Bir Hacker Çerçevesi

Siber güvenlik alanında çalışıyorum. Spesifik olarak, "Penetration Tester", yani "Etik hacker" olarak bilinen rolüm var. Yönetici kuruluştan izin aldıktan sonra, bir kuruluşun altyapısının güvenliğini bir bilgisayar korsanının bakış açısından test etme görevim var. Web sitesi, mobil uygulama, IoT cihazı, bulut platformu veya başka bir ağ bileşeni aracılığıyla bir ağ sistemine girmeyi hedefliyorum. Umut, taahhüdün sanal kapsamı içindeki herhangi bir kaynağı amaçlanan işlevselliğine karşı manipüle edebilmektir.

Siber suçların artması nedeniyle siber güvenliğin artan popülaritesi nedeniyle, bu alana nasıl girdiğim ve hatta daha spesifik olarak nasıl “hacker olunabileceği” konusunda bana sık sık sorular soruluyor. Açıkçası, bir bilgisayar korsanının halk için ne olduğunun adlandırılması nedeniyle, "havalı" ve "sinirli" alt tonlara sahiptir.

Bir bilgisayar korsanının nasıl çalıştığını çevreleyen gizem, onu bu kadar çekici kılan şeydir, çünkü genellikle gizemli bir şekilde ortaya çıkan, gerçekliğin dokusunu kurcalayan ve bir kez daha ortadan kaybolan sihirbazlar olarak görülürler. Bir bilgisayar korsanının yaptığı işleyiş, bir sihirbazınkine benzese de, altında yatan kavram sanıldığı kadar "gizemli" olmaktan uzaktır. Bu, bir sihir numarasının açığa çıktığını görmek gibi bir şey; onu ilk başta görmek sizi hayrete düşürebilir, ancak bir kez ortaya çıktıktan sonra heyecan kaybolur ve hatta yapabileceğinizi fark ettiğiniz bir şey olabilir. Bu yöntemler bilindiğinde, diğerleri bu bilgiyi görevi devralmak ve kendi başarılarını gerçekleştirmek için kullanır. Geçici gizem, bilgisayar korsanının işini engellemekle tehdit etse de, çalışmaları yine de etkilidir. Yani bir sihirbazın benzerliğini koruyarak, bir bilgisayar korsanı da bilgisini gerçekliğin dokusuna müdahale etmek için kullanan kişidir. Ama bu tam olarak ne anlama geliyor?

Çoğu insan 'hacker' kelimesini duyduğunda, daha önce belirtilen tanımı hayal eder: bir bilgisayar terminalinin önünde yazarak bilgisayar sistemlerini farklı yerlerde etkileyen bir adam. Bu bir bilgisayar korsanı örneği olsa da, bir bilgisayar korsanının olduğu her şey bu değildir. Konsept, bir "bilgisayar dehası"ndan daha karmaşıktır. Açıkça söylemek gerekirse, bir bilgisayar korsanı bir zihniyettir. Bir çerçeve. Bireyin kimliğinin, kendisine sunulan bilgiyi bir durumu, teknolojiyi, kavramı, kuralı, biyomu veya başka herhangi bir gerçeklik paradigmasını kendilerine sunulanın tersine çevirmek için alabilen bir parçası. Bu düşünce sürecini etkinleştirirken, kabaca "kutunun dışında düşünmek" olarak adlandırılır. Ancak bir düşünce sürecinden daha fazlası, yalnızca bireylerde değil, aynı zamanda yaratılarımızda ve hatta doğanın kendisinde yerleşik olan bir davranış modelidir.

Örneğin, kurnaz bir birey, talihsiz bir durumu kendi avantajına kullanma becerisi konusunda bir hacker zihniyetine sahip olabilir. Bilim adamları, bir virüsün onu tersine çevirmek ve bir aşı veya bir antivirüs programı oluşturmak için nasıl çalıştığını keskin bir şekilde gözlemleyebilirler. Ya da tam tersine, geleneksel konseptte, bir virüs oluşturmak için bir bilgisayar programını veya vücut hücrelerini manipüle edin. Ekonomik sistemlerimize bakıldığında bile, başkalarını sınırlayarak başarılarını sağlamak için sermayeyi nasıl kullanacaklarını öğrendikten sonra piyasayı manipüle eden bireyler. Bunların her biri bilgisayar korsanlarına örnektir; Eşsiz bir sonuç elde etmek için ilgili operasyon sistemlerinin standart süreçlerine meydan okuyacak şekilde çalışırlar. Ve ister daha büyük bir iyilik, ister kötülük adına, ister ikisinin arasında bir amaç için çalışsınlar, bu davranış biçimine sahip olanlar merkezi bir doğal metodolojiyi paylaşırlar.

Geliştirici, bir sistemi ve bileşenlerini oluşturma ve sürdürme görevine sahiptir, bilgisayar korsanının manipülasyon işlevi, onu değiştirmek için zaten kurulmuş olanı alır.

Bir bilgisayar korsanının ne olduğunun anlaşılması göz önüne alındığında, toplumda bu davranış modelinin daha fazla örneğini düşünmek zor olmasa gerek. Daha önce bahsedildiği gibi bilgisayar korsanının metodolojisindeki ortak bir özellik, manipülasyondur. Bir sistemi ve bileşenlerini inşa etme ve sürdürme görevine sahip bir geliştiricinin toplumsal çerçevesinin aksine, bilgisayar korsanının manipülasyon işlevi, onu değiştirmek için yalnızca zaten oluşturulmuş olanı alır. Bu, Enjeksiyon: Meşru bir bileşeni meşru olmayan verilerle zehirleme veya bulaştırma, Mimicry: Meşru bir bileşeni taklit etme, Tersine mühendislik: Yeni bir bileşeni yeniden geliştirmek için bir bileşenin işlevlerini alma ve Yıkım: bir bileşeni tamamen yok etme gibi birçok biçim alabilir.

Enjeksiyon: Meşru bir bileşenin meşru olmayan verilerle zehirlenmesi veya bulaştırılması
Taklit: Meşru bir bileşenin taklit edilmesi
Tersine mühendislik: Yeni bir bileşenin yeniden geliştirilmesi için bir bileşenin işlevlerinin alınması
İmha: bir bileşenin tamamen yok edilmesi

Örnek olarak, vücuttaki bir virüs fikrini açıklayabiliriz. Bir vücut sistemi bir virüs aldığında, materyalini meşru hücrelere enjekte ederek yayılmaya çalışır. Covid-19 gibi bazı virüsler vücuttaki proteinleri taklit ederek çalışır. İster vücuttaki bir virüs, ister bir bilgisayar enfeksiyonu, hatta bir ev hırsızlığı veya saadet zinciri olsun; Bir sistemden yararlanmak için uygulanan yöntemler, genel olarak aynıdır. Hem doğal hem de insan yapımı alemlerde görülebilen bu davranış, özünde temel olan içsel bir özelliğe daha da yakındır. Bu özellikler davranışlarında olumsuz olmakla birlikte, bozulan bir sisteme karşı onu eski haline döndürmek için kullanıldıklarında 'iyi' ajanlar olarak kullanılabilirler. Bunun bir örneği bir aşıdır; Genellikle bir virüsten tersine mühendislik yapılır ve virüse virüs gibi davranır. Toplum alanında bu bir kanunsuz olarak sunulabilir.

Bir bilgisayar korsanının geliştirici adına hareket edemeyeceğini, ancak bir geliştiricinin bilgisayar korsanı olarak işlev görebileceğini bilmek önemlidir. Bu özellikler yine doğaldır ve rollerin doğası gereği değiştirilemez. Bu elbette hacker'ın faaliyet gösterdiği paradigma ile ilgilidir. Bir birey, bir operasyon alanında bilgisayar korsanı olabileceği gibi, başka bir alanda geliştirici olarak hareket edebilir. Örneğin, bir kişi marangoz olarak çalışabilir, gün boyunca eşya yapabilir, ancak boş zamanlarında evleri çevirebilir. Geliştiricinin çerçevesine daha derin bir bakış, gelecekteki gönderilerde tartışılacaktır.

Bir bilgisayar korsanının doğasını anlayarak, bir bilgisayar korsanının ilgili iş sektörlerimizde veya genel faaliyet alanlarımızda üstlenebileceği rolü belirlemede herhangi bir sorun olmamalıdır. Aslında, herhangi bir okuyucuyu bunu yapmaya davet ediyorum. İleriye dönük olarak, bu çerçeve, gerçeklik alanımızda var olan ek arketipsel ilişkileri gösterecek şekilde genişletilecektir. Bunu yaparken, sistemlerimizin paylaştığı ek bileşenleri ve metodolojileri görebileceğiz, ahlak ve maneviyat konularını ele alabileceğiz ve katıksız gerçeği kanıtlayan kapsayıcı kalıbı daha da ayrıntılı olarak haritalandırabileceğiz.