Tímto Vás zveme na Víkendovou diskuzi na téma:
Hackeři a svět proti nim
V poslední době se stále mluví o hackerských útocích, krádeži informací, či vyzrazení tajemství. Každý týden nějaká novinka. Změní se kvůli tomu svoboda na internetu? Nebo se zatím "nic neděje"?
Zúčastnit se mohou i neregistrovaní, stačí stisknout tlačítko Odpověď u levého okraje stránky nad a pod příspěvky.
Musí existovat rovnováha. Je jasné, že čím více útoků (akce), tím více protiopatření (reakce). Ta protiopatření mnohdy, bohužel, zasahují do svobody inetu. To je jako zámek do vlastního bytu. Čím lepší opatření k zamezení vstupu nežádoucích osob, tím zcela logicky i ušití pasti na sebe sama, pokud se něco porouchá.
Hackeři mají všeobecně plnou hubu práv a svobod na inetu a pokud se jen objeví náznak nějakého opatření vůči oné svobodě, tak jsou prvními, co řvou a nabádají uživatele, aby řvali také. Přitom oni sami (hackeři) svým chováním zapříčiňují ono "potlačení" svobody inetové sítě.
Bohužel, ne málo uživatelů jim to baští i s navijákem
Pokud budou útoky a proti nim žádné opatření (což bohužel mnohdy znamená to omezení svobody nevinných prostých uživatelů, kterým defacto právě hackeři komplikují život), tak je to špatně = není rovnováha.
Pokud se omezuje svoboda (a to nejenom na inetu - to platí všeobecně) tzv. preventivně., neadekvátně vůči hrozbám od hackerů, tak je to také špatně = není rovnováha.
Hackeři by si sami měli uvědomit, že to závisí na nich (a ne pak řvát, jak se cosi omezuje atd.)
Naposledy upraveno uživatelem Ivo Mašek: 26-07-2013 v 13:39
Ivo Mašek-> Hackeři dost často jen využívají vlastních předností/znalostí vůči neznalosti lidí, promiňte (všichni), ale je to tak, jsme zase u toho "odhalování kostlivců". Počítač je prostě nástroj, který je snadné proměnit ve zbraň - dobrý sluha, ale špatný pán ("zbrojní" průkaz, nebo flexibilní, hlubší systém výuky it). Koukněte do českých podniků - leckdo z legrace řekne: "Funguje to tu na heslo..." -> óóó kéž by, pánové...
Ano, máte pravdu. Je tam ale jedno "ale". Po cestujících ve vlaku, letadle, buse, ..... také nepožadujete základní znalosti o řízení vlaku, pilotáži letadla, řízení busu. Taktéž po běžných uživatelích asi nemůžeme požadovat bůh ví jakou velkou znalost v oblasti PC, IT a tak podobně. Ve firmách by to asi umět měli (tedy určitě). jenže hacker je tvor, který prostě zkouší cokoli nějak obejít. Je to taková jeho zábava, hra (někdo rád řídí auto, někdo zase PC). A ono lze vždy všechno obejít (tady už mluvíme o velmi zdatných hackerech, kteří si umí naprogramovat různá "udělátka", kterými prostě určený systém obejdou). Potíže s tím měl i samotný Microsoft (a ať je jakýkoli - určitě tam nejsou zaměstnaní diletanti a neználkové). Nedávno zatkli pár rusů a ukrajinců, kteří několik let hackovali americké burzy, banky, a "vydělali" si pár miliard.Původně odesláno od MassQuote
Nějaká ochrana prostě asi být musí. Ono to funguje asi tak (přirovnám k silnici): Jsou úseky, kde vyzrálý šofér s praxí a hlavně z mozkem v hlavě, projíždí tyto úseky opatrně, protože ví, že větší rychlostí by ohrozil sebe, posádku vozu a také posádku jiného vozu. Ale bohužel, jezdí mezi námi i bezmozci, a tak se tam dá omezení, policejní radary, kontroly, represe. Ono totiž nejde jenom o život toho bezmozka (čert ho vem - čím méně blbců, tím schopnější společnost), ale jde i o život těch nevinných.
A totéž platí i pro ten inet. Prostě akce plodí reakci
Ivo Mašek->
Víte, uvozovky nad slovo výdělek bych možná za daných okolností nedával. Příjde mi to jako s ježíškem... Ha! Konečně jde sedět, kradl (no představte si to)! Chtěl přežít - z pohledu biologa, sociologa, z pohledu každého člověka, který ví jak funguje příroda a evoluce, povězte mi něco o "ekosystému" ve kterém žijeme. Jednou za čas přibijeme na kříž nějakou primadonu a dál pěkně z kopce dolů, nemaje stále více tucha, co to vlastně držíme v rukou. Takový patnáctiletý klučina v českých poměrech si příjde na brigádu, a dá si Kevin Mitnick "Live!", během dvou hodin, nejpozději jednoho dne, je v obraze. S přibývajícími životními zkušenostmi v "daném ekosystému" je mu třicet, když je mu dvacet, a šéf by rád, aby pracoval i doma, no fajn, mám tu flashku...
hackerských útocích- systém má být v takovém stavu, aby útok nebyl úspěšný. Za takový útok považuji proniknutí do systému/změnu práv daného útočníka, ne nějaký DDoS a SPAM. Je to problém provozovatelů a ti jediní by se měli starat o to, jak svůj systém zabezpečit. Pouze např. vytvořením vnitřního intranetu bez vnějšího přístupu se odstraní dost problémů.
krádeži informací- opět problém dané instituce. Nejsem schopen si pohlídat informace? Moje chyba!
vyzrazení tajemství- od toho je přece smlouva o mlčenlivosti. Toto je mimo mísu.
Každý týden nějaká novinka. Změní se kvůli tomu svoboda na internetu?- samotné země zaměstnávají hackery, vytváří komplexní "škodlivé" kódy a analyzují komunikaci, kde se dá. Takže někdy je taková činnost legální a jindy zase ne? Asi záleží na tom, kdo to posvětí. Případné represe samozřejmě odnesou většinoví uživatelé a pro ty ostatní se nic moc nezmění.
Jestliže si někdo zvolí schválně slabé heslo, či žádné- i když je na tuto skutečnost upozorněn, pak si sám říká o "hacknutí". Jestliže chci bezpečnost na internetu, pak se tomu musím věnovat. Pokud na to kašlu, je to pouze můj problém. Je hloupé chtít globální filtrování u ISP, internetové pasy, přenesení odpovědnosti atd. Naopak si myslím, že je velmi důležité vylepšovat zabezpečení koncových systémů.
Ivo, kolik těch "obran" je "proti hackerům" ... lidi se oblbují pornografií a terorismem. Hackerských útoků je takové minimum, že na toto "odstrašení" by neprosadili nic, protože by jim to nezbaštila ani moje mamina
Člověk by byl idiot, aby nevyužil šance, která se mu zjevně nabízí, nebo ho každé ráno praští do čela -> lidi houfně nabíhají na nůž, jako by se nechumelilo. Je to jako v tom známém fórku "strážníku, tomu neuvěříte, přiběh, vytasil nůž, čtyřikrát se probodnul". Stáhne nelegální winy (ideálně osmy s UEFI "boot ochranou") bez toho, aby cokoli věděl, z pochybného zdroje, následuje nejnovější Crysis a než se to stáhne mrknem na porno... Jo a ještě bych se měl během toho mrknout na účet jestli přišla výplata...
No oblbuji.......Ja se nenecham oblbovat - je treba to primo vyhledavat
Ano a terorismem se oblbovat nechaji - podivejte se treba na "Vaseho prezidenta CR " - nadhernej priklad......
Vyloženě inteligentní post
Bezpečnost IT je tak trochu moje živobytí.
Za prvé: neexistuje informační systém, OS, program co by neměl v sobě nějakou chybu. Je programován lidmi a lidi jsou omylní. Díky Bohu ! Existují kontrolní mechanizmy při tvorbě programových kódů ale ty jsou zase jen programovány lidmi a pak, ruku na srdce, jak zkontrolovat tvůrčí činnost při programování něčeho nového, že je kód v pořádku a není v něm potenciální díra ? To ani nejde.
Za druhé: vědomi si těchto základních skutečností jsme schopni navrhnout, zavést a kontrolovat taková opatření aby se útočník zvenčí dovnitř (do uzavřené sítě, do firmy) nedostal. Několik vzájemně se doplňujících opatření kterými se zamezí, že se k datům nedostane nepovolaná osoba.
Za třetí: oprávněné osoby prověřit před přístupem k informaci a pravidelně kontrolovat.
Za čtvrté: zavést řízení rizik, definovat rizika pro informace a zavést taková opatření aby se rizika minimalizovala a případně aby na rizika která nelze odvrátit (prasklé vodovodní potrubí, zemětřesení, povodeň, black out) dala překlenout s minimálním výpadkem dat.
A vrátím se na začátek. Hackeři jsou lidé kteří umí najít programátorské chyby a využít je. Pro programátory to pak znamená odchytit takové útoky a zjistit kterou díru v jejich práci využily a svůj vlastní programový kód opravit. Takže de fakto, hackeři jsou motorem který pohání programátory k lepší práci. Je to jako by jsi měl zahradu plnou krásných jahod vedle sídliště a neměl si u ní plot. Není vina těch co ti oškubají jahody ale tvoje (samo, že od nich je to minimálně přečin), že jsi si svůj majetek neochránil odpovídajícím způsobem.
A nakonec za páté: můžeš vyhodnotit rizika, zavést opatření, prověřit osoby, zabezpečit hw i sw počítače, řídit data, všechno zabezpečit ale..jak já říkám..je tady pořád ten zasraný, lidský faktor....tisíckrát prověřovaná osoba s testmi osobnostmi, psycho a jinými testy najednou den ze dne se dostane do potíží (rozvod, půjčka, milenka, milenec 4%, apod...) a odnese ti přesně ta data o kterých on sám ví jak jsou důležitá.
A neuděláš s tím nic.
Tedy šlo by to udělat počítač (a takové taky v práci máme) u kterých nefunguje usb, všechny nepotřebné porty jsou zapečetěny, kabely v portech jsou přilepeny a počítač slouží jen jako terminál. Tam je krádež dat téměř vyloučena.
Zase se toho moc neděje. Ale i kdyby hackeři nebyli, tak vždycky bude někdo omezovat, v tzv. demokracii méně, ale třeba v Číně více (cenzurovaný internet). Takže to není jen o hackerech, je to o tom, jak se člověk nechá omezovat a vždycky je někdo nad ním, kdo omezuje, co nejvíc mu ten pod ním dovolí.
Já hackerům "fandím", on když loupí, tak nejde s kuklou na hlavě a neohrožuje lidi pistolí, že obchází "bezpečnost" reálnou (tak to je špatně) či jen tímto slovem nazvané cosi (tak ať), to už je na delší diskusi. Takže, když řvou hackeři, tak většinou řvu s nimi, bo nechci být omezován, už tak nás svět okolo omezuje dost.
To co popisuješ je naprosto perverzní trestní logika.
To úplně stejně můžeš zrušit třeba tresty za vloupání (to je přeci problém majitele nemovitosti, že se tam někdo dostal - měl tam mít miny, a rotvajlery a automatické věže s kulomety), zloděj nic neudělal, jen využil příležitost.
Stejně tak můžeš zrušit tresty za krádež (to je přece chyba majitele, že si věci nehlídal!) ... a vlastně za cokoliv (při podvodu jsi měl lépe chápat, při napadení ses měl lépe bránit atd.)
Ve skutečnosti dělají hackeři společensky nepotřebnou, až nepřístojnou nebo nebezpečnou "práci", která si - stejně jako u zlodějů, podvodníků, násilníků a jiných - nezaslouží žádnou ochranu, ale naopak co největší potírání.
Problém je v tom, že celý princip elektronického zločinu je zatím příliš mladý na to, aby na něj dokázal trestní, represivní a zákonodárný systém správně reagovat, proto jsou návrhy zákonů a tresty takové různě divné, ale v principu v pořádku.
Až ti třeba šlohnou bankovní hotovost a přibude ti dost starostí a času, který bys mohl využít lépe., tak jim, doufám, budeš dál fandit.Já hackerům "fandím", on když loupí, tak nejde s kuklou na hlavě a neohrožuje lidi pistolí
czhunter: spojuješ nespojitelné (informační a reálný svět). Ale použiju tedy podobného příměru, který vyznívá přesně opačně. Pozemek bez plotu, vrata dokořán otevřené a majitel je někde pryč. Je sice trestné cokoliv odnést, v případě cedule "soukromý pozemek" se na něm i pohybovat. Nicméně každý ti na takové zabezpečení asi poví, že jsi totální magor- včetně policie a pojišťovna ti ukáže prostředníček.
Kulomety na pozemku mít nemůžu, protože mi to nedovolí stát. V reálném světě existuje taky něco jako přiměřená obrana. Ale v tom digitálním je vše jinak! Obrana může být jakkoliv silná. A přitom není třeba vyvíjet velké finanční prostředky na takové zabezpečení! Nástroje, které umožňují kvalitní zabezpečení jsou dostupné a lehké pro užití. Heslo je základ a stejně na to spousta lidí kašle.
Pod různými záminkami je pro mne jakékoliv filtrování obsahu internetu nepřípustné. Nemám rád "dvousečné zbraně".
K poslednímu odstavci bych jenom zopakoval, že samotné země zaměstnávají hackery, vytváří komplexní "škodlivé" kódy a analyzují komunikaci, kde se dá. Takže někdy je taková činnost legální a jindy zase ne?
Odpovídat lze po přihlášení
