Ne tako davno, najstariji hakerski kolektiv u Americi bio je najpoznatiji ne po svom radu, već po svojim bivšim studentima ili, točnije, određeni alumnus i trenutni predsjednički kandidat: Beto O’Rourke. Ovo svakako označava prekretnicu u američkoj politici i kulturi, ali to nije bila primarna motivacija za Joseph Menn će napisati svoju novu knjigu o Cult of the Dead Cow (poznatiji kao cDc), grupi koju O’Rourke pozdravlja iz.
Sadržaj
- Plemenita potraga
- Anonimni više nema
Posao, Kult mrtve krave: Kako bi izvorna hakerska super grupa mogla spasiti svijet, preuzima uzvišenu zadaću koju navodi u podnaslovu, barem što se tiče sigurnosti svjetskih digitalnih sustava. Sve dok umreženi računalni uređaji prožimaju naš svakodnevni život i sigurnost informacija profesionalci su se trudili da ih zaključaju, industrija tek treba pronaći svoje uporište u poduzeće. Svatko tko je vidio naslov kršenja za naslovom kršenja vjerojatno može to potvrditi.
Preporučeni videozapisi
“Puno drugih ljudi napisalo je knjige u kojima se poziva na jedan ili drugi aspekt problema [informacijske sigurnosti],” rekao je Menn. “Ali nisam vidio nijednu čitljivu, ugodnu knjigu koja bi ukazivala na put naprijed.”
Povezano
- Broj hakera raste - evo kako se možete zaštititi
Kad smo ga pitali što ga je nagnalo da se sada prisjeti poznatog hakerskog kolektiva, a za publiku koja možda ne zna za njih, ukazao je na pobunu običnih zaposlenika u tehnološkom sektoru u nedostatku načelnog vodstva iz industrije titani.
“Želim da nauče najvažnije lekcije iz nedavne prošlosti i odluče na čija će ramena stati.”
“Kada sam počeo raditi prije tri godine, nije bilo diskretnih događaja [koji su inspirirali knjigu],” rekao je. “Ali ranjivost Facebook državno sponzoriranim dezinformacijama tijekom izbora 2016., povlačenje velike tehnologije na druge moralne pitanja, a uspon aktivizma Silicijske doline oblikovao je moje razmišljanje i stavio prednost u moje uzeti."
Kroz leću Mennovog lukavog proučavanja povijesti hakiranja, ovaj nedostatak konsenzusa u industriji o tome kako napredovati nije jer stručnjaci za sigurnost nisu dovoljno odmakli od svojih korijena, ali upravo zato što su i zastranili daleko.
“Jedan od glavnih razloga zbog kojih sam pokrenuo ovaj projekt je povećati poštovanje prema hakerima kao kritičkim misliocima”, rekao je. “Potrebno nam je kritičko razmišljanje više nego ikada.”
Plemenita potraga
Kult mrtve krave, osnovan u povoljnoj cyberpunk godini 1984. u Lubbocku u Teksasu, bio je kadar tehnički potkovanih šaljivdžija. Poput mnogih hakera od tada, a ne baš prije, bili su razočarani korporativnim statusom quo i dovoljno im je dosadno (i drsko) da ga podbadaju na najprovokativnije načine zamisliti.
Smišljanje vrste hakerskih pseudonima koji su sada idiomatski za tu kulturnu enklavu i udomljavanje višestrukih slojeva značenja u njihov grupni nadimak — ne samo da je Lubbock konačno odredište za milijune goveda, već su hakeri skloni isporučivanju “0xDEADBEEF” sustavima svojih žrtava — krenuli su eksperimentirati kako iz sigurnosti anonimnosti potaknuti odgovornije korporativno ponašanje. Norme su zanemarene, manji zakoni su prekršeni i javnost je povremeno obmanjivana, ali njihove su akcije uglavnom bile organizirane oko načela da se softver koji koriste obični ljudi učini sigurnijim... svim potrebnim sredstvima.
Ovo je nedvojbeno bilo neistraženo područje i oni su preuzeli znatan rizik pokušavajući prokrčiti put kroz njega. Njihovo otkrivanje "stražnjeg otvora" a kritična ranjivost u sustavu Windows 1999. godine došla je u vrijeme kada je otkrivanje sigurnosnih rupa na bilo koji način moglo dovesti do ozbiljne pravne opasnosti kada je tvrtka neizbježno uzvratila.
“[Bio sam iznenađen] da je aktualni američki kongresnik bio član najvažnije skupine hakera u američkoj povijesti...”
Ali puno razloga zašto "sigurnosni istraživači", hakeri s uglednijom oznakom, mogu prijaviti greške ili čak biti dobro nadoknađen putem programa za dodjelu grešaka, jer su cDc hakeri odvagnuli posljedice nedjelovanja i usudili se napadati u. Nasuprot tome, današnji programeri i testeri penetracije (još jedan eufemizam za hakere koji rade od 9 do 5 za tvrtku) nisu morali staviti svoje financije ili slobodu na kocku kada su se kretali etičkom dimenzijom informacija sigurnosti.
"Bili su voljni raspravljati o etičnosti svojih odluka i vidjeli su svoju ulogu kao promicanje društvenog dobra", rekao je Menn. “Današnja infosec industrija je previše razdijeljena i često previše čista. Pod tim mislim da novi polaznici mogu ići na dobar fakultet, a zatim u finu tvrtku i ući u zaštitarski posao bez odlaska kroz moralnu kovačnicu koja proizlazi iz donošenja osobnih odluka o kriminalu i odnosima i neprikladnom pristupu i otkrivanje."
Vrijeme je, po Mennovom mišljenju, da se stručnjaci za informacijsku sigurnost dobro pogledaju u ogledalo i zapitaju se dovodi li ono što rade doista do najboljih rezultata.
“Želim da uče najvažnije lekcije iz nedavne prošlosti i odlučiti na čija će ramena stati”, rekao je Menn.
Anonimni više nema
Čak i ispričati priču o tome kako je odvažna skupina tinejdžera natjerala ljude poput Microsofta da kapituliraju pred vlastitim pogreškama s osjetljivošću koju čini Menn bio je podvig sam po sebi. Dok Silicijska dolina izgleda ljubaznije kada je u pitanju odgovorno otkrivanje ranjivosti, te je uključila mnogo toga tradecraft cDc populariziran, mnogi od originalnih članova žestoko su čuvali svoju anonimnost do razgovora s Mennom za knjiga.
Povećano poznavanje hakera koje pokazuje poput gospodine robote udomili su možda dio razloga zašto su veterani cDc-a skinuli svoje maske, ali Menn vjeruje da to ima više veze sa shvaćanjem važnosti onoga što mogu doprinijeti.
“Mislim da su istupili jer su se složili da je njihova priča vrijedna i shvatili da su mi potrebna prava imena i dokumenti, kako bi bila vjerodostojna”, rekao je. “Da, hakeri su sada više popularni, a cDc posebno ima široko poštovanje, a oboje im je olakšalo dizanje ruke. Ali nove informacije bivaju previše pojednostavljene i iskrivljene za razne svrhe.”
Ali da je apsorpcija hakera u mainstream bila potpuna i da vaša prosječna osoba zna cijelu priču, Menn vjerojatno ne bi išao toliko dugo. Gledano iz njegovog cjelokupnog luka - barem do sada, s njihovim radom daleko od završenog - vjerojatno bi bilo šok koliko su kulturnog terena hakeri pokrili.
Nakon što je Menna pitao što ga je najviše iznenadilo u njegovom istraživanju, nije mu nedostajalo otkrića.
“[Bio sam iznenađen] da je aktualni američki kongresnik bio član najvažnije grupe hakera u američkoj povijesti, da je on bio taj koji rodno integrirati, da se tajna držala tako dugo, da bi on pristao razgovarati o tome sa mnom, i da bi se proglasio za predsjednika kao što ću ja pritisnite."
Preporuke urednika
- Sada znamo kako Appleove VR slušalice mogu rukovati videom, i to je prilično sjajno
- Kako A.I. za praćenje emocija promijenit će računalstvo kakvo poznajemo