'แฮ็กเกอร์' หมายถึงอะไรจริงๆ

ขอบคุณ Guillermo ที่แนะนำหัวข้อสำหรับโพสต์นี้มันเป็นสิ่งที่แม้ว่าฉันจะโชคดีพอที่จะมีชีวิตอยู่ แต่ฉันไม่รู้ว่าที่ผ่านมามีการเขียนเกี่ยวกับเรื่องนี้หรือไม่ แต่ไม่ว่าในกรณีใดฉันจะนำมาให้ความกระจ่างอีกครั้ง เพื่อแบ่งปันกับคุณเล็กน้อย🙂

ศิลปะของการเป็นแฮ็กเกอร์

หนังสือเล่มหนึ่งที่ดึงดูดความสนใจของฉันมากที่สุดในเรื่องนี้ไม่ต้องสงสัยเลย การแฮ็ก: ศิลปะแห่งการแสวงหาประโยชน์ de จอนเอริกสัน. เป็นอัญมณีสำหรับทุกคนที่ต้องการดื่มด่ำกับโลกแห่งนี้ จริง แฮกเกอร์ และตามที่มีอยู่ในหนังสือฉันจะปล่อยให้ตัวเองตั้งคำถามแรกที่ทำให้ตัวเองระเบิดเมื่ออ่านมัน  

สาระสำคัญของแฮ็กเกอร์

ใช้ตัวเลข 1,3,4 และ 6 ต่อไปนี้ ครั้งหนึ่ง ด้วยการดำเนินการพื้นฐานใด ๆ (บวกลบคูณหาร) ได้ทั้งหมด 24 ตัวเลขต้องใช้ แค่ครั้งเดียว และคำสั่งซื้อขึ้นอยู่กับคุณ ตัวอย่างเช่น:

3 * (4 + 6) + 1 = 31

ถูกต้องในไวยากรณ์ แต่ผลลัพธ์ไม่ถูกต้อง

ฉันต้องยอมรับว่าฉันไม่สามารถแก้ปัญหาได้จนกว่าฉันจะอ่านหนังสือเล่มนี้จบและเห็นวิธีแก้ปัญหาในหน้าสุดท้าย แต่โดยพื้นฐานแล้วนี่คือหัวใจสำคัญของแฮ็กเกอร์ เพื่อให้สามารถมองเห็นสิ่งที่คนอื่นมองไม่เห็น

แฮกเกอร์รายแรก

นักศึกษากลุ่มหนึ่งจาก MIT (Massachusetts Institute of Technology) ราวทศวรรษ 50 ได้รับการบริจาคอุปกรณ์โทรศัพท์ด้วยชิ้นส่วนเหล่านี้พวกเขาได้พัฒนาระบบที่อนุญาตให้พวกเขาจัดการสายสื่อสารจากระยะไกลผ่านการโทรพิเศษ พวกเขาค้นพบโดยใช้เทคโนโลยีที่มีอยู่แล้ว แต่ใช้มันในรูปแบบที่มีเพียงไม่กี่คนหรือไม่มีใครเคยเห็นมาก่อน เหล่านี้เป็นแฮกเกอร์กลุ่มแรก

ชุมชนแห่งการสนับสนุน

วันนี้มีการสอบ "การรับรอง" มากมายสำหรับการเป็น "แฮ็กเกอร์" แต่ความจริงก็คือเราจะไม่กลายเป็นแฮ็กเกอร์ที่แท้จริงจนกว่าสมาชิกในชุมชนที่เป็นแฮ็กเกอร์จะยินยอมเรียกเราโดยผู้ผ่านการคัดเลือกนั้น วิธีหนึ่งในการดำเนินการนี้คือสามารถมีส่วนร่วมในสิ่งที่เป็นประโยชน์ต่อชุมชน ในที่สุดแฮกเกอร์หลายคน โปรแกรมเมอร์ระดับต่ำเนื่องจากพวกเขามีความเข้าใจอย่างลึกซึ้งว่าคอมพิวเตอร์ทำงานอย่างไรในระดับหน่วยความจำและระบบปฏิบัติการ บิต เป็นทางเลือกสุดท้าย

ความรู้นี้ช่วยให้พวกเขาพบช่องโหว่

นี่ก็เหมือนกับตอนที่เราเรียนคณิตศาสตร์ครั้งแรกตอนเด็ก ๆ เราต้องการใครสักคนที่จะอธิบายและสอนสัญลักษณ์และรูปร่างให้เราและสิ่งนี้ก็เกิดขึ้นกับโปรแกรมเมอร์เช่นกันแฮกเกอร์ที่แท้จริงคือคนที่รู้จักสัญลักษณ์และรูปร่างเหล่านี้และ มันส่งสัญญาณให้เราทราบเมื่อเห็นว่าเราใช้งานไม่สำเร็จ (เป็นช่องโหว่) และเช่นเดียวกับ Linus Torvalds (แฮ็กเกอร์ผู้ยิ่งใหญ่อีกคนในความหมายที่แท้จริงของคำ) "ช่องโหว่" มีเพียง เป็นโรคจิต. ด้วยสิ่งนี้อ้างถึงความจริงที่ว่าพวกเขาไม่มีอะไรมากไปกว่าข้อผิดพลาดในการเขียนโปรแกรมแม้ว่าอาจจะมีผลกระทบประเภทอื่น ๆ ก็ตาม เป็นโรคจิต ทั่วไปมากขึ้น

แฮกเกอร์ไม่จำเป็นต้องเป็นอาชญากร

นี่เป็นเรื่องจริงลองคิดดูสักครู่ เมื่อแฮ็กเกอร์ตัวจริงต้องการรู้อะไรบางอย่างเขาจะทดสอบแม้กระทั่งรายละเอียดที่เล็กที่สุดของระบบด้วยความรู้ทั้งหมดที่เขาสามารถหลบเลี่ยงหรือหลีกเลี่ยงการควบคุมการเข้าถึงหรือแก้ไขคำสั่งเพื่อทำงานอื่น ๆ หรือแม้แต่แปลงโปรแกรมเป็นโปรแกรมอื่น สิ่ง. แต่สิ่งนี้มาจากไหน?

แรงจูงใจของแฮ็กเกอร์

สิ่งเหล่านี้สามารถนำไปสู่ความเป็นไปได้ที่หลากหลายบางคน (แฮกเกอร์ตัวจริงส่วนใหญ่) ค้นพบสิ่งที่พวกเขาค้นพบเพื่อความสุขทางปัญญาเท่านั้นพวกเขาสนุกกับความท้าทายในการค้นหา 'ช่องว่าง' เหล่านี้ คนอื่นทำด้วยอัตตาเนื่องจากพวกเขาต้องการที่จะสามารถพูดได้ว่าพวกเขาดีที่สุดในบางสิ่ง แต่ก็ปฏิเสธไม่ได้ว่าบางคนหรือหลายคนจะอยู่ที่นั่นเพื่อหาเงินเนื่องจากการควบคุมสิ่งที่คนส่วนใหญ่ไม่สามารถควบคุมได้นั้นเป็นเครื่องมือที่สามารถสร้างรายได้จำนวนมาก นี่คือเหตุผลว่าทำไมเราถึงพูดได้ว่าแฮกเกอร์ ไม่ พวกเขาจำเป็นต้องเลว แต่ระวังเขา จำเป็นต้อง.

เหตุผลสำคัญอีกประการหนึ่งก็คือ แฮกเกอร์ จริง พวกเขาไม่ไว้วางใจ ของเทคโนโลยีที่เราทุกคนใช้ เนื่องจากในความรู้เชิงลึกเกี่ยวกับระบบพวกเขารู้ข้อ จำกัด และช่องว่างหรือช่องโหว่ ในที่สุดความรู้นี้เองที่ช่วยให้พวกเขา "ข้าม" ระบบเพื่อเติมเต็มแรงจูงใจอื่น ๆ (ทางปัญญาเศรษฐกิจ ฯลฯ )

วันนี้แฮ็กเกอร์ 3 ประเภท

วันนี้เราสามารถพบกลุ่มแฮ็กเกอร์ที่เป็นที่รู้จัก 3 กลุ่มซึ่งมีความโดดเด่นด้วยวิธีที่แปลกประหลาดตามประเภทของหมวกที่พวกเขาสวม: ขาวดำ y หมวกสีเทา โดยสรุปและจากการเปรียบเทียบที่เราได้สัมผัสไปแล้วก่อนหน้านี้เราพบว่าคนผิวขาวเป็นคนดีคนผิวดำไม่ดีและสีเทาอยู่ตรงกลางที่พวกเขาใช้ความสามารถว่าจะดีหรือไม่ดีขึ้นอยู่กับ สถานการณ์. แต่มีคำศัพท์คำหนึ่งที่ใช้กันมากในแวดวงแฮ็กเกอร์ จริง

สคริปต์ตัวเล็ก

script-kiddie คืออะไร? ตามที่ชื่อของเขาบอกเขาเป็น "เด็ก" ในสายตาที่แท้จริง แฮกเกอร์ ซึ่งใช้สคริปต์เพื่อประโยชน์ของคุณเท่านั้น และตรงนี้คุณต้องสร้างความแตกต่างให้มาก

การได้รับการรับรองด้านความปลอดภัยของคอมพิวเตอร์ไม่จำเป็นต้องทำให้คุณเป็นแฮ็กเกอร์

และนี่คือมุมมองส่วนตัวเช่นเดียวกับก แฮ็กเกอร์  คุณอาจไม่มีใบรับรองและยังคงเป็นแฮกเกอร์ที่ยอดเยี่ยม แต่มาดูกันว่าทำไมฉันถึงพูดแบบนี้ การสอบรับรอง / หลักสูตร / ฯลฯ จำนวนมากสอนขั้นตอนของก การกักขัง ประสบความสำเร็จพวกเขาสอนทฤษฎีประเภทช่องโหว่ให้คุณรู้จักกับโลกแห่งความปลอดภัยของคอมพิวเตอร์ราวกับว่าคุณมีความเชี่ยวชาญในเรื่องนี้เป็นอย่างดี แต่ความจริงก็คือจนกว่าคุณจะทำประโยชน์ให้กับชุมชน แฮ็กเกอร์ซึ่งหมายความว่าจนกว่าจะไม่มี สร้างเครื่องมือ นี้ พิสูจน์ว่ามีประโยชน์ สำหรับแฮกเกอร์คุณไม่ใช่คนเดียว ง่ายและสะดวก

ไม่ว่าคุณจะใช้ nmap หรือ zen หรือ metasploit ได้ดีแค่ไหนตราบเท่าที่คุณไม่สามารถหาช่องโหว่ที่แท้จริงหรือเครื่องมือสร้างใหม่ได้คุณไม่ใช่แฮ็กเกอร์เป็นแค่ script-kiddie และไม่สำคัญว่าคุณจะมี N การรับรองในด้านความปลอดภัยจะไม่เปลี่ยนแปลง

แฮกเกอร์ทำให้โลกนี้ดีขึ้น

ต้องขอบคุณพวกเขาที่เรามีเทคโนโลยีในการเคลื่อนไหวอย่างต่อเนื่อง เคอร์เนลเป็นตัวอย่างที่ดีในเรื่องนี้มีจิตใจหลายร้อยคนที่มีความเชี่ยวชาญในเรื่องนี้เป็นอย่างดี สร้าง รหัสที่ให้บริการไม่เพียง แต่ชุมชนแฮ็กเกอร์เท่านั้น แต่ยังครอบคลุมทั้งโลกด้วย แต่ไม่เพียงแค่นี้หากไม่ใช่สำหรับพวกเขาเทคโนโลยีจะหยุดนิ่งในจุดที่ผู้คนไม่ต้องการพัฒนาต่อเนื่องจากการค้นหาช่องโหว่แฮกเกอร์ช่วยกระตุ้นนักพัฒนาให้เขียนโค้ดที่ดีขึ้นและในทางกลับกันโค้ดที่ดีกว่านี้ก็กระตุ้นให้แฮกเกอร์ เพื่อพิสูจน์ว่าพวกเขาเก่งกว่าสร้างวงกลมที่มีคุณธรรมระหว่างกัน

การสะท้อนสุดท้าย

ฉันจะตัดแบบนั้นเพราะฉันเห็นว่าฉันกำลังแพร่กระจายและถึงแม้ว่าฉันอยากจะอธิบายเล็กน้อยเกี่ยวกับวิธีการหาประโยชน์ แต่ก็ต้องใช้เวลาอีกครั้ง โดยส่วนตัวแล้วฉันยังคงคิดว่าตัวเองเป็น 'script-kiddie' เนื่องจากแม้ว่าฉันจะพบช่องโหว่เล็กน้อยและสามารถกำหนด CVE ให้กับพวกเขาได้ แต่ฉันยังไม่ได้สร้างช่องโหว่หรือเครื่องมือของตัวเองเพื่อให้ชุมชนสามารถใช้ได้ แต่ฉันหวังว่าการเปลี่ยนแปลงในเวลาอันสั้น😉โดยไม่ต้องกังวลใจอีกต่อไปขอบคุณมากที่สละเวลาทักทาย