Le cadre d'un hacker

Je travaille dans la cybersécurité. Plus précisément, j'ai le rôle connu sous le nom de "Penetration Tester" alias un "Ethical hacker". Après avoir obtenu l'autorisation de l'entité de gestion, j'ai le devoir de tester la sécurité de l'infrastructure d'une organisation du point de vue d'un pirate informatique. Mon objectif est de pénétrer dans un système de réseau via un site Web, une application mobile, un appareil IoT, une plate-forme cloud ou un autre composant réseau. L'espoir est de pouvoir manipuler n'importe quelle ressource dans la portée virtuelle de l'engagement par rapport à sa fonctionnalité prévue.

En raison de la popularité croissante de la cybersécurité due à l'augmentation de la cybercriminalité, on me pose souvent des questions sur comment je suis arrivé dans ce domaine, et plus précisément encore, comment « devenir un hacker ». Évidemment, en raison de la nomenclature de ce qu'est un hacker pour le public, il a des nuances "cool" et "énervées".

Le mystère entourant le fonctionnement d'un pirate informatique est ce qui le rend si attrayant, car ils sont souvent considérés comme des magiciens qui apparaissent mystérieusement, altèrent le tissu de la réalité et disparaissent à nouveau. Si le fonctionnement de ce que fait un hacker est similaire dans sa comparaison à celui d'un magicien, le concept sous-jacent est loin d'être aussi "mystérieux" qu'on pourrait le croire. C'est un peu comme voir un tour de magie être exposé; le voir au départ peut vous émerveiller, mais une fois exposé, l'excitation s'estompe et il se peut même que vous réalisiez quelque chose que vous pouvez faire. Lorsque ces méthodes sont connues, d'autres utilisent ces connaissances pour reprendre le flambeau et réaliser leurs propres exploits. Bien que le mystère éphémère menace d'entraver le travail du pirate informatique, son travail n'en reste pas moins percutant. Donc, gardant la ressemblance avec celle d'un magicien, un hacker est aussi quelqu'un qui utilise ses connaissances pour altérer le tissu de la réalité. Mais qu'est ce que cela veut dire exactement?

Lorsque la plupart des gens entendent le mot « hacker », ils imaginent la description mentionnée précédemment : un type devant un terminal d'ordinateur en train de taper sur des systèmes informatiques à différents endroits. Bien qu'il s'agisse d'un exemple de pirate informatique, ce n'est pas tout ce qu'un pirate informatique est. Le concept est plus complexe qu'un simple "expert en informatique". En clair, un pirate informatique est un état d'esprit. Un cadre. Une partie de l'identité d'un individu qui est capable d'utiliser les connaissances qui lui sont données pour modifier une situation, une technologie, un concept, une règle, un biome ou tout autre paradigme de la réalité à l'opposé de la façon dont il lui a été présenté. Lors de l'activation de ce processus de pensée, on parle vaguement de « sortir des sentiers battus ». Mais plus encore qu'un processus de pensée, c'est un modèle de comportement qui est ancré non seulement chez les individus, mais aussi dans nos créations, et même dans la nature elle-même.

Par exemple, une personne astucieuse peut avoir un état d'esprit hacker dans sa capacité à utiliser une situation malheureuse à son avantage. Les scientifiques peuvent observer attentivement le fonctionnement d'un virus pour le désosser et créer un vaccin ou un programme antivirus. Ou à l'opposé, concept traditionnel, manipuler un programme informatique ou des cellules du corps pour créer un virus. Même en regardant nos systèmes économiques, ses individus qui manipulent le marché après avoir acquis les connaissances sur la façon d'utiliser le capital pour assurer leur succès en limitant les autres. Chacun d'entre eux sont des exemples de pirates ; Ils travaillent d'une manière qui défie les processus standard de leurs systèmes de fonctionnement respectifs pour aboutir à un résultat unique. Et qu'ils opèrent pour le bien, le mal ou entre les deux, ceux de ce modèle de comportement partagent une méthodologie inhérente centrale.

Le développeur a pour tâche de construire et de maintenir un système et ses composants, la fonction de manipulation du hacker prend ce qui a déjà été établi pour le changer.

Étant donné la compréhension de ce qu'est un pirate informatique, il ne devrait pas être difficile de penser à d'autres exemples de ce modèle de comportement dans la société. Un trait commun dans la méthodologie du hacker, comme mentionné précédemment, est celui de la manipulation. Contrairement au cadre sociétal d'un développeur qui a pour tâche de construire et maintenir un système et ses composants, la fonction de manipulation du hacker ne prend que ce qui a déjà été établi pour le changer. Cela peut prendre de nombreuses formes telles que l'injection : empoisonner ou infecter un composant légitime avec des données illégitimes, le mimétisme : imiter un composant légitime, l'ingénierie inverse : prendre les fonctions d'un composant pour redévelopper un nouveau composant, et la destruction : effacer complètement un composant.

Injection : empoisonner ou infecter un composant légitime avec des données illégitimes
Mimétisme : imiter un composant légitime
Ingénierie inverse : prendre les fonctions d'un composant pour redévelopper un nouveau composant
Destruction : anéantir complètement un composant

À titre d'exemple, nous pouvons développer l'idée d'un virus dans le corps. Lorsqu'un système corporel s'attaque à un virus, il travaille à se propager en injectant son matériel dans des cellules légitimes. Certains virus comme le Covid-19 agissent en imitant les protéines du corps. Qu'il s'agisse d'un virus dans le corps ou d'une infection informatique, voire même d'un cambriolage ou d'une chaîne de Ponzi ; Les méthodes appliquées pour exploiter un système sont les mêmes dans tous les domaines. Ce comportement qui peut être vu dans les domaines de ce qui est à la fois naturel et artificiel pointe encore plus près d'une caractéristique intrinsèque qui est fondamentale en son cœur. Bien que ces caractéristiques soient négatives dans leur comportement, elles peuvent être utilisées comme agents du « bien » lorsqu'elles sont utilisées contre un système corrompu pour le ramener à son état d'origine. Un exemple de ceci est un vaccin; Souvent rétro-conçu à partir d'un virus et agit comme un virus vis-à-vis du virus. Dans le domaine de la société, cela peut être présenté comme un justicier.

Il est important de savoir qu'un pirate ne peut pas agir au nom d'un développeur, mais un développeur peut fonctionner comme un pirate. Ces caractéristiques sont à nouveau inhérentes et ne peuvent pas être modifiées en raison de la nature des rôles. Ceci bien sûr, est en ce qui concerne le paradigme dont le pirate opère. Comme un individu peut être un pirate informatique dans un domaine d'activité, il peut agir en tant que développeur dans un autre. Par exemple, on peut opérer comme charpentier, créer des marchandises pendant la journée, mais peut retourner des maisons pendant son temps libre. Un regard plus approfondi sur le cadre du développeur sera discuté dans les prochains articles.

En comprenant la nature d'un pirate informatique, il ne devrait y avoir aucun problème à identifier le rôle qu'un pirate informatique peut jouer dans nos industries de travail respectives ou dans les domaines généraux d'opération. En fait, je défie tous les lecteurs de le faire. À l'avenir, ce cadre sera élargi pour montrer des relations archétypales supplémentaires qui existent dans notre domaine de la réalité. Ce faisant, nous serons en mesure de voir des composants et des méthodologies supplémentaires que nos systèmes partagent, d'aborder des sujets de moralité et de spiritualité et de tracer davantage le modèle global qui atteste de la vérité sans mélange.