomi, budaya, dan konflik di seluruh dunia. Di Internet tahun 70-an-80-an tidak hanya ada beberapa masalah yang jelas, tetapi secara umum segala jenis informasi yang layak untuk dicuri.

»Orang-orang masuk ke bank bukan karena tidak ada keamanan. Mereka melakukannya karena ada uang, "kata Abbeit, penulis buku" Inventing the Internet. "" Mereka pikir mereka sedang membangun sekolah, dan itu berubah menjadi bank. "

gambar
Leonard Kleinrock di sebelah komputer, pendahulu router.

Aplikasi super pertama


Antusiasme dalam pekerjaan difasilitasi oleh kompleksitas tugas intelektual mengembangkan teknologi yang banyak diprediksi gagal. Para pelopor Internet sangat terganggu oleh sistem telepon AT&T Bell, di mana mereka melihat struktur yang tidak fleksibel, mahal dan monopolistik - dan mereka ingin menyingkirkan semua kualitas ini ketika membuat jaringan mereka.

Baran, yang pergi pada 2011, pernah berbicara tentang pertemuan dengan para insinyur Bell, di mana ia mencoba menjelaskan konsep jaringan digital - tetapi ia terputus di tengah kalimat. “Insinyur jaringan analog yang lama tampak terkejut. Dia memandang rekan-rekannya, dan memutar matanya, seolah tidak percaya dengan apa yang dia dengar. Setelah jeda, dia berkata: Nak, telepon sebenarnya berfungsi sebagai berikut ... ”Dan dia melanjutkan untuk menjelaskan bagaimana mikrofon karbon bekerja. "Itu adalah bentrokan jalan buntu konsep."

Tapi itu pada jalur yang dimiliki oleh AT&T yang ARPANET pertama mulai bekerja dengan mentransfer data antara dua "Interface Message Processors (IMPs") - pendahulu router modern seukuran kotak telepon. Salah satunya, berdiri di UCLA, mengirim pesan ke yang kedua di Stanford Research Institute, lebih dari 300 mil jauhnya, pada 29 Oktober 1969. Tugasnya adalah untuk login jarak jauh - tetapi hanya berhasil mendapatkan dua huruf "LO" dari "LOGIN" sebelum komputer di Stanford "macet".

Leonard Kleinrock, seorang ilmuwan komputer di UCLA, salah satu pengembang teknologi jaringan pertama, pada awalnya berkecil hati oleh percobaan yang gagal - terutama jika dibandingkan dengan ungkapan "Ini adalah langkah kecil untuk manusia dan besar bagi umat manusia", diucapkan di pendaratan bulan pertama beberapa bulan sebelumnya.

Namun, kemudian, Kleinrock menganggap bahwa "LO" dapat dianggap sebagai "Lo and behold" (Lihat dan kagumi) - ungkapan yang tepat untuk terobosan teknologi seperti itu. "Bahkan dengan sengaja, kita tidak bisa menyiapkan pesan yang lebih ringkas, kuat, dan cerdas daripada apa yang terjadi secara kebetulan," katanya kemudian.

ARPANET tumbuh, dan segera menggabungkan komputer yang berlokasi di 15 lokasi berbeda di seluruh negeri. Tetapi hambatan utama bukanlah teknologi atau kurangnya minat AT&T. Tidak jelas mengapa jaringan seperti itu bisa berguna. Berbagi file tidak terlalu diminati, dan akses jarak jauh ke komputer pada saat itu cukup merepotkan.

Tapi itu sangat bagus untuk berbicara dengan teman dan kolega jarak jauh. "Aplikasi populer" pertama adalah e-mail, yang muncul pada tahun 1972. Dan selama tahun berikutnya, ia menempati 75% dari semua lalu lintas jaringan.

Popularitas instan email meramalkan bagaimana komunikasi komputer akan menggantikan cara-cara yang lebih tradisional seperti surat, telegraf, dan telepon. Dan pada saat yang sama itu akan menjadi sumber dari semua jenis masalah keamanan.

Tetapi di era itu tidak ada yang memikirkan hal-hal seperti itu, kekhawatiran terkait dengan membangun jaringan dan membuktikan kebutuhannya. Pada konferensi komputer tiga hari di Washington Hilton pada Oktober 1972, tim ARPA mengadakan demonstrasi publik pertama mereka tentang jaringan dan aplikasi suite - termasuk permainan kecerdasan buatan, di mana komputer jarak jauh menggambarkan seorang psikoterapis yang mengajukan pertanyaan dan berbagi pengamatan.

Secara umum, demonstrasi meledak dengan keras, tetapi ada satu yang tidak bisa. Robert Metcalfe, seorang mahasiswa Harvard yang nantinya akan terlibat dalam Ethernet dan pendirian 3Com, tiba-tiba menunjukkan bahwa sistemnya crash ketika menunjukkan kemampuan jaringan.

Dia tidak berfungsi untuk waktu yang singkat, tapi itu sudah cukup untuk membuat Metcalf marah. Dan kemudian dia menjadi marah ketika dia melihat sekelompok direktur AT&T dengan pakaian bergaris yang sama menertawakan kegagalan.

"Mereka berdeguk gembira," kenangnya pada awal tabrakan telepon dan jaringan komputer ini. “Mereka tidak memikirkan kejadian yang mengganggu itu. Musim gugur ini sepertinya menegaskan bahwa jaringan itu adalah mainan. ”

gambar

gambar

"Itu menyerupai seks yang aman."


Persaingan menjadi karikatur ketika Networkers menantang Netheads vs Bellheads. Tentang ini kenang Billy Brackenridge [Billy Brackenridge], seorang programmer yang kemudian mendapat pekerjaan di Microsoft. "Bellovics membutuhkan kendali penuh, dan Networkers adalah anarkis."

Alasan konfrontasi ini terletak pada budaya (pertumbuhan muda melawan kemapanan), dan dalam teknologi. Mereka mengatakan bahwa telepon yang saat ini beroperasi memiliki inti "pintar" (pertukaran dan sakelar telepon otomatis) dan tepi "bisu" - telepon sederhana di semua perusahaan dan rumah tangga. Internet, sebaliknya, memiliki inti "bisu" - jaringan yang baru saja mentransmisikan data - dan ujung "pintar", yaitu, komputer yang berada di bawah kendali pengguna.

Inti "bodoh" tidak memungkinkan terpusat menangani masalah keamanan, tetapi membuatnya mudah bagi pengguna baru untuk terhubung. Dan sistem ini bekerja selama kolega dengan motif yang sama dan tingkat saling percaya yang tinggi terhubung dengannya. Tetapi pada "tepi" adalah peran yang bertanggung jawab dari penjaga gerbang jaringan.

"Dan kami memiliki sistem di mana keamanan dipastikan melalui kewaspadaan individu," kata Janet Abbot, seorang sejarawan Virginia Tech. “Itu mengingatkan seks yang aman. Ternyata perusahaan Internet itu berbahaya, dan semua orang harus melindungi diri dari apa yang bisa mereka temui di sana. Ada perasaan bahwa penyedia Internet tidak akan melindungi Anda. Dan pemerintah tidak akan melindungi. Anda harus melindungi diri sendiri. "

Beberapa menunjukkan kewaspadaan serupa selama era ARPANET. Setiap orang yang memiliki login dengan kata sandi - tidak masalah secara resmi diperoleh olehnya, atau diambil dari seorang rekan - dapat masuk ke jaringan. Yang diperlukan hanyalah akses ke terminal dan telepon dari komputer yang diinginkan.

Beberapa memperingatkan tentang risiko yang muncul sudah di awal jaringan. Metcalfe memposting banding resmi ke kelompok kerja ARPANET pada Desember 1973, di mana ia memperingatkan tentang jaringan yang terlalu mudah diakses oleh orang luar.

“Itu semua bisa menjadi keparat dan keparat, dan bercanda di pesta-pesta, jika dalam beberapa minggu terakhir orang-orang yang tahu apa yang mereka riskan tidak akan menjatuhkan setidaknya dua server dalam keadaan yang mencurigakan. Dan kata sandi roda sistem ketiga dikompromikan. Dua siswa dari Los Angeles yang harus disalahkan atas hal ini, ”tulis Metcalf. "Kami menduga bahwa jumlah pelanggaran aturan keselamatan sebenarnya jauh lebih besar dari yang kami duga, dan terus bertambah."

Ketika jumlah orang yang ditolak akses ke jaringan bertambah, begitu pula ketidaksepakatan tentang tujuan jaringan. Secara resmi, itu dikendalikan dari Pentagon, tetapi upaya militer untuk membersihkan berlari melawan perlawanan dari komunitas online, yang condong ke eksperimen dan menghargai kebebasan. Masyarakat yang tidak sah seperti buletin e-mail fiksi ilmiah berkembang pesat.

Ketegangan di lingkungan pengguna meningkat ketika tahun 1980-an datang, kemudian tahun 90-an dengan WWW-nya dan tahun 2000-an dengan smartphone. Dan jaringan yang terus berkembang telah memasukkan kelompok-kelompok orang yang memiliki minat berlawanan: musisi dan pendengar yang menginginkan musik gratis. Orang yang ingin berkomunikasi tanpa saksi, dan pemerintah dengan penyadapan mereka. Kerupuk kriminal dan korbannya.

Mahasiswa MIT Clark menyebut konflik ini sebagai "perjuangan". Parut-parut ini, kemunculan yang tidak diharapkan oleh para pencipta Internet, berubah menjadi intisari Internet. "Tujuan awal meluncurkan dan membina Internet tidak berhasil lagi," tulis Clark pada 2002. "Pemain yang kuat menciptakan lingkungan online saat ini dari minat yang saling bertentangan."

Masalahnya muncul kembali pada tahun 1978, ketika seorang pengiklan dari Digital Equipment Corp mengirim ratusan pesan pengguna ARPANET tentang presentasi komputer baru yang akan datang. Sejarawan internet menganggap peristiwa ini munculnya spam.

Hal ini memicu reaksi singkat Pentagon tetapi dengan huruf besar, dari mana pesan tersebut berasal dari “PELANGGARAN GLAD” dari aturan. "TINDAKAN YANG TEPAT DIAMBIL UNTUK MENCEGAH PRECEDEN YANG SAMA DI MASA DEPAN."

Namun seiring dengan peristiwa-peristiwa ini, beberapa pengguna terus mempertahankan gagasan tentang Internet terbuka, yang dapat melayani banyak tujuan, termasuk yang komersial.

"Apakah saya perlu memarahi layanan kencan online?" Menulis Richard Stallman, seorang pejuang kebebasan online. "Aku harap tidak. Tetapi meskipun begitu, jangan sampai berhenti ketika Anda ingin memberi tahu saya bahwa layanan seperti itu telah dibuka. "

gambar
Steve Crocker, yang bekerja di garis depan teknologi jaringan, mengetuai Internet Corporation for Assigned Names and Numbers (ICANN), sebuah organisasi nirlaba yang mengatur penerbitan alamat web.

Alarm NSA


Dalam telepon selama percakapan, saluran komunikasi tetap terbuka, dan pengguna dikenakan biaya per menit. Di Internet, data ditransmisikan sedikit demi sedikit, begitu ada peluang. Potongan-potongan ini disebut paket. Dan sistem transmisi mereka adalah packet switching.

Hasilnya adalah sesuatu seperti sistem surat pneumatik bercabang, di mana Anda dapat mentransfer semua yang cocok ke dalam kapsul. Tugas utama adalah memastikan pembangunan jalur paket yang benar, dan melacak paket yang berhasil dikirim. Kemudian dimungkinkan untuk mengirim ulang paket yang tidak mencapai, mungkin sepanjang rute lain, untuk mencari rute yang berhasil.

Meskipun teknologinya membutuhkan presisi tinggi, ia dapat bekerja tanpa pengawasan pusat. Meskipun Pentagon memonitor jaringan, pengawasannya lambat laun menjadi sia-sia. Saat ini, tidak ada satu pun agen AS yang memiliki kendali atas Internet seperti yang dilakukan berbagai negara untuk telepon.

Pada awalnya, jaringan bekerja pada protokol sederhana (seperangkat aturan yang memungkinkan komputer yang berbeda untuk bekerja bersama). Jaringan tumbuh, begitu pula pelanggan. Universitas besar menghubungkan komputer mereka dengan jaringan lokal. Yang lain menggunakan radio dan bahkan komunikasi satelit untuk menyediakan peralihan.

Untuk menghubungkan semua jaringan ini, perlu untuk membuat protokol baru. Atas perintah ARPA (berganti nama menjadi DARPA pada tahun 1972), Surf dan koleganya Robert E. Kahn mengambil alih pada tahun 70-an. Protokol TCP / IP yang mereka kembangkan memungkinkan jaringan untuk berkomunikasi satu sama lain, terlepas dari perangkat keras, perangkat lunak, atau bahasa komputer dalam sistem. Tetapi transisi dari ARPANET terbatas ke jaringan global telah mengangkat masalah keamanan yang dimiliki Cerf dan Kahn.

"Kami, tentu saja, mengakui pentingnya keamanan - tetapi hanya dari sudut pandang militer, dalam arti bekerja di lingkungan yang bermusuhan," kenang Surf. "Saya tidak memikirkannya dari sudut pandang perdagangan atau orang, tetapi hanya dari sudut pandang militer."

Dimungkinkan untuk memasukkan enkripsi dalam TCP / IP - penyandian pesan di mana hanya penerima yang dapat membacanya. Dan meskipun enkripsi primitif telah dikenal selama berabad-abad, generasi baru varietas komputer mulai muncul pada tahun 1970-an.

Implementasi enkripsi yang berhasil akan membuat jaringan tidak dapat diakses untuk menyadap dan memfasilitasi tugas membangun pengirim pesan. Jika pemilik kunci adalah seseorang dengan tingkat kepercayaan tertentu, maka pesan lain yang menggunakan kunci ini dapat dikaitkan dengan sangat percaya diri. Ini benar bahkan ketika nama asli pengirim tidak digunakan atau tidak dikenal.

Tetapi pada tahun-tahun ketika Surf dan Kahn mengembangkan TCP / IP, pengenalan enkripsi di mana-mana mengecewakan. Mengenkripsi dan mendekripsi pesan menghabiskan banyak daya komputer, selain itu, tidak jelas bagaimana kunci enkripsi dapat didistribusikan secara aman.

Motif politik juga masuk. Badan Keamanan Nasional, yang, menurut Cerf, secara aktif mendukung teknologi packet switching yang aman, sangat menentang untuk memungkinkan setiap orang untuk mengenkripsi di jaringan publik atau komersial. Diyakini bahwa bahkan algoritma enkripsi itu sendiri mengancam keamanan nasional, dan jatuh di bawah larangan ekspor bersama dengan teknologi militer lainnya.

Steve Crocker, saudara laki-laki David Crocker dan teman Cerf, yang juga bekerja di jaringan, mengatakan: "Kemudian NSA masih memiliki kesempatan untuk mengunjungi profesor dan berkata: Jangan menerbitkan karya kriptografi ini."

70-an berakhir, dan Surf dan Kahn meninggalkan upaya untuk memasukkan kriptografi ke dalam TCP / IP, beristirahat, menurut pendapat mereka, dalam hambatan yang tidak dapat diatasi. Dan meskipun tidak ada yang membatalkan kemampuan untuk mengenkripsi lalu lintas, Internet telah berubah menjadi sistem yang berfungsi di tempat terbuka. Siapa pun yang memiliki akses jaringan dapat melacak transfer. Dan dengan penyebaran enkripsi yang kecil, sulit untuk memastikan bahwa Anda berkomunikasi dengan orang yang tepat.

Kleinrock mengatakan hasilnya adalah jaringan yang menggabungkan ketersediaan, kecepatan dan efisiensi yang belum pernah terjadi sebelumnya dengan anonimitas. "Ini adalah formula sempurna untuk sisi gelap."

gambar
Vinton Surf

Operasi Spyglass


TCP / IP telah menjadi kemenangan rekayasa, memungkinkan jaringan yang sangat berbeda untuk bekerja bersama. Dari akhir 70-an hingga awal 80-an, DARPA mensponsori beberapa tes untuk keandalan dan efisiensi protokol, dan kemampuan untuk bekerja pada saluran yang berbeda dari antena portabel ke pesawat terbang.

Komponen militer juga hadir. Cerf memiliki "tujuan pribadi," sebagaimana ia katakan, untuk membuktikan bahwa ide-ide Baran tentang sistem komunikasi yang mampu bertahan dari bencana nuklir adalah realistis. Ide-ide memunculkan tes yang berbeda di mana stasiun radio digital berkomunikasi satu sama lain di bawah kompleksitas kondisi lingkungan yang semakin meningkat.

Tes paling serius mereplikasi Operation Spyglass, kampanye Perang Dingin yang mengharuskan setidaknya satu pusat komando udara berada di udara sepanjang waktu, di luar jangkauan kemungkinan serangan nuklir. Sebagai bagian dari operasi itu, 29 tahun berturut-turut, pesawat-pesawat terus lepas landas dan mendarat sesuai jadwal di aerodrome Komando Udara Strategis di Omaha.

Suatu ketika, pada awal 80-an, dua tanker angkatan udara terbang di atas gurun Midwest, dan sebuah van yang dilengkapi kendaraan khusus di sepanjang jalan raya di bawah. Stasiun radio digital mentransmisikan pesan melalui TCP / IP, dan menciptakan jaringan sementara udara dan darat, membentang ratusan mil. Itu termasuk pusat komando strategis yang terletak di bunker bawah tanah.

Untuk menguji teknologi, pusat komando mengirimkan file bersyarat dengan instruksi bersyarat untuk melakukan serangan balik nuklir. Proses seperti itu akan memakan waktu berjam-jam ketika mentransmisikan dengan suara melalui radio, dan melalui TCP / IP, transmisi berlangsung dalam waktu kurang dari satu menit. Ini menunjukkan bagaimana komputer dapat dengan mudah dan mudah berbagi informasi, menghubungkan bahkan jaringan yang rusak oleh perang.

Kelahiran jaringan


1 Januari 1983, puncak dari pekerjaan semua insinyur adalah "reboot global." Setiap komputer yang ingin berkomunikasi dengan jaringan harus beralih ke TCP / IP. Dan lambat laun mereka semua menyeberang, menghubungkan jaringan yang berbeda ke yang baru, global.

Jadi internet lahir.

Tentu saja, ada hambatan masuk praktis - karena tingginya biaya komputer dan saluran transmisi. Kebanyakan orang yang online di tahun 70-an dan 80-an dikaitkan dengan universitas, lembaga pemerintah, atau perusahaan teknologi yang sangat maju. Tapi hambatan berkurang, dan sebuah komunitas diciptakan yang melampaui negara mana pun, sementara tidak terkendali.

Militer membuat sistem berbasis TCP / IP aman mereka dan memperkenalkan enkripsi untuk perlindungan. Tetapi Internet sipil membutuhkan waktu puluhan tahun untuk menyebarkan teknologi dasar ini untuk keamanan. Proses ini masih belum selesai, dipercepat hanya setelah wahyu tahun 2013, di mana tingkat penyadapan NSA menjadi jelas.

Enkripsi tidak akan menyelesaikan semua masalah modern, banyak di antaranya tumbuh dari sifat terbuka Internet dan pentingnya informasi dan semua sistem yang terhubung dengannya. Tetapi itu akan mengurangi penyadapan dan menyederhanakan verifikasi sumber-sumber informasi - dan dua masalah ini belum diselesaikan.

Surf mengatakan dia ingin dia dan Kahn mengelola untuk mengaktifkan enkripsi dalam TCP / IP. "Kami akan memiliki enkripsi secara lebih permanen, mudah bagi saya untuk membayangkan alam semesta alternatif ini."

Tetapi banyak yang berdebat tentang apakah akan realistis untuk mengenalkan enkripsi pada awal Internet. Permintaan besar ke komputer bisa menjadikan ini tugas yang menakutkan. Mungkin dalam kasus ini jaringan lain dengan protokol yang berbeda akan menjadi dominan.

"Saya tidak berpikir Internet akan menjadi sangat populer jika mereka memperkenalkan enkripsi wajib," tulis Matthew Green, seorang cryptologist. "Saya pikir mereka membuat pilihan yang tepat."

Kelemahan lama, bahaya baru


Internet, lahir sebagai proyek Pentagon, telah berkembang menjadi jaringan global tanpa henti, tarif, polisi, tentara, regulator dan paspor - tanpa kemungkinan pemeriksaan identitas sama sekali. Pemerintah nasional secara bertahap berakar di Internet untuk menegakkan hukum, menerapkan langkah-langkah keamanan dan saling serang. Namun semua ini tidak memiliki kelengkapan yang memadai.

Cacing Morris telah mengekspos kelemahan sistem inti tumpul dengan tepi cerdas. Keselamatan juga menjadi perhatian bagi wilayah ini. Dan sebagian besar peretasan terjadi di sana - mereka semua berpindah dari satu komputer ke komputer lain. Internet bukan tempat untuk serangan, tetapi sistem pengiriman.

Cacing Morris juga mengajarkan bahwa masalah sulit dipecahkan bahkan setelah masalah tersebut dipublikasikan secara luas. Robert Morris dihukum karena kejahatan komputer dan diberi masa percobaan sebelum ia bisa menjadi pengusaha dan profesor di MIT. Tetapi dia tidak ingin menjatuhkan Internet - dia hanya bereksperimen dengan program replikasi diri dan mengambil keuntungan dari kesalahan "buffer overflow" yang pertama kali ditemukan pada 1960-an. Dan pada tahun 1988, itu masih menjadi masalah, dan masih digunakan oleh peretas saat ini - 50 tahun setelah penemuannya.

Banyak ilmuwan yakin bahwa tugas memeras keamanan ke dalam sistem yang dikembangkan di masa lalu begitu rumit sehingga Anda perlu menghapus semuanya dan mulai lagi. DARPA telah menghabiskan $ 100 juta selama lima tahun terakhir untuk program Clean Sheet, yang sedang berjuang dengan masalah yang tidak dapat diramalkannya pada zaman ARPANET.

"Masalahnya adalah keamanan itu rumit, dan orang-orang berkata," baiklah, kita akan menambahkannya nanti. " Tetapi Anda tidak dapat menambahkannya nanti, ”kata Peter G. Neumann, salah satu pakar komputer pertama yang memimpin kolom RISKS Digest pada masalah keamanan online sejak 1985. "Keamanan tidak dapat ditambahkan ke sesuatu yang tidak dimaksudkan untuk aman."

Tidak semua orang berpikir dengan cara yang sama. Tetapi warisan campuran Internet, sama mengejutkannya, begitu tidak amannya, terus menimbulkan kekhawatiran di kalangan generasi pendirinya.

"Saya berharap kita bisa melakukan yang lebih baik," kata Steve Crocker, yang sekarang berjuang dengan masalah Internet sebagai ketua ICANN. "Kami bisa melakukan lebih banyak, tetapi hampir semua yang kami lakukan dilakukan sebagai respons terhadap masalah, dan bukan dengan mengantisipasi masalah di masa depan."

Clark, seorang ilmuwan di MIT, sering mengatakan hal yang sama. Beberapa bulan sebelum serangan Morris Worm, ia menulis sebuah karya yang berisi daftar prioritas pengembang Internet. Dalam deskripsi tujuh tujuan penting, kata "keamanan" tidak pernah disebutkan.

Setelah 20 tahun, pada 2008, Clark menulis lembar prioritas baru dalam proyek National Science Foundation untuk membangun Internet yang lebih baik. Paragraf pertama berarti: "Keamanan."

Source: https://habr.com/ru/post/id385661/


All Articles