जोसेफ मेन की नई किताब बताती है कि कैसे मृत गाय के पंथ ने साइबर सुरक्षा में क्रांति ला दी

अभी कुछ समय पहले तक, अमेरिका का सबसे पुराना हैकिंग समूह अपने काम के लिए नहीं बल्कि अपने पूर्व छात्रों या, विशेष रूप से, एक के लिए जाना जाता था। विशेष रूप से पूर्व छात्र और वर्तमान राष्ट्रपति पद के उम्मीदवार: बेटो ओ'रूर्के. यह निश्चित रूप से अमेरिकी राजनीति और संस्कृति दोनों में एक मील का पत्थर है, लेकिन यह इसके लिए प्राथमिक प्रेरणा नहीं थी जोसेफ मेन मृत गाय के पंथ (जिसे सीडीसी के नाम से जाना जाता है) के बारे में अपनी नई किताब लिखेंगे, वह समूह जिसका ओ'रूर्के समर्थन करता है से।

काम, मृत गाय का पंथ: कैसे मूल हैकिंग सुपर ग्रुप दुनिया को बचा सकता है, अपने उपशीर्षक में बताए गए ऊंचे कार्य को लेता है, कम से कम जहां तक ​​दुनिया के डिजिटल सिस्टम की सुरक्षा का सवाल है। जब तक नेटवर्क कंप्यूटिंग डिवाइस हमारे दैनिक जीवन और सूचना सुरक्षा में व्याप्त हैं पेशेवरों ने उन्हें बंद करने के लिए संघर्ष किया है, उद्योग को अभी भी इसमें अपना पैर जमाना बाकी है उपक्रम. जिसने भी उल्लंघन शीर्षक के बाद उल्लंघन शीर्षक देखा है, वह संभवतः इसकी पुष्टि कर सकता है।

मेन ने कहा, "कई अन्य लोगों ने [सूचना सुरक्षा में] समस्या के किसी न किसी पहलू पर प्रकाश डालने वाली किताबें लिखी हैं।" "लेकिन मैंने ऐसी कोई पठनीय, आनंददायक किताब नहीं देखी जो आगे बढ़ने का रास्ता दिखाती हो।"

जब हमने उनसे पूछा कि किस बात ने उन्हें इस ऐतिहासिक हैकर कलेक्टिव के बारे में याद दिलाया, और उन दर्शकों के लिए जो इसके बारे में नहीं जानते होंगे उन्होंने उद्योग जगत में सैद्धांतिक नेतृत्व के अभाव में आम तकनीकी क्षेत्र के कर्मचारियों के विद्रोह की ओर इशारा किया टाइटन्स.

"जब मैंने तीन साल पहले काम शुरू किया था, तो कोई अलग-अलग घटनाएँ नहीं थीं [जिसने किताब को प्रेरित किया]," उन्होंने कहा। "लेकिन की भेद्यता फेसबुक 2016 के चुनाव के दौरान राज्य-प्रायोजित गलत सूचना, अन्य नैतिकता पर बड़ी तकनीक का पीछे हटना मुद्दों, और सिलिकॉन वैली रैंक-एंड-फ़ाइल सक्रियता के उदय ने मेरी सोच को आकार दिया और मेरी सोच को मजबूत किया लेना।"

हैकिंग इतिहास के मेन के चतुर अध्ययन के लेंस के माध्यम से, प्रगति कैसे करें इस पर उद्योग की आम सहमति की कमी नहीं है क्योंकि सुरक्षा पेशेवर पर्याप्त रूप से अपनी जड़ों से आगे नहीं बढ़े हैं, बल्कि इसलिए कि वे भी भटक गए हैं दूर।

उन्होंने कहा, "मेरे द्वारा इस परियोजना को शुरू करने का एक प्रमुख कारण आलोचनात्मक विचारकों के रूप में हैकरों की सराहना बढ़ाना है।" "हमें आलोचनात्मक सोच की पहले से कहीं अधिक आवश्यकता है।"

एक नेक प्रयास

टेक्सास के लब्बॉक में 1984 के शुभ साइबरपंक वर्ष में गठित कल्ट ऑफ द डेड काउ, तकनीकी रूप से समझ रखने वाले मसखरों का एक कैडर था। तब से कई हैकरों की तरह, और वास्तव में पहले भी नहीं, उनका कॉर्पोरेट स्थिति से मोहभंग हो गया था और बस इतना ऊब चुके हैं (और बेशर्म) कि वे इसे सबसे उत्तेजक तरीकों से बढ़ावा दे सकते हैं जो वे कर सकते थे कल्पना करना।

उस तरह के हैकर छद्मनामों को गढ़ना जो अब उस सांस्कृतिक परिक्षेत्र के लिए मुहावरेदार हैं, और अर्थ की कई परतों को समाहित करते हैं उनके समूह का उपनाम - लब्बॉक न केवल लाखों गोवंशों के लिए अंतिम गंतव्य है, बल्कि हैकर्स डिलीवरी के लिए प्रवृत्त हैं "0xDEADBEEF" उनके पीड़ितों के सिस्टम के लिए - वे गुमनामी की सुरक्षा से अधिक जिम्मेदार कॉर्पोरेट व्यवहार को प्रोत्साहित करने के तरीके का प्रयोग करने के लिए तैयार हुए। मानदंडों की अवहेलना की गई, छोटे-मोटे कानून तोड़े गए, इत्यादि जनता को कभी-कभी धोखा दिया जाता था, लेकिन उनके कार्य बड़े पैमाने पर सामान्य लोगों द्वारा उपयोग किए जाने वाले सॉफ़्टवेयर को किसी भी आवश्यक तरीके से अधिक सुरक्षित बनाने के सिद्धांत के आसपास आयोजित किए गए थे।

यह निर्विवाद रूप से अज्ञात क्षेत्र था, और उन्होंने इसके माध्यम से एक रास्ता बनाने के प्रयास में काफी जोखिम उठाया। उनके "बैक ओरिफ़िस" का खुलासा विंडोज़ में गंभीर भेद्यता 1999 में ऐसा समय आया जब किसी भी तरह से सुरक्षा खामियों को दूर करने पर गंभीर कानूनी संकट पैदा हो सकता था जब कंपनी ने अनिवार्य रूप से जवाबी कार्रवाई की।

लेकिन कई कारण हैं कि "सुरक्षा शोधकर्ता," अधिक सम्मानजनक पदनाम वाले हैकर, बग सबमिट कर सकते हैं, या हो भी सकते हैं बग बाउंटी कार्यक्रमों के माध्यम से अच्छी तरह से मुआवजा दिया गया, क्योंकि सीडीसी हैकर्स ने निष्क्रियता के परिणामों को तौला और बटने की हिम्मत की में। इसके विपरीत, आज के डेवलपर्स और पैठ परीक्षक (एक कंपनी के लिए 9 से 5 काम करने वाले हैकर्स के लिए एक और व्यंजना) सूचना के नैतिक आयाम को नेविगेट करते समय उन्हें अपने वित्त या स्वतंत्रता को दांव पर नहीं लगाना पड़ता है सुरक्षा।

मेन ने कहा, "वे अपने निर्णयों की नैतिकता पर बहस करने के इच्छुक थे और उन्होंने सामाजिक भलाई को आगे बढ़ाने में अपनी भूमिका देखी।" “आज का इन्फोसेक उद्योग बहुत विभाजित है, और अक्सर बहुत साफ-सुथरा होता है। इससे मेरा मतलब है कि नए प्रवेशकर्ता एक अच्छे कॉलेज और फिर एक अच्छी कंपनी में जा सकते हैं और बिना वहां गए सुरक्षा व्यवसाय में उतर सकते हैं नैतिक ताकत के माध्यम से जो अपराध और रिश्तों और अनुचित पहुंच के बारे में व्यक्तिगत निर्णय लेने से आती है प्रकटीकरण।"

मेन के विचार में, सूचना सुरक्षा पेशेवरों के लिए अब समय आ गया है कि वे आईने में एक लंबी नज़र डालें और खुद से पूछें कि क्या वे जो कर रहे हैं वह वास्तव में सर्वोत्तम परिणाम देता है।

“मैं चाहता हूं कि वे सीखें सबसे महत्वपूर्ण सबक हाल के अतीत से और तय करें कि किसके कंधों पर खड़ा होना है, ”मेन ने कहा।

गुमनाम अब नहीं रहा

यहां तक ​​कि यह कहानी बताने के लिए कि कैसे किशोरों के एक साहसी समूह ने माइक्रोसॉफ्ट जैसे लोगों को अपनी त्रुटियों का सामना करने के लिए उस संवेदनशीलता के साथ आत्मसमर्पण करने के लिए मजबूर किया जैसा कि मेन ने किया था, अपने आप में एक उपलब्धि थी। जबकि सिलिकॉन वैली जिम्मेदार भेद्यता प्रकटीकरणों पर दयालु दिखती है, और इसमें बहुत कुछ शामिल किया गया है ट्रेडक्राफ्ट सीडीसी लोकप्रिय हो गया, कई मूल सदस्यों ने मेन के साथ बात करने तक अपनी गुमनामी को बरकरार रखा पुस्तक।

हैकर्स के साथ बढ़ती जान-पहचान ऐसा दर्शाती है मिस्टर रोबोट हो सकता है कि सीडीसी के दिग्गजों ने अपने मुखौटे उतार दिए हों, इसका एक हिस्सा हो सकता है, लेकिन मेन का मानना ​​है कि इसका संबंध इस बात के महत्व को समझने से है कि वे क्या योगदान दे सकते हैं।

“मुझे लगता है कि वे आगे आए क्योंकि वे सहमत थे कि उनकी कहानी मूल्यवान थी और उन्होंने समझा कि विश्वसनीय होने के लिए, मुझे वास्तविक नामों और दस्तावेजों की आवश्यकता है,” उन्होंने कहा। “हाँ, हैकर्स अब अधिक मुख्यधारा हैं और विशेष रूप से सीडीसी का व्यापक सम्मान है, और दोनों ने उनके लिए हाथ उठाना आसान बना दिया है। लेकिन नई जानकारी को विभिन्न उद्देश्यों के लिए अत्यधिक सरलीकृत और तोड़-मरोड़कर पेश किया जाता है।''

लेकिन अगर हैकरों का मुख्यधारा में अवशोषण पूरा हो गया होता, और आपके औसत व्यक्ति को पूरी कहानी पता होती, तो संभवतः मेन इतनी दूर तक नहीं जाता। इसके पूर्ण आर्क से देखा जाए - कम से कम अब तक, जबकि उनका काम अभी तक पूरा नहीं हुआ है - यह शायद एक झटके के रूप में आएगा कि हैकर्स ने कितना सांस्कृतिक आधार कवर किया है।

मेन से यह पूछने के बाद कि उनके शोध के बारे में उन्हें किस चीज़ ने सबसे अधिक आश्चर्यचकित किया, उनके पास रहस्योद्घाटन की कोई कमी नहीं थी।

"[मुझे आश्चर्य हुआ] कि एक मौजूदा अमेरिकी कांग्रेसी अमेरिकी इतिहास में हैकरों के सबसे महत्वपूर्ण समूह का सदस्य था, वह ऐसा व्यक्ति था जिसने इसे लिंग-एकीकृत करें, यह रहस्य इतने लंबे समय तक बना रहा, कि वह मेरे साथ इस पर चर्चा करने के लिए सहमत होंगे, और वह राष्ट्रपति पद के लिए घोषणा करेंगे क्योंकि मैं जा रहा था प्रेस।"

संपादकों की सिफ़ारिशें

• अब हम जानते हैं कि Apple का VR हेडसेट वीडियो को कैसे संभाल सकता है, और यह बहुत बढ़िया है
• इमोशन-ट्रैकिंग ए.आई. जैसा कि हम जानते हैं, कंप्यूटिंग बदल जाएगी