Das Framework eines Hackers

Feb 04 2023
Sie sind unter uns in der Gesellschaft. Bist du einer?
Ich arbeite im Bereich Cybersicherheit. Insbesondere habe ich die Rolle eines „Penetrationstesters“, also eines „ethischen Hackers“, inne.

Ich arbeite im Bereich Cybersicherheit. Insbesondere habe ich die Rolle eines „Penetrationstesters“, also eines „ethischen Hackers“, inne. Nachdem ich die Erlaubnis der verwaltenden Stelle eingeholt habe, habe ich die Pflicht, die Sicherheit der Infrastruktur einer Organisation aus der Sicht eines Hackers zu testen. Mein Ziel ist es, über eine Website, eine mobile Anwendung, ein IoT-Gerät, eine Cloud-Plattform oder eine andere Netzwerkkomponente in ein Netzwerksystem einzudringen. Die Hoffnung besteht darin, jede Ressource im virtuellen Bereich des Engagements gegen ihre beabsichtigte Funktionalität manipulieren zu können.

Aufgrund der zunehmenden Beliebtheit der Cybersicherheit aufgrund der zunehmenden Cyberkriminalität werden mir oft Fragen gestellt, wie ich zu diesem Bereich gekommen bin und noch spezifischer, wie man „ein Hacker wird“. Aufgrund der Nomenklatur dessen, was ein Hacker für die Öffentlichkeit ist, hat es offensichtlich „coole“ und „kantige“ Untertöne.

Das Mysterium, das die Arbeitsweise eines Hackers umgibt, macht ihn so verlockend, da er oft wie Zauberer gesehen wird, die auf mysteriöse Weise auftauchen, das Gefüge der Realität manipulieren und wieder verschwinden. Während die Funktionsweise eines Hackers im Vergleich zu der eines Zauberers ähnelt, ist das zugrunde liegende Konzept bei weitem nicht so „mysteriös“, wie man glauben könnte. Es ist, als würde man zusehen, wie ein Zaubertrick aufgedeckt wird; Wenn Sie es zunächst sehen, werden Sie vielleicht mit Ehrfurcht erfüllt, aber wenn es erst einmal enthüllt wird, lässt die Aufregung nach, und vielleicht wird Ihnen sogar klar, dass Sie es schaffen können. Wenn diese Methoden bekannt sind, nutzen andere dieses Wissen, um die Nachfolge anzutreten und ihre eigenen Taten zu vollbringen. Obwohl das flüchtige Geheimnis die Arbeit des Hackers zu behindern droht, ist seine Arbeit dennoch wirkungsvoll. So bleibt er dem eines Zauberers ähnlich, Auch ein Hacker ist jemand, der sein Wissen nutzt, um das Gefüge der Realität zu manipulieren. Aber was genau bedeutet das?

Foto von Michael Dziedzic

Wenn die meisten Menschen das Wort „Hacker“ hören, stellen sie sich die zuvor erwähnte Beschreibung vor: ein Mann vor einem Computerterminal, der Computersysteme an verschiedenen Orten tippt. Dies ist zwar ein Beispiel für einen Hacker, aber es ist nicht alles, was ein Hacker ausmacht. Das Konzept ist komplexer als nur ein „Computer-Experte“. Einfach ausgedrückt: Ein Hacker ist eine Denkweise. Eine grundlegende Struktur. Ein Teil der Identität eines Individuums, das in der Lage ist, das ihm gegebene Wissen zu nutzen, um eine Situation, Technologie, ein Konzept, eine Regel, ein Biom oder ein anderes Paradigma der Realität in das Gegenteil von der Art und Weise zu verändern, wie es ihm präsentiert wurde. Die Aktivierung dieses Denkprozesses wird allgemein als „Denken über den Tellerrand hinaus“ bezeichnet. Aber noch mehr als ein Denkprozess ist es ein Verhaltensmuster, das nicht nur in Individuen, sondern auch in unseren Schöpfungen und sogar in der Natur selbst verankert ist.

Beispielsweise könnte eine kluge Person eine Hacker-Denkweise haben und eine unglückliche Situation zu ihrem Vorteil nutzen können. Wissenschaftler können genau beobachten, wie ein Virus funktioniert, um daraus einen Impfstoff oder ein Antivirenprogramm zu entwickeln. Oder im umgekehrten, traditionellen Konzept: manipulieren Sie ein Computerprogramm oder Körperzellen, um einen Virus zu erzeugen. Auch wenn wir uns unsere Wirtschaftssysteme ansehen, sind es Individuen, die den Markt manipulieren, nachdem sie das Wissen darüber erlangt haben, wie sie Kapital nutzen können, um ihren Erfolg sicherzustellen, indem sie andere einschränken. Jedes davon sind Beispiele für Hacker; Sie arbeiten auf eine Weise, die den Standardprozessen ihrer jeweiligen Betriebssysteme widerspricht, um ein einzigartiges Ergebnis zu erzielen. Und egal, ob sie im Interesse eines größeren Guten, Bösen oder dazwischen agieren, diejenigen mit diesem Verhaltensmuster haben eine zentrale inhärente Methodik gemeinsam.

Der Entwickler hat die Aufgabe, ein System und seine Komponenten aufzubauen und zu warten, die Manipulationsfunktion des Hackers nutzt das bereits Etablierte, um es zu verändern.

Wenn man weiß, was ein Hacker ist, sollte es nicht schwer sein, sich weitere Beispiele für dieses Verhaltensmuster in der Gesellschaft auszudenken. Ein gemeinsames Merkmal der Hacker-Methodik ist, wie bereits erwähnt, die Manipulation. Anders als im gesellschaftlichen Rahmen eines Entwicklers, der die Aufgabe hat, ein System und seine Komponenten aufzubauen und zu warten, nutzt die Manipulationsfunktion des Hackers lediglich das, was bereits etabliert wurde, um es zu verändern. Dies kann viele Formen annehmen, z. B. Injektion: Vergiftung oder Infektion einer legitimen Komponente mit illegitimen Daten, Mimikry: Nachahmung einer legitimen Komponente, Reverse Engineering: Übernahme der Funktionen einer Komponente, um eine neue Komponente neu zu entwickeln, und Zerstörung: vollständige Auslöschung einer Komponente.

Injektion: Vergiftung oder Infektion einer legitimen Komponente mit illegitimen Daten.
Mimikry: Nachahmung einer legitimen Komponente.
Reverse Engineering: Übernahme der Funktionen einer Komponente, um eine neue Komponente neu zu entwickeln.
Zerstörung: vollständige Auslöschung einer Komponente

Als Beispiel können wir die Idee eines Virus im Körper erläutern. Wenn ein Körpersystem einen Virus aufnimmt, versucht es sich zu verbreiten, indem es sein Material in legitime Zellen injiziert. Einige Viren wie Covid-19 ahmen Proteine ​​im Körper nach. Ob es sich um einen Virus im Körper oder eine Computerinfektion handelt, bis hin zu einem Hauseinbruch oder einem Schneeballsystem; Die Methoden, mit denen ein System ausgenutzt wird, sind überall gleich. Dieses Verhalten, das sowohl im natürlichen als auch vom Menschen geschaffenen Bereich beobachtet werden kann, weist noch näher auf eine intrinsische Eigenschaft hin, die im Kern grundlegend ist. Obwohl diese Eigenschaften in ihrem Verhalten negativ sind, können sie als Agenten des „Guten“ genutzt werden, wenn sie gegen ein korruptes System eingesetzt werden, um es in seinen ursprünglichen Zustand zurückzubringen. Ein Beispiel hierfür ist ein Impfstoff; Wird oft von einem Virus zurückentwickelt und verhält sich wie ein Virus gegenüber dem Virus. Im gesellschaftlichen Bereich mag dies als Selbstjustiz dargestellt werden.

Es ist wichtig zu wissen, dass ein Hacker nicht im Auftrag eines Entwicklers handeln kann, ein Entwickler jedoch als Hacker fungieren kann. Diese Eigenschaften sind wiederum inhärent und können aufgrund der Art der Rollen nicht verändert werden. Dies gilt natürlich im Hinblick auf das Paradigma, nach dem der Hacker agiert. Da eine Person in einem Tätigkeitsbereich ein Hacker sein kann, kann sie in einem anderen als Entwickler fungieren. Man kann zum Beispiel tagsüber als Zimmermann arbeiten und Waren herstellen, in der Freizeit aber auch Häuser umbauen. Ein tieferer Blick auf das Framework des Entwicklers wird in zukünftigen Beiträgen besprochen.

Wenn man die Natur eines Hackers versteht, sollte es kein Problem sein, die Rolle zu identifizieren, die ein Hacker in unseren jeweiligen Arbeitsbranchen oder allgemeinen Tätigkeitsbereichen einnehmen kann. Tatsächlich fordere ich jeden Leser dazu auf. In Zukunft wird dieser Rahmen erweitert, um zusätzliche archetypische Beziehungen aufzuzeigen, die in unserem Realitätsbereich existieren. Auf diese Weise werden wir in der Lage sein, zusätzliche Komponenten und Methoden zu erkennen, die unsere Systeme gemeinsam haben, Themen der Moral und Spiritualität anzugehen und das übergreifende Muster, das die unverfälschte Wahrheit bezeugt, weiter abzubilden.