ماذا يعني "الهاكر" حقًا

بفضل Guillermo لاقتراح موضوع لهذا المنشور ، إنه شيء بالرغم من أنني محظوظ بما يكفي لأعيش فيه ، إلا أنني لا أعرف ما إذا كان قد كتب عنه هنا في الماضي ، ولكن على أي حال سأبرزه مرة أخرى لمشاركة قليلا معك 🙂

فن القرصنة

لا شك في أن أحد الكتب التي لفتت انتباهي أكثر حول هذا الموضوع القرصنة: فن الاستغلال ، de جون إريكسون. إنها جوهرة لكل من يريد الانغماس في هذا العالم صحيح قراصنة. وكما هو الحال في الكتاب ، سأسمح لنفسي بأخذ السؤال الأول الذي فجر ذهني عند قراءته.  

جوهر الهاكر

باستخدام كل من الأرقام التالية 1,3,4،6،XNUMX و XNUMX بالضبط مرة واحدة مع أي من العمليات الأساسية (الجمع والطرح والضرب والقسمة) احصل على إجمالي 24. يجب استخدام كل رقم مرة واحدة فقط والطلب متروك لك. فمثلا:

3 * (4 + 6) + 1 = 31

صحيح في النحو ، لكن النتيجة غير صحيحة.

يجب أن أعترف أنني لم أتمكن من حل المشكلة حتى انتهيت من قراءة الكتاب ورأيت الحل في الصفحة الأخيرة. ولكن هذا هو جوهر المخترق ، لتكون قادرًا على رؤية ما لا يراه الآخرون.

المتسللين الأوائل

تلقت مجموعة من الطلاب من MIT (معهد ماساتشوستس للتكنولوجيا) ، في حوالي الخمسينيات من القرن الماضي ، تبرعًا بمعدات الهاتف ، مع هذه القطع ، طوروا نظامًا يسمح بإدارة خط الاتصال عن بُعد من خلال مكالمات خاصة. لقد توصلوا إلى اكتشاف باستخدام تقنية موجودة بالفعل ، ولكن باستخدامها بطرق لم يرها أحد من قبل أو لم يرها أحد من قبل. كانوا أول قراصنة.

مجتمع الدعم

يوجد اليوم العديد من اختبارات "الشهادات" لتصبح "مخترقًا" ، ولكن الحقيقة هي أن المرء لن يصبح مخترقًا حقيقيًا حتى يوافق أحد أعضاء المجتمع الذي هو بالفعل متسلل على الاتصال بنا من خلال هذا المؤهل. إحدى طرق القيام بذلك هي أن تكون قادرًا على المساهمة بشيء مفيد للمجتمع. كثير من المتسللين في نهاية المطاف المبرمجين من المستوى المنخفض، لأنهم يعرفون بالتفصيل كيفية عمل أجهزة الكمبيوتر ، على مستوى الذاكرة ونظام التشغيل ؛ بت كملاذ أخير.

هذه المعرفة تسمح لهم بالعثور على نقاط الضعف

هذا يشبه عندما نتعلم الرياضيات لأول مرة ، عندما كنا أطفالًا ، احتجنا إلى شخص ما ليشرح لنا ويعلمنا الرموز والأشكال ، وهذا يحدث بطريقة معينة مع المبرمجين أيضًا ، المخترق الحقيقي هو الشخص الذي يعرف هذه الرموز والأشكال ، وهي تشير إلينا عندما ترى أننا فشلنا في استخدامها (ثغرة أمنية). ومثل لينوس تورفالدس نفسه (مخترق آخر عظيم ، بالمعنى الحقيقي للكلمة) فإن "نقاط الضعف" ليست سوى البق. مع الإشارة إلى حقيقة أنها ليست أكثر من أخطاء برمجية ، على الرغم من احتمال وجود أنواع أخرى من العواقب على البق أكثر شيوعا.

القراصنة ليسوا بالضرورة مجرمين

هذا صحيح إلى حد ما ، دعنا نفكر فيه للحظة. عندما يريد مخترق حقيقي معرفة شيء ما ، فإنه يختبر حتى أصغر تفاصيل النظام ، بكل ما لديه من علم يمكنه مراوغة ، أو تجنب ضوابط الوصول ، أو تعديل الأوامر لأداء مهام أخرى ، أو حتى تحويل البرنامج إلى برنامج آخر شيء. لكن من أين يأتي هذا؟

دوافع الهاكر

يمكن أن يذهب هؤلاء في مجموعة واسعة من الاحتمالات ، يكتشف بعض (معظم المتسللين الحقيقيين) ما يكتشفونه لمجرد المتعة الفكرية ، ويستمتعون بالتحدي المتمثل في العثور على هذه "الثغرات". يفعل الآخرون ذلك بدافع الأنا ، لأنهم يريدون أن يكونوا قادرين على القول إنهم الأفضل في شيء ما. لكن لا يمكن إنكار أن بعضًا منهم أو الكثير منهم سيكونون أيضًا متاحين للحصول على المال ، لأن التحكم في الأشياء التي لا يمكن السيطرة عليها لمعظم الناس هي بالتأكيد أداة يمكن أن تنتج الكثير من المال. هذا هو السبب الذي يجعلنا نقول ذلك المتسللين لا هم بالضرورة سيئون ، لكن احترس منه بالضرورة.

سبب آخر مهم هو ذلك قراصنة حقيقي إنهم لا يثقون من التكنولوجيا التي نستخدمها جميعًا. ويرجع ذلك إلى معرفتهم العميقة بالأنظمة ، فهم يعرفون القيود والفجوات أو نقاط الضعف. هذه المعرفة هي التي تسمح لهم في النهاية "بتجاوز" الأنظمة من أجل تحقيق بعض دوافعهم الأخرى (الفكرية ، الاقتصادية ، إلخ).

3 أنواع من الهاكرز اليوم

اليوم يمكننا أن نجد 3 مجموعات معروفة من المتسللين ، تتميز بطريقة غريبة بنوع القبعة التي يرتدونها: أبيض، أسود y قبعة رمادية. باختصار ومع تشبيه سبق أن تطرقنا إليه سابقًا ، نجد أن البيض هم الأخيار ، والسود سيئون ، والرمادي في الوسط حيث يستخدمون قدراتهم ليكونوا إما جيدًا أو سيئًا ، اعتمادًا على الوضع. ولكن هناك مصطلح أخير ، أكثر استخدامًا في دوائر القراصنة. ريال مدريد.

سيناريو كيدي

ما هو سكريبت كيدي؟ وكما يقول اسمه ، فهو "طفل" في نظر الحق قراصنة الذي يستخدم البرامج النصية فقط لصالحك. وهنا عليك أن تقوم بتمييز كبير جدًا ،

كونك معتمدًا في أمن الكمبيوتر لا يجعلك بالضرورة متسللًا.

وهذه وجهة نظر شخصية وكذلك أ القراصنة  قد لا يكون لديك شهادات وما زلت متسللًا رائعًا. لكن دعنا نرى لماذا أقول هذا. تعلمك العديد من امتحانات الشهادة / الدورات التدريبية / إلخ خطوات أ pentesting ناجحين ، يعلمونك نظرية أنواع الثغرات الأمنية ، ويقدمون لك عالم أمان الكمبيوتر كما لو كنت ضليعًا بالموضوع. لكن الحقيقة هي أنه حتى تقدم مساهمة كبيرة للمجتمع القراصنة، هذا يعني ، حتى لا قم بإنشاء أداة أن تثبت فائدتها للمتسللين ، أنت لست واحدًا. بسيط جدا وسهل.

بغض النظر عن مدى قدرتك على استخدام nmap أو zen أو حتى metasploit ، طالما أنك غير قادر على توفير استغلال حقيقي أو أداة إعادة حقيقية ، فأنت لست متسللًا ، بل مجرد برنامج نصي ، ولا يهم أن يكون لديك N شهادات في الأمن ، لن يغير ذلك.

قراصنة يجعلون هذا عالم أفضل

بفضلهم ، لدينا التكنولوجيا في حركة مستمرة. النواة هي مثال رائع على هذا ، فهناك المئات من العقول على دراية جيدة بالموضوع ، والذين خلق رمز لا يخدم مجتمع المخترقين فحسب ، بل يخدم العالم بأسره. ولكن ليس هذا فقط ، إذا لم يكن الأمر كذلك بالنسبة لهم ، فإن التكنولوجيا ستظل راكدة في نقاط لا يرغب الناس في مواصلة التطوير فيها ، وذلك لأنه من خلال العثور على نقاط الضعف ، يساعد المتسللون في تحفيز المطورين لكتابة تعليمات برمجية أفضل ، وهذا بدوره أفضل يحفز الكود المتسللين على إثبات أنهم أفضل ، مما يؤدي إلى إنشاء دائرة فاضلة بينهما.

الانعكاس النهائي

حسنًا ، سأقطع ، تمامًا مثل هذا ، لأنني رأيت أنني أنشر ، وعلى الرغم من أنني أود أن أشرح قليلاً عن كيفية العثور على استغلال ، يجب أن يكون ذلك لوقت آخر. أنا شخصياً أعتبر نفسي "طفلة نصية" ، لأنه على الرغم من أنني اكتشفت بعض نقاط الضعف هناك وتمكنت حتى من تعيين عناصر مكافحة التطرف العنيف لهم ، إلا أنني لم أقم بإنشاء استغلال أو أداة خاصة بي لإتاحتها للمجتمع ، لكن آمل أن يتغير ذلك في وقت قصير 😉 بدون مزيد من اللغط ، شكرًا جزيلاً على وقتك ، تحياتي.