Khi hack không thực sự là hack

Các phóng viên ngày nay thích từ "hack" và sử dụng nó bất cứ khi nào họ có thể. Trong thực tế, nó xảy ra tất cả quá thường xuyên và nên được dừng lại. Tại sao? Bởi vì, nếu ai đó tìm thấy mật khẩu của bạn, hoặc thậm chí đoán mật khẩu của bạn và truy cập tài khoản Facebook hoặc Twitter của bạn, đây không phải là "hack".

Điều này trở nên nổi bật trong vài ngày qua khi tài khoản Twitter @CENTCOM (Bộ tư lệnh trung ương Hoa Kỳ) bị xâm phạm bởi một số người thích tự xưng là người ủng hộ ISIS. Trong 40 phút, họ đã thay đổi cách bố trí tài khoản và đăng tất cả các loại lời nói dối với các mối đe dọa che giấu nhằm vào quân đội Hoa Kỳ.

Tôi thực sự ngạc nhiên khi CENTCOM quản lý để thiết lập lại tài khoản trong vòng 40 phút kể từ khi Twitter, giống như hầu hết các công ty hiện đại, thường không có ai xung quanh để sửa chữa mọi thứ. Không có số dịch vụ khách hàng cho Twitter mà tôi biết. Và tôi cho rằng bất kỳ ai vi phạm mật khẩu sẽ thay đổi nó thành một thứ mới đòi hỏi phải thay đổi ở cấp quản trị viên Twitter.

Chúng tôi đã trở lại! Centcom tạm thời đình chỉ tài khoản Twitter của mình sau một hành động phá hoại mạng. : http://t.co/hiwvSp3uWt

- Bộ Tư lệnh Trung ương Hoa Kỳ (@CENTCOM) ngày 13 tháng 1 năm 2015

Giống như chính CENTCOM nói, đây là một trường hợp phá hoại mạng . Nó không phải là hack. Một hack mất một số công việc, và các hiệu ứng tồi tệ hơn rất nhiều.

Vụ phá hoại mạng như vậy đã xảy ra với tôi một lần khi Twitter có một số tệp mật khẩu bị đánh cắp và nhiều người bị xâm phạm. Và, tất nhiên, tôi đã nhận được rất nhiều tin nhắn về điều này vì tài khoản Twitter của tôi hiện đang hiển thị rất nhiều tin nhắn rác về một số loại thuốc giảm cân.

Tất nhiên, tất cả các tin nhắn cho tôi đều nói "Bạn đã bị hack !!" Đây là một tuyên truyền ban đầu của thuật ngữ liên quan đến việc đánh cắp mật khẩu của tôi.

Trong trường hợp của tôi, tôi chỉ cần đăng nhập và thay đổi mật khẩu. Nếu mật khẩu thực sự đã bị thay đổi bởi những kẻ phá hoại, nó sẽ bị mất vĩnh viễn.

Tài khoản LinkedIn của tôi đã bị xâm phạm hai lần. Nhưng tôi chỉ thay đổi mật khẩu của mình thành một cái gì đó hỗn độn, và không có gì xảy ra kể từ đó. Tôi đã có một tài khoản email Yahoo, đôi khi tôi sử dụng trong trường hợp khẩn cấp và tôi nghĩ rằng nó đã bị vi phạm ít nhất một lần.

Tại sao những vi phạm này không được tính là hack? Có những công cụ hiện có để khám phá mật khẩu có thể dễ dàng lấy được. Bạn có thể tự bảo vệ mình bằng mật khẩu mạnh, nhưng tôi có thể đảm bảo với bạn rằng nếu ai đó muốn tìm ra mật khẩu Facebook của bạn, họ sẽ tìm ra cách. (Giải pháp tốt nhất: thiết lập xác thực hai yếu tố bất cứ nơi nào bạn có thể.)

Vấn đề là loại vi phạm này, được giới truyền thông và công chúng gọi là "hack" ngày nay, không phải là bất thường. Chết tiệt, đó là điều mà bọn trẻ có thể làm.

Hãy suy nghĩ hai lần về việc gọi nó là một cái gì đó không. Nó không phải là hack .

Thuật ngữ hack, đã trải qua một biến thái về ý nghĩa, nên được dành riêng cho khai thác nghiêm trọng hơn. Giống như ăn cắp thẻ tín dụng bởi hàng triệu từ các nhà bán lẻ lớn. Đoán mật khẩu hầu như không phải là một khai thác nghiêm trọng, đặc biệt khi các mật khẩu phổ biến nhất được sử dụng hiện nay là các từ trong từ điển đơn giản, phổ biến nhất trong số đó thực sự là "mật khẩu".

(Có bao nhiêu người dùng máy tính ngây thơ chỉ làm những gì họ được nói khi được hướng dẫn nhập mật khẩu, và do đó "mật khẩu" là những gì họ nhập. Nếu họ được yêu cầu nhập mật khẩu vào một hộp, họ sẽ nhập "mật khẩu của họ." Khi được bảo rằng không có khoảng trắng nào cho phép họ đổi nó thành "mật khẩu của họ." Tôi đã nhắc về kỷ nguyên DOS khi mọi người được bảo là "nhấn bất kỳ phím nào" và họ sẽ nhóm rằng họ không thể tìm thấy khóa gọi là "bất kỳ.")

Tóm lại, CENTCOM không bị hack bởi bất kỳ phương tiện nào. Tài khoản Twitter của nó chỉ đơn thuần là bị phá hoại và, đối với hầu hết các nhà quan sát, dù sao thì nó cũng khá buồn cười. Thật không may, loại điều này làm kinh hoàng những người bình thường trên đường phố. Sau đó, Washington, DC sẽ tìm một số lý do để chi nhiều tiền hơn vì nó. Điều này sẽ nằm dưới vỏ bọc an ninh mạng, hứa hẹn sẽ là một vận may trong những năm tới.

Nếu toàn bộ tập phim CENTCOM này thực sự được thực hiện bởi một số chuyên gia an ninh mạng đang tìm kiếm một hợp đồng chính phủ sinh lợi, nó sẽ không làm tôi ngạc nhiên. Phá hoại như tiếp thị.

Lời khuyên của tôi: Bỏ qua nó.