Съдържание
- Мит 1: Хакването е всичко лошо и незаконно.
- Мит 2: Хакването е работа, която изисква светкавични рефлекси.
- Мит 3: Всичко е извършено от експертни гении.
- Без грешки, без стрес - Вашето стъпка по стъпка ръководство за създаване на софтуер, променящ живота, без да разрушава живота ви
- Мит 4: Хакерите са вълци самотни, които носят готини качулки.
- Мит 5: Дълбоката мрежа е незаконна част от мрежата, обитавана от хакери.
- Мит 6: Същият зловреден софтуер може да хакне всички видове системи наведнъж.
- Заключителни мисли
Източник: Mike2focus / Dreamstime.com
За вкъщи:
Мисли, че знаеш какво означава да си хакер? Може да се наложи да помислите отново. Тук се занимаваме с някои от най-големите митове за хакване.
Всички хакери са лоши хора, които си изкарват прехраната, като откраднат личната ви информация и инсталират троянски коне и кейлогери в системата ви, за да разправят паролите си. О, и докато са във ваканция, те ще фишират там, където твърдят, че са ви записали (да, вие!) Чрез вашата уеб камера, докато сте правили палави неща. Да, знаете всичко за тях, защото сте гледали г-н Робот, така че сега знаете, че всички те са част от колектив, наречен „Анонимен“, който носи маски на Гай Фокс, докато прави видеоклипове, където предупреждава хората за предстоящия цифров апокалипсис те ще причинят.
Познай какво? Nope! Хакерите са някои от тези неща, но не това не е всичко. Дори не е близо!
Мит 1: Хакването е всичко лошо и незаконно.
Въпреки че хакерите са по-често, отколкото не престъпници и крадци, това не е задължително. Вероятно никога не сте чували за така наречените „хакери с бяла шапка“ или етични хакери. Те са абсолютно законни професионалисти, които използват своите умения и знания борба срещу злонамерени хакери. Тяхната работа е да намерят нови, интелигентни начини за заобикаляне на системната сигурност и идентифициране на слабите места с изричното разрешение на компанията.
Всъщност някои компании активно търсят хора, които могат да хакнат софтуера си, за да го направят по-безопасен и по-надежден. Причината? Това е доста очевидно - ако откриете грешка, която компрометира сигурността на системата, те могат да я разгромят и да подобрят продуктите си, вместо да се справят с безброй съдебни дела, подадени от недоволни потребители. Знаете ли, че някъде в близкото си минало и Google са предлагали реални парични награди до 31 337 долара на всеки, който представи достоверни доказателства за грешки и уязвимости, които хакерите могат да експлоатират в своите системи? Това е наистина l33t награда за h4xor! (За да научите повече за етичното хакване, вижте как вашата организация може да се възползва от етичното хакерство.)
Мит 2: Хакването е работа, която изисква светкавични рефлекси.
Това сте виждали в холивудските филми, така че трябва да е истина! За да хакнете „мейнфрейм“, трябва да намерите интернет връзка, да започнете да пишете сбързо някои случайни неща на клавиатурата си и да реагирате на „компютърни защити“ и „контрамерки“, докато си хакнете пътя срещу часовника, нали? Не, това е холивудска глупост, наистина. Тези „хакерски дуели“, които сме свикнали да виждаме във филми, за да изглеждат, че се случва нещо вълнуващо (забележете на Холивуд: Те са само двама хитри хипстери, щракващи върху клавиатурата на лаптопа - дух), всъщност са нищо но заблуда на филма.
Хакерите използват всички видове софтуерни инструменти и ботове, които са създадени да пробиват и да пробиват път през защитните сили на системата. През повечето време хакерите могат просто да седнат и да се отпуснат, докато тези инструменти вършат своята работа. За да разгледате нещата в перспектива, е като да мислите, че ако искате да дефрагментирате твърд диск, трябва да преместите ръчно всеки файл в системата си, като въведете командите на клавиатурата, а не просто да натиснете бутона „стартиране на дефрагмента“ и да изчакате няколко часа (Бог да благослови SDD).
Мит за бонуса: Не може да започнете с нещо като „хакване на мейнфрейм от мрежата“. Най-сигурните бази данни са всичко друго, но не са обществено достъпни и до тях често е невъзможно да се осъществи достъп, освен ако не можете физически да взаимодействате със сървъра или облака на компанията.
Мит 3: Всичко е извършено от експертни гении.
Всъщност дори не е нужно да сте ИТ експерт, за да станете опитен хакер. Можете да преминете от нулеви знания до добро ниво на умения вероятно за по-малко от 6 месеца и дори не се нуждаете от особено сложен или усъвършенстван софтуер, за да го направите. Просто се нуждаете от време и всеотдайност, някои основни компютърни умения и добър урок. Има дори няколко добри уебсайта, които могат да ви научат на основите за нула време.
Без грешки, без стрес - Вашето стъпка по стъпка ръководство за създаване на софтуер, променящ живота, без да разрушава живота ви
Не можете да подобрите уменията си за програмиране, когато никой не се интересува от качеството на софтуера.
На всичкото отгоре има много хаквания, които могат да се направят, без дори да знаем нищо относно програмирането или компютърните мрежи. Социалното хакване например не изисква нищо друго освен хитър ум и основни познания за това как работят социалните медии и търсачките. Всъщност много уебсайтове ви позволяват да заобиколите техните мерки за сигурност, като покажете предполагаемо „доказателство“ за вашата самоличност, например като отговорите на някои въпроси относно моминското име на майка ви, името на любимия ви домашен любимец или най-добрия приятел на началното ви училище. Голяма част от тази информация е лесно достъпна в интернет за хора, които знаят как да я търсят или са достатъчно наблюдателни. И не, не е нужно да са компютърни програмисти, особено ако сте знаменитост с всякаква информация за вас, която изтича навсякъде.
Мит 4: Хакерите са вълци самотни, които носят готини качулки.
Въпреки че известни хакери като руснака Евгений М. Богачев са известни с това, че оперират самостоятелно или с шепа съучастници, повечето от тях не са. Вместо това те са професионалисти, наети от големи престъпни организации, които използват широк спектър от автоматизирани процеси (като бот армии) за изпълнение на повтарящи се задачи в световен мащаб.
Някои от тях действат според някои промени в световния дневен ред, като известната хакктивистка група, известна като Anonymous, чиято предполагаема крайна цел е защита на свободата на интернет. Тяхното движение срещу детска порнография и атака срещу системите за набиране на персонал в Ислямска държава и акаунти в социалните медии бяха извършени като глобални операции.
Много правителства също набират хакерски групи за практикуване на действия в кибер шпионаж срещу други държави. Въпреки че действат на някак нелегално ниво, групи като Fancy Bear, Unit 8200 и Equation Group са подкрепени повече или по-малко от правителството на Русия, Израел и САЩ. (За да научите как хакерството се използва срещу лоши момчета, проверете Кибер войната срещу тероризма.)
Мит 5: Дълбоката мрежа е незаконна част от мрежата, обитавана от хакери.
Дълбоката мрежа е само част от мрежата, която не може да бъде достъпна от уеб браузър, като се използва нейната конфигурация по подразбиране. Въпреки че много хакери предпочитат да се скрият в тази не толкова видима част на мрежата, DW по никакъв начин не е незаконно място, обвити в мрак. Изискването на специални протоколи за достъп до нещо не го прави зло или незаконно.
Проблемът е, че тъмната мрежа (малък подраздел на дълбокия уеб) е получила сензационно отразяване от медиите за някои особено страшни пазари, хоствани там, като прословутия Silk Road или Alpha Bay, които продават незаконни наркотици и оръжия. Но това е просто отрицателна преса, която просто пренебрегва факта, че дълбоката мрежа също е пълна с „добри“ уебсайтове, както и популярни - както New York Times, така и с официален еквивалент на своите уебсайтове в дълбоката мрежа. Всъщност тази част от интернет е много по-малко предразположена към общите уязвимости за нулев ден, които много хакери експлоатират в по-малко задълбочения интернет.
Мит 6: Същият зловреден софтуер може да хакне всички видове системи наведнъж.
Друга от най-невероятните и направо смеещи се от холивудските предавания на хакерския свят е идеята, че една команда или злонамерен софтуер може да достигне безброй различни системи наведнъж и да „хакне“ всички тях. Един от най-известните примери за това ниво на измислени, нереалистични глупости, е моментът на „Деня на независимостта” от 1996 г., когато Джеф Голдблъм качва вирус в майчината на извънземните.
Това е глупост от следващо ниво, тъй като цялата тази сцена се основава на предположението, че цяла раса от същества, идващи от друга планета, е инсталирала MacOS! В нашия свят хакерът би имал дяволски труд дори да пусне зловреден софтуер в различни версии на една и съща операционна система. Не дай Боже, само един от тези извънземни беше инсталирал Unix на своя лаптоп!
Заключителни мисли
Холивуд ни е научил, че хакерите са фантастични и потайни същества, които притежават невероятни технологични умения да хакнат в безброй несвързани системи с минимални усилия. Както и при много други неща, които сме виждали във филмите, в реалния живот нещата рядко са толкова прости. На всичкото отгоре това, което преди знаехме за хакерството преди няколко години, не е задължително днес, тъй като това поле се развива със същите темпове като другите технологии.