Hem yttranden När en hack inte egentligen är en hack

När en hack inte egentligen är en hack

Video: Stick War Legacy | NEW HACK ARMY of 400 Miner | Insane Tournament Mode (September 2024)

Video: Stick War Legacy | NEW HACK ARMY of 400 Miner | Insane Tournament Mode (September 2024)
Anonim

Dagens reportrar älskar ordet "hack" och använder det när de kan. I själva verket händer det alltför ofta och bör stoppas. Varför? Eftersom någon hittar ditt lösenord, eller till och med gissar ditt lösenord och går in på ditt Facebook- eller Twitter-konto, är detta inte ett "hack".

Detta kom till syfte under de senaste dagarna när Twitter-kontot @CENTCOM (United States Central Command) komprometterades av några joker (er) som påstodde vara ISIS-anhängare. I 40 minuter ändrade de kontot layout och publicerade alla typer av blader med slörade hot riktade mot den amerikanska militären.

Jag är faktiskt förvånad över att CENTCOM lyckades få återställning av kontot inom 40 minuter eftersom Twitter, som de flesta moderna företag, i allmänhet inte har någon som kan fixa saker. Det finns inget kundtjänstnummer för Twitter som jag känner till. Och jag antar att alla som bryter lösenordet skulle ändra det till något nytt som kräver en förändring på Twitteradministratornivå.

Vi är tillbaka! Centcom ställde tillfälligt sitt Twitter-konto efter en handling av cybervandalism.:

- US Central Command (@CENTCOM) 13 januari 2015

Som CENTCOM själv säger var detta ett fall av cyber-vandalism . Det är inte ett hack. En hack tar lite arbete, och effekterna är mycket värre.

Sådan cyber-vandalism har hänt mig en gång när Twitter fick några lösenordsfiler stulna och många människor komprometterades. Och naturligtvis fick jag en massa meddelanden om detta eftersom mitt Twitter-konto nu visade en massa skräppostmeddelanden om någon dietpil.

Naturligtvis sa alla meddelanden till mig "Du har hackats !!" Detta var en tidig spridning av termen när det gäller att få mitt lösenord stulet.

I mitt fall loggade jag bara in och ändrade lösenordet. Om lösenordet faktiskt hade ändrats av vandalerna, skulle det ha tagit för evigt.

Mitt LinkedIn-konto har kompromitterats två gånger. Men jag har precis ändrat mitt lösenord till något krångligt, och ingenting har hänt sedan. Jag hade ett Yahoo-e-postkonto, som jag ibland använder i en nödsituation, och jag tror att det har brutits åt minst en gång.

Varför räknar inte dessa överträdelser som en hack? Det finns verktyg där för att upptäcka lösenord som är lätt att få. Du kan skydda dig med starka lösenord, men jag kan försäkra dig om att om någon vill ta reda på ditt Facebook-lösenord, kommer de att hitta ett sätt. (Den bästa lösningen: ställa in tvåfaktorautentisering var du än kan.)

Poängen är att denna typ av överträdelse, som kallas en "hack" för närvarande av media och allmänheten, inte är ovanligt. Helvete, det är något barn kan göra.

Tänk två gånger på att kalla det något det inte är. Det är inte ett hack .

Termen hack, som redan har genomgått en metamorfos i betydelse, bör reserveras för mer allvarliga exploater. Som att stjäla kreditkort med miljoner från stora detaljhandlare. Att gissa ett lösenord är knappast ett allvarligt utnyttjande, särskilt när de mest populära lösenorden som används idag är enkla ordböcker, varav det mest populära faktiskt är "lösenord."

(Hur många naiva datoranvändare bara gör vad de får höra när de instrueras att skriva in ett lösenord, och därmed "lösenord" är det de skriver. Om de får besked om att skriva in sitt lösenord i en ruta kommer de att skriva "sitt lösenord." När jag får höra att det inte finns några utrymmen tillåter de att ändra det till "deras lösenord." Jag påminns om DOS-eran när människor fick höra att "slå på en nyckel" och de skulle rycka att de inte kunde hitta en nyckel som heter "någon.")

Sammanfattningsvis hackades inte CENTCOM på något sätt. Dess Twitter-konto var bara vandaliserad och för de flesta observatörer var det ganska roligt. Tyvärr skrämmer den här typen de genomsnittliga människorna på gatan. Då kommer Washington DC att hitta någon ursäkt för att spendera mer pengar på grund av det. Detta kommer att vara under skydd av cybersäkerhet, som lovar att bli en bonanza under de kommande åren.

Om hela CENTCOM-avsnittet faktiskt gjordes av vissa cybersäkerhetsexperter som letade efter ett lukrativt regeringsavtal, skulle det inte överraska mig. Vandalism som marknadsföring.

Mitt råd: Ignorera det.

När en hack inte egentligen är en hack