कंप्यूटर अपराध: तब और अब

मैंने कंप्यूटर विज्ञान के अवैध पक्ष के साथ 1980 के दशक के अंत में अपनी संक्षिप्त युवा शरारत का वर्णन पहले ही कर दिया है। लेकिन क्या वह अपराध था? क्या मैं असली अपराधी था? मुझे ऐसा नहीं लगता। ईमानदार होने के लिए, मुझे किसी भी तरह के खतरे को रोकने के लिए पर्याप्त उपहार नहीं दिया गया था, और अब भी मैं इसकी कल्पना नहीं कर सकता।

80 के दशक के अंत में अद्वितीय प्रतिभा वाले हैकर्स की गतिविधियों का वर्णन करने वाली दो क्लासिक पुस्तकें हैं, एक ऐसी प्रतिभा जिसने अपने खतरे को एक आपराधिक खतरे के रूप में पहचाना।


कोयल अंडा: एक कंप्यूटर खुफिया भूलभुलैया के माध्यम से ट्रैकिंग जासूस
तारों में एक भूत: दुनिया में सबसे ज्यादा वांछित हैकर के रूप में मेरा रोमांच

कोयल (१ ९ --६) - हैकिंग का शायद पहला मामला था, जिसे स्पष्ट रूप से एक जानबूझकर अपराध माना गया था, और निश्चित रूप से, कंप्यूटर की हैकिंग का पहला ज्ञात मामला अंतरराष्ट्रीय जासूसी के रूप में माना गया था। मैंने 1989 के मूल संस्करण में पुस्तक को वापस पढ़ा, लेकिन कहानी अभी भी रोमांचक जानकारीपूर्ण है। क्लिफ स्टोल की भविष्यवाणी ने उन्हें यह समझने में मदद की कि कैसे कंप्यूटर और नवजात इंटरनेट पर भरोसा वास्तविक, वास्तविक और भौतिक अपराधियों के प्रति संवेदनशील हो सकता है ।

मुझे नहीं पता कि केविन मिटनिक ने पूरी तरह से अवैध काम किया है, लेकिन इसमें कोई संदेह नहीं है कि वह दुनिया का पहला ज्ञात कंप्यूटर अपराधी था।



1994 तक, वह दस सबसे वांछित अपराधियों की एफबीआई सूची में था, और उसके मुकदमे के बारे में लेख न्यूयॉर्क टाइम्स के पहले पृष्ठों पर गए थे । अगर वह क्षण जब "कंप्यूटर अपराध" और "हैकिंग" की अवधारणाएं समाज की चेतना में प्रवेश करती हैं, तो यह वह था।

"द घोस्ट इन द वायर " में केविन बड़े विस्तार से घटनाओं के पूरे पाठ्यक्रम को बताता है। Wizzywig कॉमिक में, सब कुछ काट- छाँट के रूप में होता है, लेकिन सीधे स्रोत से लिया जाता है, इसलिए यह पढ़ने लायक है। मैं यह नहीं कहूंगा कि यह बदतर है। कई सालों से, केविन हैकिंग नहीं कर रहा है; उन्होंने अपनी चाल का वर्णन करते हुए कई किताबें लिखी हैं, और अब कंपनियों को अपने कंप्यूटर की सुरक्षा में सुधार करने की सलाह देते हैं।

ये दो पुस्तकें कंप्यूटर अपराध की शुरुआत को उस रूप में कवर करती हैं जिसमें हम इसे जानते हैं। बेशक, अब यह समस्या 80 के दशक के मध्य की तुलना में अधिक तीव्र हो गई है: कम से कम एक बड़ी संख्या में कंप्यूटरों को लेने की तुलना में जो किसी के युग की कल्पना में हो सकते थे। लेकिन वास्तव में आश्चर्य की बात यह है कि 1985 से साइबर क्रिमिनल प्रथाओं में जो परिवर्तन हुए हैं, वे कितने छोटे हैं।

आधुनिक का सबसे अच्छा उदाहरण - और आधुनिक द्वारा, मैं वर्ष 2000 और बाद में समझता हूं - कंप्यूटर अपराध है " लीडर: कैसे एक हैकर ने अरबों साइबर अपराध को भूमिगत कर दिया ।" आधुनिक साइबर अपराध काले और सफेद सिनेमा के क्लासिक्स की तरह हैं: सब कुछ बड़ी रकम की चोरी से बंधा हुआ है। लेकिन एक ही समय में, बोनी और क्लाइड जोड़ी की शैली में बैंक वाल्ट को लूटने के लिए, इस प्रक्रिया को इलेक्ट्रॉनिक रूप से किया जाता है, ज्यादातर एटीएम और क्रेडिट कार्ड के माध्यम से किया जाता है।



केविन पॉल्सन द्वारा लिखित, एक अन्य प्रसिद्ध सेवानिवृत्त हैकर, पुस्तक भी एक पेचीदा रीड है। मैंने पहले ही इसे दो बार पढ़ा और 2002 में जेल से छूटने के बाद नायक द्वारा लिखित सबसे जानकारीपूर्ण मार्ग पाया:

मैक्स के पूर्व सिलिकॉन वैली ग्राहकों में से एक ने मदद करने की कोशिश की और मैक्स को $ 5,000 का अनुबंध दिया। कार्य कंपनी के नेटवर्क में प्रवेश का परीक्षण करना था, और प्रबंधन विशेष रूप से उसकी रिपोर्ट की उपस्थिति या अनुपस्थिति के बारे में चिंतित नहीं था। हालांकि, हैकर ने काम को गंभीरता से लिया। उन्होंने महीनों के लिए फ़ायरवॉल पर कब्जा कर लिया, उन साधारण जीत में से एक पर गिना गया जो उन्हें एक नैतिक पटाखा के रूप में इस्तेमाल किया गया था। लेकिन उन्हें आश्चर्य का अनुभव करना था: जब वह बैठे थे, तो कॉर्पोरेट सुरक्षा की स्थिति में सुधार हुआ। वह अपने एकमात्र ग्राहक के नेटवर्क के साथ कुछ नहीं कर सकता था। उनका एक सौ प्रतिशत सफल ट्रैक रिकॉर्ड टूट गया।

मैक्स ने पूरी कोशिश की, केवल अपनी शक्तिहीनता के कारण अधिक से अधिक निराश। अंत में, उसने कुछ नया करने की कोशिश करने का फैसला किया। कंपनी के कठोर सर्वरों में कमजोरियों की तलाश करने के बजाय, उन्होंने अपने लक्ष्य के रूप में कई कर्मचारियों को चुना।

क्लाइंट की तरफ से किए गए ये हमले ज्यादातर लोगों को हमलावरों की हरकत से परिचित कराते हैं: ईमेल में एक स्पैम ईमेल जो किसी ग्रीटिंग कार्ड या मज़ेदार तस्वीर की तरह दिखता है। वास्तव में, निष्पादन योग्य फ़ाइल डाउनलोड की जाती है, और यदि आप चेतावनी को अनदेखा करते हैं ...

सब सही है; आज कोई भी हैकर एक ललाट हमले पर समय बर्बाद नहीं करेगा। सफलता की संभावना नगण्य है। इसके बजाय, वे प्रत्येक कंपनी के नरम, घने अंडरबेली में टैग करते हैं: अंदर उपयोगकर्ता। मैक्स, जिसे ग्लेवर में वर्णित किया गया है, का दावा है: "उस समय से, मुझे अपनी पूर्ण सफलता पर संदेह नहीं था।" यहाँ यह हैकिंग का नया चेहरा है। क्या ऐसा है?

घोस्ट इन द वायर के सबसे अद्भुत विवरणों में से एक केविन मिटनिक ने अनुभव नहीं किया है कि (हालांकि वह निस्संदेह महान है), लेकिन वह कैसे प्रभावी रूप से प्रभावी है जो रोजमर्रा की बातचीत में लोगों की महत्वपूर्ण जानकारी को लुभा सकता है। बार-बार, सैकड़ों सूक्ष्म और चतुर तरीकों से। कोई फर्क नहीं पड़ता कि यह किस वर्ष है - 1985 या 2005, कंप्यूटर अवसंरचना में सैन्य स्तर के सुरक्षा स्तरों की संख्या किसी भी तरह से मदद नहीं करेगी अगर कोई इन कंप्यूटरों के पीछे डांसिंग खरगोशों के साथ लिंक पर क्लिक करता है। सोशल इंजीनियरिंग अब तक का आविष्कार किया गया सबसे विश्वसनीय और प्रासंगिक हैकिंग टूल है। विधि हम सभी को पछाड़ देगी।

2012 के युग के एक उदाहरण के लिए, मैट होनन के मामले पर विचार करें। वह अद्वितीय नहीं है।

सुबह 4:50 बजे, किसी ने मेरे iCloud खाते में प्रवेश किया, पासवर्ड रीसेट किया, और पुष्टिकरण संदेश को कचरे में डाल दिया। मेरे अल्फ़ान्यूमेरिक पासवर्ड में 7 वर्ण थे, और मैंने इसे कहीं और उपयोग नहीं किया। वर्षों पहले, जब मैंने इसे सेट किया था, तो पासवर्ड मुझे सुरक्षित लग रहा था। लेकिन वह सुरक्षित नहीं था। विशेष रूप से जब आप समझते हैं कि मैंने इसे कई वर्षों तक उपयोग किया है। मुझे लगता है कि उन्होंने क्रूर बल के साथ पासवर्ड उठाया, और फिर इसे रीसेट करके मेरे उपकरणों को नुकसान पहुंचाया।

मैंने ट्विटर से हैक के बारे में सीखा, जब स्थिति अभी तक साफ नहीं हुई थी, और तुरंत संदेह के साथ अनुमान लगा लिया: यह संभावना नहीं है कि किसी को भी जानवर बल के साथ सताया जाएगा, क्योंकि क्रूर बल मूर्खों के लिए है। अनुमान लगाने की कोशिश करें कि वास्तव में क्या था। आगे बढ़ो, अनुमान लगाओ!

आपने शायद सोशल इंजीनियरिंग के बारे में सोचा ... जब आपका खाता पासवर्ड ठीक हो ? बिंगो।

जब वे मेरे खाते [ट्विटर पर] पर अटक गए, तो हैकर्स ने प्रारंभिक जांच पूरी कर ली। मेरा ट्विटर अकाउंट मेरी निजी वेबसाइट से लिंक है, जहाँ उन्हें मेरा जीमेल पता मिला है। यह मानते हुए कि ट्विटर के लिए मेरे पास यही ईमेल था, फोबिया Google खाता पुनर्प्राप्ति पृष्ठ पर गया। असल में, उसे बहाली करने की ज़रूरत नहीं थी, यह सिर्फ खुफिया था।

चूंकि दो-कारक प्राधिकरण मेरे लिए अक्षम था, जब फोबिया ने मेरा पता दर्ज किया था, वह एक वैकल्पिक बॉक्स देख सकता था जिसे मैंने अपना खाता पुनर्स्थापित करने के लिए सेट किया था। Google इस पते को आंशिक रूप से बंद कर देता है, जिसमें कई अक्षरों को तारांकन के साथ बदल दिया जाता है, लेकिन पर्याप्त खुले हैकर थे: m••••n@me.com। यहाँ यह है।

चूँकि उनके पास पहले से ही मेरा ईमेल पता था, जो कि Apple टेक सपोर्ट से मेरे खाते की चाबी प्राप्त करने के लिए बचा हुआ था, वह बिलिंग पता और मेरे क्रेडिट कार्ड के अंतिम चार अंक थे।

तो उसे यह जानकारी कैसे मिली? उन्होंने एक सरल मार्ग का अनुसरण किया। उसने मेरे डोमेन के whois से बिलिंग पता लिया। यदि किसी व्यक्ति के पास कोई डोमेन नहीं है, तो आप उसे Spokeo, WhitePages या PeopleSmart में पा सकते हैं।

क्रेडिट कार्ड नंबर प्राप्त करना अधिक कठिन है, लेकिन यह भी कंपनियों के बैकेंड सिस्टम का लाभ उठाने पर आधारित है। ... पहले आपको अमेज़ॅन को कॉल करने और यह कहने की आवश्यकता है कि आप खाते के मालिक हैं और अपने खाते में एक क्रेडिट कार्ड नंबर जोड़ना चाहते हैं। आपको बस एक खाता नाम, संबंधित ईमेल पता और बिलिंग पता चाहिए। अमेज़ॅन तब आपको एक नया क्रेडिट कार्ड जोड़ने की अनुमति देता है। (इसके लिए, वायर्ड ने बैंक कार्ड नंबरों के साइट-जनरेटर का उपयोग किया, जो कि प्रसिद्ध स्व-परीक्षण एल्गोरिदम पास करते हैं।) रिसीवर लटका हुआ है।

इसके बाद, आपको अमेज़ॅन पर वापस कॉल करने और यह घोषित करने की आवश्यकता है कि आपके खाते तक पहुंच खो गई है। नाम, बिलिंग पता और क्रेडिट कार्ड नंबर प्रदान करने के बाद, जो पिछले कॉल के दौरान जोड़ा गया था, तकनीकी सहायता से खाते में एक नया ईमेल पता जोड़ना संभव होगा। फिर आपको अमेज़ॅन वेबसाइट पर जाने और एक नए बॉक्स का उपयोग करके पासवर्ड रीसेट करने की आवश्यकता है। नतीजतन, खाते में सौंपे गए सभी बैंक कार्डों की सूची तक पहुंच प्राप्त की जाएगी - पूर्ण संख्या नहीं, बल्कि केवल अंतिम चार अंक। लेकिन, जैसा कि हम जानते हैं, ये चार नंबर Apple की जरूरत है।

फोबिया, हैकर जो मैट होनन का वर्णन करता है, वह एक नाबालिग है जिसने यह सब मनोरंजन के लिए किया था। उनके एक दोस्त, कॉस्मो उपनाम के तहत जाने जाने वाले 15 वर्षीय हैकर ने ऊपर वर्णित अमेज़ॅन और बैंक कार्ड की चाल को पाया। आज किशोर क्या कर रहे हैं?

Xbox खिलाड़ी गेमटैग द्वारा एक दूसरे को भेदते हैं। और युवा खिलाड़ियों के बीच, फ्रेड1988ओहियो की तुलना में फ्रेड प्रकार का एक सरल गेमटैग होना बहुत अच्छा है। इससे पहले कि Microsoft Windows Live में पासवर्ड रीसेट फॉर्म प्राप्त करने के लिए (और इस तरह एक गेमर्टैग कैप्चर करता है) सिक्योरिटी को पैच अप करता है, जो आवश्यक था वह एक खाता नाम, अंतिम चार अंक और खाते के बैंक कार्ड की समाप्ति तिथि थी। डेरेक ने पाया कि कॉस्मो टैग के मालिक का नेटफ्लिक्स खाता है। और इसलिए वह कॉस्मो बन गया।

"मुझे नेटफ्लिक्स कहा जाता है और यह आसान था," वह गिगल्स। "उन्होंने कहा," आपका नाम? "मैंने उत्तर दिया," टॉड [कट], "और उन्होंने अपना मेल पता बताया, और उन्होंने कहा," ठीक है, आपका पासवर्ड 12345 है, "और मैंने लॉग इन किया। मैंने उसके क्रेडिट कार्ड के अंतिम चार अंक देखे। और फिर मैंने विंडोज लाइव पासवर्ड रीसेट फॉर्म भरा, जिसमें कार्ड धारक का नाम और उपनाम, नंबर के अंतिम चार अंक और उस तिथि की समय सीमा समाप्त हो गई। "

यह विधि अभी भी काम करती है। जब हमने नेटफ्लिक्स को वायर्ड में बुलाया, तो हमने सभी से एक खाता नाम और ईमेल पता पूछा, और हमें एक ही रीसेट दिया गया।

तकनीकें भयावह रूप से समान हैं । कॉस्मो और केविन मिटनिक के बीच एकमात्र अंतर अलग-अलग दशकों में पैदा हुआ है। आज, कंप्यूटर अपराध एक पूरी नई दुनिया है, लेकिन आज इस्तेमाल की जाने वाली तकनीकें 80 के दशक से लगभग समान हैं। यदि आप साइबर अपराध के संपर्क में रहना चाहते हैं, तो अपना समय निनजा हैकिंग कौशल विकसित करने में बर्बाद न करें क्योंकि कमजोर स्थान कंप्यूटर नहीं है।

ये लोग हैं।