Tartalom
- 1. mítosz: A hackelés az minden rossz és illegális.
- 2. mítosz: A hackelés villámgyors reflexeket igényel.
- 3. mítosz: Mindezt szakértő tech-zenészek hajtják végre.
- Nincsenek hibák, nincs stressz - Az Ön életét megváltoztató szoftverek készítésének lépésről lépésre történő leírása az élet megsemmisítése nélkül
- 4. mítosz: A hackerek egyedülálló farkasok, akik hűvös kapucnis pulcsit viselnek.
- 5. mítosz: A mély web a hackerek által lakott illegális része.
- 6. mítosz: Ugyanaz a rosszindulatú program mindenféle rendszert feltörhet egyszerre.
- Végső gondolatok
Forrás: Mike2focus / Dreamstime.com
Elvitel:
Gondolod, hogy tudod mit jelent hackerek lenni? Lehet, hogy újra gondolkodnia kell. Itt foglalkozunk a hackelés legnagyobb mítoszával.
Minden hackerek rossz emberek, akik megélhetést élnek azáltal, hogy ellopják az Ön személyes adatait, és telepítik a rendszerre a trójai lovakat és a keyloggereket, hogy megzavarják a jelszavakat. Ó, és miközben nyaralnak, akkor adathalászok lesznek, ahol állításuk szerint felvették téged (igen, te!) A webkamerádon keresztül, miközben csintalan dolgokat csináltál. Igen, mindent tudsz róluk, mert figyeltél Mr. Robotot, tehát most már tudod, hogy mind az „Anonymous” nevű együttes tagjai, akik Guy Fawkes maszkot viselnek, miközben videókat készítenek, ahol figyelmeztetik az embereket a küszöbön álló digitális apokalipszisre fognak okozni.
Találd ki? Dehogy! Hackerek vannak néhány ezekből a dolgokból, de nem ez még nem minden. Nem is közel!
1. mítosz: A hackelés az minden rossz és illegális.
Noha a hackerek gyakran bűnözők és tolvajok, nem feltétlenül ez a helyzet. Valószínűleg soha nem hallottál az úgynevezett „fehér kalapok hackereiről” vagy az etikus hackerekről. Teljesen legitim szakemberek, akik képességeiket és tudásukat felhasználják küzdeni ellene rosszindulatú hackerek. Munkájuk új, okos módszerek keresése a rendszerbiztonság megkerülésére és a gyenge pontok azonosítására a vállalat kifejezett engedélyével.
Valójában néhány vállalat aktívan keres olyan embereket, akik megtámadhatják szoftverüket, hogy biztonságosabbá és megbízhatóbbá váljanak. Az OK? Ez elég nyilvánvaló - ha olyan hibát talál, amely veszélyezteti a rendszer biztonságát, kihúzhatja és javíthatja termékeit, ahelyett, hogy elégedetlen felhasználók számtalan perekkel foglalkozna. Tudta, hogy valamikor a közelmúltban mind a Google, mind pedig 31 337 dollár tényleges pénzbeli jutalmat ajánlott fel mindenkinek, aki hiteles bizonyítékot szolgáltatott a hibákról és a sebezhetőségről, amelyeket a hackerek kihasználhatnak a rendszerükben? Ez egy igazán l33t jutalom a h4xorért! (Ha többet szeretne megtudni az etikus hackelésről, olvassa el: Hogyan profitálhat az Ön szervezete az etikus hackelésből.)
2. mítosz: A hackelés villámgyors reflexeket igényel.
Láttad ezt a hollywoodi filmekben, tehát igaznak kell lennie! A „mainframe” feltöréséhez meg kell találnia egy internetkapcsolatot, el kell kezdenie szupergyorsan gépelni néhány véletlenszerű dolgot a billentyűzeten, és reagálnia kell a „számítógépes védekezésre” és „ellenintézkedésekre”, amikor az órát csapja be, igaz? Nem, ez valóban hollywoodi szar. Ezek a „hackerek párbajai”, amelyeket szoktunk látni a filmekben, úgy tűnik, hogy valami izgalmas történik (jegyzet Hollywoodra: Csak két rendetlen hippik, csak egy laptop billentyűzetre kattintva - duh), valójában semmi de egy film tévedés.
A hackerek mindenféle szoftver eszközt és botot használnak, amelyek fel vannak állítva a rendszer védekezésének feltörésére és feltörésére. A legtöbb esetben a hackerek csak hátradőlhetnek és pihenhetnek, miközben ezek az eszközök elvégzik a munkájukat. A dolgok perspektívába helyezése olyan, mintha azt gondolnánk, hogy ha meg akarjuk töredezni a merevlemez-meghajtót, akkor a rendszerben lévő fájlokat manuálisan kell áthelyezni a billentyűzetparancsok beírásával, ahelyett, hogy megütnék a „Defrag indítása” gombot, és várnának pár órát (Isten áldja az SDD-ket).
Bónusz mítosz: A kezdetben semmi nem olyan, mint a „nagyszámítógéptörés az internetről”. A legbiztonságosabb adatbázisok bárki más, mint nyilvánosan elérhetőek, és gyakran lehetetlen elérni azokat, hacsak nem tudsz fizikailag kapcsolatba lépni egy vállalat szerverével vagy felhőjével.
3. mítosz: Mindezt szakértő tech-zenészek hajtják végre.
Valójában nem is kell IT-szakértőnek lennie ahhoz, hogy jártas hackerekré váljon. A nulla ismeretektől a jó szintű készségig valószínűleg kevesebb, mint 6 hónap alatt eljuthat, és ehhez még nem is kell különösen kifinomult vagy fejlett szoftverre. Csak időre és odaadásra, néhány alapvető számítógépes ismeretre és jó bemutatóra van szüksége. Vannak még néhány jó webhely is, amelyek rövid időn belül megtanítják az alapokat.
Nincsenek hibák, nincs stressz - Az Ön életét megváltoztató szoftverek készítésének lépésről lépésre történő leírása az élet megsemmisítése nélkül
Nem javíthatja a programozási képességeit, ha senki sem törődik a szoftver minőségével.
Ráadásul sok hackelés történhet, anélkül, hogy tudnánk bármi a programozásról vagy a számítógépes hálózatokról. A társadalmi hackelés például csak ravasz gondolkodást és alapvető ismereteket igényel a szociális média és a keresőmotorok működésében. Valójában sok webhely lehetővé teszi, hogy megkerülje biztonsági intézkedéseit azáltal, hogy személyi személyének állítólagos „bizonyítékát” mutatja be, például olyan kérdések megválaszolásával, amelyek anyád leánykori nevét, kedvenc kisállatának nevét vagy általános iskola legjobb barátját jelentik. Ennek az információnak nagy része könnyen elérhető az interneten azok számára, akik tudják, hogyan kell keresni, vagy elég figyelmesek. És nem, nem kell számítógépes programozónak lenniük, különösen, ha híresség vagy, akinek mindenféle információja van, mindenütt szivárog.
4. mítosz: A hackerek egyedülálló farkasok, akik hűvös kapucnis pulcsit viselnek.
Noha ismertek olyan híres hackerek, mint például az orosz Evgeniy M. Bogachev, akik önmagukban vagy maroknyi bűnrészességgel működnek, legtöbbjük nem. Ehelyett olyan szakemberek, akiket nagy bűnszervezetek vesznek fel, amelyek nagyszámú automatizált folyamatot alkalmaznak (például bot hadseregek) az ismétlődő feladatok végrehajtására globális szinten.
Néhányuk valamilyen világváltoztató menetrend szerint cselekszik, például a Anonymous néven ismert hacktivista csoport, amelynek állítólagos végső célja az internet szabadságának védelme. Gyermekek pornográfia elleni mozgalmát, valamint az Iszlám Állam online toborzási rendszereinek és a közösségi média fiókjainak támadásait globális szintű műveletekként hajtották végre.
Számos kormány toborzó hackereket is toboroz annak érdekében, hogy más nemzetekkel szemben küzdelemben részesítsék a számítógépes kémkedést. Annak ellenére, hogy kissé titkos szinten működnek, olyan csoportokat, mint a Fancy Bear, a 8200 egység és az Equation Group, többé-kevésbé nyíltan támogatják az orosz, az izraeli és az amerikai kormányok. (Ha többet szeretne tudni arról, hogy a hackelést hogyan alkalmazzák a rossz fiúk ellen, olvassa el a Terrorizmus elleni számítógépes háborút.)
5. mítosz: A mély web a hackerek által lakott illegális része.
A mélyháló a web csak egy része, amelyhez az alapértelmezett konfigurációval nem férhet hozzá webböngésző. Bár sok hackerek inkább elrejtik magukat az internet kevésbé látható részén, a DW semmiképpen sem illegális hely, amelyet sötétség borít. Speciális protokollok megkövetelése valami eléréséhez nem teszi azt rosszul vagy illegálissá.
A probléma az, hogy a sötét hálót (a mély háló egy kis részét) szenzációs szenvedés kapott a média néhány, az ott otthont adó különösen ijesztő piactérről, például a hírhedt Silk Roadról vagy az Alpha-öbölről, amelyek tiltott drogokat és fegyvereket árusítottak. De ez csak a negatív sajtó, amely egyszerűen figyelmen kívül hagyja azt a tényt, hogy a mély web is tele van „jó” és népszerű weboldalakkal - mind a New York Times, mind pedig a mély webben hivatalos weboldalukkal rendelkezik. Valójában az internetnek ez a része sokkal kevésbé hajlamos a nulla napos sérülékenységekre, amelyeket sok hackerek kihasználnak a kevésbé mély internetben.
6. mítosz: Ugyanaz a rosszindulatú program mindenféle rendszert feltörhet egyszerre.
A hackerek világának Hollywood általi kiadatásainak egyik legvalószínűtlenebb és egyenesen nevetséges neve az az ötlet, hogy egyetlen parancs vagy rosszindulatú program egyszerre számtalan különálló rendszert elérhet és mindegyiket „feltörheti”. Az egyik leghíresebb példa a kimaradt, irreális ostobaság ilyen szintjére egy pillanat az 1996-os „Függetlenség napján”, amikor Jeff Goldblum vírust tölt fel az idegen anyaságába.
Ez a következő szintű hülyeség, mivel ez az egész jelenet azon a feltételezésen alapul, hogy egy másik bolygóról érkező lények teljes versenyére telepítették a MacOS-t! A világunkban a hackerek számára átkozottul nehéz idő még egy rosszindulatú program futtatása ugyanazon operációs rendszer különböző verzióiban. Isten tiltja, hogy ezeknek az idegeneknek csak egyikét telepítse az Unix a laptopjára!
Végső gondolatok
Hollywood megtanította nekünk, hogy a hackerek fantasztikus és titkos lények, amelyek csodálatos technikai ismeretekkel rendelkeznek, hogy számtalan független rendszerbe csapódjanak be minimális erőfeszítéssel. Ugyanakkor, akárcsak sok más, a filmben látott dologhoz hasonlóan, a való életben a dolgok ritkán olyan egyszerűek. Ráadásul az, amit csak néhány évvel ezelőtt tudtunk a hackelésről, nem feltétlenül érvényes ma, mivel ez a terület ugyanolyan ütemben fejlődik, mint a többi technológia.