Alexander Klöpping

Op ring nul, dat is het besturingssysteemniveau. Jij noemde net Linux, jij noemde net OpenBSD. Dat zijn als het ware, ja, dat is de rug, de oude stalen roestige rug van stevig staal, waarop die hele wereld gebouwd is. Vitale infrastructuur waar we allemaal iedere dag gebruik van maken. Level nul zit daar ook. Dus dat is waar het goud ligt, zeg maar. En als je dan bijvoorbeeld een chain kan maken, dus dan neem ik een voorbeeld hoe dat echt gaat.

Je komt erachter, ik doe nog even als mens, dat als je een bepaald signaaltje stuurt, een bepaalde aanvraag, een bepaald bericht naar een server, dat die server crasht. Omdat er een bug in die server zit. Dan zou je zeggen, ja oké, dan kan je hem platleggen de hele dag door de hele tijd dat rotberichtje te sturen. Maar een crash is vaak heel interessant. Want als iets vastloopt, doet het soms nog even wat roepen net voordat het vastloopt. Error zoveel zoveel, dat of dat of dat. En heel vaak lekt het dan ook per ongeluk nog een beetje wat er op dat moment aan de hand was op ring nul.

Dus als jij een ding kan sturen waardoor die crasht en blijft crashen en dat heel vaak achter elkaar stuurt en een beetje slim doet, dan heb je een kans van 1 op 100 of van 1 op 1000 dat die hier en daar per ongeluk geheimen weggeeft voordat die crasht. Dat is een manier hoe je dat doet. Dus dan heb je eerst 1 nodig waardoor die crasht.

dan moet je iets hebben wat meeleest en iets kan vinden. En als je dat dan kan vinden, dus hij valt als een soort dramatisch neer... en roept nog even wat voordat hij neervalt. Als je in die laatste schreeuw het juiste kan vinden... kan je daar weer mee het volgende dingetje maken en een sleutel opbouwen. Ik noem maar wat. Dus het zijn, als je de mensen ziet die dit uitwerken... het zijn echt, als je denkt dat Sudoku moeilijk is... Ja, precies. De meester puzzelaars. Nou, die meester puzzelaar actie...

We hebben nu. Vanuit Entropic. Die het nu publiekelijk heeft gezegd. Een model. Die een meester puzzelaar is. En inderdaad als voorbeeld flex. Op het ring 0 niveau. Level 0 van OpenBSD en Linux. Kan crashen. Uitlezen. En een escalation kan doen. Oftewel.

administrator kan worden op die server. Maar je begon ermee. Ik ga het nuanceren. Dit klinkt niet als een nuance. Ik denk dat mijn nuance is dat... het is niet een model dat zomaar... Kijk, misschien is dat wel belangrijk. Het is heel vaak gegaan over quantum. Quantum computers. Als de quantum computer uitgevonden wordt... dan vallen alle sleutels tegelijk. Niets is meer veilig wat een digitale sleutel is. En dat is het quantum verhaal.

Ik las een beetje in bepaalde berichten, dit is het kwantum moment. Het kan alles hacken. Ja, en toen dacht ik, wacht even, mijn nuance. En dan zeg jij, nou, dat slaap ik nog steeds niet prima door. Mijn nuance is, het is niet zomaar magisch alle systemen open. Maar het laat wel zien, het flext als het ware. En die gaten zijn dus inmiddels gedicht, omdat het netjes gemeld is. Het liet eigenlijk zien dat het wel lukt om een paar sleuteltjes te maken die op het diepste level naar binnen gingen.

Ik kan je goed volgen. Als je zo'n proces hebt waarin je zegt de wereldgeschiedenis zit vol met inbalans van macht en inbalans van kracht vooral. Inbalans doordat de een groep heeft een pistool en de ander niet. De een groep heeft vuur en de ander niet. Noem maar wat hè.

En uiteindelijk, omdat het complexe systemen zijn, die vinden weer een soort equilibrium. Die vinden een nieuwe balans. Dus de muis leert sneller rennen, de kat leert sneller rennen. De muis wordt slimmer, de kat wordt slimmer. Dus het kat-de-muis-spel. Dat klopt, alleen de overgangsfase, dus de manier waarop die balans hersteld wordt, die tussenfase, die interbellum, dat is best wel een pittige tijd.

En hier en daar breken de eerste dijken. Je merkt dat ze wat zwakker worden. Je rijdt er naartoe, begint zandzakken te plaatsen. Dan is het op een gegeven moment, jongens, het water gaat nog meer stijgen. We moeten groter ingrijpen. En zo kun je als het ware redelijk ad hoc reageren op een soort noodsituatie van een lek. In dit geval een waterlek. Maar dit is een tempo...

Waarbij het is een soort kattenmuispeil op hyperspeed. Waar ik met je eens ben dat als dit een vrij gecentraliseerd systeem zou zijn, het internet, en dat is het niet. Ik ga het even concreet maken voor je.

Routers bijvoorbeeld, die je van je provider krijgt of zelf aanschaft. Dat zijn apparaten van allerlei merken. Die draaien allemaal versies van vaak een mini Linux of OpenBSD achtige varianten. Dus dat rauwe onderlaag materiaal, het fundament van het internet.

En ja, doen die firmware upgrades van die routers... Ja, sommige routers draaien 14 jaar oude software... of 8 jaar oude software. Dus ik denk dat... Laten we twee dingen vergelijken in de markt. Smartphones hebben we Android en Apple. Nagenoeg.

Apple kan alle iPhones ter wereld een update pushen als het echt moet, zeg maar, zolang ze op internet aangesloten zijn. En dan hebben ze de mogelijkheid om een kleine, superbelangrijke security update te pushen. Google kan dat naar bijna alle Android telefoons, maar ook niet echt allemaal hoor, want sommige Android is open, dat is het verschil tussen de kathedraal en de bazaar. Op de bazaar kan je minder makkelijk alle kraampjes updaten dan in die mooie kathedraal.

Dus in het smartphone-ecosysteem hebben we al de uitdaging... als er een zero-day, ring-one, ring-zero-achtige exploit... zonder te hoeven klikken, gewoon op afstand een berichtje sturen... en je bent binnen, voor smartphones komt. In dit geval iPhone en Android. Dan wordt het een enorme operatie... voor alle vendors aan de Android-kant plus Apple. Dat zou al een hele operatie zijn...

Om de snelheid aan te kunnen. Die zie ik dus, zeker aan de Apple kant, iets minder aan de Android kant, zie ik nog wel zitten. Dat ik denk, nou, Alexander heeft wel gelijk. Als iedereen samenwerkt en we doen het allemaal met elkaar, dan hebben we binnen twee, drie maanden, dankzij AI ook, want jouw punt is, AI kan dan toch ook helpen met het fixen van die OS. Ben ik helemaal met je eens. Dus mythos moet dan niet alleen maar gegeven worden om security scans te doen, maar ook te zeggen tegen een Android-fabrikant die misschien minder mensen in dienst heeft, maar wel een firmware-upgrade moet doen van, joh,

Google gaat waarschijnlijk straks helpen... om hun Android-suppliers, ik noem maar wat... met mythosachtige systemen of Gemini 4 te helpen. Dat is in de smartphone-wereld alleen al... van alle portable computers die op het internet aangesloten zijn... 24-7 terwijl je slaapt ook...

Ja, omdat het... Kijk, je zou het internet kunnen zien... En dan denk ik, so what? Ja, dat is een heel goede vraag. Kijk, het pijnlijkste is natuurlijk als je grote groepen computers... en een computer reken ik een router ook onder, gewoon een kleine computer...

Kan gaan samenvoegen tot wat ze dan een botnet noemen. Of een botswarm. Dit bestaat allemaal. Niets nieuws onder de zon. Maar niet in deze orde van grootte. Om honderdduizend routers. Die allemaal dezelfde exploit hebben. Dus allemaal dezelfde sleutel. In te zetten om irritant te gaan doen op het internet. Laat ik het even lief zeggen. En ik denk dat...

Wat er nu gebeurt is dat, kijk, veel dingen die al konden, waren een probleem wat we redelijk konden handelen. Zeg maar hier en daar is de bankierenwebsite even een weekendje of een paar uur offline, want we moesten updaten.