Media w dużym stopniu zrujnowały reputację słowa „haker”. Kiedy wspominasz to słowo, wyobrażasz sobie mężczyznę w ciemnym kapturze włamującego się do systemów wojskowych, kradnącego numery kart kredytowych lub załamującego światową gospodarkę. To straszny obraz. I tak, tacy napastnicy istnieją. Ale oni stanowią mniejszość. Prawdziwa historia jest znacznie starsza i znacznie ciekawsza.
Samo określenie pojawiło się w połowie lat 60. Zatem haker to po prostu programista, który wycisnął z kodu wszystko, co się dało, wykraczając poza jego pierwotne przeznaczenie. To nie byli przestępcy. To byli wizjonerzy. Bill Gates, Steve Jobs i Steve Wozniak pasują do tego obrazu. Widzieli potencjał w maszynach, które inni uważali za po prostu kalkulatory. Tworzyli od podstaw systemy operacyjne i aplikacje. Byli pionierami.
Łączyła ich obsesja. Czysta, nieposkromiona ciekawość. Nie chcieli po prostu tworzyć rzeczy. Chcieli je rozebrać na części, żeby zrozumieć, jak działają. Gdy program się zawiesił pojawił się w nim błąd (błąd). Ci hakerzy napisali poprawki naprawiające uszkodzony kod. Swobodnie dzielili się tą wiedzą. Niektórzy otrzymywali wynagrodzenie za robienie rzeczy dla zabawy. Taki był pierwotny duch kultury hakerskiej.
Kiedy komputery zaczęto łączyć w sieć, definicja uległa zmianie. Haker nagle stał się kimś, kto eksploruje sieć, do której nie powinien mieć dostępu. Jednak intencje rzadko się zmieniały. Chodziło o wiedzę. Bariera była po prostu kolejną zagadką.
Dziś ta ciekawość trwa nadal. Podczas gdy nagłówki gazet krzyczą o wirusach i sabotażu, większość hakerów po prostu próbuje zrozumieć zawiłości cyfrowego świata. Niektórzy wykorzystują swoje umiejętności, aby pomóc korporacjom w budowaniu silniejszych murów cyberbezpieczeństwa. Inni działają samodzielnie, omijając zasady.
Przyjrzymy się, jak dostaną się do środka. Przyjrzymy się kulturze. Przyjrzymy się prawom, które łamią. Ale najpierw musimy wrócić do czasów przed pojawieniem się komputerów. Przed silikonem. Przed kodem.
Początki phreakingu
Na długo przed pojawieniem się Internetu istniały telefony. A przed hakerami internetowymi istnieli dziwaki.
Byli to pomysłowi ludzie, którzy wymyślili, jak manipulować systemem telefonicznym. Nie włamywali się do banków. Włamali się do sieci. Wykonywali bezpłatne rozmowy międzymiastowe. Robili psikusy innym użytkownikom. Traktowali globalną sieć telefoniczną jak gigantyczny instrument muzyczny. To była gra. To były badania. Był przodkiem wszystkiego, co nastąpiło później.
Stos oprogramowania hakera
Kod jest główną bronią. Nie pomysłowość. Kod.
O ile w Internecie dużo mówi się o ogromnej społeczności hakerów, rzeczywistość jest znacznie bardziej wyspecjalizowana. Tylko niewielka część z nich pisze własne exploity. Reszta przegląda sieć, pobierając gotowe narzędzia. Dostępne są tysiące programów do sondowania sieci. Narzędzia te dają ogromną moc każdemu, kto rozumie, jak z nich korzystać. Gdy haker pozna logikę systemu, może stworzyć niestandardowe exploity, aby go złamać.
Przyjrzyjmy się rzeczywistym narzędziom w zestawie.
Przechwytywanie i nadzór sygnału wejściowego
Niektóre programy działają cicho w tle i rejestrują każde naciśnięcie klawisza. Instalowane są w samochodzie ofiary i czekają na zapleczu. Następnie przechwytują wszystko, co zostanie zebrane. Hasła. Numery kart kredytowych. Dane logowania. Dane te dają atakującemu klucze do wszystkiego, co często prowadzi do całkowitej penetracji systemu lub kradzieży tożsamości.
Przechwytywanie wiadomości e-mail było kiedyś jednym z głównych celów. Hakerzy napisali kod do nasłuchiwania ruchu internetowego. Dziś jest to w dużej mierze przestarzałe. Współcześni klienci poczty e-mail korzystają ze złożonych algorytmów szyfrowania. Jeśli haker przechwyci wiadomość, zobaczy jedynie bezsensowny ciąg znaków. Bez klucza nie można odczytać danych.
Hakowanie haseł
Penetracja relacji to sztuka cierpliwości i matematyki.
Wykształcone domysły działają. Proste algorytmy zmieniające kolejność liter, cyfr i symboli działają lepiej. Ale dwie główne metody wykonują ciężkie podnoszenie.
Po pierwsze, jest to atak brutalną siłą. Program próbuje każdej możliwej kombinacji. Jest to koszmar prób i błędów dla celu, ale często jest nieunikniony dla atakującego, jeśli ma wystarczająco dużo czasu i mocy obliczeniowej.
Po drugie, jest to atak słownikowy. W takim przypadku program wstawia w polach logowania popularne słowa, frazy i hasła, które wyciekły. Jest szybszy niż brutalna siła, ponieważ wykorzystuje ludzkie lenistwo.
Wdrożenie złośliwego oprogramowania
Wirusy to programy samoreplikujące się. Ich celem jest chaos. Powodują awarie systemów. Kasują dyski twarde. Niszczą dane.
Zmieniły się wektory infekcji. W przeszłości hakerzy bezpośrednio infiltrowali systemy w celu podłożenia tych bomb. Teraz łatwiej jest stworzyć prostego wirusa i rozprzestrzeniać go za pośrednictwem poczty elektronicznej, komunikatorów internetowych lub sieci peer-to-peer. Pobierasz plik. Klikasz „uruchom”. Jesteś zakażony.
Ale wirusy to tylko jedna z opcji. Koń trojański jest bardziej podstępny. Podszywa się pod legalne oprogramowanie. Po wykonaniu otwiera tylne drzwi (tylne drzwi). Jest to niezabezpieczona ścieżka do sieci. W początkach Internetu zabezpieczenia były tak słabe, że łatwo było znaleźć takie drzwi. To działa do dziś, ponieważ całkowicie omija uwierzytelnianie. Haker nie potrzebuje nazwy użytkownika ani hasła. Potrzebuje tylko trojana, aby otworzyć bramę.
Botnety i spam
Zaatakowany komputer staje się zombie lub botem.
Ofiara wykonuje kod. Nawiązano połączenie między jej maszyną a serwerem hakera. Teraz haker ma tajną kontrolę. Nie interesują go dane użytkownika. Zasoby maszyny są dla niego ważne.
Te zombie są wykorzystywane do wysyłania spamu. Służą do przeprowadzania ataków typu rozproszona odmowa usługi (DDoS). Koordynując tysiące botów, hakerzy mogą zalać cel ruchem, uniemożliwiając jego działanie. To cyfrowe oblężenie.
Hierarchia hakerów
Kto stoi za klawiaturą? Psycholog Mark Rogers dzieli społeczności na odrębne grupy. To nie jest monolit.
- Nowicjusze : Mają dostęp do narzędzi. Nie mają zrozumienia. Nie wiedzą, jak działa kod źródłowy. Są hałaśliwe. Zostają złapani.
- Cyberpunks : Bardziej zaawansowani. Są dobrzy w unikaniu wykrycia. Przechwalają się swoimi wyczynami. Ego jest ich motywatorem.
- Programiści : Konstruktorzy. Piszą skrypty i exploity, których inni używają do nawigacji po systemach. To inżynierowie penetracji.
- Cyberterroryści : profesjonaliści. Infiltrują dla zysku. Plądrują korporacyjne bazy danych w poszukiwaniu zastrzeżonych tajemnic. Sabotują operacje. To nie jest dla nich hobby. To jest biznes.
Następnie przyjrzymy się kulturze, która łączy te grupy.
Społeczna struktura kodu
Większość hakerów nie jest typowym typem społecznościowym. Obsesja na punkcie kodu może ich odizolować. Godziny znikają przed ekranami. Prawdziwe życie schodzi na dalszy plan.
Komputery dały im więcej niż tylko narzędzia. Dali im plemię. Zanim sieć WWW stała się narzędziem gospodarstwa domowego, istniały systemy tablic ogłoszeniowych (BBS). Były to cyfrowe place miejskie. Cała społeczność znajdowała się na jednym komputerze. Użytkownicy połączeni poprzez modemy. Zostawili wiadomości. Wymienione pliki. Graliśmy w gry tekstowe.
Ta łączność zmieniła wszystko. Informacje zaczęły rozprzestrzeniać się szybciej. Bariera w dzieleniu się wiedzą upadła. Ale stworzyło to również pętlę sprzężenia zwrotnego prowadzącą do eskalacji.
Zwiastuny
Na początku lat 90. ton się zmienił. Niektórzy użytkownicy BBS przestali udostępniać narzędzia i zaczęli się popisywać. Opublikowali logi. Jako trofea opublikowali poufne dane ze zhakowanych serwerów. Dla organów ścigania wyglądało to na zagrożenie egzystencjalne. Wydawało się, że setki ludzi mogą dowolnie przebić się przez dowolną zaporę sieciową.
Media zwiększyły strach. Prawdziwe zagrożenia bezpieczeństwa stały się w świadomości publicznej mitycznymi potworami.
Dziś krajobraz stał się bardziej fragmentaryczny. Strony takie jak Hacker.org skupiają się na edukacji. Oferują zagadki. Zamieniają zdobywanie umiejętności w grę. Następnie jest 2600: The Hacker Quarterly. Drukowany magazyn nadal istnieje. Serwis transmituje dyskusje. To żywe archiwum kultury.
Motywacja i prawo
Dlaczego to robią? Dla wielu odpowiedzią jest ciekawość. Nie złość.
Pomyśl o bezpiecznym systemie jak o Everest. Nie wspinasz się na nią, bo nienawidzisz góry. Wspinasz się na nią, bo ona tam jest. Chcesz wiedzieć jak to działa. Czy ona przeżyje?
W USA ciekawość jest przestępstwem. Ustawa o oszustwach i nadużyciach komputerowych sprawia, że nieautoryzowany dostęp jest nielegalny. Kropka. Nie musisz niczego kraść. Nie musisz niczego łamać. Samo zalogowanie się bez pozwolenia wystarczy, aby pociągnąć za sobą odpowiedzialność.
Ta presja prawna zmieniła ekosystem. Stworzyło podział.
Czarne kapelusze kontra białe kapelusze
Internet to pole bitwy. Z jednej strony masz czarne kapelusze. Dążą do penetracji. Rozprzestrzeniają wirusy. Wykorzystują luki w zabezpieczeniach w celu osiągnięcia zysku lub chaosu.
Z drugiej strony – białe kapelusze. Używają tych samych umiejętności. Mają głęboką wiedzę na temat luk w zabezpieczeniach. Ale oni budują mury. Tworzą oprogramowanie antywirusowe. Zakrywają dziury, zanim czarne kapelusze je znajdą.
Pomimo różnic obie grupy mają wspólnego sojusznika: oprogramowanie open source.
Dlaczego? Ponieważ open source oznacza, że kod jest widoczny. Każdy może to studiować. Każdy może to zmienić. Niezależnie od tego, czy próbujesz zhakować jądro Linuksa, czy je wzmocnić, czerpiesz korzyści z inteligencji zbiorowej. Uczysz się na błędach innych. Stoisz na ramionach gigantów.
Kolekcja
Ta kultura nie jest tylko online. Ona spotyka się fizycznie.
DEFCON w Las Vegas to największe zgromadzenie. Tysiące uczestników. Rywalizują w wydarzeniach Capture The Flag. Omawiają trendy rozwojowe. To chaotyczna mieszanka handlu, komedii i poważnej eksploracji bezpieczeństwa.
Następnie jest Obóz Komunikacji Chaosu w Niemczech. Jest mniej efektownie. Uczestnicy śpią w namiotach. Infrastruktura jest niskotechnologiczna. Ale stawka w rozmowach jest wysoka. Przypomina to, że kultura ceni pomysł tak samo jak narzędzie.
Definicja terminów
Wewnątrz samej społeczności toczy się wojna językowa.
Wielu programistów nie chce nazywać atakujących „hakerami”. Dla nich haker to ktoś, kto buduje. Ktoś, kto poprawia bezpieczeństwo. Ten, który tworzy.
Ci, którzy dostaną się do środka? Są krakersami.
Krakersy penetrują. Powodują szkody. Kradną dane. Jednak ogół społeczeństwa używa słowa „haker” jako ogólnego terminu negatywnego. Rozróżnienie zostaje utracone. Niuanse zniknęły.
To zamieszanie ma konsekwencje prawne. Kształtuje sposób, w jaki społeczeństwa postrzegają cyfrową prywatność i innowacje. Następnym krokiem jest zrozumienie, w jaki sposób prawo próbuje dogonić technologię, która porusza się szybciej niż ustawodawstwo.
Musimy zobaczyć, jak sądy interpretują te definicje. A co się stanie, gdy „krakers” to tak naprawdę dociekliwy biały kapelusznik, który popełnił błąd.
Granica jest bardziej niewyraźna, niż przyznaje prawo.
Większość rządów podchodzi do hakerów z głęboką podejrzliwością. Możliwość wkradania się i wychodzenia z systemu zawierającego wrażliwe dane wystarczy, aby każdy urzędnik mógł spać niespokojnie. Inteligencja jest zbyt cenna, aby ryzykować. Wielu agentów nie potrafi odróżnić dociekliwego entuzjasty testującego swoje umiejętności od zagranicznego szpiega kradnącego tajemnice.
Odpowiedź prawna odzwierciedla tę paranoję. W USA kilka przepisów zabrania hakowania. 18 USC Sekcja 1029 (18 USC § 1029) zwalcza tworzenie i dystrybucję urządzeń wykorzystywanych do nieautoryzowanego dostępu. Jej język skupia się na zamiarze oszukania. Tworzy to lukę. Haker może twierdzić, że chciał jedynie dowiedzieć się, jak działa bezpieczeństwo. To słaba obrona, ale istnieje.
18 USC Sekcja 1030 (18 USC § 1030) jest bardziej restrykcyjna. Zabrania nieautoryzowanego dostępu do komputerów rządowych. Już sama próba wejścia może być przestępstwem. Nie musisz nawet niczego kraść, aby zostać ukaranym za dostęp do niepublicznego systemu rządowego.
Kary i prawa globalne
Konsekwencje są różne. Drobne wykroczenia mogą skutkować sześciomiesięcznym okresem próbnym. Innym grozi maksymalna kara 20 lat więzienia. Departament Sprawiedliwości przy ustalaniu wyroku stosuje wzór, który uwzględnia szkody finansowe i liczbę ofiar.
Inne kraje mają swoje własne zasady. Niektóre z nich są niewyraźne. Niemcy uchwaliły niedawno ustawę zabraniającą posiadania „narzędzi hakerskich”. Krytycy twierdzą, że definicja jest zbyt szeroka. Może kryminalizować legalną pracę związaną z bezpieczeństwem. Jeśli firma zatrudnia hakera do znalezienia luk w zabezpieczeniach, z technicznego punktu widzenia może on łamać prawo wynikające z tych przepisów.
Koszmar ekstradycji
Hakerzy mogą popełniać przestępstwa w jednym kraju, podczas gdy w innym. Pogoń staje się logistycznym bólem głowy. Organy ścigania muszą ubiegać się o ekstradycję, aby móc sądzić podejrzanych za granicą. Proces ten trwa latami.
Gary McKinnon to znany przypadek. Zhakował systemy Departamentu Obrony USA i NASA z Wielkiej Brytanii. Zaczął w 2002 roku. McKinnon argumentował, że identyfikuje luki w zabezpieczeniach, a nie kradnie dane. Walczył o ekstradycję przez pięć lat. W kwietniu 2007 roku brytyjskie sądy odrzuciły jego ostateczną apelację. Bitwa dobiegła końca.
Hakerzy przestrzegający prawa mogą nadal nieźle zarabiać. Firmy zatrudniają ich do testowania systemów bezpieczeństwa pod kątem luk. Inni zbijają fortunę, tworząc przydatne oprogramowanie. Studenci Stanforda, Larry Page i Sergey Brin, stworzyli wyszukiwarkę o nazwie Google. Dziś zajmują 26. miejsce na liście najbogatszych miliarderów świata magazynu Forbes.
Znani hakerzy
Granica między twórcą a przestępcą w technologii zawsze była cienka. Weźmy na przykład Steve’a Jobsa i Steve’a Woźniaka. Zanim stali się tytanami stojącymi za Apple, byli hakerami. Ich wczesne wyczyny nie były całkowicie niewinne. Majstrowali przy systemach telefonicznych i obchodzili protokoły bezpieczeństwa w sposób, który dziś wygląda na złośliwe działania.
Ale się zmienili.
Przenieśli ostrość. Zamiast łamać, zaczęli tworzyć. Ten zwrot pomógł zapoczątkować rewolucję w dziedzinie komputerów osobistych. Przed Apple komputery były korporacyjnymi monolitami. Były drogie. Były nieporęczne. Należały do dużych instytucji, a nie do gospodarstw domowych. Jobs i Woźniak zdemokratyzowali tę władzę. Udowodnili, że informatyka może być osobista.
Architekci Open Source
Nie wszyscy hakerzy szukają sławy i zysku. Niektórzy ludzie chcą po prostu tworzyć lepsze narzędzia.
Linus Torvalds wpisuje się w ten obraz. Twórca systemu operacyjnego Linux często nazywany jest „uczciwym” hakerem. Nie ukrył swojego kodu. Otworzył je wszystkim. Jego prace wspierają model open source, filozofię opierającą się na przejrzystości. Logika jest prosta. Gdy pozwolisz wszystkim zobaczyć kod źródłowy, innowacje będą szybsze. Otrzymujesz system, który naprawiają tysiące oczu, a nie garstka korporacyjnych programistów.
Richard Stallman działa w tym samym obszarze etycznym. Znany w społeczności jako „rms”, założył Projekt GNU. Stworzenie darmowego systemu operacyjnego podobnego do Uniksa wymagało ogromnego wysiłku. Stallman jest zdecydowanym zwolennikiem wolnego oprogramowania. Twierdzi, że użytkownicy powinni mieć swobodę studiowania, zmiany i redystrybucji oprogramowania.
Jego sprzeciw wobec zarządzania prawami cyfrowymi (DRM) jest dobrze udokumentowany. Postrzega DRM jako ograniczenie wolności użytkownika. Dla Stallmana wolność oprogramowania jest wolnością obywatelską. Aby realizować ten program, blisko współpracuje z Fundacją Wolnego Oprogramowania.
Kiedy ciekawość przekracza granicę
I jest jeszcze druga strona. Czarne kapelusze.
To aktorzy, którzy wykorzystują swoje umiejętności do inwazji, a nie tworzenia. Przypadek Jonathana Jamesa stanowi przestrogę. Miał zaledwie 16 lat, kiedy został pierwszym młodocianym hakerem, który odbył karę więzienia.
James nie włamał się do przypadkowych serwerów. Jego celem były ważne cele o wysokim poziomie bezpieczeństwa. NASA była jednym z nich. Przeniknął także na serwer Agencji Redukcji Zagrożeń Obronnych. Stawka była wysoka. Ofiary były potężne.
W Internecie używał pseudonimu „c0mrade”. Używanie pseudonimu lub chwytu to powszechna praktyka w kulturze hakerów, mająca na celu oddzielenie tożsamości cyfrowej od prawdziwego życia. Ale anonimowość go nie chroniła.
James został początkowo skazany na areszt domowy. Wyrok ten został uchylony, gdy naruszył warunki zwolnienia warunkowego. W efekcie trafił za kratki. Jego sprawa uwypukliła zmianę w sposobie, w jaki wymiar sprawiedliwości traktuje przestępstwa komputerowe. To już nie był tylko żart. Było to poważne naruszenie infrastruktury krajowej.
Dlaczego jest to dziś ważne?
Ewolucja od Jobsa do Jamesa ukazuje spektrum hakowania. Z jednej strony mamy budowniczych. Wykorzystują umiejętności techniczne do tworzenia produktów, które zmieniają sposób, w jaki żyjemy. Z drugiej strony masz napastników. Używają tych samych umiejętności do hakowania systemów.
Różnica jest nie tylko techniczna. Jest etyczna.
Dla przeciętnego użytkownika ta różnica ma znaczenie. Polegamy na budowlańcach. Ufamy
Szara strefa współczesnego hakowania
Granica pomiędzy przestępcą a konsultantem nie zawsze jest jasna. Adrian Lamo przekonał się o tym na własnej skórze. Nie korzystał z zasobów korporacyjnych. Korzystał z bibliotek publicznych i kafejek internetowych. Jego metoda była prosta. Znalazł luki w znanych systemach. Wykorzystał ich. Następnie wysłałem do firmy e-mail z ostrzeżeniem. To brzmi jak zachowanie białego kapelusza. Ale nie zapłacono mu. Nie miał autoryzacji. Był po prostu ciekawy. I posunął się za daleko. Zerkał. Czytał poufne dokumenty. Uzyskał dostęp do tajnych materiałów, do których nie miał prawa wglądu. Dogonił go „The New York Times”. To zakończyło jego wolność. Nie chodziło o umiejętności. Chodziło o intencje i prawo.
Kevin Poulsen wybrał inną ścieżkę. Pseudonim „Dark Dante” idealnie pasuje do jego wczesnych prac. Specjalizował się w sieciach telefonicznych. Skupił się na KIIS-FM. Jego cel był trywialny, ale trudny technicznie. Ustawił linie telefoniczne tak, aby odbierały tylko połączenia z jego domu. Brał udział w konkursach radiowych. Wygrał. Oszukał. Ale na tym nie poprzestał. Ewoluował. Dziś Poulsen pracuje jako starszy redaktor w magazynie Wired. Pisze o bezpieczeństwie. Wyjaśnia ryzyko. Zna narzędzia, bo sam ich używał.
A potem jest Kevin Mitnick. Już sama nazwa przywołuje wspomnienia z lat 80-tych. Mówi się, że w wieku siedemnastu lat zhakował NORAD. Uzyskał dostęp do systemów Północnoamerykańskiego Dowództwa Obrony Powietrznej i Kosmicznej. Legenda rosła. Ludzie szeptali, że znajduje się na liście najbardziej poszukiwanych przestępców FBI. Nie było to całkowicie dokładne. Był kilkakrotnie aresztowany. Opłaty zazwyczaj dotyczą nieuprawnionego dostępu do prawnie zastrzeżonego oprogramowania. Nie tylko wszedł do środka. Coś zabierał. Kopiował własność intelektualną. Mit o geniuszu samotnego wilka przyćmił rzeczywistość wytrwałego złodzieja.
Co naprawdę dzieje się dzisiaj w Internecie
Nie mamy dobrych danych na temat liczby aktywnych hakerów. Szacunki liczone są w tysiącach. Nie można zweryfikować licznika. Dlaczego? Ponieważ wielu z nich to amatorzy. Pobierają narzędzia, których nie rozumieją. Uruchom skrypty. Hakują rzeczy, których nie powinni. Zostawiają ślady. Zostają złapani. Ich narzędzia są niebezpieczne. Ich wiedza jest powierzchowna.
Inne są inne. Działają w cieniu. Znają się na architekturze. Znają luki. Wślizgują się do środka. Biorą to, czego potrzebują. Odchodzą. Żaden z alarmów się nie włączy. Żaden log nie wykazuje anomalii. To jest przerażająca część. Cicha inwazja.
Opinia publiczna widzi nagłówki. Aresztowania. Wycieki. Nie widzą tysięcy cichych naruszeń. Te, które nigdy nie trafiają do wiadomości.
„Granica między przestępcą a konsultantem nie zawsze jest jasna.”
Zrozumienie krajobrazu zagrożeń
Musimy przyjrzeć się, jak faktycznie działają te ataki. Nie tylko kto, ale także jak.
Konie trojańskie udają legalne oprogramowanie. Instalujesz je dobrowolnie. Otwierają tylne drzwi. Wyłudzanie informacji opiera się na błędzie ludzkim. Namawia Cię do przekazania swoich danych uwierzytelniających. Oprogramowanie szpiegowskie śledzi Twoją aktywność. Kradnie dane podczas przeglądania.
Ochrona to nie tylko zapory ogniowe. To jest świadomość. Szyfrowanie chroni przesyłane dane. Ale to nie pomoże, jeśli sam przekażesz klucz.
Zasoby takie jak 2600: The Hacker Quarterly lub DEFCON dokumentują te trendy. Śledzą ewolucję narzędzi. Dyskutują o etyce. Obóz Komunikacji Chaosu jednoczy społeczność. Nie chodzi tylko o przestępców. To są badacze. Krytycy. Inżynierowie.
Źródła sięgają od Bruce’a Schneiera na temat zasad bezpieczeństwa po Paula Grahama na temat kultury. Teksty prawne Ministerstwa Sprawiedliwości wyznaczają granice. Prawo dogania technologię. Ale on zawsze zostaje w tyle.
Rozważmy przypadek brytyjskiego hakera, który przegrał walkę o ekstradycję. Albo debata wokół niemieckich przepisów antyhakerskich. Ramy prawne z trudem nadążają za technologią.
W zakresie bezpieczeństwa stawiamy na narzędzia open source. Do testowania naszych własnych systemów używamy algorytmów brutalnej siły. Te same narzędzia, które pomagają nam chronić dane, można wykorzystać do ich naruszenia. To rzeczywistość podwójnego zastosowania.
Nie ma idealnego rozwiązania. Nie ma złotego środka. Możesz zamknąć jedne drzwi. Otworzy się kolejny.
Pytanie pozostaje. Czy jesteśmy bezpieczniejsi niż dziesięć lat temu? Narzędzia stały się lepsze. Świadomość jest wyższa. Ale napastnicy są mądrzejsi. I są cierpliwi.
Skorzystaj z linków. Przeczytaj przypadki. Zrozum mechanikę. Nie bój się tylko hakera. Zrozum system, w którym działają.
