我们谈论黑客是什么意思

为了想象黑客是如何工作的,我喜欢想想我祖父母的房子。这是佛罗里达州乡村的一座简陋的三居室的平房,每个房间都有窗户,一个前门和一个后门,一个车库的门通向房子,另一个门通向后院,还有一个狗门从后院通向我祖父的书房。

我之所以认为他们的房子是黑客攻击的隐喻,是因为在物理意义上,它是非常可黑客攻击的。窗户可能被砸碎或砸碎;门可以是强制的,也可以是撬开的;一个足够小的窃贼可以从小猎犬的狗门溜进,而不打破一个门闩。一进去,就有东西可偷,有地方可躲。

他们的物理家庭和我们大多数的数字家庭的最大区别是后者有着成倍增加的入口。智能手机、笔记本电脑和在线账户为入侵提供了多种载体。与我们的实际家庭不同,当有人侵入我们的数字领域时并不总是很清楚。

我们谈论这些脆弱性,以及致力于保护这些脆弱性的人们编码的系列,包括关于拉瓦比特创始人莱维森的一集他在爱德华·斯诺登案中扮演了重要角色。

什么是黑客
ladarlevison,Lavabit安全电子邮件服务的创始人

考虑到过去六个月我们在国内和国际上就黑客攻击进行的对话,以及编码的,我们想我们应该退一步来解决黑客的基本问题。这个列表并不全面,但它涵盖了一些最常见的-和有害的方式-恶意行为者可以侵犯您的数字隐私。

恶意软件/间谍软件/勒索软件
21世纪初的恶意软件(“mal”意思是坏的,“ware”意思是软件)以其破坏性而闻名。一旦用户意外安装臭名昭著的ILOVEYOU程序(通过点击主题为“我爱你”的电子邮件附件),该程序将用自己的副本替换他们计算机上的大部分文件,然后将自己的其他副本发送给他们的Microsoft Outlook通讯簿中的人,从而使该程序在全世界造成数十亿美元的损失。这个程序也使得重新启动计算机变得困难和不可能。

制造和传播恶意间谍软件程序的人不想让你知道他们已经进入了你的电脑。

如今的恶意软件要微妙得多。制造和传播恶意间谍软件程序的人不想让你知道他们已经进入了你的电脑。因为如果你知道你的硬件被破坏了,他们就不能通过你的摄像头监视你,或者在你登录在线帐户时跟踪你的击键。

与此同时,勒索软件的传播者确实想让你知道他们闯入了,但他们不但没有破坏你的数据,反而阻止了你对数据的访问。想要回来吗?用比特币支付。

在勒索软件和间谍软件的情况下,入侵往往是由于粗心的网络行为。有时程序是用软件打包的用户真正想要的(如Torrent应用程序和浏览器扩展)。其他时候,这些程序嵌入网页、广告,甚至是文件.

社会工程
社会工程与其说是黑客,不如说是骗局,但现代生活中相互关联的方面意味着,做得好的人可以得到更大的收获。

如上述报告所示聚变,社会工程涉及黑客而不是软件。它从一个黑客收集足够多的关于目标的公开信息开始,这样当他们联系客户服务代表时就可以令人信服地假装成那个人。通过将准确的信息与紧迫感结合起来——我们当中有谁在无法访问我们自己的账户后没有打电话给客户服务部他们可以说服那些客户服务代表,不仅填补信息空白,而且发送密码重置黑客的电子邮件帐户,而不是目标的电子邮件帐户。在这一点上,目标的帐户成为黑客的帐户。

去年,一个叫埃里克的软件工程师写过一个社会工程的游戏,其中一个黑客说服亚马逊网络服务(AWS)共享所有埃里克的AWS帐户信息,只要使用与埃里克的公共网站相关的公共信息。此后不久,埃里克的银行以埃里克的名义发行信用卡。

社会工程涉及黑客而不是软件。

通常,社会工程黑客只是更复杂骗局的第一步。通过访问我们的一个账户,他们可以利用这些信息愚弄其他公司的客户服务代表,有条不紊地积累个人信息,并通过账户访问我们的整个数字生活。与大多数黑客一样,社会工程具有累积效应。通过让一个客户服务代表分享一个用户的信息,黑客可以通过一个更令人信服的模仿联系到其他客户服务代表。

强力攻击
回想一下使用朋友或父母的电脑。他们给了你许可,但忘了给你密码。所以你试过他们的生日,狗的名字和地址。也许有用,但可能不行。

暴力企图的工作方式相同,但规模要大得多。自动程序试图猜测密码数千次(有时数百万次),使用密码列表与数千种常见的组合。

在他们查看的1000万个密码中,有近170万个密码极其简单:“123456”

也许你觉得你的密码根本无法使用,但数百万人不能这么说。密码安全公司管理员安全最近公布了一份名单去年最常见的密码之一。在他们查看的1000万个密码中,有近170万个密码非常简单:“123456”。那么Keeper Security从哪里获得这些数据呢?2015年发生的公开密码泄露事件。

暴力攻击可以应用于社交媒体帐户、银行帐户和任何类型的在线帐户,这些帐户不限制密码尝试或要求双重身份验证。但它也是破解wifi等本地账号和笔记本电脑(承认:你的wifi和笔记本电脑密码没有你的银行账户那么强大)。

我们将讨论更多的网络安全故事-以及如何保护您的在线自我提示-我们通过我们的方式编码的,敬请关注。你的隐私取决于它。


相关视频:

上一个
订阅自由思考伟大的故事