OpenEEW được hình thành để xúc tiến các hệ thống cảnh báo động đất

Một liên minh mới đang xây dựng một giải pháp chi phí thấp để cứu sống những người dân ở những vùng bị động đất đe dọa, thay vì thu lợi nhuận từ một hệ thống cảnh báo sớm mới. OpenEEW là một dự án IoT mã nguồn mở với mục tiêu cứu sống bằng cách giảm chi phí của hệ thống cảnh báo sớm động đất (EEW) và tăng tốc triển khai trên toàn cầu.

Tổ chức Linux vào đầu tháng này đã thông báo rằng họ sẽ tổ chức nhà phát triển của dự án - Grillo - với sự hợp tác của IBM. Dự án bao gồm các thành phần cốt lõi của hệ thống Grillo EEW, bao gồm các khả năng tích hợp để cảm nhận, phát hiện và phân tích các trận động đất và cảnh báo cộng đồng.

Gần một phần ba dân số thế giới sống trong các khu vực có hoạt động địa chấn. Nguy cơ rủi ro là sự an toàn và sự sống còn của khoảng ba tỷ người sống trong các khu vực dễ xảy ra động đất mà không có hệ thống phát hiện sớm có thể tốn tới 1 tỷ đô la Mỹ để lắp đặt.

Một dự án cho một tương lai an toàn hơn

OpenEEW được Grillo tạo ra với sự hỗ trợ của IBM, USAID, Quỹ Clinton và Arrow Electronics để giải quyết các nguy cơ thương tích và tử vong ngày càng cao ở các nước đang phát triển. Hậu quả nặng nề một phần là do các vấn đề về xây dựng và cơ sở hạ tầng ở những vùng đó.
Cảnh báo kịp thời có khả năng giúp cứu sống những cộng đồng nơi động đất đe dọa lớn nhất. Hệ thống EEW đã cung cấp cảnh báo công khai trên toàn quốc ở Mexico, Nhật Bản, Hàn Quốc và Đài Loan; và cảnh báo để chọn các nhóm người dùng ở Ấn Độ, Thổ Nhĩ Kỳ, Romania và Hoa Kỳ.
Theo Andres Meira, người sáng lập Grillo, “Trong nhiều năm, chúng tôi đã thấy rằng EEW chỉ có thể thực hiện được với sự tài trợ rất lớn của chính phủ, do chi phí cho cơ sở hạ tầng chuyên dụng và phát triển các thuật toán”.
Meira kỳ vọng rằng OpenEEW sẽ giảm bớt những rào cản này và hướng tới một tương lai nơi tất cả mọi người sống trong các khu vực có địa chấn có thể cảm thấy an toàn. OpenEEW có tiềm năng trở thành người thay đổi cuộc chơi khi là công nghệ chéo cho các mục đích sử dụng khác, ông lưu ý.
"Công nghệ này đã được Grillo sử dụng để giám sát các tòa nhà có nguy cơ sụp đổ. Cảm biến OpenEEW đã được thiết kế với một cổng I2C riêng biệt để thêm các cảm biến bổ sung, trong trường hợp ai đó muốn theo dõi khói / nhiệt độ / hoặc thứ gì đó khác," Meira nói với LinuxInsider.

Công nghệ tích hợp

Phần cứng và phần sụn cảm biến của Dự án OpenEEW có thể nhanh chóng phát hiện và truyền chuyển động trên mặt đất. Hệ thống phát hiện thời gian thực của nó có thể được triển khai trên nhiều nền tảng khác nhau từ một cụm Kubernetes đến Raspberry Pi. Nó cũng rất thích hợp để ghép nối với các ứng dụng cho phép người dùng nhận cảnh báo trên thiết bị phần cứng, thiết bị đeo hoặc ứng dụng di động nhanh nhất có thể.
Cộng đồng nguồn mở nhằm mục đích giúp cải tiến công nghệ động đất bằng cách đóng góp vào ba khả năng công nghệ tích hợp của OpenEEW. OpenEEW của Grillo là dự án gần đây nhất có nguồn mở cho các cộng đồng cần chúng nhất, theo The Linux Foundation .
Để đạt được mục tiêu đó, IBM đã triển khai bộ sáu phần cứng cảm biến động đất của Grillo và đang tiến hành thử nghiệm ở Puerto Rico, bổ sung cho các công cụ của Grillo bằng bảng điều khiển Node-RED mới để hiển thị các kết quả đọc.
Như một ví dụ về khả năng mở rộng phạm vi tiếp cận của công nghệ nguồn mở, IBM đang mở rộng phiên bản phần mềm Docker của thành phần phát hiện có thể được triển khai cho Kubernetes và Red Hat OpenShift trên Đám mây của IBM.
Cảm biến Grillo đã tạo ra hơn 1TB dữ liệu kể từ năm 2017 ở Mexico, Chile, Puerto Rico và Costa Rica, bao gồm thông tin từ các trận động đất lớn có cường độ 6 và 7. Các nhà nghiên cứu từ Đại học Harvard và Đại học Oregon đang làm việc với dữ liệu này, điều này sẽ cho phép các phương pháp phát hiện và đặc điểm động đất bằng máy học mới.
Grillo đã sử dụng một số công nghệ mã nguồn mở khác để thiết kế dự án OpenEEW của mình, Meira lưu ý.
Ông nói: “OpenEEW có phần cứng và phần sụn cho cảm biến, phần mềm cho hệ thống phát hiện - có thể được triển khai trên nhiều nền tảng khác nhau - và nhiều ví dụ khác nhau để gửi cảnh báo (thiết bị báo động, ứng dụng).

Bảo mật vẫn là mối quan tâm được quản lý

Paul Holland, nhà phân tích nghiên cứu chính tại Diễn đàn An ninh Thông tin , khẳng định với những tiết lộ gần đây về các lỗ hổng liên quan đến phần mềm nguồn mở sẽ không ảnh hưởng tiêu cực đến khả năng tồn tại của OpenEEW .
Ông nói với LinuxInsider: "Việc sử dụng phần mềm nguồn mở hoàn toàn không làm thay đổi khả năng tồn tại của dự án. Nhiều sản phẩm nguồn đóng có nhiều lỗ hổng bảo mật như các sản phẩm tương đương nguồn mở của chúng."
Nếu dự án triển khai một quy trình quản lý bản vá mạnh mẽ, các lỗ hổng bảo mật sẽ không ảnh hưởng đến khả năng tồn tại của OpenEEW. Chúng sẽ bao gồm một giường thử nghiệm để kiểm tra các bản vá mới ngay sau khi chúng được phát hành và một phương pháp để triển khai các bản vá trong môi trường sống sau khi quá trình thử nghiệm đã hoàn thành thì đó chắc chắn là một lựa chọn khả thi.
Meira của Grillo nói thêm: “Bảo mật có tầm quan trọng sống còn đối với OpenEEW. "Ngay từ đầu, nó đã được thiết kế để không ai có thể kích hoạt một cảnh báo sai một cách ác ý. Điều đó có thể gây ra tác động làm mất nhạy cảm của người dùng khi họ nhận được các cảnh báo trong tương lai, hoặc tệ hơn."
Ví dụ, các trường hợp tử vong đã xảy ra với hệ thống SASMEX của Mexico do hoảng sợ sau các cảnh báo sai. Để khắc phục điều này, OpenEEW đã tích hợp sẵn một số biện pháp bảo vệ, theo nhà phát triển của dự án.
Tất cả các thông báo từ mỗi cảm biến được mã hóa bằng TLS / SSL để không thể xảy ra cuộc tấn công 'kẻ ở giữa', Meira giải thích. Trong trường hợp ai đó mô phỏng một thông báo cảnh báo sai từ các cảm biến của họ, hệ thống phát hiện sẽ loại bỏ điều này vì nó cần một số cảm biến xác nhận một sự kiện trước khi bất kỳ cảnh báo nào được đưa ra.

Không hoàn toàn chống đạn

Tuy nhiên, một tin tặc hoặc kẻ tấn công mạng vi phạm bảo mật của dự án này sẽ là một vấn đề nghiêm trọng, Meira thừa nhận. Nhưng anh ấy cảm thấy nó đã được giảm nhẹ đủ.
"Xin vui lòng lưu ý rằng không EEW là hoàn hảo và miễn dương tính giả hoặc âm tính giả. Điều này đúng với SASMEX của Mexico và Mỹ Shakealert , cả hai dự án công cộng với hàng chục năm đầu tư", ông nói thêm.
Bất kỳ triển khai IoT nào cũng sẽ có vấn đề về bảo mật. Thomas Hatch, CTO và đồng sáng lập tại SaltStack , đề xuất việc giữ cho những loại hệ thống này luôn được cập nhật . Nhưng anh ấy không nghĩ rằng đây là một tiêu cực nghiêm trọng cho dự án OpenEEW.
"Nhìn chung, việc làm cho các nền tảng này có mã nguồn mở và sử dụng các thư viện tiêu chuẩn sẽ cải thiện tính bảo mật của các hệ thống phát hiện động đất này theo thời gian - nhiều hơn so với nếu chúng là độc quyền. Vấn đề bao quát mà chúng ta thường thấy với các thiết bị IoT độc quyền là khả năng bị bỏ quên dường như cao hơn nhiều theo thời gian, "ông nói với LinuxInsider.
Giả sử một kẻ xấu vi phạm các biện pháp bảo vệ an ninh, mục đích của dự án là đưa ra các cảnh báo sớm về động đất sẽ gặp phải hai kết quả có thể xảy ra, Diễn đàn An ninh Thông tin Holland đề xuất.
Thứ nhất, họ có thể sửa đổi dữ liệu để cảnh báo về một trận động đất sắp xảy ra, do đó gây hoảng loạn hàng loạt và mọi người phải di tản khỏi khu vực một cách không cần thiết. Hai, một tin tặc có thể ngăn chặn một cảnh báo để không có cảnh báo nào về trận động đất sắp xảy ra. Điều đó có thể tương đương với thiệt hại nhiều hơn về nhân mạng.