¿Los hackers malignos utilizan el aprendizaje automático para actividades de piratería criminal?

¡Ellos si!
Te daré un poco de una aplicación práctica, ya la implementé.
Todavía es relativamente nuevo acomodar el aprendizaje automático en aplicaciones maliciosas, pero la tecnología está lista y los marcos dedicados están facilitando el trabajo.

Imagina que has instalado una aplicación de juego de matemáticas muy buena. Resuelve algunas ecuaciones y escribe otras cosas relacionadas con las matemáticas. El hecho es que escribe números en el teclado de su dispositivo. ¡Muchos de ellos! Sinceramente te gusta el juego. Lo que no sabe es que, cada vez que presiona un botón, también hay valores de sensor actuales disponibles en su dispositivo. Estos valores se actualizan MUY frecuentes. Muchos de los dispositivos modernos incluyen un acelerómetro, giroscopio y un sensor de luz ambiental. Para la mayoría de los juegos, estos valores de sensor son esenciales. Esta es una de las razones, por qué son un sistema legible ampliamente.
¡Piensa en doodle jump! Sin el sensor del giroscopio que le dice a la aplicación la orientación actual exacta de su dispositivo, no podrá maniobrar hacia la siguiente plataforma.
Otro caso de uso: su dispositivo se calibra automáticamente según la iluminación del entorno. Sin el sensor de luz ambiental que le indica al dispositivo la intensidad actual de la luz ambiental, su dispositivo tendrá dificultades para calibrar y oscurecer la pantalla.
Como puede ver, estos sensores son muy útiles. Pero, sin duda lo sabías, podrían usarse de una manera completamente diferente. ¡De vuelta al elegante juego de matemáticas! Le encanta escribir muchos de esos números y cada vez que presiona una tecla específica: la aplicación almacenará la tecla presionada y los datos relacionados con múltiples sensores alrededor del momento en que presiona el botón en algún lugar de su memoria. A medida que pasa el tiempo, los datos crecen. Tantas pulsaciones de botón diferentes con los valores de sensor correspondientes. Un hacker inteligente podría usar estos valores para concluir un número, simplemente conociendo los valores correspondientes del sensor. Especialmente si jugaste el juego con solo una mano, se vuelve mucho más fácil para un atacante porque los datos relacionados con el sensor son más precisos. Piense en ingresar su PIN en su teléfono. Con cada número ingresado, la orientación, la aceleración e incluso la luz variarán alrededor del momento de presionar el botón. Por lo tanto, un pirata informático podría entrenar una red neuronal, o algo similar que ofrezca aprendizaje automático, para predecir los pines o contraseñas ingresados ​​simplemente al suministrarle muchos datos. Básicamente, está adivinando (asombrosamente preciso) qué botones presionas, en función de los valores de los sensores medidos en el momento de la presión. ¿Qué hacer? Personalmente, nunca tuve suerte con ciertos “Comprobadores de virus” o cosas similares. Estas aplicaciones son bastante redundantes y no ayudarán más para deshacerse del malware. Un artículo interesante sobre este tema es que las aplicaciones antivirus de Android son inútiles: esto es lo que hay que hacer en su lugar: ExtremeTec.

Asombroso, ¿no es así?

salud

Si bien no conozco ejemplos específicos en los que un pirata informático haya implementado su propio algoritmo de aprendizaje automático para realizar actividades maliciosas, a menudo usan sistemas de manera adversa para manipular algoritmos de clasificación.

Considere a un pirata informático que está desarrollando un software malicioso que pretende hacer pasar por benigno. El hacker puede crear varios ejecutables que son muy similares al software malicioso pero que en última instancia son benignos. La esperanza, para el hacker, es que, con el tiempo, él / ella pueda engañar al clasificador de un software antivirus enseñándole al clasificador que un software similar al ejecutable malicioso no es amenazante. Lo mismo es cierto para la clasificación de correo electrónico no deseado.

¿Puedes? No creo que puedas porque no eres lo suficientemente hábil para hacerlo solo o, a menos que seas una persona capacitada y bien capacitada para hacerlo, necesitaba una forma de resolver la pregunta anterior hasta que vi una publicación aprobada sobre Perry, casi ignoro esta publicación, pero mi reacción intuitiva no me deja. Bueno, la publicación más tarde funcionó para mí, así que decidí respaldarlo también a mi manera, aconsejándote que hables con Perry en gmail … hackdon005 ( gmailldotcom). Dado que estoy haciendo esto como un método de aprobación, dígale a Perry que lo recomiendo