Запознайте се с "човека, спасил интернет" - белият хакер, открил проблема с PHP

Райън Остин седеше в разхвърляния си дом, заобиколен от компютри - и седемте си домашни любимци (включително змия) - когато сърцето му започна да бие учестено.

В продължение на месеци този приветлив американец - който намира призванието си като "етичен хакер", след като напуска гимназията - работи съвместно с големи компании за изкуствен интелект и правителства по целия свят. Целта им е да отстранят потенциално катастрофален дефект в софтуер, използван от по-голямата част от интернет.

Поверителността е от първостепенно значение. Въпреки това, във вторник, малко след 13:00 ч. в Уест Палм Бийч, информация за поверителния му проект изтича в хакерски форум.

Дали хакерите са на път да се сдобият с "ключовете" за 70% от уебсайтовете по света? 37-годишният Остин незабавно алармира колегите си в работния чат.

"Трябва да се подготвим", предупреждава той. "Започва се"

Изтичането на информация е изключително сериозно. В рамките на часове правителствени уебсайтове в Нидерландия, Финландия, Франция и Германия преминават към извънреден режим на работа - предпазна мярка срещу последвалите милиони опити за хакерски атаки с цел изнудване (ransomware).

Уебсайтове на местни органи на властта във Великобритания, части от Националната здравна служба (NHS) и "Уикипедия" стават недостъпни. Дори предавания на BBC, като Doctor Who и The Traitors, са свалени от мрежата в хода на трескавите усилия по целия свят да се попречи на хакерите да откраднат данни.

Остин е първият така наречен "защитник", който идентифицира заплахата. По това време той работи дистанционно за сравнително малка компания, която използва инструменти за изкуствен интелект (от OpenAI) за откриване и отстраняване на "уязвимости" в интернет.

Доскоро в интернет нямаше негова снимка. Той поддържаше толкова нисък профил, че само двама от 50-те му колеги го бяха виждали лично. Това обаче предстоеше да се промени.

Когато изкуственият интелект разкрива теоретично слабо място - което е оставало незабелязано в продължение на години в програмния език PHP - Остин е първият човек, който осъзнава опасността. От август насам той прекарва почти всяка секунда от денонощието в опити да поправи или "закърпи" проблема, преди злонамерените хакери също да го открият.

Мисията му е толкова секретна, че той не споделя за нея дори на собствената си майка

Остин се намирал у дома си във Флорида-– където живее със съпругата си Стефани Кортес (илюстратор), двете им кучета, четири котки и змия на име Бътърс, - когато открил най-голямата заплаха за киберсигурността от години насам. Той споделя пред The ​​Times:

"Когато най-накрая осъзнах пълния мащаб на уязвимостта и всичко, което е засегнато, последва онзи момент на пълно стъписване - тип "о, по дяволите". Човек се пита: как да постъпим правилно и да информираме всички, без информацията да изтече към злонамерени лица?"

Първоначално той бил скептичен.

"Като изследовател в сферата на сигурността, първата ти мисъл обикновено е, че инструментът с изкуствен интелект те лъже - че е "измамил", за да постигне поставената му мащабна цел: да открие "експлойт" (пробив), чрез който да се хакне системата. Често изкуственият интелект намира начини да си улесни задачите, на практика "мамейки". Затова трябва да можеш да провериш всичко и да се увериш: "Добре, това наистина е реално". А това също отнема време. Честно казано, обикновено съм доста спокоен човек. Но в случая си казах: "О, човече, това е наистина сериозно"."

След това дошла най-трудната част:

"Най-голямото предизвикателство е т.нар. "координация" - работата с всички засегнати страни и уведомяването на всички засегнати хора, преди новината да стане публично достояние. Винаги съществува притеснението, че не знаеш дали някой друг не е открил същото нещо като теб."

Когато новината за уязвимостта изтекла, той не спал повече от 35 часа.

Ролята му в овладяването на кризата влезе в заглавията на медиите по целия свят. Сега изследователят по киберсигурност е възхваляван като човека, спасил интернет.

"Това е доста сериозна титла!", засмива се той. "Предполагам, че може и да е вярна."

Интересът на Остин към компютърното хакерство се заражда, когато той е на 13 години.

"Напуснах гимназията и не отидох в университет заради някакви семейни проблеми."

Той напуска дома си в ранна възраст и споделя, че първата му компютърна компания "на практика ме спаси, като ми даде работа". Така той беше намерил "своите хора".

"Семейните проблеми са нещо доста често срещано, нали? Мисля, че много хора се привличат към хакерската общност, защото идват от разбити семейства или трудна среда. Много от тях споделят еднаква вродена любознателност, произтичаща от подобен житейски опит. Нямам представа с какво щях да се занимавам, ако по някакъв начин не бях попаднал в света на компютрите."

Липсата на формално образование всъщност му е помогнала, казва той.

"Тъй като нямах диплома, се учех, като четях чужд програмен код, а след това разглеждах ръководства, за да разбера как точно работи този код. Като тийнейджър бях доста добър в откриването на уязвимости и пробиването на системи. Спечелих си известна репутация сред хора, които ми отвориха вратите, защото видяха, че имам талант за това. Предполагам, че имам вродено желание да гледам нещата и да си мисля: "Как ли може това да се счупи?" Но не в лошия смисъл."

Останалите членове на семейството му са "много горди с постигнатото от мен", споделя той. Особено майка му - 60-годишната Сюзан Робъртсън от Уест Палм Бийч, която работи в магазин за смесени стоки и се обади точно в деня, когато новината стана публична.

"Казах ѝ, че трябва да отида на интервю за медия. Тя попита: "Защо?", а аз отвърнах: "Спасих целия интернет, мамо! Потърси ме в Google."

Но дали кризата го е накарала да се притеснява повече или по-малко от риска ИИ да попадне в "грешните ръце"?

"Аз съм оптимист. В крайна сметка, интернет съществува от толкова дълго време. През годините е имало много сериозни уязвимости - това не се случва за първи път - но интернет продължава да оцелява. В контекста на революцията при ИИ, много защитници откриват тези критични уязвимости първи преди хакерите  Разбира се, присъства и усещането: "Олеле, това е плашещо." Ситуацията показва, че ИИ може да открива подобни пропуски, но същевременно е бил нужен човек като мен, който да разбере за какво става въпрос."

Дион Блазакис, изследовател от Калифорния, споделя, че колегата му заслужава всички похвали:

"Райън винаги се опитва да открие неща, които никой не е предвидил, и да ги "притисне", за да види какво ще излезе. Дълбокото любопитство и интересът са нещата, които ни обединяват. Но това е изцяло заслуга на Райън. Беше интересно да се наблюдава."

На въпроса колко часа седмично работи, Остин отговаря:

"Когато обичаш това, което правиш, работа ли е изобщо? Всъщност, не си засичам работното време."

Не е необичайно за него да посяга към лаптопа си веднага след събуждане, да работи до 23:00 ч., а след това да продължи работата си на лаптопа, докато е в леглото. А когато няма някоя критична криза в интернет, той предпочита да прекарва времето си сред природата, вместо на парти.

"Обичам да излизам навън, сред природата. Излизам с джет, ловя риба, наблюдавам алигатори."

Въпреки това, следващата седмица, когато отиде на конференция в Калифорния, той няма да може да избегне срещата с много от своите колеги и съмишленици в сферата на киберсигурността. Нима той не е сигурен кандидат за "служител на месеца"? Не, отговаря той скромно: "Има и по-добри от мен."

Това се случи Dnes, за важното през деня ни последвайте и в Google News Showcase.