Kad hack zapravo nije hack

Današnji novinari vole riječ "hack", i koriste je kad god mogu. U stvari, to se događa prečesto i treba je zaustaviti. Zašto? Jer, ako netko pronađe vašu lozinku ili čak pogodi vašu lozinku i krene na vaš Facebook ili Twitter račun, to nije "hack".

To je došlo do izražaja u posljednjih nekoliko dana kada je Twitter račun @CENTCOM (Središnje zapovjedništvo Sjedinjenih Država) kompromitirao neki šaljivdžijaši koji su tvrdili da su pristalice ISIS-a. Tokom 40 minuta promijenili su izgled računa i postavili sve vrste blatera s prikrivenim prijetnjama namijenjenim američkoj vojsci.

Zapravo sam iznenađen što je CENTCOM uspio resetirati račun u roku od 40 minuta jer Twitter, poput većine modernih tvrtki, uglavnom nema oko koga popraviti stvari. Za Twitter ne poznajem broj službe za korisnike. I pretpostavljam da bi je svatko tko krši lozinku promijenio u nešto novo što zahtijeva promjenu na razini administratora Twittera.

Vratili smo se! Centcom je privremeno obustavio svoj Twitter račun nakon čina kibervandalizma.:

- Središnje zapovjedništvo SAD-a (@CENTCOM) 13. siječnja 2015

Kao što sam CENTCOM kaže, i ovo je bio slučaj cyber-vandalizma . Nije hack. Hak traje neki posao, a efekti su puno gori.

Takav cyber-vandalizam dogodio mi se jednom kada su na Twitteru ukradene datoteke zaporki, a brojni ljudi ugroženi. I, naravno, dobio sam puno poruka o tome otkad mi je na Twitter računu bilo prikazano puno neželjenih poruka o nekim dijetalnim tabletama.

Naravno, u svim porukama meni je pisalo "Provalili ste !!" Ovo je bilo rano širenje termina s obzirom na to da mi je ukradena lozinka.

U mom slučaju jednostavno sam se prijavila i promijenila lozinku. Da su vandali zaista promijenili lozinku, trajala bi zauvijek.

Moj LinkedIn račun dva je puta ugrožen. Ali samo sam promijenio svoju lozinku u nešto zapetljano i od tada se ništa nije dogodilo. Imao sam Yahoo račun e-pošte koji ponekad koristim u hitnim slučajevima i mislim da je bar jednom prekršen.

Zašto se te povrede ne smatraju hackom? Postoje alati za otkrivanje lozinki koje je lako dobiti. Možete se zaštititi jakim zaporkama, ali mogu vas uvjeriti da će, ako netko želi shvatiti vašu Facebook lozinku, pronaći način. (Najbolje rješenje: postavite dvofaktorsku provjeru autentičnosti gdje god možete.)

Poanta je da ovakva vrsta kršenja, koju danas u medijima i javnosti nazivaju "hack", nije neuobičajena. Dovraga, to djeca mogu učiniti.

Dvaput razmislite da to nazovete nečim što nije. Nije hack .

Izraz hack, koji je već pretrpio metamorfozu u značenju, trebao bi biti rezerviran za ozbiljnije podvige. Poput krađe milijuna milijuna kreditnih kartica. Nagađanje zaporke teško je ozbiljan podvig, pogotovo kada su najpopularnije lozinke koje se danas koriste jednostavne riječi iz rječnika, od kojih je najpopularnija zapravo "lozinka".

(Koliko naivnih korisnika računala samo izvrši ono što im se kaže kada su upućeni da upišu lozinku, i tako je „lozinka“ ono što upišu. Ako im se kaže da upišu svoju lozinku u okvir, oni će upisati „svoju lozinku“. Kad im kažu da im nije dopušteno razmake, promijenili su je u "svoju zaporku." Podsjećam na eru DOS-a kada je ljudima rečeno da "pritisnu bilo koji ključ", a oni će grupirati da ne mogu pronaći ključ zvan "bilo koji".)

Ukratko, CENTCOM nije bio hakiran ni na koji način. Njezin račun na Twitteru bio je samo uništen i za većinu promatrača ionako je bio prilično smiješan. Nažalost, takve stvari plaše prosječne ljude na ulici. Tada će Washington, DC naći neki izgovor da troši više novca zbog toga. To će se naći pod krinkom cyber sigurnosti, koja obećava da će biti dobra stvar u godinama koje predstoje.

Da su ovu cijelu epizodu CENTCOM-a zapravo napravili neki stručnjaci za cyber-sigurnost u potrazi za unosnim vladinim ugovorom, ne bi me iznenadilo. Vandalizam kao marketing.

Moj savjet: Zanemarite to.