해킹 현장은 이번 봄과 여름에 폭발적으로 증가했으며 매주 더 많은 세간의 이목을 끄는 데이터 유출이 발생합니다.
Sony의 PlayStation Network에서 CIA에 이르기까지 실제로 더 잘 알아야 할 사이트가 어떤 방법으로든 침해되고 있습니다.
안타까운 점은 더 잘 알아야 할 사람들이 쉽게 악용될 수 있는 보안 허점을 계속 남기는 한 - SQL 주입, 누구입니까? – 그러면 그렇게 될 것입니다.
온라인에서 제공되는 엄청난 양의 해킹 자습서 덕분에 홈브류 해킹이 증가하고 있습니다.
Anonymous 및 LulzSec과 같이 느슨하게 짜여진 해킹 그룹이 미디어 열풍을 불러일으키고 있지만 그들만이 이점을 누리고 있는 것은 아닙니다. 백베드룸 솔로 해커는 2011년에도 건재합니다.
온라인 교육
실제로 온라인에서 제공되는 엄청난 양의 해킹 자습서 덕분에 홈브류 해킹이 증가하고 있습니다.
모든 해킹 방법 비디오를 얻으려면 꽤 명백한 검색 문자열을 사용하여 Google과의 빠른 바이올린 만 있으면됩니다. 누구나 악용에 취약한 웹 사이트의 보안을 위반할 수 있도록 하는 단계별 자습서 씌우다.
이러한 자습서의 대부분은 무료일 뿐만 아니라 실제로 작동합니다. CPP 그룹이 올해 초 통제된 교실 실험을 수행했을 때 그 결과는 결정적이었습니다.
초보 기술 사용자 그룹은 14분 분량의 자습서를 따른 후 클래스 네트워크에 액세스하기 위한 중간자 공격 인터넷.
이 튜토리얼은 단계별로 무엇을 해야 하는지 보여줄 뿐만 아니라 어떤 무료 해킹 소프트웨어를 다운로드해야 하는지도 알려 주었습니다.
YouTube에서 "man in the middle hacking" 비디오를 검색했는데 수십만 번 본 일부를 포함하여 20,000개 이상의 자습서가 반환되었습니다.
Facebook 해킹과 관련하여 방법을 알려주는 5,000개 이상의 동영상을 찾을 수 있으며 Twitter도 그 뒤를 잇습니다. CPP의 신원 사기 전문가인 Michael Lynch는 정부에 "이러한 온라인 해킹 교육에 대한 액세스를 검토"하고 "인터넷 해킹 커뮤니티에 대한 더 엄격한 규제를 구현"할 것을 촉구했습니다.
교육 목적으로만
튜토리얼에는 악의적인 목적으로 사용하거나 허가 없이 무엇이든 해킹할 수 없다는 면책 조항이 포함되어 있으며 교육 목적으로만 제공된다고 주장합니다.
이 투명한 탈퇴 조항은 YouTube와 해당 사이트를 호스팅하는 ISP뿐만 아니라 법 집행 기관까지 만족시키는 것으로 보입니다.
이 튜토리얼을 내리지 않은 것에 대해 내가 들은 가장 일반적인 이유는 "총은 사람을 죽이지 않는다"는 주장의 버전이지만 아마도 자동차를 사용하는 비유는 영국 중심적일 것입니다. 운전 방법을 가르쳐 준다고 해서 위험한 운전자가 되는 것은 아니지만 "도넛" 핸드브레이크 회전 방법을 알려주고 야간 경주에 가장 적합한 도로를 알려주는 비디오는 도움이 될 수 있습니다. 하다.
이 추론이 해킹 자습서에 적용되는지 확신할 수 없습니다. 모두 제대로 보호하지 않으면 Joe Anybody가 데이터를 훔치는 것이 얼마나 쉬운지를 효과적으로 보여주기 때문입니다.
진짜 문제는 지망생 해커가 아니라 웹 기반 리소스의 불안정성입니다.
술에 취한 운전자의 과속뿐만 아니라 끔찍한 결과도 보여주는 "음주 운전 금지" 광고와 같습니다. 모든 해커 튜토리얼을 규제하는 것은 비실용적입니다. 나쁜 것을 걸러내는 필터는 좋은 사람도 잡을 것이기 때문입니다.
무엇을 해야 합니까?
해결책은 무엇입니까? 음, 스크립트 키디는 영원히 주변에 있었고 변경된 모든 것은 사용 가능한 해킹 도구를 사용하는 방법에 대해 쉽게 배울 수 있다는 것입니다.
진짜 문제는 지망생 해커가 아니라 오히려 악용되기를 기다리는 일반적인 취약점을 포함하는 웹 기반 리소스의 불안정입니다.
모든 온라인 비즈니스에 제가 드릴 수 있는 최선의 조언은 귀하의 비즈니스가 그들 중 하나가 아닌지 확인하는 것입니다. 웹 기반 애플리케이션 보안을 감사하고 시스템을 패치하고 전문 데이터 도둑과 함께 이러한 스크립트 키디를 보호하십시오.
