Co ve skutečnosti znamená „hacker“

Děkuji Guillermovi za navržení tématu tohoto příspěvku, je to něco, co ačkoliv mám to štěstí žít, nevím, jestli o tom zde bylo psáno už v minulosti, ale každopádně ho znovu uvedu na světlo, abych sdílel trochu s tebou 🙂

Umění být hackerem

Jedna z knih, která mě na toto téma nejvíce zaujala, je bezpochyby Hacking: The Art of Exploitation, de Jon erickson. Je to klenot pro každého, kdo se chce ponořit do tohoto světa skutečný hackeři. A jak je to v knize, dovolím si vzít první otázku, která mi vybuchla při čtení.  

Podstata hackera

Přesné použití každého z následujících čísel 1,3,4 a 6 jednou s jakoukoli základní operací (sčítání, odčítání, násobení, dělení) získáte celkem 24. Každé číslo musí být použito jen jednou a pořadí je na vás. Například:

3 * (4 + 6) + 1 = 31

Správně v syntaxi, ale nesprávně ve výsledku.

Musím přiznat, že jsem nebyl schopen problém vyřešit, dokud jsem nedokončil čtení knihy a neviděl řešení na poslední stránce. Ale v podstatě je to podstata hackera, být schopen vidět to, co ostatní nevidí.

První hackeři

Skupina studentů z MIT (Massachusetts Institute of Technology), kolem padesátých let, obdržela dar telefonního vybavení, s těmito částmi vyvinuli systém, který jim umožňoval řídit komunikační linku na dálku pomocí zvláštních hovorů. Udělali objev pomocí technologie, která již existovala, ale pomocí způsobů, které dříve nebo jen málokdo viděl. Byli to první hackeři.

Komunita podpory

Dnes existuje mnoho „certifikačních“ zkoušek pro to, abychom se stali „hackerem“, ale realita je taková, že se člověk nestane skutečným hackerem, dokud člen komunity, který je již hackerem, nesouhlasí s tím, aby nám zavolal tento kvalifikátor. Jedním ze způsobů, jak toho dosáhnout, je schopnost přispět pro komunitu něčím užitečným. Mnoho hackerů je nakonec programátoři na nízké úrovni, protože důkladně vědí, jak počítače fungují, na úrovni paměti a operačního systému; bitů jako poslední možnost.

Tato znalost jim umožňuje najít zranitelná místa

Je to jako když jsme se poprvé učili matematiku, když jsme byli děti, potřebovali jsme někoho, kdo by nám vysvětlil a naučil symboly a tvary, a to se jistým způsobem děje i u programátorů, skutečný hacker je ten, kdo zná tyto symboly a tvary a signalizuje nám to, když vidí, že jsme je nepoužili (chyba zabezpečení). A stejně jako samotný Linus Torvalds (další skvělý hacker ve skutečném smyslu slova) jsou „zranitelnosti“ pouze hmyz. S tímto odkazem na skutečnost, že nejsou ničím jiným než programovacími chybami, i když možná s jinými typy důsledků pro hmyz nejběžnější

Hackeři NENÍ nutně zločinci

To platí do jisté míry, zamysleme se na chvíli nad tím. Pokud chce skutečný hacker něco vědět, otestuje i ten nejmenší detail systému, se všemi svými znalostmi se může vyhnout, vyhnout se řízení přístupu, upravit příkazy k provádění dalších úkolů nebo dokonce proměnit program v jiný věc. Odkud to ale pochází?

Motivace hackera

Mohou mít širokou škálu možností, někteří (většina skutečných hackerů) objevují to, co objevují, pro naprosté intelektuální potěšení, těší se z hledání těchto „mezer“. Jiní to dělají z ega, protože chtějí být schopni říci, že jsou v něčem nejlepší. Je ale nepopiratelné, že někteří nebo mnozí z nich tu budou také pro peníze, protože kontrola věcí, které jsou pro většinu lidí nekontrolovatelné, je jistě nástrojem, který může vyprodukovat spoustu peněz. To je důvod, proč můžeme říci, že hackeři Ne Jsou nutně špatní, ale dávejte si na něj pozor nutně.

Dalším důležitým důvodem je to hackeři reales nedůvěřují technologie, kterou všichni používáme. Je to proto, že ve své hluboké znalosti systémů znají omezení a mezery nebo zranitelnosti. Právě tato znalost jim v konečném důsledku umožňuje „obcházet“ systémy, aby splnily některé ze svých dalších motivací (intelektuální, ekonomické atd.).

3 typy hackerů dnes

Dnes můžeme najít 3 známé skupiny hackerů, které se zvláštním způsobem odlišují typem klobouku, který nosí: bílý černý y šedý klobouk. Stručně řečeno a analogií, které jsme se již dříve dotkli, zjistíme, že bílí jsou dobří, černí jsou špatní a šedé jsou uprostřed, kde využívají své schopnosti být buď dobrými, nebo špatnými, v závislosti na situace. Existuje ale poslední termín, mnohem více používaný v hackerských kruzích. skutečný.

Scénář

Co je to skript-děťátko? Jak jeho jméno říká, je „dítětem“ ve smyslu pravdy hackeři který používá pouze skripty ve váš prospěch. A tady musíte velmi rozlišovat,

Osvědčení o počítačové bezpečnosti NENÍ nutně z vás hacker.

A to je osobní pohled, stejně jako a hacker  můžete být necertifikovaní a stále skvělí hackeři. Ale podívejme se, proč to říkám. Mnoho certifikačních zkoušek / kurzů / atd. Vás naučí kroky a pentestování úspěšní, naučí vás teorii typů zranitelnosti, uvedou vás do světa počítačové bezpečnosti, jako byste se v tomto předmětu dobře orientovali. Realita je však taková, že dokud zásadním způsobem nepřispějete komunitě hacker, to znamená, dokud ne vytvořit nástroj že ukázat jako užitečné pro hackery nejste jeden. Tak jednoduché a snadné.

Bez ohledu na to, jak dobře můžete použít nmap, zen nebo dokonce metasploit, pokud nejste schopni poskytnout skutečné zneužití nebo skutečný nástroj pro průzkum, nejste hacker, jen skript-děcko, a nezáleží na tom, že máte N certifikace v oblasti bezpečnosti, to to nezmění.

Hackeři z toho dělají lepší svět

Díky nim máme technologii v neustálém pohybu. Jádro je toho skvělým příkladem, existují stovky myslí velmi dobře obeznámených s tímto tématem, kdo vytvořit kód, který slouží nejen komunitě hackerů, ale celému světu. Ale nejen to, pokud by to nebylo pro ně, technologie by stagnovala v místech, kde by lidé nechtěli pokračovat ve vývoji, protože hackeři díky hledání zranitelností pomáhají motivovat vývojáře k tomu, aby psali lepší kód, a zase lépe kód motivuje hackery, aby prokázali, že jsou ještě lepší, a vytváří mezi nimi ctnostný kruh.

Závěrečná reflexe

No, budu řezat, jen tak, protože jsem viděl, že se šířím, a přestože bych chtěl trochu vysvětlit, jak najít exploit, bude to muset být na jindy. Já osobně se stále považuji za „skřítka“, protože i když jsem našel několik zranitelných míst a dokonce jsem jim dokázal přiřadit CVE, dosud jsem nevytvořil svůj vlastní exploit ani nástroj, který bych komunitě zpřístupnil, ale doufám, že se to v krátké době změní 😉 Bez dalších okolků děkuji moc za váš čas, pozdravy.