Tại sao tin tặc máy tính thích chọn khóa

Đột nhập vào một hệ thống máy tính là một nghệ thuật. Nó đòi hỏi tài năng, sự kiên nhẫn, kiến ​​thức và rất nhiều may mắn. Trong khi hầu hết các hoạt động thăm dò, chọn và kiểm tra diễn ra theo dòng mã dài trên màn hình máy tính, thì quá trình này là thời đại kỹ thuật số tương đương với việc chọn khóa - một kỹ năng mà nhiều tin tặc cũng có.

Tại hội nghị Eleventh Hackers On Planet Earth, một tập hợp các lập trình viên, tin tặc và các nhà khoa học ở thành phố New York, một trong những phần lớn nhất của hội nghị chính là tầng dành cho máy tính. Thay vào đó, đó là một căn phòng mở với những dãy bàn dài có tên là làng Lock Lock Village. Bên trong, những chiếc kim loại sắc nhọn và những dụng cụ xoay tròn góc cạnh của những chiếc bàn được đặt bằng những tấm vải trắng và những người tham dự ngồi trên khóa móc, không phải bàn phím. Các tình nguyện viên, có thể nhận ra bởi những chiếc áo phông màu đen của họ được trang trí bằng TUYỆT VỜI, Tổ chức Mở khóa, mở ra và đi xuống các hàng để giúp đỡ.

Những cú nhấp chuột nhỏ và vết xước của những chiếc cuốc làm việc trên ổ khóa xào xạc trong phòng.

Nó có vẻ giống như những người phụ nữ lớn tuổi, những người đan kim, người cho biết, Kristi Farinelli, một lập trình viên phần mềm tuổi đôi mươi đang làm việc trên ổ khóa MasterLock.

TUYỆT VỜI là một tổ chức phi lợi nhuận 501 (c) (3) nhằm quảng bá cho các ổ khóa, một người theo sở thích gọi nó, với các chương ở hầu hết các thành phố lớn ở Hoa Kỳ và một số ít ở nước ngoài. Tổ chức hoạt động theo hai quy tắc vàng của Hoàng tử: Don lồng chọn khóa mà bạn không sở hữu, và don móc chọn khóa mà bạn dựa vào. Nói cách khác, don lồng phạm trọng tội đột nhập và don lồng thỏa hiệp một khóa bạn cần cho sự an toàn của chính bạn (nếu bạn phá vỡ một lựa chọn ở cửa trước của bạn, thì đó là một vấn đề).

Chi nhánh của Mỹ đã bắt đầu tại hội nghị HOPE năm 2006 và đã trở thành một công cụ cố định tại các hội nghị hack trên toàn quốc kể từ đó. Hóa ra, tin tặc máy tính cũng thích đột nhập vào ổ khóa vật lý. Hầu hết các môn đệ của hội nghị HOPE, các môn đệ, coi hack là một tâm lý chứ không phải là một kỹ năng cụ thể - về bản chất, hack là về việc đẩy lùi và đặt câu hỏi về giới hạn áp đặt, kiểm tra mọi thứ để xem điều gì sẽ xảy ra. Câu thần chú này chỉ áp dụng nhiều cho các cửa bị khóa giống như đối với các mạng máy tính đóng (điều trùng hợp là thường được tìm thấy đằng sau các cửa bị khóa), và vì vậy, khóa vật lý luôn là một phần của hack.

Một phần mềm, nó giống như bảo mật kỹ thuật số, ngoại trừ bạn có thể nhìn vào các lỗ hổng vật lý Một số thợ sửa khóa thường xuyên tham gia các bài kiểm tra bút, trên các bài tập kiểm tra thâm nhập, trong đó họ sử dụng kết hợp các kỹ năng, bao gồm chọn khóa, để kiểm tra tính bảo mật của một cơ sở cho các công ty. Kiểm tra bút là phổ biến trong cả bảo mật vật lý và kỹ thuật số. Các tổ chức bao gồm Lầu Năm Góc thuê các nhà nghiên cứu bảo mật và tin tặc mũ trắng trực tuyến để kiểm tra phòng thủ kỹ thuật số và vật lý của họ.

Tại đây, Power Power cho biết cách chọn khóa:

David Fiddler, một chuyên gia bảo mật tại SEREPick, một công ty đào tạo các chuyên gia thực thi pháp luật và quân đội trong các kỹ thuật thoát hiểm và xâm nhập như nhặt cửa và mở còng tay hoặc các biện pháp kiềm chế khác. Trong cùng một cách các chuyên gia an ninh mạng tập trung vào khai thác và các điểm không an toàn trong bối cảnh kỹ thuật số, họ thấy các khóa trong thế giới vật lý giống nhau. Khóa chỉ là một lỗ hổng bảo mật tiềm năng trong cuộc sống thực. Lốc Fiddler cho biết nhiều người thử nghiệm thâm nhập, như Power và đoàn quân của mình, sử dụng kỹ thuật xã hội để kiểm tra bảo mật của khách hàng của họ.

Giống như hack máy tính, lockpicking thường được trình bày sai trên màn hình. Thực tế không phải là một quá trình phức tạp, nhưng nó đòi hỏi một kỹ năng và sự khéo léo rất lớn để thành thạo. Khóa móc thường sử dụng hai công cụ: một móc, đó là một miếng kim loại mỏng được uốn cong theo các hình dạng khác nhau (tùy thuộc vào loại) được sử dụng để đẩy các chốt khóa Khóa vào đúng vị trí, giống như một phím. Dụng cụ tiện, một miếng kim loại phẳng hình chữ L hoặc S trượt vào đáy của rãnh khóa, và được sử dụng để giữ áp lực nhẹ lên phích cắm, đặt trung tâm của khóa xoay. Khi bộ chọn nới lỏng các chốt vào đúng vị trí, phích cắm sẽ bật và khóa được mở. Trong cuộc sống thực, nó khó hơn rất nhiều so với điều đó, nhưng với một chút kiên nhẫn, một người mới hoàn thành có thể mở khóa móc đơn giản và khóa thực hành một hoặc hai pin sau 10 phút hoặc lâu hơn. Tuy nhiên, Hollywood vẫn kiên trì đưa ra những mô tả lố bịch về thực tiễn - các phích cắm không bật, khóa được chọn bằng một công cụ.Có một vài trường hợp ngoại lệ lớn, mà Power và các đồng nghiệp của anh, Nite 0wl và Deviant Ollam đã chỉ ra trong một hội nghị HOPE về cuộc trò chuyện trên màn hình cuộc sống thực của Versus. Kẻ hủy diệt 2, thực sự đã học được cách chọn để chuẩn bị cho vai diễn, và toàn bộ cảnh trốn thoát của cô đã được chọn trong thời gian thực, sử dụng nhiều lần cho đến khi cô hiểu đúng.

Tất nhiên, một ngoại lệ lớn khác là USA USA Ông Robot, đã liên tục đóng đinh mọi chi tiết của văn hóa hacker, bao gồm cả khóa. Trong tập thứ năm của Phần 1, nhân vật chính Elliot đột nhập vào một trung tâm dữ liệu an toàn, chọn một khóa có cả công cụ chọn và công cụ xoay. Ngoại trừ anh ta sau đó nhận ra nó hoàn toàn sai cửa, và anh ta phải lấy lại các bước của mình.

Ollam gầm lên cười sau khi cho khán giả thấy cảnh này tại hội nghị HOPE.

Tôi thậm chí có thể nói với bạn bao nhiêu lần chúng tôi đã thử bút một cơ sở và chọn sai cửa, như,, bây giờ chúng tôi đã ở bên ngoài! Xông vào, anh ấy nói, trong khi Power và Nite 0wl cười. Giống như hack, lockpicking isn hoàn hảo. Khi bạn mở một cánh cửa, nó rất khó để nói những gì về phía bên kia, nhưng tâm lý của hacker có nghĩa là luôn có các kỹ năng và công cụ để tìm hiểu.