Când un hack nu este chiar un hack

Reporterii de astăzi adoră cuvântul „hack” și îl folosesc ori de câte ori pot. De fapt, se întâmplă prea des și ar trebui oprită. De ce? Pentru că, dacă cineva găsește parola dvs. sau chiar ghicește parola și intră pe contul tău de Facebook sau Twitter, acesta nu este un „hack”.

Aceasta a apărut în ultimele două zile când contul de Twitter al @CENTCOM (Comandamentul Central al Statelor Unite) a fost compromis de unii glumeți care susțin că sunt susținători ai ISIS. Timp de 40 de minute, au schimbat aspectul contului și au postat tot felul de neplăceri cu amenințări voalate vizate armatei americane.

Sunt de fapt surprins că CENTCOM a reușit să reseteze contul în 40 de minute de când Twitter, la fel ca majoritatea companiilor moderne, în general nu are pe nimeni în preajmă să remedieze lucrurile. Nu există niciun număr de servicii pentru Twitter pe care îl cunosc. Și presupun că oricine încalcă parola ar schimba-o în ceva nou care necesită o schimbare la nivelul administratorului Twitter.

Ne-am întors! Centcom și-a suspendat temporar contul de Twitter după un act de cibervandalism.:

- Comandamentul central al SUA (@CENTCOM) 13 ianuarie 2015

Așa cum spune CENTCOM în sine, acesta a fost un caz de ciber-vandalism . Nu este un hack. Un hack are ceva de lucru, iar efectele sunt mult mai grave.

Un astfel de vandalism cibernetic mi s-a întâmplat odată când Twitter a furat câteva fișiere cu parolă și numeroase persoane au fost compromise. Și, desigur, am primit o mulțime de mesaje despre acest lucru, deoarece contul meu de Twitter arăta acum o mulțime de mesaje spam despre unele pastile dietetice.

Desigur, toate mesajele pentru mine au spus: „Ați fost hacked !!” Aceasta a fost o propagare timpurie a termenului cu privire la faptul că mi-a fost furată parola.

În cazul meu, pur și simplu m-am conectat și am schimbat parola. Dacă parola ar fi fost efectiv schimbată de vandali, ar fi fost nevoie pentru totdeauna.

Contul meu de LinkedIn a fost compromis de două ori. Dar mi-am schimbat parola în ceva convolut și de atunci nu s-a întâmplat nimic. Aveam un cont de e-mail Yahoo, pe care îl folosesc uneori în caz de urgență și cred că a fost încălcat cel puțin o dată.

De ce aceste încălcări nu sunt considerate un hack? Există instrumente pentru a descoperi parole ușor de obținut. Te poți proteja cu parole puternice, dar te pot asigura că, dacă cineva dorește să-ți dea seama de parola de Facebook, va găsi o cale. (Cea mai bună soluție: configurați autentificarea cu doi factori oriunde puteți.)

Ideea este că acest tip de încălcare, numită „hack” în zilele noastre de către mass-media și public, nu este neobișnuit. La naiba, este ceva ce pot face copiii.

Gândiți-vă de două ori despre a numi ceva ce nu este. Nu este un hack .

Termenul de hack, care a suferit deja o metamorfoză în sens, ar trebui rezervat exploatărilor mai grave. Ca și cum ai fura cărți de credit de un milion de la comercianții de retail. Ghicirea unei parole este cu greu o exploatare serioasă, mai ales când cele mai populare parole utilizate astăzi sunt simple cuvinte de dicționar, dintre care cel mai popular este de fapt „parola”.

(Câți utilizatori de computere naivi fac doar ceea ce li se spune atunci când sunt instruiți să introducă o parolă și, prin urmare, „parola” este ceea ce tastează. Dacă li se spune să tasteze parola într-o casetă, vor tasta „parola lor”. Atunci când li s-a spus că nu există spații permise, acestea îl schimbă în „parola de pasarelă”. Mi se reamintește de epoca DOS când oamenii li s-a spus „să lovească orice cheie” și să grupeze că nu pot găsi o cheie numită „oricare”.)

Pe scurt, CENTCOM nu a fost hacked prin niciun mijloc. Contul său de Twitter a fost doar vandalizat și, pentru majoritatea observatorilor, oricum a fost destul de amuzant. Din păcate, acest lucru sperie oamenii obișnuiți pe stradă. Apoi, Washington, DC va găsi o scuză pentru a cheltui mai mulți bani din cauza asta. Acest lucru va fi sub pretextul securității cibernetice, care promite să fie o bonă în anii următori.

Dacă acest întreg episod CENTCOM ar fi realizat de unii experți în securitate cibernetică care caută un contract guvernamental cu profit, nu m-ar surprinde. Vandalismul ca marketing.

Sfatul meu: ignoră-l.