Нова књига Џозефа Мена говори како је култ мртве краве револуционисао сајбер безбедност

Не тако давно, најстарији амерички хакерски колектив био је најпознатији не по свом раду, већ по својим бившим студентима или, тачније, по посебан алумнус и актуелни председнички кандидат: Бето О’Роурке. Ово свакако означава прекретницу у америчкој политици и култури, али то није била примарна мотивација за Џозеф Мен да напише своју нову књигу о Култу мртве краве (познатијој као цДц), групи коју О'Роурке поздравља из.

Рад, Култ мртве краве: Како би оригинална хакерска супер група могла само спасити свет, преузима узвишен задатак који износи у свом поднаслову, барем што се тиче безбедности светских дигиталних система. Све док умрежени рачунарски уређаји прожимају наш свакодневни живот и безбедност информација професионалци су се потрудили да их закључају, индустрија тек треба да нађе своје упориште у предузимање. Свако ко је видео наслов кршења за насловом кршења вероватно може то да потврди.

„Много других људи је писало књиге у којима се наводи један или други аспект проблема [у информационој безбедности]“, рекао је Мен. „Али нисам видео ниједну читљиву, пријатну књигу која би указивала на пут напред.”

Када смо га питали шта га је навело да се сети легендарног хакерског колектива сада, и за публику која можда не зна за њих, он је указао на побуну обичних запослених у техничком сектору у одсуству принципијелног руководства из индустрије титанс.

„Када сам почео да радим пре три године, није било дискретних догађаја [који су инспирисали књигу]“, рекао је он. „Али рањивост Фејсбук на дезинформације које спонзорише држава током избора 2016., повлачење велике технологије на друге моралне питања, а успон активизма из редова Силицијумске долине обликовали су моје размишљање и дали предност мом узми.”

Кроз сочиво Меннове лукаве студије историје хаковања, овај недостатак консензуса индустрије о томе како постићи напредак није јер стручњаци за безбедност нису довољно одмакли од својих корена, али управо зато што су и они залутали далеко.

„Један од главних разлога зашто сам се заузео за овај пројекат је да повећам уважавање хакера као оних који критички мисле“, рекао је он. "Потребно нам је критичко размишљање више него икада."

Племенита потрага

Култ мртве краве, формиран у повољној сајберпанк 1984. години у Лабоку у Тексасу, био је кадар технички поткованих шаљивџија. Као и многи хакери од тада, а не баш пре, били су разочарани корпоративним статусом куо и само му је досадно (и дрско) довољно да га подстакну на најпровокативније начине на који су могли замислити.

Смишљање врсте хакерских псеудонима који су сада идиоматски за ту културну енклаву и обухватање више слојева значења у њихов групни надимак — не само да је Луббоцк коначно одредиште за милионе говеда, већ су и хакери склони испоруци „0кДЕАДБЕЕФ” системима својих жртава — кренули су да експериментишу како да подстакну одговорније корпоративно понашање из сигурности анонимности. Норме су занемарене, мањи закони су прекршени, а јавност је повремено била обмањивана, али су њихове акције углавном биле организоване око принципа да софтвер који обични људи учине сигурнијим... на било који начин.

Ово је несумњиво била неистражена територија, и они су преузели значајан ризик у настојању да прокрче пут кроз њу. Њихово откривање „задњег отвора“ а критична рањивост у Виндовс-у 1999. године дошло је у време када би избијање безбедносних рупа на било који начин могло да доведе до озбиљне правне опасности када је компанија неизбежно узвратила.

Али многи од разлога зашто „истраживачи безбедности“, хакери са респектабилнијом ознаком, могу да поднесу грешке, или чак да буду добро надокнађено преко програма за награђивање грешака, јер су цДц хакери одмерили последице неделовања и усудили се ин. Насупрот томе, данашњи програмери и тестери пенетрације (још један еуфемизам за хакере који раде од 9 до 5 за компанију) нису морали да ставе своје финансије или слободу на коцку када се крећу кроз етичку димензију информација безбедност.

„Били су вољни да расправљају о етици својих одлука и своју улогу су видели као унапређење друштвеног добра“, рекао је Мен. „Данашња инфосец индустрија је превише подељена, а често и превише чиста. Под тим мислим да нови полазници могу да оду на леп колеџ, а затим у фину компанију и да се баве пословима обезбеђења без одласка кроз моралну ковачницу која произилази из потребе за доношењем личних одлука о злочину и односима и неправилан приступ и обелодањивање“.

Време је, по Меновом мишљењу, да професионалци за безбедност информација дуго погледају у огледало и запитају се да ли оно што раде заиста покреће најбоље резултате.

„Желим да науче најважније поуке из недавне прошлости и одлучити на чија ће рамена стати“, рекао је Мен.

Више нема анонимних

Чак и испричати причу о томе како је храбра група тинејџера навела такве попут Мајкрософта да капитулирају када су се суочили са сопственим грешкама са осетљивошћу коју Менн чини је само по себи подвиг. Иако Силицијумска долина изгледа љубазније када је реч о одговорном откривању рањивости, и уградила је велики део традецрафт цДц популаризован, многи од оригиналних чланова су жестоко чували своју анонимност све док нису разговарали са Менном за књига.

Повећано познавање хакера које показује као Мр. Робот који су неговали може бити део зашто су ветерани ЦДЦ-а скинули своје маске, али Мен верује да то има више везе са схватањем важности онога што могу да допринесу.

„Мислим да су се јавили јер су се сложили да је њихова прича вредна и схватили су да су ми потребна права имена и документи да би била веродостојна,“ рекао је он. „Да, хакери су сада мејнстрим, а посебно ЦДЦ има широко поштовање, и обоје су им олакшали да дигну руке. Али нове информације постају превише поједностављене и изокренуте за различите циљеве."

Али да је апсорпција хакера у мејнстрим била потпуна и да је ваша просечна особа знала целу причу, Мен вероватно не би ишао тако далеко. Гледано из његовог комплетног лука - барем до сада, са њиховим радом далеко од завршеног - вероватно би био шок колико су хакери покрили културни терен.

Након што је питао Менна шта га је највише изненадило у његовом истраживању, није му недостајало открића.

„[Био сам изненађен] да је седећи амерички конгресмен био члан најважније групе хакера у америчкој историји, да је он био тај који је родно га интегрише, да је тајна била толико дуго чувана, да би пристао да о томе разговара са мном и да ће се изјаснити за председника као што ћу ја да притисните.”

Препоруке уредника

• Сада знамо како Аппле-ове ВР слушалице могу да обрађују видео записе, и прилично је сјајно
• Како праћење емоција А.И. ће променити рачунарство какво познајемо