Čo v skutočnosti znamená „hacker“

Ďakujem Guillermovi za navrhnutie témy tohto príspevku, je to niečo, čo aj keď mám to šťastie žiť, neviem, či už o tom tu bolo v minulosti napísané, ale v každom prípade to znovu uvediem na svetlo, aby som sa podelil o s tebou malo 🙂

Umenie byť hackerom

Jedna z kníh, ktorá ma na túto tému zaujala najviac, je nepochybne Hacking: Umenie vykorisťovania, de Jon erickson. Je to klenot pre každého, kto sa chce ponoriť do tohto sveta pravda hackermi. A ako to v knihe je, dovolím si pri jej čítaní položiť prvú otázku, ktorá mi vybuchla v mysli.  

Podstata hackera

Pomocou každého z nasledujúcich čísel 1,3,4 a 6 presne akonáhle s ktoroukoľvek zo základných operácií (sčítanie, odčítanie, násobenie, delenie) získate spolu 24. Každé číslo musí byť použité iba raz a poradie je na tebe. Napríklad:

3 * (4 + 6) + 1 = 31

Správne v syntaxi, ale nesprávne vo výsledku.

Musím sa priznať, že som nedokázal problém vyriešiť, kým som nedočítal knihu a nevidel som riešenie na poslednej strane. Ale v zásade je to podstata hackera, byť schopný vidieť to, čo ostatní nevidia.

Prví hackeri

Skupina študentov z MIT (Massachusettský technologický inštitút), okolo 50. rokov XNUMX. storočia, dostala dar telefónneho vybavenia. S týmito kusmi vyvinuli systém, ktorý umožňoval diaľkovú správu komunikačnej linky prostredníctvom zvláštnych hovorov. Objav sa im podaril pomocou technológie, ktorá už existovala, ale pomocou spôsobov, ktoré predtým len málokto alebo nikto nevidel. Boli to prví hackeri.

Komunita podpory

Dnes existuje veľa „certifikačných“ skúšok, vďaka ktorým sa stane „hackerom“, ale realita je taká, že skutočným hackerom sa človek nestane, kým člen komunity, ktorý už je hackerom, nesúhlasí s tým, aby nás nazval týmto kvalifikátorom. Jedným zo spôsobov, ako to dosiahnuť, je možnosť prispieť niečím užitočným pre komunitu. Mnoho hackerov je nakoniec nízkoúrovňoví programátori, pretože do hĺbky vedia, ako fungujú počítače, na úrovni pamäte a operačného systému; bitov ako posledná možnosť.

Tieto vedomosti im umožňujú nájsť zraniteľné miesta

Je to ako keď sme sa prvýkrát učili matematiku, keď sme boli deťmi, potrebovali sme niekoho, kto by nám vysvetlil a naučil nás symboly a tvary, a to sa deje spôsobom aj u programátorov, skutočný hacker je ten, kto tieto symboly a tvary pozná , a signalizuje nám to, keď vidí, že sme ich zlyhali pri používaní (zraniteľnosť). A rovnako ako samotný Linus Torvalds (ďalší skvelý hacker, v pravom slova zmysle), „zraniteľnosti“ sú iba hmyz. S týmto odkazom na skutočnosť, že nie sú ničím iným ako programovacími chybami, aj keď možno s inými druhmi následkov pre hmyz bežnejšie.

Hackeri NIE sú nevyhnutne zločinci

To platí do istej miery, poďme sa nad tým na chvíľu zamyslieť. Ak skutočný hacker chce niečo vedieť, otestuje aj tie najmenšie podrobnosti systému, so všetkými svojimi znalosťami sa dokáže vyhnúť, vyhnúť sa kontrole prístupu, upraviť príkazy na vykonávanie iných úloh alebo dokonca previesť program na iný vec. Odkiaľ však pochádza?

Motivácie hackera

Môžu mať široké spektrum možností, niektorí (väčšina skutočných hackerov) objavia to, čo objavia, len pre svoje intelektuálne potešenie, a preto je náročné nájsť tieto „medzery“. Iní to robia pre ego, pretože chcú mať možnosť povedať, že sú v niečom najlepší. Je ale nepopierateľné, že niektorí alebo mnohí z nich tu budú aj pre peniaze, pretože kontrola vecí, ktoré sú pre väčšinu ľudí nekontrolovateľné, je určite nástrojom, ktorý dokáže vyprodukovať veľa peňazí. To je dôvod, prečo môžeme povedať, že hackeri žiadny Sú nevyhnutne zlé, ale pozor na neho nutne.

Ďalším dôležitým dôvodom je to hackeri skutočný nedôverujú technológie, ktorú všetci používame. Je to tak preto, lebo vo svojich hlbokých znalostiach systémov poznajú obmedzenia a medzery alebo zraniteľnosti. Práve tieto vedomosti im nakoniec umožňujú „obísť“ systémy, aby splnili niektoré zo svojich ďalších motivácií (intelektuálnych, ekonomických, atď.).

3 typy hackerov dnes

Dnes môžeme nájsť 3 známe skupiny hackerov, ktoré sa zvláštnym spôsobom líšia podľa typu klobúka, ktorý nosia: biely čierny y sivý klobúk. V skratke a s obdobou, ktorej sme sa už predtým dotkli, zistíme, že bieli sú dobrí, čierni sú zlí a šedí sú v strede, kde využívajú svoje schopnosti na to, aby boli buď dobrí, alebo zlí, v závislosti na situácia. Existuje však posledný termín, oveľa viac používaný v hackerských kruhoch. real.

Scenár-dieťa

Čo je to scenáristické dieťa? Ako hovorí jeho meno, je z pohľadu pravdy „dieťaťom“ hackeri ktorý používa iba skripty vo váš prospech. A tu musíte veľmi rozlišovať,

Certifikát v oblasti počítačovej bezpečnosti z vás NIE JE nevyhnutne hacker.

A to je osobný pohľad, rovnako ako a průnikář  môžete byť necertifikovaní a stále ste skvelí hackeri. Poďme sa však pozrieť, prečo to hovorím. Mnoho certifikačných skúšok / kurzov / atď. Vás naučí kroky a testovaný úspešní, naučia vás teóriu typov zraniteľností, zavedú vás do sveta počítačovej bezpečnosti, akoby ste sa v tejto problematike dobre orientovali. Realita je však taká, že pokiaľ zásadným spôsobom neprispejete komunite průnikář, to znamená, až do č vytvoriť nástroj že preukázať užitočnosť pre hackerov nie ste jeden. Tak jednoduché a ľahké.

Bez ohľadu na to, ako dobre môžete použiť nmap, zen alebo dokonca metasploit, pokiaľ nie ste schopní poskytnúť skutočné zneužitie alebo skutočný nástroj na preskúmanie, NIE ste hacker, iba skript-dieťa a nezáleží na tom, že máte N certifikácie v oblasti bezpečnosti, to to nezmení.

Hackeri z tohto robia lepší svet

Vďaka nim máme technológiu v neustálom pohybe. Jadro je toho skvelým príkladom. Existujú stovky myslí veľmi dobre ovládajúcich túto tému vytvoriť kód, ktorý slúži nielen komunite hackerov, ale celému svetu. Ale nielen to, nebyť ich, technológia by stagnovala v bodoch, kde by ľudia nechceli pokračovať vo vývoji, pretože hackeri tým, že nájdu zraniteľné miesta, pomáhajú motivovať vývojárov k písaniu lepšieho kódu a zase lepšie kód motivuje hackerov, aby dokázali, že sú ešte lepší, a vytvoril medzi nimi virtuózny kruh.

Záverečná reflexia

No, idem strihať, len tak, pretože som videl, že sa šírim ďalej, a hoci by som rád trochu vysvetlil, ako nájsť zneužitie, bude to musieť byť na inokedy. Ja osobne sa stále považujem za „skriptá“, pretože aj keď som našiel niekoľko slabých miest a dokázal som im dokonca priradiť CVE, ešte som nevytvoril svoj vlastný exploit alebo nástroj, ktorý by bol k dispozícii komunite, ale dúfam, že sa to v krátkom čase zmení 😉 Bez ďalších okolkov ďakujem pekne za váš čas, pozdravy.