מה פירוש 'האקר' באמת

תודה לגוילרו שהציע את הנושא לפוסט זה, למרות שלמזל אני מספיק לחיות, אני לא יודע אם זה נכתב על כך בעבר, אבל בכל מקרה אביא אותו שוב לאור כדי לחלוק מעט איתך 🙂

האמנות להיות האקר

אחד הספרים שתפסו את תשומת ליבי ביותר בנושא זה הוא ללא ספק פריצה: אמנות הניצול, de ג'ון אריקסון. זה תכשיט לכל מי שרוצה לטבול בעולם הזה של נָכוֹן האקרים. וכמו שזה בספר, ארשה לעצמי לקחת את השאלה הראשונה שהתפוצצה לי במוח כשקראתי אותה.  

המהות של האקר

השתמש בדיוק בכל אחד מהמספרים הבאים 1,3,4 ו -6 פעם אחת עם כל אחת מהפעולות הבסיסיות (להוסיף, לחסר, להכפיל, לחלק) מקבלים סך הכל 24. יש להשתמש בכל מספר רק פעם אחת וההזמנה תלויה בך. לדוגמה:

3 * (4 + 6) + 1 = 31

נכון בתחביר, אך לא נכון בתוצאה.

אני חייב להודות שלא הצלחתי לפתור את הבעיה עד שסיימתי לקרוא את הספר וראיתי את הפתרון בעמוד האחרון. אבל בעצם זו המהות של האקר, להיות מסוגל לראות את מה שאחרים לא רואים.

ההאקרים הראשונים

קבוצת סטודנטים מ- MIT (המכון הטכנולוגי של מסצ'וסטס), בסביבות שנות החמישים, קיבלה תרומה של ציוד טלפון, עם חלקים אלה, הם פיתחו מערכת שאפשרה להם לנהל את קו התקשורת מרחוק באמצעות שיחות מיוחדות. הם גילו תגלית באמצעות טכנולוגיה שכבר הייתה קיימת, אך השתמשו בה בדרכים שמעטים או איש לא ראו קודם. אלה היו האקרים הראשונים.

קהילת תמיכה

כיום ישנן בחינות "הסמכה" רבות על מנת להפוך ל"האקר ", אך המציאות היא שלא יהפוך להאקר אמיתי עד שחבר בקהילה שהוא כבר האקר יסכים להתקשר אלינו על ידי אותו מוסמך. אחת הדרכים לעשות זאת היא להיות מסוגלים לתרום משהו שימושי לקהילה. האקרים רבים הם בסופו של דבר מתכנתים ברמה נמוכה, מכיוון שהם יודעים לעומק כיצד פועלים מחשבים, ברמת הזיכרון ומערכת ההפעלה; ביטים כמוצא אחרון.

ידע זה מאפשר להם למצוא נקודות תורפה

זה כמו כשלמדנו מתמטיקה לראשונה, כשהיינו ילדים, היינו צריכים מישהו שיסביר וילמד אותנו סמלים וצורות, וזה קורה בצורה מסוימת גם אצל מתכנתים, האקר אמיתי הוא שיודע את הסמלים והצורות האלה. וזה מסמן לנו כשהוא רואה שלא הצלחנו להשתמש בהם (פגיעות). וכמו לינוס טורוואלדס עצמו (עוד האקר גדול, במובן האמיתי של המילה) "הפגיעות" הן רק באגים. עם זאת הכוונה לעובדה שהן לא יותר משגיאות תכנות, אם כי אולי עם סוגים אחרים של השלכות באגים נפוץ יותר.

האקרים הם לא בהכרח פושעים

זה נכון עד לנקודה, בואו נחשוב על זה לרגע. כאשר האקר אמיתי רוצה לדעת משהו, הוא בודק אפילו את הפרטים הקטנים ביותר של המערכת, עם כל הידע שלו הוא יכול להתחמק, ​​או להימנע מבקרי גישה, או לשנות פקודות לביצוע משימות אחרות, או אפילו להמיר את התוכנית אחרת דָבָר. אבל מאיפה זה בא?

מניעים של האקר

אלה יכולים להיכנס למגוון רחב של אפשרויות, חלקם (רוב ההאקרים האמיתיים) מגלים את מה שהם מגלים להנאה אינטלקטואלית גרידא, והם נהנים מהאתגר למצוא 'פערים' אלה. אחרים עושים זאת מתוך אגו, מכיוון שהם רוצים להיות מסוגלים לומר שהם הטובים ביותר במשהו. אך לא ניתן להכחיש שחלקם או רבים מהם יהיו שם בשביל הכסף, שכן שליטה בדברים שאינם נשלטים עבור רוב האנשים היא בהחלט כלי שיכול לייצר הרבה כסף. זו הסיבה שאנו יכולים לומר כי האקרים לא הם רעים בהכרח, אבל היזהרו ממנו בהכרח.

סיבה חשובה נוספת היא ש האקרים Reales הם חסרי אמון של הטכנולוגיה שכולנו משתמשים בה. הסיבה לכך היא כי בידע העמוק שלהם על מערכות, הם מכירים את המגבלות והפערים או הפגיעות. הידע הזה הוא בסופו של דבר שמאפשר להם "לעקוף" מערכות כדי להגשים כמה מניעים אחרים שלהם (אינטלקטואליים, כלכליים וכו ').

3 סוגים של האקרים כיום

כיום אנו יכולים למצוא 3 קבוצות האקרים ידועות, המובחנות בצורה מוזרה לפי סוג הכובע שהם חובשים: לבן, שחור y כובע אפור. בקצרה ועם אנלוגיה שכבר נגענו בה בעבר, אנו מגלים שהלבנים הם החבר'ה הטובים, השחורים גרועים והאפורים נמצאים באמצע שם הם משתמשים ביכולות שלהם להיות טובים או רעים, תלוי המצב. אבל יש קדנציה אחרונה, הרבה יותר בשימוש בחוגי האקרים. אמיתי.

ילד-תסריט

מה זה ילד-תסריט? כשמו כן הוא, הוא "ילד" למראה האמת האקרים המשתמש רק בתסריטים לטובתך. וכאן אתה צריך לעשות הבחנה גדולה מאוד,

להיות מוסמך באבטחת מחשבים לא בהכרח הופך אותך להאקר.

וזו נקודת מבט אישית, כמו גם א האקר  אולי אין לך אישורים ועדיין להיות האקר נהדר. אבל בואו נראה למה אני אומר את זה. בחינות הסמכה / קורסים רבים וכו 'מלמדים את השלבים של א מתוחכם מוצלחים, הם מלמדים אותך את התיאוריה של סוגי הפגיעות, הם מציגים לך את עולם אבטחת המחשבים כאילו היית בקיא בנושא. אבל המציאות היא שעד שתתרום תרומה משמעותית לקהילה האקר, פירוש הדבר, עד שלא ליצור כלי כי להוכיח שימושי עבור האקרים, אתה לא אחד. כל כך פשוט וקל.

לא משנה כמה טוב אתה יכול להשתמש ב- nmap, או zen, או אפילו metasploit, כל עוד אתה לא מסוגל לספק ניצול אמיתי, או כלי recon אמיתי, אתה לא האקר, רק ילד-סקריפט, וזה לא משנה שיש לך N אישורים באבטחה, זה לא הולך לשנות את זה.

האקרים הופכים את זה לעולם טוב יותר

בזכותם יש לנו טכנולוגיה בתנועה מתמדת. הגרעין הוא דוגמה מצוינת לכך, ישנם מאות מוחות בקיאים מאוד בנושא, מי ליצור קוד המשרת לא רק את קהילת ההאקרים, אלא את כל העולם. אך לא רק זה, אלמלא הם, הטכנולוגיה הייתה עומדת בקיפאון בנקודות בהן אנשים לא היו רוצים להמשיך ולהתפתח, זאת מכיוון שמציאת נקודות תורפה, האקרים מסייעים להניע את המפתחים לכתוב קוד טוב יותר, ובתורו, זה טוב יותר. קוד מניע האקרים להוכיח שהם אפילו טובים יותר, ויוצר מעגל סגול בין לבין.

הרהור אחרון

ובכן, אני הולך לחתוך, פשוט ככה, כי ראיתי שאני מתפשט ולמרות שהייתי רוצה להסביר קצת על איך למצוא נצל, זה יצטרך להיות בפעם אחרת. אני באופן אישי רואה את עצמי עדיין 'ילד-סקריפט', מכיוון שלמרות שמצאתי כמה נקודות תורפה שם ואף הצלחתי להקצות להם קורות חיים, עדיין לא יצרתי לנצל או כלי משלי להעמיד לרשות הקהילה, אבל אני מקווה שזה ישתנה תוך זמן קצר 😉 ללא התייחסות נוספת, תודה רבה על הזמן, הברכות.