Ce înseamnă cu adevărat „hacker”

Mulțumesc lui Guillermo pentru sugerarea subiectului pentru această postare, este ceva care, deși sunt destul de norocos să trăiesc, nu știu dacă s-a scris despre asta aici în trecut, dar oricum îl voi scoate la lumină din nou pentru a împărtăși un puțin cu tine 🙂

Arta de a fi hacker

Una dintre cărțile care mi-au atras cel mai mult atenția asupra acestui subiect este fără îndoială Hackingul: arta exploatării, de Jon Erickson. Este o bijuterie pentru oricine dorește să se cufunde în această lume a Adevărat hackeri. Și așa cum este în carte, îmi voi permite să iau prima întrebare care mi-a explodat mintea când am citit-o.  

Esența unui hacker

Folosind fiecare dintre următoarele numere 1,3,4 și 6 exact odată cu oricare dintre operațiile de bază (adunare, scădere, înmulțire, împărțire) obțineți un total de 24. Fiecare număr trebuie utilizat o singură dată iar ordinea depinde de tine. De exemplu:

3 * (4 + 6) + 1 = 31

Corect în sintaxă, dar incorect în rezultat.

Trebuie să recunosc că nu am putut rezolva problema până nu am terminat de citit cartea și am văzut soluția pe ultima pagină. Dar practic aceasta este esența unui hacker, a putea vedea ceea ce ceilalți nu văd.

Primii hackeri

Un grup de studenți de la MIT (Massachusetts Institute of Technology), în jurul anilor 50, a primit o donație de echipamente telefonice, cu aceste piese, au dezvoltat un sistem care le-a permis să gestioneze linia de comunicație de la distanță prin apeluri speciale. Au făcut o descoperire folosind tehnologia care exista deja, dar folosind-o în moduri pe care puțini sau nimeni nu le mai văzuse înainte. Aceștia au fost primii hackeri.

O comunitate de sprijin

Astăzi există multe examene de „certificare” pentru a deveni „hacker”, dar realitatea este că cineva nu va deveni un adevărat hacker până când un membru al comunității care este deja hacker acceptă să ne sune prin calificarea respectivă. Una dintre modalitățile de a face acest lucru este să puteți contribui cu ceva util comunității. Mulți hackeri sunt în cele din urmă programatori de nivel scăzut, deoarece știu în profunzime cum funcționează computerele, la nivel de memorie și sistem de operare; biţi ca ultimă soluție.

Aceste cunoștințe le permit să găsească vulnerabilități

Acest lucru este ca atunci când învățăm matematica pentru prima dată, când eram copii, aveam nevoie de cineva care să ne explice și să ne învețe simboluri și forme și acest lucru se întâmplă într-un anumit fel și cu programatorii, un adevărat hacker este cel care cunoaște aceste simboluri și forme și ne semnalează când vede că nu am reușit să le folosim (o vulnerabilitate). Și la fel ca Linus Torvalds însuși (un alt mare hacker, în sensul real al cuvântului) „vulnerabilitățile” sunt doar gandaci. Cu această referire la faptul că acestea nu sunt altceva decât erori de programare, deși poate cu alte tipuri de consecințe asupra gandaci mai frecvente.

Hackerii NU sunt neapărat criminali

Acest lucru este adevărat până la un punct, să ne gândim la asta pentru o clipă. Atunci când un hacker adevărat vrea să afle ceva, el testează chiar și cele mai mici detalii ale sistemului, cu toate cunoștințele sale pe care le poate evita, sau poate evita controalele de acces, sau poate modifica comenzile pentru a îndeplini alte sarcini sau chiar a converti programul în alt lucru. Dar de unde vine asta?

Motivațiile unui hacker

Acestea pot merge într-o gamă largă de posibilități, unii (majoritatea adevăraților hackeri) descoperă ceea ce descoperă pentru simpla plăcere intelectuală, se bucură de provocarea de a găsi aceste „lacune”. Alții o fac din ego, deoarece vor să poată spune că sunt cei mai buni la ceva. Dar este de necontestat că unii sau mulți dintre ei vor fi, de asemenea, acolo pentru bani, deoarece controlul lucrurilor care sunt incontrolabile pentru majoritatea oamenilor este cu siguranță un instrument care poate produce mulți bani. Acesta este motivul pentru care putem spune că hackerii Nu. Sunt neapărat rele, dar ai grijă de el neapărat.

Un alt motiv important este acela hackeri real ei neîncredere a tehnologiei pe care o folosim cu toții. Acest lucru se întâmplă deoarece, în cunoștințele lor profunde despre sisteme, ei cunosc limitele, lacunele sau vulnerabilitățile. În cele din urmă, această cunoaștere le permite să „ocolească” sistemele pentru a-și îndeplini unele dintre celelalte motivații (intelectuale, economice etc.).

3 tipuri de hacker astăzi

Astăzi putem găsi 3 grupuri cunoscute de hackeri, distingeți într-un mod curios prin tipul de pălărie pe care o poartă: alb, negru y pălărie cenușie. Pe scurt și cu o analogie pe care am atins-o deja anterior, descoperim că albii sunt băieții buni, negrii sunt băieții răi, iar griii se află în mijloc, unde își folosesc abilitățile pentru a fi fie buni, fie răi, în funcție de situație. Dar există un ultim termen, mult mai folosit în cercurile hackerilor. reală.

Scenariul-puști

Ce este un script-kiddie? După cum spune și numele său, el este un „copil” în fața adevăratului hackeri care folosește scripturi numai în beneficiul dvs. Și aici trebuie să faci o distincție foarte mare,

A fi certificat în securitatea computerului NU face din tine neapărat un hacker.

Și acesta este un punct de vedere personal, precum și un hacker  s-ar putea să fii necertificat și totuși să fii un mare hacker. Dar să vedem de ce spun asta. Multe examene de certificare / cursuri / etc vă învață pașii unui pentesting de succes, te învață teoria tipurilor de vulnerabilitate, te introduc în lumea securității computerelor de parcă ai fi bine versat în materie. Dar realitatea este că până nu aduceți o contribuție substanțială comunității hacker, asta înseamnă, până când nu creați un instrument că se dovedesc utile pentru hackeri, nu sunteți unul. Atât de simplu și ușor.

Nu contează cât de bine poți folosi nmap, sau zen, sau chiar metasploit, atâta timp cât nu ești capabil să oferi un exploit real sau un instrument de recunoaștere real, NU ești un hacker, doar un script-kiddie și nu Nu contează că ai N certificări în materie de securitate, asta nu o va schimba.

Hackerii fac din aceasta o lume mai bună

Datorită lor, avem tehnologie în continuă mișcare. Nucleul este un exemplu excelent în acest sens, există sute de minți foarte bine versate în acest subiect, care Crean cod care servește nu numai comunității hackerilor, ci și întregii lumi. Dar nu numai acest lucru, dacă nu ar fi pentru ei, tehnologia ar stagna în puncte în care oamenii nu ar dori să continue să se dezvolte, acest lucru deoarece, găsind vulnerabilități, hackerii îi motivează pe dezvoltatori să scrie un cod mai bun și, la rândul său, acest cod mai bun îi motivează pe hackeri pentru a dovedi că sunt și mai buni, creând un cerc virtuos între ele.

Reflecție finală

Ei bine, voi tăia, așa, pentru că am văzut că mă răspândesc și, deși aș dori să explic puțin despre cum să găsesc un exploit, acesta va trebui să fie pentru altă dată. Personal mă consider un „script-kiddie” încă, deoarece, deși am găsit câteva vulnerabilități acolo și chiar am reușit să le atribuie CVE-uri, încă nu mi-am creat propriul exploit sau instrument pentru a le pune la dispoziția comunității, dar sper că se va schimba într-un timp scurt 😉 Fără alte întrebări, vă mulțumesc foarte mult pentru timpul acordat, salutări.