"Hacker" gerçekten ne anlama geliyor?

Guillermo'ya bu yazının konusunu önerdiği için teşekkürler, yaşayacak kadar şanslı olsam da, geçmişte burada bu konu hakkında yazılıp yazılmadığını bilmiyorum ama her halükarda tekrar gün ışığına çıkaracağım. seninle biraz paylaşmak için 🙂

Bilgisayar korsanı olma sanatı

Bu konuda en çok dikkatimi çeken kitaplardan biri de şüphesiz ki Hacking: Sömürü Sanatı, de Jon Ericson. Kendini bu dünyaya kaptırmak isteyen herkes için bir mücevher. doğru hackerlar. Ve kitapta olduğu gibi, okuduğumda aklımı patlatan ilk soruyu kendime alacağım.  

Bir bilgisayar korsanının özü

Aşağıdaki 1,3,4, 6, XNUMX ve XNUMX sayılarının her birini tam olarak kullanma bir kere herhangi bir temel işlemle (toplama, çıkarma, çarpma, bölme) toplam 24 olsun. Her sayı kullanılmalıdır sadece bir kez ve sipariş size kalmış. Örneğin:

3 * (4 + 6) + 1 = 31

Sözdiziminde doğru, ancak sonuçta yanlış.

Kitabı okumayı bitirene ve çözümü son sayfada görene kadar sorunu çözemediğimi itiraf etmeliyim. Ama temelde bu bir bilgisayar korsanının özüdür, başkalarının görmediklerini görebilmek.

İlk hackerlar

50'lerde MIT'den (Massachusetts Institute of Technology) bir grup öğrenci, telefon ekipmanı bağışı aldı, bu parçalarla, iletişim hattını özel görüşmelerle uzaktan yönetmelerine izin veren bir sistem geliştirdiler. Zaten var olan teknolojiyi kullanarak bir keşif yaptılar, ancak bunu daha önce çok az kişinin görmediği veya hiç kimsenin görmediği şekillerde kullandılar. Bunlar ilk bilgisayar korsanlarıydı.

Bir destek topluluğu

Bugün bir "bilgisayar korsanı" olmak için pek çok "sertifika" sınavı var, ancak gerçek şu ki, topluluğun zaten bir hacker olan bir üyesi bizi bu niteleyici ile aramayı kabul edene kadar gerçek bir bilgisayar korsanı olmayacak. Bunu yapmanın yollarından biri, topluma yararlı bir şeye katkıda bulunabilmektir. Çoğu bilgisayar korsanı nihayetinde düşük seviyeli programcılarbilgisayarların nasıl çalıştığını derinlemesine bildikleri için bellek ve işletim sistemi düzeyinde; bit Son çare olarak.

Bu bilgi, güvenlik açıklarını bulmalarına olanak tanır

Bu, matematiği ilk öğrendiğimiz zamanki gibi, çocukken, bize sembolleri ve şekilleri açıklayacak ve öğretecek birine ihtiyacımız vardı ve bu, programcılarda da belli bir şekilde olur, gerçek bir bilgisayar korsanı bu sembolleri ve şekilleri bilen kişidir ve onları kullanamadığımızı gördüğünde bize sinyal verir (bir güvenlik açığı). Ve Linus Torvalds'ın kendisi gibi (kelimenin gerçek anlamıyla başka bir büyük hacker) "güvenlik açıkları" yalnızca böcek. Bununla birlikte, bunların programlama hatalarından başka bir şey olmadıkları gerçeğine atıfta bulunulurken, belki de hatanın diğer sonuçlarıyla birlikte böcek daha yaygındır.

Bilgisayar korsanları mutlaka suçlu DEĞİLDİR

Bu bir noktaya kadar doğru, biraz düşünelim. Gerçek bir bilgisayar korsanı bir şey bilmek istediğinde, tüm bilgisiyle sistemin en küçük ayrıntılarını bile test eder, tüm bilgisiyle, erişim kontrollerinden kaçabilir veya diğer görevleri yerine getirmek için siparişleri değiştirebilir ve hatta programı başka bir şeye dönüştürebilir. Ama bu nereden geliyor?

Bir bilgisayar korsanının motivasyonları

Bunlar çok çeşitli olasılıklara girebilir, bazıları (gerçek bilgisayar korsanlarının çoğu) keşfettiklerini sadece entelektüel zevk için keşfederler, bu 'boşlukları' bulma zorluğundan zevk alırlar. Bazıları bunu egodan yapar, çünkü bir şeyin en iyisi olduklarını söyleyebilmek isterler. Ancak, çoğu insan için kontrol edilemeyen şeyleri kontrol etmek kesinlikle çok fazla para üretebilen bir araç olduğundan, bunların bir kısmının veya çoğunun para için de orada olacağı yadsınamaz. Bu, bilgisayar korsanlarının yok hayır Mutlaka kötüler, ama ona dikkat edin zorunlu olarak.

Bir başka önemli sebep de hackerlar gerçek güvensizler hepimizin kullandığı teknolojinin Bunun nedeni, derin sistem bilgilerinde sınırlamaları ve boşlukları veya güvenlik açıklarını bilmeleridir. Nihayetinde, diğer motivasyonlarından (entelektüel, ekonomik, vb.) Bazılarını yerine getirmek için sistemleri "atlamalarına" izin veren bu bilgidir.

Bugün 3 tür hacker

Bugün, giydikleri şapka türüne göre ilginç bir şekilde ayırt edilen bilinen 3 hacker grubu bulabiliriz: siyah beyaz y gri şapka. Özetle ve daha önce de değindiğimiz bir benzetme ile, beyazların iyi, siyahların kötü ve grilerin de yeteneklerini iyi ya da kötü olmak için kullandıkları ortada buluyoruz. duruma bağlı olarak. Ancak hacker çevrelerinde çok daha fazla kullanılan son bir terim var. Gerçek.

Senaryo-kiddie

Çocukluk senaryosu nedir? Adından da anlaşılacağı gibi, o gerçek gözünde bir "çocuk" hackerlar yalnızca sizin yararınız için komut dosyaları kullanır. Ve burada çok büyük bir ayrım yapmalısınız,

Bilgisayar güvenliği sertifikasına sahip olmak sizi mutlaka bir bilgisayar korsanı yapmaz.

Ve bu kişisel bir bakış açısı olduğu kadar Hacker  sertifikalarınız olmayabilir ve yine de harika bir bilgisayar korsanı olabilirsiniz. Ama bunu neden söylediğimi görelim. Birçok sertifika sınavı / kursu / vb. Size bir sızma testi başarılı, size güvenlik açığı türleri teorisini öğretirler, sizi bilgisayar güvenliği dünyasıyla tanıştırırlar, sanki bu konuda çok bilginizmiş gibi. Ancak gerçek şu ki, topluma önemli bir katkıda bulunana kadar Hackerbu, hayıra kadar bir araç oluştur o yararlı olduğunu kanıtla hackerlar için, sen bir değilsin. Çok basit ve kolay.

Nmap, zen ve hatta metasploit'i ne kadar iyi kullanırsanız kullanın, gerçek bir istismar veya gerçek bir keşif aracı sağlayamadığınız sürece, bir hacker DEĞİLSİNİZ, sadece bir script-kiddie ve kullanmıyor Güvenlik konusunda N sertifikanız olması önemli değil, bu onu değiştirmeyecek.

Hackerlar burayı daha iyi bir dünya yapıyor

Sürekli hareket halinde olan teknolojiye sahip olmamız onlar sayesinde. Çekirdek bunun harika bir örneğidir, bu konuda çok iyi bilgili yüzlerce beyin var. oluşturmak yalnızca hacker topluluğuna değil, tüm dünyaya hizmet eden kod. Ancak sadece bu değil, onlar olmasaydı, teknoloji insanların gelişmeye devam etmek istemeyeceği noktalarda durgunlaşırdı, çünkü hackerlar güvenlik açıkları bularak geliştiricileri daha iyi kod yazma konusunda motive eder ve bu daha iyi kod bilgisayar korsanlarını motive eder. Aralarında erdemli bir çember oluşturarak daha da iyi olduklarını kanıtlamak için.

Nihai yansıma

Pekala, aynen böyle keseceğim, çünkü yayıldığımı gördüm ve bir istismarı nasıl bulacağımı biraz açıklamak istesem de, bu başka bir zaman olmalı. Şahsen kendimi hala bir 'senaryo çocuğu' olarak görüyorum, çünkü orada birkaç güvenlik açığı bulmuş olsam ve hatta onlara CVE'ler atayabilmeme rağmen, henüz topluluğun kullanımına sunmak için kendi istismarımı veya aracımı yaratmadım. ama umarım bu hiçbir zaman değişmez 😉 Daha fazla uzatmadan, zaman ayırdığınız için çok teşekkür ederim, selamlar.