NộI Dung
- Chuyện lầm tưởng 1: Hack là tất cả xấu và bất hợp pháp.
- Chuyện lầm tưởng 2: Hacking là một công việc đòi hỏi phản xạ nhanh như chớp.
- Chuyện lầm tưởng 3: Nó tất cả được thực hiện bởi các thiên tài công nghệ chuyên gia.
- Không lỗi, không căng thẳng - Hướng dẫn từng bước của bạn để tạo ra phần mềm thay đổi cuộc sống mà không phá hủy cuộc sống của bạn
- Chuyện lầm tưởng 4: Hacker là những con sói đơn độc mặc áo hoodie mát mẻ.
- Chuyện lầm tưởng 5: Web sâu là một phần bất hợp pháp của web có tin tặc.
- Chuyện lầm tưởng 6: Phần mềm độc hại tương tự có thể hack tất cả các loại hệ thống cùng một lúc.
- Suy nghĩ cuối cùng
Nguồn: Mike2f Focus / Dreamstime.com
Lấy đi:
Nghĩ rằng bạn biết ý nghĩa của việc trở thành một hacker? Bạn có thể cần phải suy nghĩ lại. Ở đây chúng tôi giải quyết một số hack huyền thoại lớn nhất.
Tất cả các tin tặc đều là những người xấu kiếm sống bằng cách đánh cắp thông tin cá nhân của bạn và cài đặt ngựa Trojan và keylogger trên hệ thống của bạn để đánh cắp mật khẩu của bạn. Ồ, và trong khi họ đang đi nghỉ, họ sẽ lừa đảo bạn, nơi họ tuyên bố họ đã ghi lại bạn (vâng, bạn!) Qua webcam của bạn trong khi bạn làm những trò nghịch ngợm. Vâng, bạn biết tất cả về họ bởi vì bạn đã xem Mr. Robot, vì vậy bây giờ bạn biết rằng tất cả họ đều là một phần của một tập thể có tên là Anonymous Anonymous, người đeo mặt nạ Guy Fawkes trong khi quay video cảnh báo mọi người về ngày tận thế kỹ thuật số sắp xảy ra họ sẽ gây ra.
Đoán xem cái gì? Không! Tin tặc là một số về những điều này, nhưng không phải là tất cả. Thậm chí không gần!
Chuyện lầm tưởng 1: Hack là tất cả xấu và bất hợp pháp.
Mặc dù tin tặc thường không phải là tội phạm và kẻ trộm, nhưng điều đó không nhất thiết phải như vậy. Bạn có lẽ chưa bao giờ nghe nói về cái gọi là tin tặc mũ trắng, tên lửa hay đạo đức. Họ là những chuyên gia hoàn toàn hợp pháp, những người sử dụng các kỹ năng và kiến thức của họ để chiến đấu chống lại tin tặc ác ý. Công việc của họ là tìm ra những cách mới, thông minh để vượt qua bảo mật hệ thống và xác định điểm yếu với sự cho phép rõ ràng của công ty.
Trên thực tế, một số công ty tích cực tìm kiếm những người có thể hack phần mềm của họ để làm cho nó an toàn hơn và đáng tin cậy hơn. Nguyên nhân? Điều đó khá rõ ràng - nếu bạn tìm thấy một lỗi làm tổn hại đến bảo mật của hệ thống, họ có thể xóa nó và cải thiện sản phẩm của mình thay vì xử lý vô số vụ kiện do người dùng bất mãn. Bạn có biết rằng đôi khi trong quá khứ gần đây của họ, cả Google và đã cung cấp phần thưởng tiền tệ thực tế lên tới 31.337 đô la cho bất kỳ ai cung cấp bằng chứng đáng tin cậy về các lỗi và lỗ hổng mà tin tặc có thể khai thác trong hệ thống của họ không? Đó là một phần thưởng thực sự l33t cho một h4xor! (Để tìm hiểu thêm về hack đạo đức, hãy xem Tổ chức của bạn có thể hưởng lợi như thế nào từ việc hack đạo đức.)
Chuyện lầm tưởng 2: Hacking là một công việc đòi hỏi phản xạ nhanh như chớp.
Bạn đã thấy rằng trong các bộ phim Hollywood, vì vậy nó phải là sự thật! Để hack một máy tính chính của Nhật Bản, bạn phải tìm một kết nối internet, bắt đầu nhập một số thứ ngẫu nhiên cực nhanh trên bàn phím của bạn và phản ứng với các biện pháp phòng thủ của máy tính và các biện pháp đối phó của Cameron khi bạn hack theo cách của mình, phải không? Không, đó là Hollywood Hollywood tào lao, thực sự. Những cuộc tấn công của hacker này, chúng ta thường thấy trong các bộ phim để làm cho nó trông giống như có điều gì đó thú vị đang diễn ra (lưu ý với Hollywood: Thực tế họ chỉ là hai hipster nhấp chuột trên bàn phím máy tính xách tay - thực tế, không có gì nhưng một ngụy biện phim.
Tin tặc sử dụng tất cả các loại công cụ phần mềm và bot được thiết lập để bẻ khóa và hack theo cách của chúng thông qua hệ thống phòng thủ của hệ thống. Hầu hết thời gian, tin tặc có thể chỉ cần ngồi lại và thư giãn trong khi các công cụ này làm công việc của họ. Để đặt mọi thứ vào viễn cảnh, nó giống như nghĩ rằng nếu bạn muốn chống phân mảnh ổ cứng, bạn phải tự di chuyển từng tệp trong hệ thống của mình bằng cách gõ các lệnh bàn phím thay vì chỉ nhấn nút Bắt đầu chống phân mảnh và chờ vài giờ (Chúa phù hộ cho các SDD).
Tiền thưởng huyền thoại: Ở đó, không có gì giống như hack hack một máy tính lớn từ web. Các cơ sở dữ liệu an toàn nhất là bất cứ thứ gì ngoại trừ có sẵn công khai và chúng thường không thể truy cập trừ khi bạn có thể tương tác vật lý với máy chủ hoặc đám mây của công ty.
Chuyện lầm tưởng 3: Nó tất cả được thực hiện bởi các thiên tài công nghệ chuyên gia.
Trên thực tế, bạn không cần phải là một chuyên gia CNTT để trở thành một hacker thành thạo. Bạn có thể chuyển từ kiến thức bằng không sang trình độ kỹ năng tốt trong vòng chưa đầy 6 tháng và bạn thậm chí không cần phần mềm đặc biệt tinh vi hoặc tiên tiến để làm điều đó. Bạn chỉ cần thời gian và sự cống hiến, một số kỹ năng máy tính cơ bản và một hướng dẫn tốt. Thậm chí có một số trang web tốt có thể dạy cho bạn những điều cơ bản trong thời gian không.
Không lỗi, không căng thẳng - Hướng dẫn từng bước của bạn để tạo ra phần mềm thay đổi cuộc sống mà không phá hủy cuộc sống của bạn
Bạn không thể cải thiện kỹ năng lập trình của mình khi không ai quan tâm đến chất lượng phần mềm.
Trên hết, có rất nhiều hack có thể được thực hiện mà không cần biết bất cứ điều gì về lập trình hoặc mạng máy tính. Chẳng hạn, hack xã hội không đòi hỏi gì ngoài một trí tuệ xảo quyệt và kiến thức cơ bản về cách thức hoạt động của phương tiện truyền thông xã hội và công cụ tìm kiếm. Trên thực tế, rất nhiều trang web cho phép bạn bỏ qua các biện pháp bảo mật của họ bằng cách hiển thị cáo buộc về chứng minh phạm nhân của bạn, chẳng hạn như bằng cách trả lời một số câu hỏi về tên con gái mẹ của bạn, tên của thú cưng yêu thích của bạn, hoặc người bạn thân nhất ở trường tiểu học của bạn. Phần lớn thông tin này có sẵn trên internet cho những người biết cách tìm kiếm nó hoặc đủ quan sát. Và không, họ không cần phải là lập trình viên máy tính, đặc biệt nếu bạn là một người nổi tiếng với đủ loại thông tin về bạn bị rò rỉ ở mọi nơi.
Chuyện lầm tưởng 4: Hacker là những con sói đơn độc mặc áo hoodie mát mẻ.
Mặc dù một số tin tặc nổi tiếng như Evgeniy M. Bogachev của Nga được biết là tự hoạt động hoặc với một số đồng phạm, nhưng hầu hết trong số họ không bị như vậy. Thay vào đó, các chuyên gia của họ được thuê bởi các tổ chức tội phạm lớn sử dụng một loạt các quy trình tự động (như đội quân bot) để thực hiện các nhiệm vụ lặp đi lặp lại trên quy mô toàn cầu.
Một số người trong số họ hành động theo một số chương trình nghị sự thay đổi thế giới, chẳng hạn như nhóm hackunchist nổi tiếng được biết đến với cái tên nặc danh, người được cho là mục tiêu cuối cùng là bảo vệ quyền tự do của internet. Phong trào chống khiêu dâm trẻ em của họ và tấn công các hệ thống tuyển dụng trực tuyến và tài khoản truyền thông xã hội của Nhà nước Hồi giáo đã được thực hiện như các hoạt động quy mô toàn cầu.
Nhiều chính phủ cũng tuyển dụng các nhóm tin tặc để thực hành các hoạt động gián điệp mạng chống lại các quốc gia khác. Mặc dù chúng hoạt động ở mức độ hơi bí mật, nhưng các nhóm như Fancy Bear, Unit 8200 và Equation Group ít nhiều được chính phủ Nga, Israel và Hoa Kỳ ủng hộ công khai. (Để tìm hiểu về cách hack được sử dụng để chống lại kẻ xấu, hãy xem Cuộc chiến chống khủng bố trên mạng.)
Chuyện lầm tưởng 5: Web sâu là một phần bất hợp pháp của web có tin tặc.
Web sâu chỉ là một phần của web có thể được truy cập bởi trình duyệt web bằng cách sử dụng cấu hình mặc định của nó. Mặc dù nhiều tin tặc thích ẩn mình trong phần ít nhìn thấy này của web, nhưng DW không phải là một nơi bất hợp pháp bị che khuất trong bóng tối. Yêu cầu các giao thức đặc biệt để truy cập vào một cái gì đó không làm cho nó trở nên xấu xa hoặc bất hợp pháp.
Vấn đề là mạng tối (một phần nhỏ của mạng sâu) đã được truyền thông đưa tin giật gân đối với một số thị trường đặc biệt đáng sợ được lưu trữ ở đó, như Con đường tơ lụa khét tiếng hoặc Vịnh Alpha, nơi bán ma túy và vũ khí bất hợp pháp. Nhưng đó chỉ là báo chí tiêu cực mà đơn giản là bỏ qua thực tế là web sâu cũng có đầy đủ các trang web của Good good cũng như các trang web phổ biến - cả New York Times và có một trang web chính thức tương đương với các trang web của họ trên web sâu. Trên thực tế, phần này của internet ít bị ảnh hưởng bởi các lỗ hổng zero-day phổ biến mà nhiều tin tặc khai thác bên trong internet ít sâu hơn.
Chuyện lầm tưởng 6: Phần mềm độc hại tương tự có thể hack tất cả các loại hệ thống cùng một lúc.
Một trong những điều khó có thể xảy ra và đáng cười nhất trong các phiên bản Hollywood của thế giới hack là ý tưởng rằng một lệnh hoặc phần mềm độc hại có thể tiếp cận vô số hệ thống khác nhau cùng một lúc và hack tất cả chúng. Một trong những ví dụ nổi tiếng nhất về mức độ trang điểm, vô nghĩa phi thực tế này, là một khoảnh khắc vào năm 1996 Thời gian độc lập năm 1996 khi Jeff Goldblum tải virus vào người mẹ ngoài hành tinh.
Đó là sự ngu ngốc ở cấp độ tiếp theo, vì toàn bộ cảnh này dựa trên giả định rằng toàn bộ chủng tộc sinh vật đến từ hành tinh khác đã cài đặt MacOS! Trong thế giới của chúng ta, một hacker sẽ gặp khó khăn ngay cả khi chạy phần mềm độc hại trong các phiên bản khác nhau của cùng một hệ điều hành. Chúa cấm chỉ một trong số những người ngoài hành tinh này đã cài đặt Unix trên máy tính xách tay của mình!
Suy nghĩ cuối cùng
Hollywood đã dạy chúng ta rằng tin tặc là những sinh vật tuyệt vời và bí mật sở hữu những kỹ năng công nghệ tuyệt vời để hack vào vô số hệ thống không liên quan với nỗ lực tối thiểu. Tuy nhiên, cũng như nhiều thứ khác mà chúng ta đã thấy trong các bộ phim, mọi thứ hiếm khi đơn giản như vậy trong cuộc sống thực. Trên hết, những gì chúng ta từng biết về việc hack chỉ một vài năm trước đây không nhất thiết phải hợp lệ ngày nay vì lĩnh vực này đang phát triển với tốc độ tương tự như các công nghệ khác.