Džozefa Mena jaunā grāmata stāsta, kā mirušās govs kults izraisīja revolūciju kiberdrošībā

Vēl pirms neilga laika Amerikas vecākais hakeru kolektīvs bija vislabāk pazīstams nevis ar savu darbu, bet gan ar saviem absolventiem vai, konkrētāk, konkrēts absolvents un pašreizējais prezidenta kandidāts: Beto O’Rurks. Tas noteikti iezīmē pagrieziena punktu gan Amerikas politikā, gan kultūrā, taču tā nebija galvenā motivācija Džozefs Menns uzrakstīs savu jauno grāmatu par beigtās govs kultu (labāk pazīstams kā cDc), grupu, kuru slavina O’Rurks no.

Darbs, Mirušās govs kults: kā sākotnējā hakeru supergrupa varētu vienkārši glābt pasauli, uzņemas augsto uzdevumu, kas izklāstīts tā apakšvirsrakstā, vismaz tiktāl, ciktāl tas attiecas uz pasaules digitālo sistēmu drošību. Tik ilgi, cik tīkla skaitļošanas ierīces ir caurstrāvojušas mūsu ikdienas dzīvi un informācijas drošību profesionāļi ir centušies tos bloķēt, nozarei vēl ir jāatrod savs pamats uzņēmums. Ikviens, kurš ir redzējis pārkāpumu virsrakstu pēc pārkāpuma virsraksta, var to apstiprināt.

"Daudzi citi cilvēki ir uzrakstījuši grāmatas, pieminot vienu vai otru problēmas aspektu [informācijas drošībā]," sacīja Menns. "Bet es nebiju redzējis nevienu lasāmu, patīkamu grāmatu, kas norādītu uz virzību uz priekšu."

Kad mēs viņam jautājām, kas viņu mudināja atgādināt par populāro hakeru kolektīvu tagad un auditorijai, kas, iespējams, nezina par viņš norādīja uz ierindas tehnoloģiju sektora darbinieku sacelšanos, jo rūpniecībā nav principiālas vadības. titāni.

"Kad es sāku strādāt pirms trim gadiem, nebija atsevišķu notikumu [kas iedvesmoja grāmatu]," viņš teica. "Bet neaizsargātība Facebook valsts sponsorētai dezinformācijai 2016. gada vēlēšanu laikā, lielo tehnoloģiju atkāpšanās no citiem morāles jautājumiem problēmas, un Silīcija ielejas ierindas aktīvisma pieaugums veidoja manu domāšanu un uzlaboja manu ņem.”

Ņemot vērā Menna viltīgo hakeru vēstures pētījumu, šis nozares vienprātības trūkums par to, kā panākt progresu, nav tāpēc, ka drošības speciālisti nav pietiekami izgājuši ārpus savām saknēm, bet tieši tāpēc, ka arī viņi ir nomaldījušies tālu.

"Viens no galvenajiem iemesliem, kāpēc es uzsāku šo projektu, ir palielināt hakeru kā kritiski domājošos atzinību," viņš teica. "Mums vairāk nekā jebkad agrāk vajadzīga kritiskā domāšana."

Cēla nodarbe

Cult of the Dead Cow, kas tika izveidots labvēlīgajā kiberpanka gadā 1984. gadā Lubokā, Teksasā, bija tehniski gudru palaidņu grupa. Tāpat kā daudzi hakeri kopš tā laika un ne īsti agrāk, viņi bija vīlušies ar korporatīvo statusu quo un vienkārši pietiekami garlaicīgi (un nekaunīgi), lai to darītu visprovokatīvajā veidā iedomājies.

Izveidot tādus hakeru pseidonīmus, kas tagad ir idiotiski šim kultūras anklāvam, un aptverot vairākus nozīmes slāņus viņu grupas nosaukums — ne tikai Ļuboks ir galamērķis miljoniem liellopu, bet arī hakeri mēdz piegādāt “0xDEADBEEF” upuru sistēmām — viņi nolēma eksperimentēt, kā ar anonimitātes drošību stimulēt atbildīgāku korporatīvo uzvedību. Tika neievērotas normas, pārkāpti nelieli likumi, un sabiedrība laiku pa laikam tika maldināta, taču viņu darbības lielā mērā tika organizētas, pamatojoties uz principu, lai vienkāršotu cilvēku izmantotā programmatūra būtu drošāka… ar jebkādiem nepieciešamajiem līdzekļiem.

Tā nenoliedzami bija neatzīmēta teritorija, un viņi uzņēmās ievērojamu risku, cenšoties izvilkt taku cauri tai. Viņu "Aizmugurējā atvere" atklāja a kritiska ievainojamība sistēmā Windows 1999. gadā notika laikā, kad drošības caurumu izvēršana jebkādā veidā varēja izraisīt nopietnas juridiskas briesmas, jo uzņēmums neizbēgami atriebās.

Taču daudzi iemesli, kāpēc “drošības pētnieki”, hakeri ar cienījamu apzīmējumu, var iesniegt kļūdas vai pat būt kompensēti ar kļūdu programmām, jo ​​CD hakeri izsvēra bezdarbības sekas un uzdrošinājās uzbrukt iekšā. Turpretim mūsdienu izstrādātāji un iespiešanās pārbaudītāji (vēl viens eifēmisms hakeriem, kuri uzņēmumā strādā no 9 līdz 5) nav nācies likt uz sliekšņa savas finanses vai brīvība, orientējoties informācijas ētiskajā dimensijā drošību.

"Viņi bija gatavi debatēt par savu lēmumu ētiku, un viņi uzskatīja savu lomu sociālā labuma veicināšanā," sacīja Menns. "Mūsdienu infosec nozare ir pārāk sadalīta un bieži vien pārāk tīra. Ar to es domāju, ka jaunpienācēji var doties uz jauku koledžu un pēc tam jauku uzņēmumu un iekļūt drošības biznesā, neapmeklējot. caur morālo kalvi, kas izriet no nepieciešamības pieņemt personiskus lēmumus par noziedzību un attiecībām un nepareizu piekļuvi un atklāšana."

Menns uzskata, ka ir pienācis laiks informācijas drošības speciālistiem ilgi ieskatīties spogulī un pajautāt sev, vai tas, ko viņi dara, patiešām nodrošina vislabākos rezultātus.

"Es gribu, lai viņi mācās svarīgākās mācības no nesenās pagātnes un izlemt, uz kura pleciem stāvēt,” sacīja Menns.

Anonīms vairs nav

Pat izstāstīt stāstu par to, kā drosmīga pusaudžu grupa lika tādiem kā Microsoft kapitulēt, saskaroties ar savām kļūdām, ar tādu jutīgumu, kādu dara Menns, bija varoņdarbs. Lai gan Silīcija ieleja izskatās laipnāk, ja tiek atklāta atbildīgā ievainojamība, un tajā ir iekļauta liela daļa Tradecraft CDc popularizējot, daudzi sākotnējie dalībnieki stingri sargāja savu anonimitāti, līdz sarunājās ar Mennu. grāmata.

Palielināta iepazīšanās ar hakeriem, kas parāda, piemēram Robota kungs var būt daļa no tā, kāpēc cDc veterāni ir noņēmuši maskas, taču Menns uzskata, ka tas ir vairāk saistīts ar apzināšanos, cik svarīgi ir viņu ieguldījums.

"Es domāju, ka viņi nāca klajā, jo piekrita, ka viņu stāsts ir vērtīgs, un saprata, ka, lai tas būtu ticams, man ir vajadzīgi īsti vārdi un dokumenti," viņš teica. “Jā, tagad hakeri ir vairāk izplatīti, un jo īpaši kompaktdiski tiek cienīti, un abi viņiem atviegloja roku pacelšanu. Taču jaunā informācija tiek pārlieku vienkāršota un sagrozīta dažādiem mērķiem.

Bet, ja hakeru iekļūšana galvenajā plūsmā būtu pilnīga un jūsu vidusmēra cilvēks zinātu visu stāstu, Menns, visticamāk, nebūtu devies tik tālu. Raugoties no tā pilnīgas loka — vismaz līdz šim, kad viņu darbs vēl nebūt nav pabeigts, — tas, iespējams, būtu šoks, cik daudz kultūras zemes hakeri ir aptvēruši.

Jautājis Mennam, kas viņu visvairāk pārsteidza viņa pētījumos, viņam netrūka atklāsmju.

"[Es biju pārsteigts], ka sēdošs ASV kongresmenis bija Amerikas vēsturē vissvarīgākās hakeru grupas loceklis, ka viņš bija tas, integrēt to dzimumu, ka noslēpums ir bijis tik ilgi, ka viņš piekritīs to apspriest ar mani un ka viņš paziņos par prezidentu, kad es gatavojos nospiediet."

Redaktoru ieteikumi

• Tagad mēs zinām, kā Apple VR austiņas var apstrādāt video, un tas ir diezgan lieliski
• Kā emociju izsekošana A.I. mainīs mums zināmo skaitļošanu