ჯოზეფ მენის ახალი წიგნი მოგვითხრობს, თუ როგორ მოახდინა მკვდარი ძროხის კულტმა რევოლუცია კიბერუსაფრთხოებაში

არც ისე დიდი ხნის წინ, ამერიკის უძველესი ჰაკერების კოლექტივი ცნობილი იყო არა თავისი მუშაობით, არამედ მისი კურსდამთავრებულებით ან, უფრო კონკრეტულად, კონკრეტული კურსდამთავრებული და მოქმედი საპრეზიდენტო კანდიდატი: ბეტო ო’რურკი. ეს, რა თქმა უნდა, აღნიშნავს ეტაპს როგორც ამერიკულ პოლიტიკაში, ასევე კულტურაში, მაგრამ ეს არ იყო მთავარი მოტივაცია. ჯოზეფ მენმა დაწერა თავისი ახალი წიგნი მკვდარი ძროხის კულტის შესახებ (უფრო ცნობილია, როგორც cDc), ჯგუფი, რომელსაც ო’რურკი მიესალმება. საწყისი

Სამუშაო, მკვდარი ძროხის კულტი: როგორ შეიძლება ორიგინალური ჰაკერების სუპერ ჯგუფმა გადაარჩინოს სამყარო, იღებს იმ ამაღლებულ ამოცანას, რომელიც ასახავს თავის ქვესათაურში, ყოველ შემთხვევაში, მსოფლიო ციფრული სისტემების უსაფრთხოებასთან დაკავშირებით. მანამ, სანამ ქსელური გამოთვლითი მოწყობილობები შემოიფარგლებოდა ჩვენს ყოველდღიურ ცხოვრებაში და ინფორმაციის უსაფრთხოებაში პროფესიონალებმა შეძლეს მათი ჩაკეტვა, ინდუსტრიამ ჯერ კიდევ ვერ იპოვა თავისი საფუძველი წამოწყება. ნებისმიერს, ვინც უნახავს დარღვევის სათაური დარღვევის სათაურს, შესაძლოა დაადასტუროს ეს.

„უამრავმა ადამიანმა დაწერა წიგნები, რომლებიც ასახავს პრობლემის ამა თუ იმ ასპექტს [ინფორმაციის უსაფრთხოებაში]“, - თქვა მენმა. ”მაგრამ მე არ მინახავს არც ერთი წასაკითხი, სასიამოვნო წიგნი, რომელიც წინსვლის გზაზე მიუთითებდა.”

როდესაც ჩვენ ვკითხეთ, რამ უბიძგა მას ახლა გაეხსენებინა ცნობილი ჰაკერების კოლექტივი და აუდიტორიისთვის, რომელმაც შეიძლება არ იცოდეს ამის შესახებ მათ, მან მიუთითა ტექნიკური სექტორის თანამშრომლების აჯანყებაზე, ინდუსტრიის პრინციპული ხელმძღვანელობის არარსებობის გამო. ტიტანები.

”როდესაც დავიწყე მუშაობა სამი წლის წინ, არ იყო დისკრეტული მოვლენები [რომლებიც შთაგონებული იყო წიგნიდან]”, - თქვა მან. „მაგრამ დაუცველობა ფეისბუქი სახელმწიფოს მიერ დაფინანსებული დეზინფორმაციისთვის 2016 წლის არჩევნების დროს, დიდი ტექნოლოგიების უკან დახევა სხვა მორალურზე საკითხებმა და სილიკონის ველის წოდებრივი აქტივიზმის აღმავლობამ ჩამოაყალიბა ჩემი აზროვნება და უპირატესობა დაამყარა ჩემს აიღე.”

ჰაკერების ისტორიის მენის ცბიერი შესწავლის ობიექტივში, ინდუსტრიის კონსენსუსის ნაკლებობა იმის შესახებ, თუ როგორ უნდა მიაღწიოთ პროგრესს, არ არის იმის გამო, რომ უსაფრთხოების პროფესიონალები საკმარისად არ გადავიდნენ თავიანთ ფესვებს მიღმა, მაგრამ ზუსტად იმიტომ, რომ ისინიც ცდებოდნენ შორს.

”ერთ-ერთი მთავარი მიზეზი, რის გამოც მე წამოვიწყე ეს პროექტი, არის ჰაკერების, როგორც კრიტიკული მოაზროვნეების მადლიერების გაზრდა,” - თქვა მან. ”ჩვენ გვჭირდება კრიტიკული აზროვნება უფრო მეტად, ვიდრე ოდესმე.”

კეთილშობილური დევნა

მკვდარი ძროხის კულტი, რომელიც ჩამოყალიბდა 1984 წლის ხელსაყრელ კიბერპანკ წელს, ტეხასის შტატში, ლუბოკში, იყო ტექნიკურად მცოდნე პრანკტერების გუნდი. როგორც ბევრი ჰაკერი მას შემდეგ, და არა მანამდე, ისინი იმედგაცრუებულნი იყვნენ კორპორატიული სტატუსით კვო და უბრალოდ მოწყენილი (და თავხედი) საკმარისად იმისთვის, რომ პირუტყვის გამოწვევა ყველაზე პროვოკაციული გზით წარმოიდგინე.

ჰაკერული ფსევდონიმების მოგონება, რომლებიც ახლა ამ კულტურული ანკლავის იდიომატურია და მნიშვნელობის მრავალ ფენას მოიცავს მათი ჯგუფის სახელი - არა მხოლოდ Lubbock არის საბოლოო დანიშნულება მილიონობით მსხვილფეხა რქოსნისთვის, არამედ ჰაკერები მიდრეკილნი არიან მიწოდებისკენ „0xDEADBEEF“ მათი მსხვერპლის სისტემებს - მათ დაიწყეს ექსპერიმენტი, თუ როგორ უნდა წაახალისონ უფრო პასუხისმგებელი კორპორატიული ქცევა ანონიმურობისგან. ნორმები იყო უგულებელყოფილი, უმნიშვნელო კანონები დაირღვა და საზოგადოებას ზოგჯერ ატყუებდნენ, მაგრამ მათი ქმედებები დიდწილად იყო ორგანიზებული პრინციპის ირგვლივ, რომ უბრალო ხალხის მიერ გამოყენებული პროგრამული უზრუნველყოფა უფრო უსაფრთხო გახადო… ყველა საჭირო საშუალებით.

ეს იყო უდავოდ ამოუცნობი ტერიტორია და მათ დიდი რისკი აიღეს, როცა ცდილობდნენ მასზე ბილიკის გაყვანას. მათი "უკან ხვრელის" გამჟღავნება ა კრიტიკული დაუცველობა Windows-ში 1999 წელს დადგა დრო, როდესაც უსაფრთხოების ხვრელების გამოსვლამ შეიძლება გამოიწვიოს სერიოზული იურიდიული საფრთხე, როდესაც კომპანია გარდაუვალია საპასუხო მოქმედებები.

მაგრამ ბევრი მიზეზია, რის გამოც „უსაფრთხოების მკვლევარებს“, ჰაკერებს უფრო პატივცემული აღნიშვნით, შეუძლიათ შეცდომების წარდგენა ან თუნდაც უხვად ანაზღაურდება bug bounty პროგრამების მეშვეობით, რადგან cDc ჰაკერებმა აწონეს უმოქმედობის შედეგები და გაბედეს უკანდახევა in. ამის საპირისპიროდ, დღევანდელი დეველოპერები და შეღწევადობის ტესტერები (კიდევ ერთი ევფემიზმი ჰაკერებისთვის, რომლებიც მუშაობენ 9-დან 5-მდე კომპანიაში) არ მოუწიათ თავიანთი ფინანსების ან თავისუფლების დაყენება ინფორმაციის ეთიკურ განზომილებაში ნავიგაციისას უსაფრთხოება.

„მათ მზად იყვნენ განეხილათ თავიანთი გადაწყვეტილებების ეთიკის შესახებ და ხედავდნენ მათ როლს, როგორც სოციალური სიკეთის გაღრმავებას“, - თქვა მენმა. ”დღევანდელი ინფოსეკის ინდუსტრია ძალიან დაყოფილია და ხშირად ძალიან სუფთაა. ამით ვგულისხმობ ახალ აბიტურიენტებს შეუძლიათ წავიდნენ კარგ კოლეჯში და შემდეგ კარგ კომპანიაში და შევიდნენ უსაფრთხოების ბიზნესში წასვლის გარეშე მორალური სიყალბის მეშვეობით, რომელიც მოდის დანაშაულისა და ურთიერთობების შესახებ პირადი გადაწყვეტილების მიღებისა და არასათანადო წვდომისგან და გამჟღავნება.”

დროა, მენის აზრით, ინფორმაციის უსაფრთხოების პროფესიონალებმა დიდხანს ჩაიხედონ სარკეში და ჰკითხონ საკუთარ თავს, ნამდვილად მოაქვს თუ არა ის, რასაც აკეთებენ საუკეთესო შედეგს.

„მინდა, რომ მათ ისწავლონ ყველაზე მნიშვნელოვანი გაკვეთილები ახლო წარსულიდან და გადაწყვიტე ვის მხრებზე დადგეს“, - თქვა მენმა.

ანონიმური აღარ არის

იმის მოყოლაც კი, თუ როგორ აიძულა თინეიჯერების გაბედულმა ჯგუფმა მაიკროსოფტის მსგავსი კაპიტულაცია, როცა საკუთარ შეცდომებს აწყდებოდა იმ სენსიტიურობით, რასაც მენი აკეთებს, თავისთავად დიდი წარმატება იყო. მიუხედავად იმისა, რომ სილიკონის ველი უფრო კეთილგანწყობილია პასუხისმგებელი დაუცველობის გამჟღავნების შესახებ და მოიცავს Tradecraft cDc პოპულარული გახდა, ბევრი ორიგინალური წევრი სასტიკად იცავდა თავის ანონიმურობას მენთან საუბრისას წიგნი.

გაზრდილი ცნობადობა ჰაკერებთან, რაც აჩვენებს მოსწონს მისტერ რობოტი შეიძლება ხელი შეუწყოს იმაში, თუ რატომ გაიხადეს ნიღბები cDc-ის ვეტერანებმა, მაგრამ მენის სჯერა, რომ ეს უფრო მეტად დაკავშირებულია იმის გაცნობიერებასთან, თუ რა შეუძლიათ მათ წვლილი შეიტანონ.

”ვფიქრობ, ისინი გამოვიდნენ, რადგან დაეთანხმნენ, რომ მათი ამბავი ღირებული იყო და მიხვდნენ, რომ სანდო რომ ყოფილიყო, მე მჭირდებოდა ნამდვილი სახელები და დოკუმენტები,” - თქვა მან. ”დიახ, ჰაკერები ახლა უფრო მეინსტრიმი არიან და განსაკუთრებით cDc-ს აქვს ფართო პატივისცემა და ორივემ გაუადვილა ხელის აწევა. მაგრამ ახალი ინფორმაცია ზედმეტად გამარტივდება და გადაუხვევს სხვადასხვა მიზნებს.”

მაგრამ თუ ჰაკერების აბსორბცია მეინსტრიმში დასრულებული იყო და თქვენმა საშუალო ადამიანმა იცოდა მთელი ამბავი, მენი, სავარაუდოდ, არ წავიდოდა ამდენს. მისი სრული რკალიდან დანახული - ყოველ შემთხვევაში, ჯერჯერობით, მათი სამუშაო შორს არის დასრულებული - ალბათ შოკი იქნება, თუ რამდენად დაფარეს კულტურული ნიადაგი ჰაკერებმა.

მას შემდეგ რაც მენს ჰკითხა, რა გააკვირვა მას ყველაზე მეტად მის კვლევაში, მას არ აკლდა გამოცხადებები.

”[მე გამიკვირდა], რომ მჯდომარე ამერიკელი კონგრესმენი იყო ჰაკერების ყველაზე მნიშვნელოვანი ჯგუფის წევრი ამერიკის ისტორიაში, რომ ის იყო ის, ვინც გენდერული ინტეგრაცია, რომელიც ამდენი ხნის განმავლობაში ინახებოდა საიდუმლოს, რომ იგი დათანხმდა ჩემთან განხილვას და რომ გამოაცხადებდა პრეზიდენტად, როგორც მე ვაპირებდი დაჭერა."

რედაქტორების რეკომენდაციები

• ჩვენ ახლა ვიცით, თუ როგორ შეუძლია Apple-ის VR ყურსასმენი გაუმკლავდეს ვიდეოს და ეს საკმაოდ გასაოცარია
• როგორ აკონტროლებს ემოციებს A.I. შეიცვლება კომპიუტერი, როგორც ეს ჩვენ ვიცით