תוֹכֶן
- מיתוס 1: פריצה היא את כל רע ו לא חוקי.
- מיתוס 2: פריצה היא עבודה הדורשת רפלקסים מהירים בברקים.
- מיתוס 3: הכל מבוצע על ידי גאונים טכניים מומחים.
- אין באגים, אין מתח - המדריך השלב אחר צעד שלך ליצירת תוכנה לשינוי חיים מבלי להרוס את חייך
- מיתוס 4: האקרים הם זאבים בודדים שלובשי קפוצ'ונים מגניבים.
- מיתוס 5: הרשת העמוקה היא חלק בלתי חוקי של האינטרנט המאוכלס על ידי האקרים.
- מיתוס 6: אותה תוכנה זדונית יכולה לפרוץ כל מיני מערכות בבת אחת.
- מחשבות אחרונות
מקור: Mike2focus / Dreamstime.com
להסיר:
חושב שאתה יודע מה המשמעות של להיות האקר? יתכן שתצטרך לחשוב שוב. כאן אנו מתמודדים עם כמה מהמיתוסים הגדולים ביותר של פריצות.
כל ההאקרים הם אנשים רעים שמתפרנסים מגניבת המידע האישי שלך והתקנת סוסים טרויאנים ומפתח keyloggers במערכת שלך בכדי לסלל את הסיסמאות שלך. אה, ובזמן שהם בחופשה, הם תעברו לדייג במקום שהם טוענים שהם הקליטו אותך (כן, אתה!) דרך מצלמת האינטרנט שלך בזמן שעשית דברים שובבים. כן, אתה יודע הכל בגלל שצפית במר רובוט, אז עכשיו אתה יודע שכולם חלק מקולקטיב בשם "אנונימי" שלובשים מסכות של גיא פוקס בזמן שהם מכינים סרטונים שבהם הם מזהירים אנשים על האפוקליפסה הדיגיטלית הממשמשת ובאה. הם הולכים לגרום.
נחש מה? לא! האקרים הם כמה מהדברים האלה, אבל לא זה הכל. אפילו לא קרוב!
מיתוס 1: פריצה היא את כל רע ו לא חוקי.
למרות שהאקרים לרוב אינם פושעים וגנבים, זה לא בהכרח המקרה. כנראה שמעולם לא שמעת על מה שמכונה "האקרים לבנים" או האקרים אתיים. הם אנשי מקצוע לגמרי לגיטימיים המשתמשים בכישוריהם ובידע שלהם להילחם נגד האקרים זדוניים. עבודתם היא למצוא דרכים חדשות וחכמות לעקוף את אבטחת המערכת ולזהות נקודות חולשה באישור מפורש של החברה.
למעשה, חברות מסוימות מחפשות באופן פעיל אנשים שיכולים לפרוץ את התוכנה שלהם בכדי להפוך אותה לבטוחה יותר ואמינה יותר. הסיבה? זה די ברור - אם אתה מוצא באג המסכן את אבטחת המערכת, הם יכולים למחוץ אותו ולשפר את המוצרים שלהם במקום להתמודד עם אינספור תביעות שהגישו משתמשים ממורמרים. האם ידעת שמתישהו בעברם האחרון, גם גוגל והציעו תגמולים כספיים בפועל של עד 31,337 דולר לכל מי שסיפק ראיות אמינות לבאגים ופגיעויות שהאקרים יכולים לנצל במערכות שלהם? זה ממש תגמול עבור h4xor! (למידע נוסף על פריצה אתית, ראה כיצד הארגון שלך יכול להרוויח מהאקינג אתי.)
מיתוס 2: פריצה היא עבודה הדורשת רפלקסים מהירים בברקים.
ראית את זה בסרטים בהוליווד, אז זה בטח נכון! כדי לפרוץ "מיינפריים" עליכם למצוא חיבור לאינטרנט, להתחיל להקליד כמה דברים אקראיים בצורה מהירה מאוד על המקלדת, ולהגיב ל"הגנות מחשב "ו"מצבים נגדיים" בזמן שאתה פורץ את דרכך נגד השעון, נכון? לא, זהו שטויות הוליוודיות, אכן. "דו קרב ההאקרים" האלה שאנחנו רגילים לראות בסרטים כדי להראות כאילו קורה משהו מרגש (שימו לב להוליווד: הם רק שני היפסטרים חנונים הלוחצים על מקלדת למחשב הנייד - נכון), הם, למעשה, כלום אבל שגיאה בסרט.
האקרים עושים שימוש בכל מיני כלי תוכנה ובוטים שמיועדים לפיצוח ולפרוץ את דרכם דרך ההגנות של המערכת. רוב הזמן האקרים יכולים פשוט לשבת ולהירגע בזמן שהכלים האלה מבצעים את העבודה שלהם. כדי להכניס את הדברים לפרספקטיבה, זה כמו לחשוב שאם אתה רוצה לאחות כונן קשיח, אתה צריך להזיז ידנית כל קובץ במערכת שלך על ידי הקלדת פקודות במקלדת במקום פשוט להכות על כפתור "התחל לאחות" ולחכות כמה שעות (אלוהים יברך SDDs).
מיתוס בונוס: אין כמו "פריצה למיינפריים מהאינטרנט" מלכתחילה. בסיסי הנתונים המאובטחים ביותר הם הכל פרט לרשות הציבור, ולעתים קרובות בלתי אפשרי לגשת אליהם אלא אם אתה מסוגל ליצור אינטראקציה פיזית עם השרת או הענן של החברה.
מיתוס 3: הכל מבוצע על ידי גאונים טכניים מומחים.
למעשה, אתה אפילו לא צריך להיות מומחה IT כדי להפוך להאקר בקיא. אתה יכול לעבור מאפס ידע לרמת מיומנות טובה תוך פחות מ- 6 חודשים, ואתה אפילו לא צריך תוכנה מתוחכמת או מתקדמת במיוחד כדי לעשות זאת. אתה רק צריך זמן ומסירות, קצת מיומנויות מחשב בסיסיות והדרכה טובה. ישנם אפילו כמה אתרים טובים שיכולים ללמד אותך את היסודות תוך זמן קצר.
אין באגים, אין מתח - המדריך השלב אחר צעד שלך ליצירת תוכנה לשינוי חיים מבלי להרוס את חייך
אתה לא יכול לשפר את כישורי התכנות שלך כאשר לאף אחד לא אכפת מאיכות התוכנה.
נוסף על כך, יש הרבה פריצות שאפשר לעשות בלי אפילו לדעת כל דבר על תכנות או רשתות מחשבים. פריצה חברתית, למשל, אינה מצריכה דבר מלבד מוח ערמומי וידע בסיסי כיצד עובדות המדיה החברתית ומנועי החיפוש. למעשה, אתרי אינטרנט רבים מאפשרים לך לעקוף את אמצעי האבטחה שלהם על ידי הצגת "הוכחה" לכאורה של זהותך, כמו למשל לענות על כמה שאלות על שם הנעורים של אמך, על שם חיית המחמד האהובה עליך או על החבר הכי טוב שלך בבית הספר היסודי. חלק ניכר ממידע זה זמין באינטרנט לאנשים שיודעים לחפש אותו או שומרים מצוות מספיק. ולא, הם לא צריכים להיות מתכנתים למחשבים, במיוחד אם אתה סלב עם כל מיני מידע אודותיך שדולף לכל מקום.
מיתוס 4: האקרים הם זאבים בודדים שלובשי קפוצ'ונים מגניבים.
אף על פי שכמה האקרים מפורסמים כמו Evgeniy M. Bogachev הרוסים ידועים כפועלים בעצמם או עם קומץ שותפים, רובם אינם. במקום זאת הם אנשי מקצוע שנשכרים על ידי ארגוני פשיעה גדולים המעסיקים מערך עצום של תהליכים אוטומטיים (כמו צבאות בוט) כדי לבצע משימות חוזרות ונשנות בקנה מידה עולמי.
חלקם פועלים לפי אג'נדה כלשהי המשתנה את העולם, כמו למשל הקבוצה ההאקטיוויסטית המפורסמת המכונה אנונימוס, שמטרתה הסופית לכאורה היא הגנה על חופש האינטרנט. תנועתם נגד הפורנוגרפיה נגד ילדים והתקפתם של מערכות הגיוס המקוונות של המדינה האיסלאמית וחשבונות המדיה החברתית בוצעו כפעולות בקנה מידה עולמי.
ממשלות רבות מגייסות גם קבוצות האקרים לתרגול ריגול סייבר נגד מדינות אחרות. למרות שהם פועלים ברמה חשאית למדי, קבוצות כמו פנסי בר, יחידה 8200 וקבוצת המשוואה מגובות פחות או יותר בגלוי על ידי ממשלות רוסיה, ישראל וארה"ב, בהתאמה. (כדי ללמוד על אופן השימוש בפריצה נגד בחורים רעים, עיין במלחמת הסייבר נגד טרור.)
מיתוס 5: הרשת העמוקה היא חלק בלתי חוקי של האינטרנט המאוכלס על ידי האקרים.
האינטרנט העמוק הוא רק חלק מהאינטרנט שלא ניתן לגשת אליו באמצעות דפדפן האינטרנט באמצעות תצורת ברירת המחדל שלו. למרות שהאקרים רבים מעדיפים להסתיר את עצמם בחלק פחות גלוי זה של הרשת, ה- DW אינו, בשום דרך, מקום בלתי חוקי אפוף החושך. דרישת פרוטוקולים מיוחדים כדי לגשת למשהו אינה הופכת אותו לרשע או בלתי חוקי.
הבעיה היא שהרשת האפלה (קטע קטן מהאינטרנט העמוק) זכתה לסיקור סנסציוני על ידי התקשורת בכמה מקומות שוק מפחידים במיוחד שמתארחים במקום, כמו דרך המשי הידועה לשמצה או מפרץ אלפא, שמכר סמים וכלי נשק לא חוקיים. אבל זו רק עיתונות שלילית שפשוט מתעלמת מהעובדה שהרשת העמוקה מלאה גם באתרים "טובים" כמו גם אתרים פופולריים - גם בניו יורק טיימס ויש להם מקבילה רשמית לאתרי האינטרנט שלהם ברשת העמוקה. למעשה, חלק זה של האינטרנט נוטה הרבה פחות לפגיעויות הנפוצות של אפס יום שהאקרים רבים מנצלים בתוך האינטרנט הפחות עמוק.
מיתוס 6: אותה תוכנה זדונית יכולה לפרוץ כל מיני מערכות בבת אחת.
עוד אחד מהצחוקים והבלתי צפויים ביותר של העיתונות ההוליוודית של עולם ההאקינג הוא הרעיון שפקודה או תוכנה זדונית יחידה יכולים להגיע לאינספור מערכות שונות ומגוונות בבת אחת "לפרוץ" את כולם. אחת הדוגמאות המפורסמות ביותר לרמה זו של שטויות מורכבות, לא מציאותיות, היא רגע ב"יום העצמאות "של 1996, כאשר ג'ף גולדבלום מעלה וירוס אל אמהות הזרים.
זו טיפשות מהדרגה הבאה, מכיוון שכל הסצנה הזו מבוססת על ההנחה שגזע שלם של יצורים המגיע מכוכב אחר התקין MacOS! בעולם שלנו האקר מתקשה לעזאזל אפילו להפעיל תוכנה זדונית בגרסאות שונות של אותה מערכת הפעלה. חלילה סתם אחד מאותם חייזרים אלה הותקן יוניקס במחשב הנייד שלו!
מחשבות אחרונות
הוליווד לימדה אותנו שהאקרים הם יצורים פנטסטיים וסודיים שיש להם מיומנויות טכנולוגיות מדהימות לפרוץ לאינספור מערכות לא קשורות במינימום מאמץ. עם זאת, כמו בדברים רבים אחרים שראינו בסרטים, לעתים נדירות הדברים פשוטים כל כך בחיים האמיתיים. נוסף על כך, מה שידענו על פריצה רק לפני מספר שנים אינו בהכרח תקף כיום מכיוון שתחום זה מתפתח באותה קצב של טכנולוגיה אחרת.