خیز شرکت گوگل برای تصاحب اینترنت

موتور جستجوگر گوگل در کنار سایر اعضای خانواده گوگل همانندGmail, Youtube, Translate, Maps, Document و اخیرا GooglePlus در راستای زیر نظر گرفتن تمامی اعمال کاربران بر روی اینترنت تلاش می کنند. در کنار اینها نرم افزار مخفی از نظر گوگل آنالیتیکس به صورت مخفیانه از بازدیدهای افراد از سایت های مختلف روی اینترنت گزارش های مفصلی تهیه نموده وبه مرکز جمع آوری داده گوگل ارسال می نماید.

چندی پیش خبر شکستن قفل شبکه های بیسیم خانگی توسط ماشین های نقشه برداری گوگل (Google Earth) منتشر شد.

شبکه اینترنت از اتصال مجموعه ای از جزایر شبکه ای (اینترانت) به یکدیگر با محوریت مرکز خدمات رایانه ای وزارت دفاع امریکا (آرپا) در سراسر جهان ریشه دوانیده است. از آنجا که شبکه اینترنت به صورت یک پهنه ارتباطی دیجیتال به سهولت قابل نفوذ می باشد، نگهداری و انتقال داده برای ماشین های متصل به این شبکه نیازمند استفاده از روش های مختلف رمزگذاری و حفاظتی است. این روش ها معمولا به دو صورت پارازیت (Hashing) و مخفی سازی (Encryption) صورت می پذیرد.

برای این منظور الگوریتم های مختلف رمز گذاری با بالابردن تعداد انتخاب های لازم برای پیدا کردن مطلب پنهان شده از عدم توانایی دیگران برای به انجام رسانیدن تعداد لازم محاسبه برای بررسی کلیه انتخاب ها بهره می برند.

در گذشته الگوریتم های مانند DSA, SHA, CRYPT, … به همراه نوعی اضافه گری (Salting) به عنوان روش های مطلوبی برای محافظت از داده ها پذیرفته شده بود.

اخیرا و پس از تولید استاندارد CUDA توسط شرکت NVIDA امکان آن پیدا شده است که با استفاده از تعدادی پردازشگر گرافیکی ابر رایانه های خانگی با قدرت های معادل ده ها ترا فلاپ ( هر ترا فلاپ معادل1,000,000,000,000 محاسبه عددی در دقیقه است) با قیمت ارزانی فراهم شود. این ماشین ها هم اکنون بر روی اینترنت هم قابل دسترسی بوده و با هزینه چند هزار دلار امریکا یک نفر می تواند چنین ماشینی را برای چند هفته در اختیار گرفته و در عرض یک ثانیه بیش از 700,000,000 انتخاب رمز را بررسی نماید.

لذا متخصصین به روش هایی جدید تر روی آورده اند که با بالا بردن تعداد بیت های استفاده شده و متغیر های تصادفی حتی المقدور زمان شکسته شدن رمز خود را از چند ثانیه به چند سال ترقی دهند. کاری که روز به روز سخت تر می شود. از این دست الگوریتم ها می توان به bcrypt و scrypt اشاره کرد که در ماه های اخیر توجه زیادی به آنها صورت پذیرفته است.

همچنین برای مخفی سازی از استاندارد هایی مانند RSA, RSA2 بهره گیری می شد که در حال حاضر کلیه ارتباطات معمول بر روی وب که هدف امن سازی دارند با استفاده از پروتوکل HTTPS و SSL که از RSA2 بهره می برند صورت می گیرد. حداکثر مقدار انتخاب استفاده شده در حال حاضر در این مسیر 1024 بیت می باشد ولی معمولا بر روی سایت ها از مقادیری کمتر مانند 256 بیت استفاده می شود.

هرچند توضیح دقیق نحوه عملکرد RSA2 از حوصله این نوشته خارج می باشد صرفا برای تقریب نظر خواننده به به شرح مختصری در این مورد بسنده می کنیم:

در این روش دو عدد اول بین 2 و 2 به توان 1024 (یا هر تعداد بیت به کار گرفته شده در رمز گزاری) به صورت تصادفی ابتدا پیدا می شود. سپس با طی یک سری محاسبات ریاضی دو نوع کلید تولید می گردد. یکی کلید خصوصی که حاوی یک جدول رمز بر پایه این دو عدد اول است و دیگری یک کلید عمومی که بر اساس دو عدد حاصل از کسر 1 از این دو عدد اول حاصل می شود تولید می گردد. کلید خصوصی در اختیار فرستنده و کلید عمومی در اختیار دریافت کننده قرار می گیرد. زمانی که گیرنده یک مطلب را از فرستنده دریافت می کند با استفاده از کلید عمومی اقدام به رمز گشایی از مطلب فرستاده شده می نماید.

به عنوان مثال زمانی که شما به یک وبسایت مراجعه می نمایید که از این استاندارد استفاده می کند شما در صورت نداشتن کلید عمومی آن می بایست آن را بارگذاری نمایید. در اینجا اگر دقت کنید متوجه می شوید که این کلیدها حاوی امضاهایی است که توسط شرکت های معتبر برای تولید کنندگان نرم افزارهای نمایش دهنده وب (Web Browsers) مانند Verisign, Digitcert, … صورت پذیرفته اند. خود این امضاها هم درواقع نوعی رمزگزاری بر پایه همان استاندارد است که فایل های مربوط به کلید عمومی ایشان هنگان نصب نرم افزار نمایش دهنده وب بر روی رایانه شما نصب می شود.

علی رغم بالا بودن تعداد محاسبات لازم برای شکستن چنین روشی رمزگذاری، با پیشرفت ماشین های محاسبه گر قدرت این روش رمزگذاری روز به روز کمتر شده و با به کارگیری ماشین محاسبه جدید گوگل در صورت واقعیت می توان حتی رمز گذاری بیش از 2048 بیت را ظرف مدت چند ثانیه شکست. این به معنای تسلط کامل گوگل بر کلیه مخابرات صورت گرفته بر روی اینترنت است.

اما قبل از پذیرفتن بدون چون و چرای توانایی های گوگل می بایست بررسی کنیم که این توانایی واقعا در چه حد است.

از نظر ساختاری هرچند به صورت نظری افزایش تعداد ماشین های مجازی در کنار یکدیگر ممکن است اما اجرای آن نیازمند زیرساخت های به خصوصی است. در این رابطه مهمترین مسأله بعد از فاصله فیزیکی آنها، مسأله پهنای باند و سرعت انتقال داده بر روی شبکه متصل کننده ماشین های فیزیکی است که این ماشین های مجازی را میزبانی می نمایند.

شبکه های رایانه ای امروزه با سرعت حد اکثری 4 گیگابیت بر ثانیه به عنوان اولین گلوگاه حساس ارتباطی مابین ماشین های فیزیکی خودنمایی می نمایند. سخت افزار و خود طول مسیر ارتباطی ما بین ماشین ها هم خود تأثیر تأخیر آمیز در ارتباط دارد. به عنوان مثال تأخیری در حدود حتی چند میلی ثانیه برای یک سیستم به معنای پایین آوردن تعداد پردازش های مبتنی بر آن به چند صد پردازش در ثانیه است.

نکته بعدی اتوبوس جلویی (Front Bus) مورد استفاده بر روی ماشین های فیزیکی است که معمولا 6 گیگابیت بر ثانیه پهنا و حدود 2 گیگا هرتز فرکانس دارد. این در صورت تقسیم بر روی حد اقل 8 هسته به معنای رسیدن فقط 256 مگاهرتز و کمتر از یک گیگابیت پهنای باند داده به هر هسته دارد. در صورتی که معمولا بر روی یک لبه (Blade) بیش از 2 پردازش گر یعنی حد اقل 16 هسته مستقر می باشد.

هر چه پهنه و گستره ماشین های فیزیکی بیشتر شود مدیریت پهنای باند سخت تر شده و ترافیک داده بالا رفته و همچنین ارتباطات بین هسته ها محدود تر می گردد. لذا همانگونه که متخصصین خود گوگل اشاره نمودند موفقیت آنها در آزمایششان بر روی ژنوم سرطان وابسته به حد اقل رسانی نیاز به ارتباط بین هسته ها در حین اجرای عملیات های موازی بود.

لذا اگر زمانی گوگل بخواهد از این تعداد هسته (چند صد هزار) برای شکستن رمزهای اینترنت استفاده کند حد اقل نیاز به یافتن یک الگوریتم ویژه شکستن و مدیریت داده به صورت هوش مصنوعی است که در حال حاضر به صورت کامل وجود ندارد. اما به صورت کمتر و در تعداد کمتر (چند ده هزار) می توان پیش بینی کرد که این ماشین بتواند از توانایی هسته های خود برای شکستن بخش قابل توجهی از رمزها، ارتباطات و رمز عبورهای کاربران استفاده نماید.

منابع:

1. http://www.webpronews.com/google-cures-cancer-with-600000-processor-cores-google-io-2012-06

2. https://developers.google.com/events/io/

3. https://developers.google.com/compute/io

4. https://www.systemsbiology.org/blog/isb-featured-google-io-conference-keynote

5. http://www.theinquirer.net/inquirer/news/2171592/google-street-view-eng…