Зміст
- Міф 1: Злом є всі поганий і незаконні.
- Міф 2: Злом - це робота, яка потребує блискавичних рефлексів.
- Міф 3: Все це робиться експертами геніїв.
- Ні помилок, ні стресу - покроковий посібник зі створення програмного забезпечення, що змінює життя, не руйнуючи ваше життя
- Міф 4: Хакери - це самотні вовки, які носять круті толстовки.
- Міф 5: Глибока паутина - це незаконна частина Інтернету, населена хакерами.
- Міф 6: Одне й те саме зловмисне програмне забезпечення може взломати всі системи одночасно.
- Заключні думки
Джерело: Mike2focus / Dreamstime.com
Винос:
Думаєте, ви знаєте, що означає бути хакером? Можливо, вам доведеться подумати ще раз. Тут ми розглянемо деякі з найбільших міфів про злому.
Усі хакери - це погані люди, які заробляють на життя крадіжкою вашої особистої інформації та встановленням троянських коней та брелоків у вашій системі, щоб зламати ваші паролі. О, і поки вони у відпустці, вони дозволять вам фішинг, де вони стверджують, що записали вас (так, ви!) Через вашу веб-камеру, поки ви робили неслухняні речі. Так, ви знаєте все про них, тому що ви спостерігали за містером Роботом, тому тепер ви знаєте, що всі вони є частиною колективу під назвою "Анонімний", який носить маски Гая Фокса, роблячи відео, де вони попереджають людей про неминучий цифровий апокаліпсис вони збираються викликати.
Вгадай що? Ні! Хакери є деякі цих речей, але це ще не все. Навіть близько не!
Міф 1: Злом є всі поганий і незаконні.
Хоча хакери частіше, ніж не злочинці та злодії, це не обов'язково. Ви, мабуть, ніколи не чули про так званих «хакерів з білою шапочкою» або етичних хакерів. Вони абсолютно законні професіонали, які використовують свої вміння та знання боротися проти зловмисні хакери. Їх робота полягає у пошуку нових розумних способів обійти безпеку системи та виявлення слабких місць за допомогою прямого дозволу компанії.
Насправді деякі компанії активно шукають людей, які можуть зламати їх програмне забезпечення, щоб зробити його більш безпечним та надійним. Причина? Це досить очевидно - якщо ви виявите помилку, яка загрожує безпеці системи, вони можуть розчавити її та покращити свою продукцію замість того, щоб розбиратися з незліченними позовами, поданими незадоволеними користувачами. Чи знаєте ви, що колись у своєму недавньому минулому і Google, і пропонував фактичні грошові винагороди до 31,337 доларів усім, хто надав достовірні докази помилок та вразливості, які хакери могли використовувати в своїх системах? Це дійсно l33t нагорода за h4xor! (Щоб дізнатися більше про етичні злом, див. Як Ваша організація може отримати вигоду від етичного злому.)
Міф 2: Злом - це робота, яка потребує блискавичних рефлексів.
Ви це бачили в голлівудських фільмах, тому це повинно бути правдою! Щоб зламати "мейнфрейм", ви повинні знайти підключення до Інтернету, почати надруковно швидко набирати деякі випадкові речі на клавіатурі та реагувати на "захист комп'ютера" та "контрзаходи", коли ви пробиваєте свій шлях проти годин, правда? Ні, це справді голлівудське лайно. Ці "хакерські поєдинки", які ми звикли бачити у фільмах, щоб зробити вигляд, що відбувається щось захоплююче (зверніть увагу на Голлівуд: Вони просто два хитрі хіпстери, що натискають на клавіатуру ноутбука - так), насправді нічого але помилковість фільму.
Хакери використовують усі види програмних засобів та ботів, створених для розлому та взлому їх через захисні сили системи. Більшість часу хакери можуть просто сісти і відпочити, поки ці інструменти виконують свою роботу. Щоб переглянути речі в перспективі, це як думати, що якщо ви хочете дефрагментувати жорсткий диск, вам потрібно вручну перемістити кожен файл у вашій системі, ввівши команди клавіатури, а не просто натискаючи кнопку «запустити дефрагментацію» і чекати пару годин (Бог благословить SDD).
Міф про бонус: З початку немає нічого, як "зламати мейнфрейм з Інтернету". Найбезпечніші бази даних - це все, окрім загальнодоступних, і до них часто неможливо отримати доступ, якщо ви не можете фізично взаємодіяти з сервером або хмарою компанії.
Міф 3: Все це робиться експертами геніїв.
Насправді вам навіть не потрібно бути ІТ-експертом, щоб стати досвідченим хакером. Ви можете перейти від нульових знань до хорошого рівня майстерності, мабуть, менше ніж за 6 місяців, і для цього вам навіть не потрібні особливо складні або передові програми. Вам просто потрібен час та відданість, деякі основні навички роботи з комп’ютером та хороший підручник. Навіть є кілька хороших веб-сайтів, які зможуть навчити вас азам за короткий час.
Ні помилок, ні стресу - покроковий посібник зі створення програмного забезпечення, що змінює життя, не руйнуючи ваше життя
Ви не можете покращити свої навички програмування, коли ніхто не піклується про якість програмного забезпечення.
Крім того, існує багато злому, які можна зробити, навіть не знаючи що завгодно про програмування або комп’ютерні мережі. Наприклад, соціальне хакерство не вимагає нічого, крім хитрого розуму та основних знань про те, як працюють соціальні медіа та пошукові системи. Насправді багато веб-сайтів дозволяють обійти їхні заходи безпеки, показавши нібито «підтвердження» своєї особи, наприклад, відповідаючи на деякі запитання щодо дівочого імені вашої матері, імені улюбленого улюбленця чи найкращого друга вашої школи. Значна частина цієї інформації легко доступна в Інтернеті людям, які знають, як її шукати або досить спостережливі. І ні, їм не потрібно бути комп'ютерними програмістами, особливо якщо ви знаменитість з усілякою інформацією про те, що ви просочуєтеся скрізь.
Міф 4: Хакери - це самотні вовки, які носять круті толстовки.
Хоча деякі відомі хакери, такі як росіянин Євгеній Михайлович Богачев, як відомо, оперують самостійно або з жменькою співучасників, більшість з них - ні. Натомість вони є професіоналами, найнятими великими злочинними організаціями, які використовують широкий спектр автоматизованих процесів (наприклад, бот-армій) для виконання повторюваних завдань у глобальному масштабі.
Деякі з них діють у відповідності до порядку денного, що змінюється у світі, наприклад, відома хаккістська група, відома як Anonymous, кінцевою метою якої є захист свободи Інтернету. Їх рух по боротьбі з дитячою порнографією та атака на системи онлайн-підбору персоналу Ісламської держави та акаунти в соціальних медіа були проведені як глобальні операції.
Багато урядів також вербують хакерські групи для практику кібершпигунів проти інших країн. Хоча вони працюють на дещо підпільному рівні, такі групи, як Fancy Bear, Unit 8200 та Equation Group, більш-менш відкрито підтримуються відповідно російським, ізраїльським та американським урядами. (Щоб дізнатися про те, як хакерство застосовується проти поганих хлопців, перегляньте Кібер-війну проти тероризму.)
Міф 5: Глибока паутина - це незаконна частина Інтернету, населена хакерами.
Глибока веб-сторінка - це лише частина Інтернету, до якої веб-браузер не може отримати доступ, використовуючи конфігурацію за замовчуванням. Хоча багато хакерів вважають за краще ховатися в цій менш видимій частині Інтернету, DW в жодному разі не є незаконним місцем, оповитим темрявою. Якщо вимагати спеціальних протоколів для доступу до чогось, це не робить це злом чи незаконним.
Проблема полягає в тому, що темна павутина (невеликий підрозділ глибокої павутини) отримала сенсаційне висвітлення засобами масової інформації для деяких особливо страшних торгових майданчиків, розміщених там, таких як сумнозвісний Шовковий шлях або Альфа Бей, де продавались незаконні наркотики та зброю. Але це просто негативна преса, яка просто ігнорує той факт, що в глибокій веб-мережі також повно "хороших" веб-сайтів, а також популярних - як "Нью-Йорк Таймс", і офіційний еквівалент їх веб-сайтів у глибокій мережі. Насправді ця частина Інтернету набагато менш схильна до загальних вразливих уявлень, які багато хакерів експлуатують у менш глибокому Інтернеті.
Міф 6: Одне й те саме зловмисне програмне забезпечення може взломати всі системи одночасно.
Ще однією з найбільш малоймовірних і відверто сміючих голлівудських уявлень хакерського світу є думка про те, що одна команда або зловмисне програмне забезпечення може охопити безліч розрізнених систем одразу і "зламати" їх усіх. Одним з найвідоміших прикладів такого рівня складеної, нереалістичної дурниці, є момент «Дня незалежності» 1996 року, коли Джеф Голдблум завантажує вірус у материнську материнську історію.
Це глупість наступного рівня, оскільки вся ця сцена базується на припущенні, що для цілої раси істот, що приходять з іншої планети, був встановлений MacOS! У нашому світі хакеру не складе труднощів навіть запустити зловмисне програмне забезпечення в різних версіях однієї операційної системи. Не дай Бог тільки одному з цих прибульців встановити Unix на своєму ноутбуці!
Заключні думки
Голлівуд навчив нас, що хакери - це фантастичні та потаємні істоти, які володіють дивовижними технічними навичками, щоб з мінімальними зусиллями втрутитися в незліченну кількість непов'язаних систем. Однак, як і багато інших речей, які ми бачили у фільмах, у реальному житті такі речі рідко бувають такими простими. На додаток до цього те, що ми звикли знати про взлом лише кілька років тому, сьогодні не обов'язково діє, оскільки це поле розвивається тими ж темпами, що й інші технології.