Framework hakera

Pracuję w cyberbezpieczeństwie. W szczególności mam rolę znaną jako „Tester penetracji”, czyli „Etyczny haker”. Po uzyskaniu zgody podmiotu zarządzającego mam obowiązek przetestować bezpieczeństwo infrastruktury organizacji z perspektywy hakera. Zamierzam włamać się do systemu sieciowego za pośrednictwem strony internetowej, aplikacji mobilnej, urządzenia IoT, platformy chmurowej lub innego komponentu sieciowego. Nadzieja polega na możliwości manipulowania dowolnym zasobem w wirtualnym zakresie zaangażowania wbrew jego zamierzonej funkcjonalności.

Ze względu na rosnącą popularność cyberbezpieczeństwa w związku ze wzrostem cyberprzestępczości, często słyszę pytania o to, jak trafiłem do tej dziedziny, a dokładniej, jak „zostać hakerem”. Oczywiście ze względu na nomenklaturę tego, czym haker jest dla opinii publicznej, ma on „fajny” i „ostry” podtekst.

Tajemnica otaczająca sposób działania hakera jest tym, co czyni go tak kuszącym, ponieważ często są postrzegani jako magowie, którzy w tajemniczy sposób pojawiają się, manipulują strukturą rzeczywistości i ponownie znikają. Podczas gdy działanie hakera jest podobne do działania maga, leżąca u jego podstaw koncepcja nie jest tak „tajemnicza”, jak mogłoby się wydawać. To tak, jakby zobaczyć, jak ujawnia się magiczna sztuczka; zobaczenie tego może początkowo napełnić cię podziwem, ale po odsłonięciu podniecenie zanika i może nawet być czymś, co zdasz sobie sprawę, że możesz zrobić. Kiedy te metody są znane, inni wykorzystują tę wiedzę, aby przejąć płaszcz i dokonać własnych wyczynów. Podczas gdy ulotna tajemnica może utrudnić pracę hakera, jego praca wciąż ma wpływ. Więc zachowując podobieństwo do maga, haker to także ktoś, kto wykorzystuje swoją wiedzę do manipulowania strukturą rzeczywistości. Ale co to dokładnie oznacza?

Kiedy większość ludzi słyszy słowo „haker”, wyobraża sobie wspomniany wcześniej opis: facet przed terminalem komputerowym, który pisze, wpływając na systemy komputerowe w różnych miejscach. Chociaż jest to przykład hakera, haker to nie wszystko. Koncepcja jest bardziej złożona niż tylko „kreator komputerowy”. Mówiąc wprost, haker to sposób myślenia. ramy. Część tożsamości jednostki, która jest w stanie wykorzystać przekazaną im wiedzę, aby nagiąć sytuację, technologię, koncepcję, regułę, biom lub jakikolwiek inny paradygmat rzeczywistości w przeciwieństwie do sposobu, w jaki został jej przedstawiony. Aktywowanie tego procesu myślowego jest luźno określane jako „myślenie nieszablonowe”. Ale nawet bardziej niż proces myślowy, jest to wzorzec zachowania osadzony nie tylko w jednostkach, ale także w naszych stworzeniach, a nawet w samej naturze.

Na przykład sprytna osoba może mieć nastawienie hakera, jeśli chodzi o umiejętność wykorzystania niefortunnej sytuacji na swoją korzyść. Naukowcy mogą uważnie obserwować, jak działa wirus, aby dokonać inżynierii wstecznej i stworzyć szczepionkę lub program antywirusowy. Lub odwrotnie, zgodnie z tradycyjną koncepcją, manipuluj programem komputerowym lub komórkami ciała, aby stworzyć wirusa. Nawet patrząc na nasze systemy gospodarcze, jego jednostki, które manipulują rynkiem po zdobyciu wiedzy o tym, jak używać kapitału, aby zapewnić sobie sukces poprzez ograniczanie innych. Każdy z nich to przykłady hakerów; Pracują w sposób, który wymyka się standardowym procesom ich odpowiednich systemów operacyjnych, aby osiągnąć wyjątkowy wynik. I niezależnie od tego, czy działają w imię większego dobra, zła czy czegoś pośredniego, osoby o tym wzorcu zachowania mają wspólną centralną, wrodzoną metodologię.

Deweloper ma za zadanie zbudować i utrzymywać system i jego komponenty, funkcja manipulacji hakera polega na tym, co już zostało ustalone, aby to zmienić.

Biorąc pod uwagę, kim jest haker, nie powinno być trudno wymyślić więcej przykładów tego wzorca zachowań w społeczeństwie. Jak wspomniano wcześniej, jedną wspólną cechą metodologii hakerów jest manipulacja. W przeciwieństwie do ram społecznych programisty, którego zadaniem jest zbudowanie i utrzymywanie systemu i jego komponentów, hakerska funkcja manipulacji wykorzystuje tylko to, co już zostało ustalone, aby to zmienić. Może to przybierać różne formy, takie jak wstrzykiwanie: zatruwanie lub infekowanie legalnego komponentu nielegalnymi danymi, naśladownictwo: imitowanie legalnego komponentu, inżynieria wsteczna: przejęcie funkcji jednego komponentu w celu przebudowy nowego komponentu oraz Destruction: całkowite zniszczenie komponentu.

Wstrzykiwanie: zatruwanie lub infekowanie legalnego komponentu nielegalnymi danymi
Naśladowanie: imitowanie legalnego komponentu
Inżynieria odwrotna: przejęcie funkcji jednego komponentu w celu ponownego opracowania nowego komponentu
Zniszczenie: całkowite zniszczenie komponentu

Jako przykład możemy wyjaśnić ideę wirusa w ciele. Kiedy system ciała przejmuje wirusa, rozprzestrzenia się, wstrzykując jego materiał do prawidłowych komórek. Niektóre wirusy, takie jak Covid-19, działają poprzez naśladowanie białek w organizmie. Niezależnie od tego, czy jest to wirus w organizmie, infekcja komputera, czy nawet włamanie do domu lub piramida finansowa; Metody stosowane w celu wykorzystania systemu są takie same we wszystkich obszarach. To zachowanie, które można zaobserwować zarówno w sferze tego, co naturalne, jak i stworzone przez człowieka, wskazuje jeszcze bardziej na wewnętrzną cechę, która jest fundamentalna w swoim rdzeniu. Chociaż te cechy są negatywne w swoim zachowaniu, można je wykorzystać jako agentów „dobra”, gdy zostaną użyte przeciwko systemowi, który jest uszkodzony, aby przywrócić go do pierwotnego stanu. Przykładem tego jest szczepionka; Często poddawany inżynierii wstecznej z wirusa i zachowuje się jak wirus dla wirusa. W sferze społecznej może to być przedstawiane jako strażnik.

Ważne jest, aby wiedzieć, że haker nie może działać w imieniu programisty, ale programista może działać jako haker. Te cechy są ponownie nieodłączne i nie można ich zmienić ze względu na charakter ról. Odnosi się to oczywiście do paradygmatu, w którym działa haker. Jako osoba fizyczna może być hakerem w jednej dziedzinie działalności, może działać jako programista w innej. Na przykład, ktoś może pracować jako stolarz, tworząc towary w ciągu dnia, ale może przewracać domy w czasie wolnym. Głębsze spojrzenie na ramy programisty zostanie omówione w przyszłych postach.

Dzięki zrozumieniu natury hakera nie powinno być problemu z określeniem roli, jaką haker może pełnić w naszych branżach pracy lub ogólnych obszarach działania. W rzeczywistości wzywam do tego każdego czytelnika. Idąc dalej, ramy te zostaną rozszerzone, aby pokazać dodatkowe archetypowe relacje, które istnieją w naszej rzeczywistości. Czyniąc to, będziemy mogli zobaczyć dodatkowe komponenty i metodologie, które dzielą nasze systemy, zająć się tematami moralności i duchowości oraz dalej nakreślić nadrzędny wzorzec, który świadczy o niezmąconej prawdzie.