Erkekler ve kadınlar ağlar, bilgisayar korsanlarının duymak isteyeceği son şey nedir? | Ana Sayfa Misafir · Soru-Cevap
Editörün notu: Zeder Q&A, Leifeng tarafından başlatılan yeni bir Soru-Cevap sütunudur. Çin'deki tüm hackerlara sorduk. Gizemli bilgisayar korsanlarını çok merak ediyorsanız ve çok sayıda sorunuz varsa, WeChat genel hesabı "Zerke Kanalı" (WeChat Kimliği: Let'shome) üzerindeki "Soru-Cevap" mesajına yanıt verebilirsiniz (WeChat Kimliği: Let'shome). Her sayıda daha ilgili soruları seçeceğiz, lütfen yukarı Bilgisayar korsanı cevapladı.
Bu sayının konusu: Bir bilgisayar korsanının duymak isteyeceği son söz nedir? Siber güvenlik çemberinde pek çok dedikodu var.
-
Yazar: Lei Feng net ağ güvenliği köşe yazarı, Li Qin.
Son zamanlarda, böyle bir Weibo mesajı Lei Feng'in editörünü eğlendirdi:
CCTV Haberleri: Şili hakkında ne sormak istersiniz?
Mesaj: Kirazlar daha ucuz olabilir mi?
Yang'ın annesi bu en popüler mesajı okuduğunda ağlayabilir. Bu nedenle, Leifeng.com'un editörü, hacker çevremizde (şimdilik utanmadan kendimizi bu çembere koyuyoruz), söylenmemesi gereken bazı "kadın ve erkek gözyaşları" olduğunu da derinlemesine düşünmek zorunda kaldı.
1. Karşı tarafa "hacker", "geek", "beyaz şapka" veya "ağ \ bilgi güvenliği araştırmacısı" demek istiyor musunuz?
Siber güvenlik çemberindeki "hacker" teriminden bahsetmişken, özellikle makalede belirli bir "hacker" den bahsedildiğinde ona bir başlık vermek, siber güvenlik raporlama çemberinin dikkatlice düşünmesi gereken bir sorudur.
Önce Du Niang'ın bu kelimelerin tanımına bakalım.
hacker: Hackerlar (veya hackerlar) ve İngilizce orijinal metin Hacker, Cracker ve diğer anlamlar tam bir çeviri sağlayamaz, Çince ve İngilizce kelime dağarcığının gelişiminde oluşan fark budur. Hacker terimi başlangıçta bilgisayar teknolojisi konusunda hevesli ve çok yetenekli bilgisayar uzmanlarına, özellikle de programcılara, yavaş yavaş beyaz şapkalara, gri şapkalara, siyah şapkalara vb. Medya raporlarında, hacker terimi genellikle bu yazılım korsanlarını (yazılım kırıcıları) ifade eder ve bilgisayar korsanlarının (siyah şapkalar) tam tersi beyaz şapkalardır.
Geeks: Geek, Amerikan argosu "geek" in çevirisi. İnternet kültürünün yükselişiyle birlikte, bu terim üstün zeka ve sıkı çalışmanın semantik anlamını taşır ve bilgisayar ve ağ teknolojisine fanatik bir ilgi duyan ve araştırmaya çok zaman ayıran insanları tanımlamak için kullanılmıştır. Modern Geek'in anlamı geçmişten farklı olsa da çoğu hala benzer.Şimdi Geek daha çok yeni bir iş modeline, son teknolojiye ve internet çağında moda trendine sahip. Kısacası, yaşam anlamı yenilik, teknoloji ve moda olan bir gruptur.Cinsiyetine ve yaşına bakılmaksızın, yeni ekonominin ön saflarında, son teknoloji ve dünya moda trendlerinde birlikte mücadele eden ve modern elektronik toplum için birlikte mücadele eden bu grup. Kültür kendi katkısını yapar.
Beyaz şapka: Açıklama, bir bilgisayar sistemindeki veya ağ sistemindeki güvenlik açıklarını tespit edebilen, ancak bunları kötü amaçla kullanmayacak, ancak güvenlik açıklarını duyuracak pozitif bir bilgisayar korsanıdır. Bu şekilde, sistem başkaları tarafından kullanılmadan önce (siyah şapkalar gibi) boşlukları kapatabilecektir.
Ağ \ Bilgi Güvenliği Araştırmacısı: Çok uzun, Du Niang'ın bile bir çözümü yok.
Leifeng.com, "hacker" ile gerçek temas sırasında bu deneyimlerle karşılaşmıştı.
DEFCON hack olayının küresel koordinatörü Jayson E. Street, bir röportajda Lei Feng.com'un editörüne işaret etti: Başkalarının ona "hacker" demesini istiyor. "Hacker", bu ayrım nedeniyle "beyaz şapka" veya "siyah şapka" olarak ayrılamaz. , Siber suçla uğraşan kişilere iyi bir itibar kazandıracak - "siyah şapka" nın korkunç bir başlık olduğunu düşünecek ve suçu teşvik edecek.
Bundan önce, Leifeng.com için oluşturulması zor bir açık sınıf veren popüler bir konuk Arayıcı da vardı. Arayıcı'nın Leifeng.com'a kişisel tanıtımı, "China Haitian Group Co., Ltd.'nin kurucusu ve CEO'su, BT uzmanı ve siber güvenlik uzmanı" idi.
Röportajda, Leifeng.com kendisinden "hacker Arayıcı" olarak da bahsetse de, daha sonra röportaj makalesinde özellikle vurguladı:
Arayıcı, konumunun "gri şapka" olması gerektiğini düşünüyor. Onun bakış açısına göre, siyah şapkalar internette yaygın ve çok fazla yıkıcı şey yapıyor, ancak beyaz şapkalar çok fazla kısıtlamaya maruz kalıyor ve sonuçlar da ticarileştirilebilir ve alıntı yapılabilir. İlgi dolanmasına gelin ve "çoğu beyaz şapka gerçek adla eşleşmez."
Gri Şapka Arayıcı, "Sadece bu kadar kısıtlanmadan ilginç bir şey yapmak istiyorum" dedi.
"Hacker" kelimesi konusunda temkinli davranan birçok insan var. White Hat Exchange'den Liu Yu, Leifeng.com'a saçları uçurmak için sorulan sorulardan birinin - "Bir bilgisayar korsanı mısınız?" Olduğunu söyledi. Liu Yu, hacker'ın İngilizce'de tarafsız olduğuna inanıyor, ancak hacker zaten aşağılayıcı bir anlam içeriyor. Bunu sormanın aslında - "Merhaba, sen hırsız mısın?" Diye sorulduğunu hissediyorum. Bu şekilde sorulmasından hoşlanmadı.
Bazı üreticilerin propaganda çalışanlarının, idollerinin "hacker" olarak etiketlendikten sonra damgalanacağından ve devlet kurumları tarafından hedef alınacağından endişe duymaları ve "politik yanlış" riski söz konusu olması daha ihtiyatlı. Bu nedenle, dış dünya tarafından "beyaz şapka", "beyaz şapka korsanı" veya "inek" olarak adlandırılmaya daha isteklidirler.
Leifeng.com'un editörü bu soruyu JD'nin güvenlik şirketi Rourou'ya yöneltti. Rourou, "Şu anda teknolojide uzmanlaştığımı sanmıyorum. Sadece boş zamanlarımda araştırıyorum. Bu başlıklardan utanıyorum. Ancak beyaz şapka başlığı düşünüyorum. Hala kabul edilebilir, çünkü ağ güvenliğine de katkıda bulundum, böylece daha rahat hissedebiliyorum. "
Rourou ile yapılan görüşmelerde Leifeng.com da bir noktayı doğruladı: Bazı güvenlik toplantılarında herkes, konukların isimlerinin önüne dikkatlice bir "güvenlik araştırmacısı" ve bir "beyaz şapka" koyacaktır.
Aslında, Rourou, insanların birbirlerine özel olarak "takma adlar" demeye daha istekli olduklarını söyledi.
Bazı siber güvenlik etkinliklerine katılımcıları davet ederken, diğer sektörlerden farklı olarak, davet mektubunda davet edilen konuğun ciddi adı değil, örneğin "abla" olarak adlandırılsanız bile bir "takma ad" yazdırılacaktır. , Davet mektubu da bu kadar ciddi olmayan bir isimle basılacak (evet, abla Leifeng.com'un editörlerinden biri, üzgünüm, başka bir reklam).
Ancak gerçekte korkutucu olan şey, Leifeng.com'un konuk kanalından alınan eksik istatistiklere göre, "hacker" unvanı her zaman diğer terimlerden, özellikle de trafiğin favorisi olan "güzellik hacker" dan daha fazla trafik alıyor. Üzgünüm, açığa çıktı.
Şalgam yeşillikleri, hepsinde sevgi var. Bazı insanların gözünde "hacker" kelimesinin de "yüksek teknoloji ürünü" ve "havalı" bir imaj olduğunu söylemeliyim, bu nedenle, bir "hacker" demek istiyorsanız, ona önce "süslü isim" demelisiniz. Ve hangi kelimeyi sevdiğini tekrar tartışın.
2. Bilgisayar korsanlarından bunları yapmalarını istemeseniz iyi olur
Herkesin "hacker" kelimesini kabul edebileceğini varsayarsak, aşağıdaki açıklamaları düzenlemek de kolaydır: Hadi birazdan inceleyelim: Hacker'lardan ne tür gereksinimler yaratırsınız saçlarınızı patlatır.
Tencent Security Cloud Ding Lab'da bir güvenlik araştırmacısı olan Zhang Zuyou (Fooying), bir keresinde Lei Feng.com'a başkalarının kendisini suskun bırakan sorular sormasından en çok korktuğunu söyledi - QQ hesabınızı çalar mıydınız? Benim için bir tane çal, değil mi?
Bilgisayar korsanlarının hesap numaralarını çalma talebi, bilgisayar korsanları için kesinlikle en çok konuşmayan sorun olarak listelenecektir.Neredeyse her genç bilgisayar korsanı, büyüme yolunda benzer isteklerle karşılaştı.
Eğer bu bilgisayar korsanı Tencent gibi büyük bir fabrikada çalışırsa, birisi ondan bedava Q jetonu almasını isteyecektir.
Leifeng.com'un daveti üzerine, Fooying, onun için "beceriksizliği kabul edebilecek" bir gereklilikler listesi yaptı:
Merhaba, bana nasıl siyah durulacağını öğretir misin? \ Direnmeme yardım eder misin? Senin için kolay olmalı, değil mi? Tutanaklar (lütfen köpüklenme ifadesini doldurunuz).
Nasıl hacker olabilirsiniz? \ Ağ güvenliği nasıl öğrenilir? Nasıl başlanır? \ Güvenliği öğrenmek için birkaç kitap tavsiye ederim \ Çukur kazmayı nasıl öğrenebilirim?
Notlarımı nasıl değiştirebilirim?
Merhaba, QQ'mu bulmama yardım eder misin?
Merhaba, bilgisayarımı tamir etmeme yardım eder misin? (Editörün notu: Bu sorun bilgisayar korsanları için sadece en korkulan sorun değil, aynı zamanda bilgisayar altyapısı olan herhangi bir çocuk ayakkabısı için de bir kabustur. Yazılım profesyonel çocuk ayakkabılarıyla gülmeyin. Ayrıca vuruldunuz.)
Merhaba, karşı tarafın IP'sinin diğer tarafı kontrol edeceğini nasıl biliyorsunuz?
Verilerimi değiştirmeme ve üye olmama yardım eder misin?
Bir bilgisayar korsanıyla ilk tanıştığınızda gerçek adını sormasanız iyi olur. Rourou depresyonda dedin, neden gerçek adını soruyorsun? İsminizi açıklamayı reddederseniz, gurur duyacaksınız. "Ama sorun şu ki, uzun zamandır tanışmış bir hackerın adını bile sormuyorum, çünkü ismini bilmek, internette sızdırılan bilgilerle birleştiğinde, temelde bir kişinin tüm bilgilerini bulabilir."
Rourou'nun görüşüne göre, gerçek isimler ve cep telefonu numaralarının tümü bilgisayar korsanlarının özel bilgileridir. Bir başka nokta da, gizliliğe özel önem veren bir bilgisayar korsanı, gerçek kimliğini ortaya çıkaran herhangi bir davranışa özel dikkat gösterecektir .. Bunun peşinde, siber dünyada iz bırakmamak en iyisidir. Birçok bilgisayar korsanıyla yapılan röportajlarda bile, gerçek fotoğraf talebini açıklamayı reddedecekler ve bunu bir takma ad avatarıyla değiştirecekler - bunu bazı hacker konferanslarının giriş kılavuzlarında görebilirsiniz, genellikle sadece bir konuşma beklerken Konuk geldiğinde, gerçek görünümünü gördün,
Zhihu Daren Rourou'yu hala şaşırtıcı kılan şey, birisinin ona "hacker" etiketi nedeniyle "Benim için notumu değiştirebilir misin?" Diye sorması ve ondan Fooying'le aynı "trajik" olan onun adına kod ödevleri yazmasını istemesidir. Deneyim.
3. Bunları onlara söyleme
Yukarıdaki gerekliliklerin tümü "hacker" mesleği hakkında yanlış anlamalarsa, bu soru "hacker" kimliğinin "tanrılaştırılması" dır.
Editör, "güveci kırıp sonuna kadar sorma" dedikodu ruhunu uygularken, "Bir bilgisayar korsanı olarak özellikle ne yapmaktan hoşlanırsın?" Gibi sorular sormamanız gerektiğini fark etti. İçeride sayısız gözlerini devirmiş olabilirler: Ben normal bir insanım, sıradan bir insanım, herkes gibiyim, herkesin yapmaktan hoşlandığı şeyi, ben de yapmayı seviyorum.
Evet, belki de karşılaştığınız hacker "hacker" etiketinden çıkarıldıktan sonra, dizi seyretmeyi ve oyun oynamayı seviyor, tahıl yiyor ve diğerleriyle aynı basit hayatı yaşıyor.
360 Unicorn ekibinin radyo güvenliği araştırması alanında göz alıcı bir üyesi olan Zhang Wanqiao, bir keresinde Lei Feng.com'a hackerların sadece farklı şeyler çalışabileceğini söyledi. Yabancılar büyülü bir dünya gibi görünüyor. Bilgisayar korsanları genellikle içinde olduklarını hissediyorlar. Ben sadece ilginç bir şey yapıyorum.
4. Bilgisayar korsanını çökertebilecek bir şey
Rourou için, birisi ona "Ah, bilgisayarınız bozuldu" veya "Sabit sürücünüz bozuldu" diye haykırdıysa, bütün gün keyfi yerinde olmayabilir.
Rüzgar çanı güvenliğinin siyah klavyesi açısından, savunmasız bir platformda bir güvenlik açığı sunulduğunda güvenlik açığının tekrarlandığı tespit edilirse, bu can sıkıcı bir durumdur.
Büyük tanrı düzeyinde dünyanın en iyi hacker'ı olan MJ bile, bir yarışmaya katılırsa ve oyundan önce üretici tarafından düzeltilirse, özellikle de alternatif olmadığında biraz hayal kırıklığına uğrayacaktı.
...
Bunların hepsi profesyonel alanlarındaki şeylerdir ve kendilerini kariyerlerini sürdürmeye adamış diğer insanlar gibi, bu sorunlarla karşılaştıklarında biraz sorun hissedeceklerdir.
Daha mutlu bir hikaye ile bitirelim. Böyle bir "yolculuk" duymuş olmalısın:
Bir programcıya kodunuzda hatalar olduğunu söylemeyin.
İlk tepkisi: 1. Çevrenizde bir sorun var mı? 2. Aptal X kullanabilir misin?
Örtülü bir şekilde ifade ederseniz: Programınızın beklediğimden biraz farklı olduğunu görüyorsunuz, kullanımımda bir sorun mu var? İçgüdüsel olarak şöyle düşünürdü: X, programımda bir hata var mı?
Elbette programcılar hacker değildir.Hackerlar, özellikle de güvenlik açıklarını araştıran hackerlar, programcıların büyük kod hatalarını bulurlarsa, çok mutlu olmaları gerekir. Aslında, yukarıdaki "duanzi" aslında bir "duanzi" değildir. Editörün kişisel deneyimine bakılırsa, karşı taraf "programınızda bir hata var" dediği için yüzlerini yırtan programcılar var.
Ancak bu hikâyenin aydınlatıcı tarafı, hacker camiasında söylenemeyecek ölümcül bir şey olabileceğidir, sizce bu nedir? Mesaj bırakmaya hoş geldiniz.
Tarihteki en güçlü reklam yine burada (abla için herhangi bir reklam ücreti olmamasına rağmen): WeChat genel hesabı "Zerke Kanalı" nda (WeChat Kimliği: Let'shome) "Soru-Cevap" mesajını yanıtlayın ve her sayıda daha ilgili soruları seçeceğiz , Lütfen en iyi bilgisayar korsanlarına cevap verin.
