Михал Марек Gizmodo вэб сайтын редактор асан Мат Хонан хакерын золиос болж, хэдхэн хормын дотор түүний кибер ертөнц бараг сүйрчээ. Хакер Хонаны Google хаягийг авч, улмаар устгасан байна. Гэсэн хэдий ч, Хонаны асуудал энэ данснаас хол байсан. Хакер мөн Хонаны твиттерийг буруугаар ашигласан бөгөөд өмнөх редакторын хаяг өдрөөс өдөрт арьс өнгөөр ялгаварлан гадуурхах, ижил хүйстнээ үзэн ядсан үзэл бодлоо илэрхийлэх талбар болсон байна. Гэсэн хэдий ч Мат Хонан түүний Apple ID-г илрүүлж, MacBook, iPad, iPhone-нх нь бүх өгөгдлийг алсаас устгасан болохыг олж мэдээд хамгийн хэцүү мөчүүдийг туулсан байх.
Энэ нь миний буруу байсан бөгөөд би хакеруудын ажлыг ихээхэн хөнгөвчилсөн. Бидэнд дурдсан бүх дансууд хоорондоо нягт холбоотой байсан. Хакер миний Apple ID-д нэвтрэхийн тулд миний Amazon данснаас шаардлагатай мэдээллийг авсан. Тиймээс тэр илүү их мэдээлэл авах боломжтой болсон нь миний Gmail, дараа нь Twitter рүү нэвтрэхэд хүргэсэн. Хэрэв би Google бүртгэлээ илүү сайн хамгаалсан бол ийм үр дагавар гарахгүй байж магадгүй бөгөөд хэрэв би MacBook-ийн мэдээллээ байнга нөөцөлж байсан бол бүх зүйл тийм ч хэцүү биш байх байсан. Харамсалтай нь би охиныхоо эхний жилээс олон тонн гэрэл зураг, 8 жилийн цахим захидал, тоо томшгүй олон нөөцгүй баримтаа алдсан. Би эдгээр алдаандаа харамсаж байна... Гэсэн хэдий ч Apple болон Amazon-ийн аюулгүй байдлын систем хангалтгүй байгаатай холбоотой.
Ерөнхийдөө Мэт Хонан таны ихэнх өгөгдлийг хатуу диск дээрээ биш үүлэн дээр хадгалах өнөөгийн чиг хандлага нь том асуудал гэж харж байна. Apple нь хэрэглэгчдийнхээ хамгийн их хувийг iCloud ашиглахыг хичээж байгаа бөгөөд Google нь цэвэр үүлэн үйлдлийн системийг бүтээж байгаа бөгөөд магадгүй ойрын ирээдүйн хамгийн түгээмэл үйлдлийн систем болох Windows 8 ч энэ чиглэлд шилжихээр төлөвлөж байна. Хэрэглэгчийн мэдээллийг хамгаалах аюулгүй байдлын арга хэмжээг эрс өөрчлөхгүй бол хакерууд үнэхээр амархан ажил хийх болно. Хагалахад хялбар нууц үгийн хуучирсан систем цаашид хангалтгүй байх болно.
Үдээс хойш таван цагийн орчимд ямар нэг зүйл буруу болсныг мэдсэн. Миний iPhone унтарч, асаахад шинэ төхөөрөмж анх ачаалагдах үед гарч ирэх харилцах цонх гарч ирнэ. Би үүнийг програм хангамжийн алдаа гэж бодсон бөгөөд iPhone-оо орой болгон нөөцөлж авдаг болохоор санаа зовсонгүй. Гэсэн хэдий ч надад нөөцлөлтөд хандах эрхгүй болсон. Тиймээс би iPhone-оо зөөврийн компьютертээ холбосон бөгөөд тэр даруй миний Gmail-г мөн үгүйсгэсэн болохыг олж мэдэв. Дараа нь монитор саарал болж, надаас дөрвөн оронтой ПИН код асуусан. Гэхдээ би MacBook дээр ямар ч дөрвөн оронтой PIN код ашигладаггүй.Энэ үед үнэхээр муу зүйл болсныг ойлгож хакерын халдлагад өртөж магадгүй гэж анх удаа бодлоо. Би AppleCare руу залгахаар шийдсэн. Би Apple ID-тай холбоотой энэ утас руу залгасан анхны хүн биш гэдгээ өнөөдөр мэдсэн. Оператор надад өмнөх дуудлагын талаар ямар ч мэдээлэл өгөх дургүй байсан тул би нэг цаг хагасыг утсаар өнгөрөөсөн.
Утсаа ашиглахаа больсон гэж хэлсэн хүн Apple-ийн хэрэглэгчийн дэмжлэг рүү залгасан @me.com имэйл. Тэр имэйл нь мэдээж Мата Хонаных байсан. Оператор нь залгасан хүнд зориулж шинэ нууц үг үүсгэсэн бөгөөд луйварчин Хоннан өөрийн Apple ID-д зориулж оруулсан хувийн асуултанд хариулж чадахгүй байгааг ч тоосонгүй. Apple ID-г авсны дараа хакерыг Find my * програмыг ашиглан Hona-н iPhone, iPad болон MacBook-ээс бүх өгөгдлийг устгахад юу ч саад болоогүй. Гэхдээ хакер үүнийг яагаад, яаж хийсэн бэ?
Халдлага үйлдэгчдийн нэг нь Gizmodo-ийн хуучин редактортой өөрөө холбогдож, эцэст нь кибер хүчирхийлэл хэрхэн явагдсаныг түүнд хэлжээ. Үнэн хэрэгтээ энэ нь ямар ч олны танил хүний твиттерийг ашиглах, одоогийн интернетийн аюулгүй байдлын алдааг харуулах зорилготой анхнаасаа л туршилт байсан. Мэт Хонаныг санамсаргүй байдлаар сонгосон гэж хэлсэн бөгөөд энэ нь хувийн эсвэл урьдаас оносон зүйл биш байв. Хонаг нь Фобиа гэж тогтоогдсон хакер Хонаны Apple ID руу огт халдахаар төлөвлөөгүй бөгөөд нөхцөл байдал таатай хөгжсөний улмаас л ашигласан байна. Фобиа Хонаны хувийн мэдээлэл, тухайлбал охиных нь өсч торниж буй гэрэл зургуудыг алдсандаа харамсаж байгаагаа ч илэрхийлсэн гэдэг.
Хакер эхлээд Хонаны gmail хаягийг олж мэдсэн. Ийм олны танил хүний цахим шуудангийн хаягийг олоход таван минут ч зарцуулагдахгүй нь ойлгомжтой. Phobia Gmail дээр алдагдсан нууц үгээ сэргээх хуудас руу ороход тэрээр мөн Хонаны өөр хувилбарыг олжээ @me.com хаяг. Энэ нь Apple ID авах эхний алхам байсан юм. Phobia AppleCare руу утасдаж, нууц үгээ алдсан гэж мэдээлэв.
Үйлчлүүлэгчийг дэмжих оператор шинэ нууц үг үүсгэхийн тулд та дараах мэдээллийг хэлэх хэрэгтэй: данстай холбоотой имэйл хаяг, таны зээлийн картын сүүлийн дөрвөн дугаар, таны нэвтрэх үед оруулсан хаяг. iCloud-д бүртгүүлсэн. И-мэйл, хаягийн хувьд ямар ч асуудал байхгүй нь лавтай. Хакерын хувьд хамгийн хэцүү цорын ганц саад бол сүүлийн дөрвөн зээлийн картын дугаарыг олох явдал юм. Амазоны хамгаалалтгүйн ачаар фоби энэ бэрхшээлийг даван туулсан. Түүний хийх ёстой зүйл бол энэ онлайн дэлгүүрийн хэрэглэгчийн дэмжлэг рүү залгаж, Амазон дансандаа шинэ төлбөрийн карт нэмэхийг хүсэх явдал байв. Энэ алхамыг хийхийн тулд та зөвхөн өөрийн шуудангийн хаяг, и-мэйл хаягаа өгөхөд л хангалттай бөгөөд эдгээрийг дахин тодорхойлоход хялбар болно. Дараа нь тэр Амазон руу дахин залгаж, шинэ нууц үг үүсгэхийг хүссэн. Одоо тэр гурав дахь шаардлагатай мэдээлэл болох төлбөрийн картын дугаарыг аль хэдийн мэдэж байсан. Үүний дараа Амазон дансны өгөгдлийн өөрчлөлтийн түүхийг шалгахад хангалттай байсан бөгөөд Фобиа мөн Хонаны жинхэнэ төлбөрийн картын дугаарыг олж авсан.
Honan-ийн Apple ID-д хандсанаар Фобиа нь Honan-ийн Apple-ийн гурван төхөөрөмжөөс өгөгдлийг устгаж, Gmail-д хандах өөр имэйл хаягийг олж авах боломжтой болсон. Gmail хаягтай болсноор Хонаны Твиттер рүү хийхээр төлөвлөж байсан халдлага нь асуудалгүй болсон.
Санамсаргүй байдлаар сонгогдсон нэг хүний дижитал ертөнц ингэж сүйрчээ. Харьцангуй алдартай хүнд ийм зүйл тохиолдож, бүх хэрэг интернетэд хурдан бүдгэрч байгаад баярлацгаая. Энэ үйл явдлын хариуд Apple болон Amazon хоёулаа аюулгүй байдлын арга хэмжээгээ өөрчилсөн бөгөөд бид эцэст нь бага зэрэг тайван унтаж чадна.
Энэ нь бүр хакер биш байсан биз дээ?
Таны бодлоор хакер гэж юу вэ? :D Энэ бол хакердах хамгийн үр дүнтэй, хөгжсөн салбаруудын нэг юм. Хакердах гэдэг нэр томьёо нь өгөгдлийг эзэмших эсвэл түүнд хандах хандалтыг олж авахын тулд аюулгүй байдлын зарим саад бэрхшээлийг даван туулахыг хэлдэг. Компьютерийн үйлчилгээ нь зөвхөн нэг ба тэг биш, харин тэдгээр нэг ба тэгийг хянадаг хүмүүс бөгөөд аюулгүй байдлын нэг хэсэг юм. Энэ нь техникийн аль алинд нь (энэ нь системийн үйл ажиллагаанд алдаа хайх ёстой тул илүү их эрэлт хэрэгцээтэй байдаг) эсвэл үйлчилгээний үйл ажиллагааны явцад алдаа хайх үед нийгмийн хувьд хоёуланг нь эвдэж болно. Энэ бол нийгмийн төрөл бөгөөд үүнээс бид хакерын салбарын "нийгмийн инженерчлэл" гэсэн нэрийг авсан.
Хэн нэгэн таны компьютерээс мэдээлэл хулгайлвал гэрт чинь нэвтэрсэн ч хамаагүй, эхнэрт чинь явуулаарай (нийгмийн инженерийн талаар дурьдсан :D ) эсвэл таны компьютерт халдсан ч хамаагүй :o) энэ нь таны хувийн нууцад халдсан хэвээр байна :o )
Тэгэхээр энэ бол нийгмийн инженерчлэл юм
тиймээ :o)
Би тэдний аюулгүй байдлын арга хэмжээг хэрхэн өөрчилсөнийг голчлон сонирхож байна ...
Түүний алдсан өгөгдөл, тухайлбал дурдагдсан зураг эсвэл имэйлүүд одоо ч байгаа гэж би бодож байна. Хэрэв та үүлнээс ямар нэг зүйлийг устгавал энэ нь бодит байдал дээр устгагдсан гэдэгт би эргэлзэж байна, харин зарим нь устгагдсан=true гэж тохируулсан байна :-)
Хонан дахиж тэр мэдээлэлд хандах эрхгүй болохоор хараал ид.
Өө, хэрэв энэ нь зүгээр л туршилт байсан бол тэр ядаж эдгээр зүйлсийг нөөцөөс сэргээж болох байсан. Гэхдээ би тэр хакерыг том инээмсэглэлээр ална. Гэхдээ дижитал ертөнцийг эхнээс нь эхлүүлээрэй.