Michael Fisher
0 
2616
696
S počtem vysoce profilovaných hacků v posledních několika letech se zdá, že hackeři - spíše než výzkumníci v oblasti bezpečnosti - mají navrch. To je zjevně důvod k obavám a vlády si to začínají všímat.
Například vláda Spojeného království nedávno vydala některé (hrozně zavádějící) pokyny Je vaše dítě hackerem? Britské orgány si myslí, že je vaše dítě hackerem? Britské úřady si myslí, že NCA, britská agentura FBI, zahájila kampaň, která odrazuje mladé lidi od počítačové kriminality. Jejich rady jsou však tak široké, že byste mohli předpokládat, že kdokoli, kdo čte tento článek, je hacker - dokonce i vy. o tom, jak zjistit, zda se vaše dítě stává kybernetickým zločincem. Jedním z nápadů, které tyto totalitní vlády, jako jsou čínské, se pokusily, je zablokovat přístup na stránky, jako je Github, kde se nachází část protiprávního materiálu. I když je nepravděpodobné, že by liberálnější vláda přijala takové extrémní opatření, pokud by se problém dostal dost špatně, mohli by vyzkoušet podobný přístup jako u pirátského materiálu: požádejte společnost Google o odstranění odkazů z její databáze.
Jak však bylo ukázáno u pirátského materiálu, jakýkoli pokus o zablokování přístupu k urážlivému obsahu je hrozný nápad, který prostě nefunguje.
Google není všechno
I když Google blokuje přístup k webovým stránkám vysvětlujícím, jak hackovat, byl dobrý nápad (a není to!), Je to neuvěřitelně nepraktické z mnoha důvodů..
Zaprvé, ačkoliv jeho jméno je zcela svázáno s online vyhledáváním, Google tam není jediný vyhledávač. Od hlavních vyhledávačů, jako jsou Bing a Yahoo, k menším, jako je DuckDuckGo (což se nám líbí, proč tento dlouhodobý fanoušek Google preferuje DuckDuckGo, proč tento dlouhodobý fanoušek Google preferuje DuckDuckGo Většina z nás si nepamatuje život před vyhledáváním Google. Zkuste DuckDuckGo. jeho triky. Na Googlu by nemělo nic chybět. Tady na MakeUseOf) je nemožné je všechny zablokovat.
Proč tento dlouholetý fanoušek Google nyní dává přednost DuckDuckGo: http://t.co/wGcMqdTKsK Propuštění Google je snazší, než si myslíte.
- Justin Pot (@jhpot) 16. října 2015
Zatímco vláda USA má technickou schopnost nařídit každému vyhledávači se sídlem v USA, aby odstranil všechny odkazy na informace o hackování (nejsou jedním z Reportérů bez hranic) “Nepřátelé internetu” bez důvodu!), to by se pravděpodobně nazývalo protiústavní a setkalo by se s velkým odporem.
I když by se nějakým obscénním zázrakem dostalo do práva, vyhledávače v jiných zemích s méně regulovanými internetovými politikami by i nadále fungovaly jako normální a byly snadno dostupné občanům USA. Stručně řečeno, postavit masivní firewall podobný čínským (což lze obejít 5 skvělých způsobů, jak technikově zdatní lidé pracovali kolem cenzury 5 Skvělých způsobů, jakými se dobře pracující lidé pohybovali po cenzuře n ad-hoc síťová síť WiFi, která se šíří po Havaně, spojuje lidi bez Přístup k internetu a jiné způsoby, jak lidé pracují na vládní cenzuře.) Není toho moc, co by mohlo lidem zabránit v hledání informací prostřednictvím vyhledávačů..
Za druhé, Google není ani tam, kde lidé najdou opravdu dobré věci; za to se dívají na temný web Cesta do skrytého webu: Průvodce pro nové výzkumníky Cesta do skrytého webu: Průvodce pro nové výzkumníky Tato příručka vás provede prohlídkou mnoha úrovní hlubokého webu: databáze a informace dostupné v akademických časopisech. Nakonec dorazíme k branám Tor. . Toto je sbírka webových stránek, ke kterým lze přistupovat pouze pomocí prohlížeče Tor. Opravdu soukromé procházení: Neoficiální uživatelská příručka k Tor Opravdu soukromé procházení: Neoficiální uživatelská příručka k Tor Tor poskytuje skutečně anonymní a nezjistitelné procházení a zasílání zpráv a přístup k takzvaný “Hluboká síť”. Tor nemůže být věrohodně přerušen žádnou organizací na této planetě. . Nejznámějším temným webem byla Silk Road, která byla zavřena v roce 2014 Vzestup a pád Ross Ulbricht, AKA Dread Pirate Roberts Vzestup a pád Ross Ulbricht, AKA Dread Pirate Roberts Silk Road byla jako Amazon pro Černý trh. Její vůdce, Dread Pirate Roberts, často zastával anti-založení, libertariánskou filozofii - ale co jiného o něm víme? .
Na webu Dark je možné anonymně nakupovat zbraně, drogy, pornografii a, ano, hackerské informace. Každý, kdo hledá mnohem více než jen nástroj k útokům na DDoS Co je DDoS útok? [MakeUseOf vysvětluje] Co je to útok DDoS? [MakeUseOf vysvětluje] Termín DDoS hvízdá minulosti, kdy kybernetický aktivismus chová masově hlavu. Tyto útoky dělají mezinárodní titulky z mnoha důvodů. Problémy, které tyto útoky DDoS naskočí, jsou často kontroverzní nebo vysoce… bude vědět, jak přistupovat k temnému webu. Google v situaci nehraje absolutně žádnou roli.
Temný web je nastaven tak, aby byl anonymně přístupný pro kohokoli odkudkoli. Díky jeho konstrukci je téměř nemožné zablokovat.
Je to hra pro kočky a myši
Pokud na vteřinu předpokládáme, že bylo nějakým způsobem možné zablokovat přístup k informacím o jejich hackování ještě pořád nebyl by to dobrý nápad. Ne všichni hackeři jsou zlí géniové: hackeři z bílého klobouku (ti dobří) a hackeři z černých klobouků (zlí).
Výzkumníci v oblasti bezpečnosti - z nichž mnozí jsou hackery z bílého klobouku - se účastní hry na kočku a myš s lidmi, kteří chtějí ukrást podrobnosti o vaší kreditní kartě. Potřebují přístup ke stejným informacím, aby je mohli studovat a vymyslet způsoby, jak blokovat nástroje a techniky.
Zpět na začátku dvacátých let bylo Cross Site Scripting (XSS) vážnou bezpečnostní hrozbou. Hackeři dokázali spustit škodlivý kód na webových stránkách jiných lidí. 3 způsoby, jak JavaScript může porušit vaše soukromí a zabezpečení 3 způsoby, jak JavaScript může porušit vaše soukromí a zabezpečení JavaScript je z velké části dobrá věc, ale prostě se stane být tak flexibilní a tak silný že udržení kontroly pod kontrolou může být obtížné. Zde je to, co potřebujete vědět. pomocí kódu vstřikování. Zatímco XSS je stále možné téměř každý web se proti němu brání. Byla identifikována, studována a poražena bezpečnostní hrozba. Pokud by výzkumní pracovníci zabývající se bezpečností byli zablokováni ve studiu hrozby, stále bychom se mohli zabývat XSS.
Hacking Windows: Využijte chyby dříve, než je společnosti opraví Hacking Linux: Stiskněte backspace 28krát
- SecuriTay (@SwiftOnSecurity) 17. prosince 2015
Zjednodušeně řečeno, ztěžování nebo nezákonnost informací o hackování pro lidi, které mají přístup, blokuje pouze dobře míněné výzkumníky. Každý, kdo to hledá, má na mysli neplechu nebude odkládán.
Neznalost není obrana
Když hlavní hack, jako je Ashley Madison, letos v létě 3 důvody, proč je Ashley Madison Hack závažnou záležitostí 3 důvody, proč Ashley Madison Hack je vážnou záležitostí Internet se zdá být nadšený hackerem Ashley Madison s miliony cizoložníků a podrobnosti o potenciálních cizoložnících byly hacknuty a zveřejněny online, přičemž v výpisu dat byly nalezeny články o jednotlivcích. Veselý, že? Ne tak rychle. , obviňujeme společnost z nedostatečné ochrany uživatelských dat. Důvod, proč to dokážeme, je ten, že druhy hacků, s nimiž je většina těchto společností zasažena, jsou dobře pochopeny - prostě se řádně brání.
Vypadá to, že ISIS lépe pozor na tuto teroristickou skupinu DDOS pic.twitter.com/8PJfNxqTd6
- SecuriTay (@SwiftOnSecurity) 14. prosince 2015
Pokud by všechny informace o hackování zůstaly zamčené, bylo by také velké množství informací o tom, jak se bránit. Místo toho, aby se museli omlouvat za svou krutou ochranu dat, mohli zvednout ruce a říci, “Promiňte, lidi, ale nebyl způsob, jak bychom to mohli vidět.”
To není dobrá situace, ve které bychom se měli nacházet. Díky dostupnosti všech informací není pro společnosti žádná omluva, aby nepoužívaly nejnovější a největší bezpečnostní techniky. Špatně zašifrovaná hesla již nejsou přijatelná protože každý ví, že existují nástroje, které je mohou porazit.
Zabalení
Naštěstí neexistuje způsob, jak Google někdy zablokovat přístup k informacím o hackování. Ať už jste zvědaví na zabezpečení informací nebo se chcete obrátit na temnou stránku a začít hackovat pro zisk, Google bude i nadále místem, kde se můžete začít učit.
Z technického hlediska Google prostě nemůže skutečně zablokovat přístup k informacím o hackování bez ohledu na to, jaké jsou požadavky. I když jsou informace odstraněny z výsledků Google, lidé prostě použijí jiné vyhledávače nebo se ponoří do temného webu.
Tato myšlenka je jen hloupá a měla by z ní prospěch pouze hackeři. Bezpečnostní vědci by tím byli zasaženi. S lidmi, kteří nejsou schopni vyvinout lepší obranu proti hackerům, bychom viděli ještě více narušení bezpečnosti než v současnosti.
A co je ještě horší, společnosti by mohly legitimně popřít svou roli, pokud nebudou chránit své uživatele. Pokud je zasáhne nějaký neznámý hack, může toho udělat jen velmi málo.
Co myslíš? Mýlím se a Google by měl být nucen blokovat veškerý přístup k informacím o hackování - nebo je myšlenka tak hloupá, jak si myslím? Řekněte nám to v komentářích.