Nová kniha Josepha Menna vypráví, jak kult mrtvé krávy způsobil revoluci v kybernetické bezpečnosti

Ještě nedávno byl nejstarší americký hackerský kolektiv nejlépe známý ne svou prací, ale svými absolventy nebo konkrétněji konkrétního absolventa a současného kandidáta na prezidenta: Beto O’Rourke. To jistě znamená milník v americké politice i kultuře, ale nebyla to hlavní motivace Joseph Menn, aby napsal svou novou knihu o Cult of the Dead Cow (známější jako cDc), skupině, kterou O’Rourke vítá. z.

Práce, Kult mrtvé krávy: Jak může původní hackerská super skupina zachránit svět, přebírá vznešený úkol, který stanoví ve svém podtitulu, alespoň pokud jde o bezpečnost světových digitálních systémů. Tak dlouho, dokud síťová výpočetní zařízení prostupují náš každodenní život a bezpečnost informací profesionálové se je snažili zamknout, průmysl v nich stále ještě nenašel své pevné místo závazek. Každý, kdo viděl nadpis o porušení za druhým, to může pravděpodobně potvrdit.

"Spousta dalších lidí napsala knihy, které popisují jeden nebo jiný aspekt problému [bezpečnosti informací]," řekl Menn. "Ale neviděl jsem žádnou čtivou a příjemnou knihu, která by ukazovala na cestu vpřed."

Když jsme se ho zeptali, co ho vedlo k tomu, aby si vzpomněl na legendární hackerský kolektiv a pro publikum, které možná neví o poukázal na povstání řadových zaměstnanců v technologickém sektoru při absenci principiálního vedení průmyslu. titáni.

„Když jsem před třemi lety začal pracovat, nebyly tam žádné jednotlivé události [které inspirovaly knihu],“ řekl. „Ale zranitelnost Facebook státem sponzorované dezinformace během voleb v roce 2016, ústup velkých technologií na jiné morální problémy a vzestup řadového aktivismu v Silicon Valley formovaly mé myšlení a omezovaly vzít."

Skrze optiku Mennovy rafinované studie historie hackerů tento nedostatek průmyslového konsenzu o tom, jak dosáhnout pokroku, není protože bezpečnostní profesionálové dostatečně nepřekročili své kořeny, ale právě proto, že také zabloudili daleko.

„Jedním z hlavních důvodů, proč jsem se pustil do tohoto projektu, je zvýšit uznání hackerů jako kritických myslitelů,“ řekl. "Potřebujeme kritické myšlení více než kdy jindy."

Ušlechtilé pronásledování

Cult of the Dead Cow, který vznikl v příznivém kyberpunkovém roce 1984 v texaském Lubbocku, byl kádr technicky zdatných šprýmařů. Stejně jako mnoho hackerů od té doby, a vlastně ne dříve, byli rozčarováni statutem společnosti quo a jen znuděný (a drzý) na to, aby to hnal dobytek těmi nejprovokativnějšími způsoby, jakými mohli Představte si.

Vytváření typů hackerských pseudonymů, které jsou nyní pro tuto kulturní enklávu idiomatické, a vkládání několika vrstev významu do přezdívka jejich skupiny – nejenže je Lubbock konečným cílem pro miliony skotu, ale hackeři jsou náchylní k "0xDEADBEEF" do systémů svých obětí — rozhodli se experimentovat s tím, jak podněcovat odpovědnější firemní chování z bezpečí anonymity. Normy byly ignorovány, menší zákony byly porušovány a veřejnost byla občas klamána, ale jejich akce byly z velké části organizovány na principu zajištění větší bezpečnosti softwaru používaného běžnými lidmi… všemi nezbytnými prostředky.

Bylo to nepopiratelně neprobádané území a oni na sebe vzali značné riziko, když se snažili prorazit si skrz něj stopu. Jejich zveřejnění „Back Orifice“ a kritická zranitelnost ve Windows v roce 1999 přišel v době, kdy jakékoli úniky do bezpečnostních děr mohly vést k vážnému právnímu nebezpečí, když společnost nevyhnutelně podnikla odvetu.

Ale mnoho z důvodů, proč „bezpečnostní výzkumníci“, hackeři pod slušnějším označením, mohou odesílat chyby nebo dokonce být bohatě kompenzováno prostřednictvím programů pro odměňování chyb, protože hackeři cDc zvážili důsledky nečinnosti a odvážili se v. Naproti tomu dnešní vývojáři a penetrační testeři (další eufemismus pro hackery, kteří pro společnost pracují od 9 do 5) při procházení etickým rozměrem informací nemuseli riskovat své finance nebo svobodu bezpečnostní.

"Byli ochotni diskutovat o etice svých rozhodnutí a svou roli viděli jako podporu společenského dobra," řekl Menn. „Dnešní informační průmysl je příliš rozčleněný a často příliš čistý. Tím myslím, že noví zájemci mohou jít na pěknou vysokou školu a poté do pěkné společnosti a dostat se do bezpečnostního byznysu, aniž by museli jít prostřednictvím morální kovárny, která pochází z nutnosti činit osobní rozhodnutí o zločinu a vztazích a nesprávném přístupu a odhalení.”

Podle Mennova názoru je načase, aby se odborníci na informační bezpečnost dlouze podívali do zrcadla a zeptali se sami sebe, zda to, co dělají, skutečně vede k nejlepším výsledkům.

„Chci, aby se učili nejdůležitější lekce z nedávné minulosti a rozhodnout, na čí ramena se postavit,“ řekl Menn.

Anonymní už ne

Dokonce vyprávět příběh o tom, jak odvážná skupina teenagerů přiměla lidi jako Microsoft, aby kapitulovali, když čelili vlastním chybám s citlivostí, jakou dělá Menn, byl výkon sám o sobě. Zatímco Silicon Valley vypadá laskavěji, pokud jde o zodpovědné odhalení zranitelnosti, a začlenilo mnoho z nich tradecraft cDc popularizovalo, mnoho původních členů si zuřivě střežilo svou anonymitu, dokud si nepromluvili s Mennem kniha.

Zvýšená obeznámenost s hackery, která se projevuje jako Pan Robot podporovat může být součástí toho, proč si veteráni cDc sundali masky, ale Menn věří, že to má více co do činění s tím, že si uvědomuje důležitost toho, čím mohou přispět.

"Myslím, že přišli, protože souhlasili s tím, že jejich příběh je cenný, a pochopili, že abych byl důvěryhodný, potřeboval jsem skutečná jména a dokumenty," řekl. „Ano, hackeři jsou nyní více mainstream a zejména cDc má široký respekt a oba jim usnadnili zvednutí ruky. Ale nové informace se příliš zjednodušují a překrucují pro různé účely.“

Ale pokud by absorpce hackerů do hlavního proudu byla úplná a váš průměrný člověk znal celý příběh, Menn by pravděpodobně nezašel tak daleko. Při pohledu z jeho úplného oblouku – alespoň zatím, kdy jejich práce není zdaleka dokončena – by pravděpodobně šokovalo, kolik kulturních oblastí hackeři pokryli.

Poté, co se zeptal Menna, co ho na jeho výzkumu nejvíce překvapilo, neměl nouzi o odhalení.

„[Byl jsem překvapen], že sedící americký kongresman byl členem nejdůležitější skupiny hackerů v americké historii, že to byl on, kdo genderově integrovat, že to tajemství drželo tak dlouho, že by souhlasil, že o tom se mnou bude mluvit, a že prohlásí za prezidenta, jak se chystal lis."

Doporučení redakce

• Nyní víme, jak náhlavní souprava Apple VR zvládne video, a je to docela úžasné
• Jak sledování emocí A.I. změní výpočetní techniku, jak ji známe