Khuôn khổ của một Hacker

Tôi làm việc trong lĩnh vực an ninh mạng. Cụ thể, tôi có vai trò được gọi là “Người kiểm tra thâm nhập” hay còn gọi là “Tin tặc có đạo đức”. Sau khi được cơ quan quản lý cho phép, tôi có nhiệm vụ kiểm tra tính bảo mật của cơ sở hạ tầng của tổ chức từ vị trí thuận lợi của tin tặc. Tôi đặt mục tiêu đột nhập vào một hệ thống mạng thông qua trang web, ứng dụng di động, thiết bị IoT, nền tảng đám mây hoặc thành phần mạng khác. Hy vọng là có thể thao túng bất kỳ tài nguyên nào trong phạm vi ảo của sự tham gia để chống lại chức năng dự định của nó.

Do sự phổ biến ngày càng tăng của an ninh mạng do sự gia tăng của tội phạm mạng, tôi thường được đặt câu hỏi về cách tôi tham gia vào lĩnh vực này và thậm chí cụ thể hơn là làm thế nào để “trở thành một hacker”. Rõ ràng là vì danh pháp của những gì một hacker là đối với công chúng, nó có những sắc thái “thú vị” và “sắc sảo”.

Bí ẩn xung quanh cách thức hoạt động của tin tặc là điều khiến nó trở nên hấp dẫn, vì chúng thường được coi như những pháp sư xuất hiện một cách bí ẩn, can thiệp vào cấu trúc của thực tại và biến mất một lần nữa. Mặc dù hoạt động của những gì một hacker làm tương tự như hoạt động của một nhà ảo thuật, nhưng khái niệm cơ bản không phải là “bí ẩn” như người ta có thể tin. Nó giống như nhìn thấy một trò ảo thuật bị phơi bày; ban đầu nhìn thấy nó có thể khiến bạn sợ hãi, nhưng khi đã tiếp xúc, sự phấn khích sẽ mất dần và thậm chí đó có thể là điều bạn nhận ra rằng mình có thể làm được. Khi những phương pháp đó được biết đến, những người khác sử dụng kiến ​​thức đó để chiếm lĩnh vị trí và thực hiện những kỳ công của riêng họ. Mặc dù bí ẩn thoáng qua có nguy cơ cản trở công việc của tin tặc, nhưng dù sao thì công việc của họ vẫn có tác động. Vì vậy, giữ vẻ giống như của một pháp sư, một hacker cũng là người sử dụng kiến ​​thức của họ để can thiệp vào kết cấu của thực tế. Nhưng chính xác điều đó có nghĩa là gì?

Khi hầu hết mọi người nghe thấy từ 'hacker', họ hình dung ra mô tả được đề cập trước đó: một anh chàng ngồi trước thiết bị đầu cuối máy tính đang gõ ảnh hưởng đến các hệ thống máy tính ở những nơi khác nhau. Mặc dù đây là một ví dụ về tin tặc, nhưng tin tặc không phải là tất cả. Khái niệm này phức tạp hơn nhiều so với chỉ là một "wiz máy tính". Nói một cách dễ hiểu, một hacker là một người có tư duy. Một khuôn khổ. Một phần bản sắc của một cá nhân có khả năng sử dụng kiến ​​thức được cung cấp cho họ để bẻ cong một tình huống, công nghệ, khái niệm, quy tắc, quần xã hoặc bất kỳ mô hình thực tế nào khác đối lập với cách nó được trình bày cho họ. Khi kích hoạt quá trình suy nghĩ này, nó thường được gọi là “suy nghĩ vượt trội”. Nhưng thậm chí còn hơn cả một quá trình suy nghĩ, đó là một khuôn mẫu hành vi không chỉ gắn liền với các cá nhân mà còn cả những sáng tạo của chúng ta và thậm chí cả bản thân thiên nhiên.

Ví dụ, một cá nhân khôn ngoan có thể có tư duy tin tặc trong khả năng sử dụng một tình huống không may để có lợi cho họ. Các nhà khoa học có thể quan sát sâu sắc cách thức hoạt động của vi-rút để thiết kế ngược nó và tạo ra vắc-xin hoặc chương trình chống vi-rút. Hoặc ngược lại, khái niệm truyền thống, thao túng một chương trình máy tính hoặc các tế bào cơ thể để tạo ra vi-rút. Ngay cả khi nhìn vào hệ thống kinh tế của chúng ta, những cá nhân thao túng thị trường sau khi có được kiến ​​​​thức về cách sử dụng vốn để đảm bảo thành công của họ bằng cách hạn chế những người khác. Mỗi trong số này là những ví dụ về tin tặc; Họ làm việc theo cách bất chấp các quy trình tiêu chuẩn của các hệ thống hoạt động tương ứng của họ để mang lại một kết quả duy nhất. Và cho dù chúng hoạt động vì mục đích tốt hơn, xấu hơn hay ở giữa, thì những kiểu hành vi này đều có chung một phương pháp cố hữu trung tâm.

Nhà phát triển có nhiệm vụ xây dựng và duy trì một hệ thống và các thành phần của nó, chức năng thao túng của hacker lấy những gì đã được thiết lập sẵn để thay đổi nó.

Với sự hiểu biết về hacker là gì, sẽ không khó để nghĩ ra nhiều ví dụ hơn về kiểu hành vi này trong xã hội. Một đặc điểm chung trong phương pháp của tin tặc như đã đề cập trước đây, đó là thao túng. Không giống như khuôn khổ xã hội của một nhà phát triển có nhiệm vụ xây dựng và duy trì một hệ thống cũng như các thành phần của nó, chức năng thao túng của tin tặc chỉ lấy những gì đã được thiết lập để thay đổi nó. Điều này có thể xảy ra dưới nhiều hình thức, chẳng hạn như Tiêm chích: Đầu độc hoặc lây nhiễm dữ liệu bất hợp pháp vào một thành phần hợp pháp, Bắt chước: Bắt chước một thành phần hợp pháp, Kỹ thuật đảo ngược: Lấy các chức năng của một thành phần để phát triển lại một thành phần mới và Phá hủy: xóa hoàn toàn một thành phần.

Tiêm chích: Đầu độc hoặc lây nhiễm một thành phần hợp pháp bằng dữ liệu bất hợp pháp
Bắt chước: Bắt chước một thành phần hợp pháp
Kỹ thuật đảo ngược: Lấy các chức năng của một thành phần để tái phát triển một thành phần mới
Phá hủy: xóa hoàn toàn một thành phần

Ví dụ, chúng ta có thể giải thích ý tưởng về virus trong cơ thể. Khi một hệ thống cơ thể tiếp nhận vi-rút, nó sẽ lây lan bằng cách tiêm vật liệu của nó vào các tế bào hợp pháp. Một số loại vi-rút như Covid-19 hoạt động bằng cách bắt chước các protein trong cơ thể. Cho dù đó là vi-rút trong cơ thể hay nhiễm trùng máy tính, thậm chí là một vụ trộm nhà hay kế hoạch Ponzi; Các phương pháp được áp dụng để khai thác một hệ thống là giống nhau trên bảng. Hành vi này có thể được nhìn thấy trong các lĩnh vực của cả tự nhiên và nhân tạo thậm chí còn gần hơn với một đặc điểm nội tại là nền tảng cốt lõi của nó. Mặc dù những đặc điểm này là tiêu cực trong hành vi của chúng, nhưng chúng có thể được sử dụng như tác nhân 'tốt' khi được sử dụng để chống lại một hệ thống bị hỏng để đưa nó trở lại trạng thái ban đầu. Một ví dụ về điều này là vắc-xin; Thường được thiết kế ngược từ vi-rút và hoạt động giống như vi-rút đối với vi-rút. Trong lĩnh vực xã hội, điều này có thể được trình bày như một người cảnh giác.

Điều quan trọng cần biết là tin tặc không thể hành động thay mặt cho nhà phát triển, nhưng nhà phát triển có thể hoạt động như một tin tặc. Những đặc điểm này một lần nữa là cố hữu và không thể thay đổi do tính chất của các vai trò. Tất nhiên, điều này liên quan đến mô hình mà tin tặc vận hành. Với tư cách là một cá nhân có thể là tin tặc trong một lĩnh vực hoạt động, họ có thể đóng vai trò là nhà phát triển trong một lĩnh vực khác. Ví dụ, một người có thể hoạt động như một thợ mộc, tạo ra đồ đạc vào ban ngày, nhưng có thể chuyển nhà vào thời gian rảnh rỗi. Một cái nhìn sâu hơn về khuôn khổ của nhà phát triển sẽ được thảo luận trong các bài đăng trong tương lai.

Bằng cách hiểu bản chất của tin tặc, sẽ không có vấn đề gì khi xác định vai trò mà tin tặc có thể đảm nhận trong các ngành công việc tương ứng của chúng ta hoặc các lĩnh vực hoạt động chung. Trên thực tế, tôi thách thức bất kỳ độc giả nào làm như vậy. Trong tương lai, khuôn khổ này sẽ được mở rộng để hiển thị các mối quan hệ nguyên mẫu bổ sung tồn tại trong lĩnh vực thực tế của chúng ta. Khi làm như vậy, chúng tôi sẽ có thể thấy các thành phần và phương pháp bổ sung mà hệ thống của chúng tôi chia sẻ, giải quyết các chủ đề về đạo đức và tâm linh, đồng thời vạch ra thêm mô hình bao quát chứng thực cho sự thật thuần túy.