Faleminderit Guillermo për sugjerimin e temës për këtë postim, është diçka që megjithëse kam fatin ta përjetoj, nuk e di nëse është shkruar këtu në të kaluarën, por gjithsesi do ta nxjerr sërish në dritë që të jetë në gjendje të ndajë pak me ju
Arti i të qenit një haker
Një nga librat që më ka tërhequr më shumë vëmendjen në këtë temë është padyshim “Hacking: The Art of Exploitation” nga Jon Erickson . Është një perlë për këdo që dëshiron të zhytet në botën e hakerave të vërtetë . Dhe, siç është shkruar në libër, do të marr pyetjen e parë që më lindi në kokë kur fillova ta lexoja.
Thelbi i një hakeri
Duke përdorur secilin nga numrat e mëposhtëm 1, 3, 4 dhe 6 saktësisht një herë me cilindo nga operacionet themelore (mbledhje, zbritje, shumëzim, pjesëtim), merrni një total prej 24. Çdo numër duhet të përdoret vetëm një herë , dhe rendi varet nga ju. Për shembull:
3 * (4 + 6) + 1 = 31
Korrekt në sintaksë, por i pasaktë në rezultat.
Duhet të pranoj se nuk munda ta zgjidhja problemin derisa mbarova së lexuari librin dhe pashë zgjidhjen në faqen e fundit. Por në thelb, ky është thelbi i një hakeri: të jesh në gjendje të shohësh atë që të tjerët nuk e shohin.
Hakerat e parë
Një grup studentësh nga MIT (Instituti i Teknologjisë i Masaçusetsit), rreth viteve 50, morën një dhurim të pajisjeve telefonike, me këto pjesë, ata zhvilluan një sistem që i lejonte ata të menaxhonin vijën e komunikimit nga një distancë përmes thirrjeve speciale. Ata bënë një zbulim duke përdorur teknologjinë që tashmë ekzistonte, por duke e përdorur atë në mënyra që pak ose askush nuk i kishte parë më parë. Këta ishin hakerat e parë.
Një komunitet i mbështetjes
Sot, ka shumë provime "certifikimi" për t'u bërë "haker", por realiteti është se nuk do të bëhesh një haker i vërtetë derisa një anëtar i komunitetit që është tashmë një i tillë të pranojë të të quajë kështu. Një mënyrë për ta arritur këtë është duke kontribuar diçka të dobishme për komunitetin. Shumë hakerë janë në fund të fundit programues të nivelit të ulët , pasi ata kanë një kuptim të thellë se si funksionojnë kompjuterët, në nivelin e memories dhe sistemit operativ; biteve, në fund të fundit.
Kjo njohuri i lejon ata të gjejnë dobësitë
Kjo është si kur mësojmë matematikë për herë të parë si fëmijë; na duhet dikush që të na shpjegojë dhe të na mësojë simbolet dhe format. Kjo është e ngjashme me atë që ndodh me programuesit; një haker i vërtetë është dikush që i njeh këto simbole dhe forma dhe i tregon ato kur sheh se kemi bërë një gabim duke i përdorur ato (një dobësi). Dhe siç tha vetë Linus Torvalds (një tjetër haker i shkëlqyer, në kuptimin më të vërtetë të fjalës), "dobësitë" janë thjesht gabime . Me këtë, ai do të thotë se ato janë thjesht gabime programimi, megjithëse ndoshta me pasoja të ndryshme nga gabimet më të zakonshme.
Hakerët NUK janë domosdoshmërisht kriminelë
Kjo është e vërtetë deri në një pikë, le ta mendojmë për një moment. Kur një haker i vërtetë dëshiron të dijë diçka, ai teston edhe detajin më të vogël të sistemit, me gjithë njohuritë e tij ai mund të shmangë, ose të shmangë kontrollet e hyrjes, ose të modifikojë urdhërat për të kryer detyra të tjera, apo edhe ta shndërrojë programin në një tjetër sendi. Por nga vjen kjo?
Motivimet e një hakeri
Këto motivime mund të ndryshojnë shumë. Disa (shumica e hakerave të vërtetë) zbulojnë atë që zbulojnë për kënaqësi të pastër intelektuale, duke shijuar sfidën e gjetjes së këtyre dobësive. Të tjerë e bëjnë këtë nga egoja, duke dashur të jenë në gjendje të thonë se janë më të mirët në diçka. Por është e pamohueshme që disa, ose shumë, e bëjnë këtë edhe për para, pasi kontrollimi i gjërave që janë të pakontrollueshme për shumicën e njerëzve është sigurisht një mjet që mund të gjenerojë shumë para. Kjo është arsyeja pse mund të themi se hakerat nuk janë domosdoshmërisht të këqij, por kini kujdes nga " domosdoshmërisht ".
Një arsye tjetër e rëndësishme është se hakerat e vërtetë nuk i besojnë teknologjisë që të gjithë përdorim. Kjo ndodh sepse kuptimi i tyre i thellë i sistemeve zbulon kufizimet, boshllëqet dhe dobësitë e tyre. Është kjo njohuri që në fund të fundit i lejon ata të anashkalojnë sistemet për të përmbushur motivimet e tyre të tjera (intelektuale, financiare, etj.).
3 lloje të hakerëve sot
Sot, mund të gjejmë tre grupe të njohura hakerash, të dalluar çuditërisht nga lloji i kapelës që mbajnë: kapelë e bardhë, kapelë e zezë dhe kapelë gri. Thënë thjesht, dhe duke përdorur një analogji që e kemi përmendur më parë, kapelë-bardhët janë djemtë e mirë, kapelë-zezë janë djemtë e këqij, dhe kapelë-gri janë diku në mes, duke përdorur aftësitë e tyre për të qenë ose të mirë ose të këqij në varësi të situatës. Por ka edhe një term të fundit, që përdoret shumë më shpesh në rrethet e hakerave në botën reale.
Skript-kiddie
Çfarë është një script kiddie? Siç sugjeron edhe vetë emri, është një "fëmijë" në sytë e hakerave të vërtetë që përdorin skriptet vetëm për përfitimin e tyre. Dhe këtu, duhet bërë një dallim shumë i rëndësishëm.
Të qenit i çertifikuar në sigurinë e kompjuterit NUK ju bën domosdoshmërisht një haker.
Dhe kjo është një pikëpamje personale, ashtu si një haker mund të jetë një haker i shkëlqyer pa certifikime. Por le të shohim pse e them këtë. Shumë provime/kurse certifikimi/etj. ju mësojnë hapat e një testi të suksesshëm depërtimi , ju mësojnë teorinë e llojeve të cenueshmërisë dhe ju prezantojnë me botën e sigurisë kibernetike sikur të ishit një ekspert. Por realiteti është se derisa të jepni një kontribut të konsiderueshëm në komunitetin e hakerave - domethënë, derisa të krijoni një mjet që u rezulton i dobishëm hakerave - nuk jeni një i tillë. Është kaq e thjeshtë.
Pavarësisht se sa mirë mund të përdorni nmap, ose zen, apo edhe metasploit, për sa kohë që nuk jeni në gjendje të siguroni një shfrytëzim të vërtetë, ose një mjet të vërtetë rekon, ju nuk jeni një haker, thjesht një skenar-kiddie, dhe nuk ka rëndësi se keni N çertifikimet në siguri, që nuk do ta ndryshojë atë.
Hakerat e bëjnë këtë një botë më të mirë
Falë tyre, ne kemi teknologji në zhvillim të vazhdueshëm. Bërthama është një shembull kryesor i kësaj; është puna e qindra mendjeve shumë të aftë që krijojnë kod që i sjell dobi jo vetëm komunitetit të hakerave, por të gjithë botës. Por nuk është vetëm kaq; pa ta, teknologjia do të ngecë në pika ku njerëzit nuk do të donin të vazhdonin të zhvillonin. Kjo ndodh sepse duke gjetur dobësi, hakerat ndihmojnë në motivimin e zhvilluesve për të shkruar kod më të mirë, dhe ky kod i përmirësuar, nga ana tjetër, i motivon hakerat të provojnë se janë edhe më të mirë, duke krijuar një cikël të virtytshëm.
Reflektimi përfundimtar
Epo, do ta ndërpres, vetëm kështu, sepse e kam parë që po zgjatem dhe megjithëse do të doja të shpjegoja pak se si të gjej një shfrytëzim, kjo do të duhet të jetë për një herë tjetër. Unë personalisht e konsideroj veten një 'script-kiddie' ende, pasi megjithëse kam gjetur disa dobësi atje dhe madje kam qenë në gjendje t'u caktoj CVE për to, nuk kam krijuar ende shfrytëzimin ose mjetin tim për t'i vënë në dispozicion komunitetit. por shpresoj qe te ndryshoj ne nje kohe te shkurter Pa u zgjatur, faleminderit shume per kohen tuaj, pershendetje.