Counter-Hacking: Savior or Vigilante?

A bheil a 'toirt ionnsaigh air a bhith a' toirt ionnsaigh air ceartas?

Nuair a bhuaileas bìoras no luibhrig ùr tha e gu math iomchaidh gu bheil mòran luchd-cleachdaidh agus rianadairean siostam air an glacadh le iongnadh. Faodaidh eadhon an fheadhainn a tha dìcheallach mu dheidhinn tèarainteachd a-mhàin gun ùraich iad an còd mì-chinnteach aca a tha a 'tòiseachadh le sgaoileadh agus cuin a bhios na luchd-reic antivirus a' sgaoileadh an ùrachaidh an-dràsta airson a lorg.

Ach, a bheil e iomchaidh airson luchd-cleachdaidh no rianadairean rianachd leantainn orra a bhith air an glacadh "le iongnadh" leis an aon bhagairt bliadhna an dèidh sin? Dà bhliadhna? A bheil e iomchaidh gu bheil cnap math de leud-cruinne air an eadar - lìn agus air an ISP agad ga thionndadh le bhìoras agus trafaig luibhean a tha furasta a thoirmeasg?

Cuir an aon taobh airson na h-ùine a tha na bhìorasan mòra agus na cnuimhean mòra as ùire air a bhith air a chuairteachadh air duilgheadasan a bh 'aig mìosan a bha ri làimh agus ma bhiodh luchd-cleachdaidh a' siubhal gu cunbhalach cha bhiodh am bhìoras na chunnart sa chiad àite. A 'dearbhadh an fhìrinn sin, tha e coltach gu bheil e fhathast reusanta, aon uair' s gu bheilear a 'lorg cunnart ùr agus gun cuir luchd-reic antivirus agus siostam obrachaidh pàircean agus ùrachaidhean gus na cunnartan a rèiteachadh agus an cunnart a lorg agus a bhacadh gum bu chòir do luchd-cleachdaidh na h-ùrachaidhean riatanach a chur an gnìomh gus an dìon fhèin agus càch againn a bhios a 'roinn a' choimhearsnachd Eadar-lìn còmhla riutha.

Ma tha neach-cleachdaidh, tro aineolas no roghainn, nach eil a 'toirt a-steach na h-ùrachaidhean is na h-ùrachaidhean a tha a dhìth agus a' leantainn air adhart le bhith a 'sgaoileadh an galar tha a' chòir aig a 'choimhearsnachd freagairt? Tha mòran den bheachd gu bheil e moralta agus beusach ceàrr. Is e faireachas sìmplidh a th 'ann. Bhiodh an fheadhainn air an taobh sin den fheansa a 'argamaid gun toireadh cùisean a-steach do na làmhan agad fhèin gus ath-ghairm a dhèanamh no freagairt gu fèin-obrachail ris a' chunnart nach dèan thu nas fheàrr na am bagairt thùsail bho shealladh laghail.

O chionn ghoirid bha an worm W32 / Fizzer @ MM a 'sgaoileadh gu luath timcheall air an eadar-lìon. B 'e aon de na faclan a bh' ann a bhith a 'ceangal ri sianal IRC sònraichte gus ùrachaidhean a lorg airson a' chòd bhiastagan. Chaidh an sianal IRC sin a dhùnadh gus nach b 'urrainn dha na cnuimhe ùrachadh. Thug cuid de luchd-obrach IRC e fhèin iad a bhith a 'sgrìobhadh còd a chuireadh an cnuimhean às an rathad gu fèin-ghluasadach agus ga chumail bhon t-sianal IRC sin. Mar sin, bhiodh na cnuimhean ciorramach gu h-àbhaisteach air inneal sam bith a bha a 'feuchainn ri ceangal a dhèanamh airson ùrachaidhean don chòd bhiastagan. Chaidh an còd a thoirt às an dèidh sin gus an gabhadh tuilleadh rannsachaidh a dhèanamh mu dhleasdanasan ro-innleachd mar seo.

Am bu chòir a bhith laghail? Carson nach biodh? Anns a 'chùis shònraichte seo chan eil coltas gu leòr ann gun a bhith a' toirt buaidh air inneal neo-fheumte. Cha do rinn iad càil a-rithist le bhith a 'craoladh an anti-worm fhèin. Chuir iad còd "banachdachadh" air làrach a tha am biteag a 'sireadh. A rèir coltais, bhiodh adhbhar sam bith aig na h-innealan sin a bha air an gabhadh ceangal ris an làrach agus mar sin bhiodh e follaiseach gu feumadh iad a 'bhanachdach. Mura h-eil fios aig an luchd-seilbh air na h-innealan sin no nach robh iad mothachail gun robh an inneal aca air a thionndadh, nach bu chòir a bhith air a mheas mar sheirbheis a dh 'fheuch na companaidhean seo gus an glanadh suas?

Dh'fheuch innealan lorg inntrigidh ( IDS ) aig aon àite modh a chuir an gnìomh gus ionnsaighean a bhacadh ris an canar "shunning" a chur an sàs. Ma lorgar grunn phacaidean gun chead a chaidh thairis air cuid de na h-ionadan stèidhichte, bhiodh an inneal a 'cruthachadh riaghailt gu fèin-obrachail gus pacaidean a dh' fhalbh bhon t-seòladh sin. Is e an duilgheadas le dòigh-obrach mar seo gum faodadh luchd-ionnsaigh an t-seòladh stòr air na pacaidean IP a mhilleadh. Gu dearbh, le bhith a 'togail air na cinn-cinn pacaid a bhith a' coimhead mar an stòr IP an seòladh IP an uidheam IDS bhiodh e a 'bacadh a sheòladh IP fhèin agus a' dùnadh an sensor IDS ann an èifeachd.

Tha cùis coltach ri seo a 'tighinn a-steach nuair a thathar a' feuchainn ri freagairt a thoirt do bhìorasan air an toirt seachad le post-d. Tha mòran de na bìorasan as ùire buailteach droch bhuaidh a thoirt air seòladh puist-d na stòr. Mar sin, bhiodh oidhirp uabhasach sam bith ann a bhith a 'freagairt an stòr gus innse dhaibh gu bheil iad air an gabhadh a bhith mì-chinnteach.

A rèir 'Black's Law Dictionary', tha fèin-dhìon air a mhìneachadh mar "an ìre de fhorsa sin nach eil ro mhòr agus a tha iomchaidh ann a bhith a 'dìon fhèin no seilbh sam bith. Nuair a thèid an fhorsa sin a chleachdadh, tha neach air a dhearbhadh agus chan eil e buailteach eucorach, no a bhith buailteach ann an cràdh . "Stèidhichte air a 'mhìneachadh seo, tha e coltach gu bheil freagairt" reusanta "iomchaidh agus laghail.

Is e aon dealachadh ge-tà, le bhìorasan agus cnuimhean gu bheil sinn gu tric a 'bruidhinn mu luchd-cleachdaidh nach eil eòlach air a bheil iad air an gabhadh. Mar sin, chan eil e cho coltach ri bhith a 'dèanamh ath-rèiteachadh le feachd reusanta do mhugger a tha a' toirt ionnsaigh ort. Is e eisimpleir nas fheàrr fear a bhios a 'pàirceadh a' chàir aca air cnoc agus nach eil e a 'suidheachadh am breic pàirceadh. Nuair a bhios iad a 'coiseachd air falbh bhon chàr agus a' tòiseachadh a 'gluasad sìos sìos an cnoc a dh'ionnsaigh do thaighe, a bheil thu taobh a-staigh do chòraichean airson a dhol a-steach agus a stad no a thoirt air falbh leis an dòigh "reusanta" as urrainn dhut? A bheil thu air ur casaid airson uidheam mòr-ghoid airson faighinn a-steach don chàr no sgrios toil air ma tha thu a 'toirt air falbh a' chàr thuig a-steach gu rudeigin eile? Tha teagamh orm.

Nuair a bhios sinn a 'bruidhinn mun fhìrinn gu bheil Nimda fhathast a' siubhal gu gnìomhach mun eadar - lìon a ' toirt buaidh air luchd-cleachdaidh gun dìon a tha e a' toirt buaidh air a 'choimhearsnachd air fad. Faodaidh gum bi uachdranas aig a 'chleachdaiche air a' choimpiutair aca, ach chan eil, no nach bu chòir, uachdranas a bhith aca air an eadar-lìon. Faodaidh iad na tha iad ag iarraidh leis a 'choimpiutair aca a dhèanamh anns an t-saoghal aca fhèin, ach aon uair is gu bheil iad a' ceangal ris an eadar-lìon agus a 'toirt buaidh air a' choimhearsnachd bu chòir dhaibh a bhith fo ùmhlachd dhleastanasan agus stiùireadh sònraichte airson a bhith a 'gabhail pàirt sa choimhearsnachd.

Chan eil mi a 'smaoineachadh gum bu chòir do luchd-cleachdaidh fa leth a bhith a' dèanamh ath-thagradh dìreach mar a bu chòir do shaoranaich fa leth a bhith a 'sealg eucoraichich. Gu mì-fhortanach, tha buidhnean poileis agus buidhnean cur an gnìomh lagha eile againn a tha an urra ri sealg eucoraichich san t-saoghal mhòr, ach chan eil co-ionnanachd eadar-lìn againn. Chan eil buidheann no buidheann ann leis an ùghdarras a bhith a 'feuchainn ris an eadar-lìon a phoileadh agus a bhith a' briseadh no a 'cur an cèill an fheadhainn a tha a' briseadh stiùiridhean na coimhearsnachd. Gus feuchainn ri stèidheachadh a leithid de bhuidheann bhiodh e duilich air sgàth nàdar cruinne an eadar-lìn. Is dòcha nach bi riaghailt a tha a 'buntainn anns na Stàitean Aonaichte a' buntainn ann am Brazil no Singapore.

Fiù 's às aonais "feachd poileis" leis an ùghdarras riaghailtean no stiùiridhean a chur an gnìomh air an eadar-lìon, am bu chòir buidheann no buidhnean aig a bheil an t-ùghdarras a bhith a' cruthachadh chnoc-chnuimhean no banachdaich bhìorasan a dh 'iarr iad air adhart gu coimpiutairean le galar agus feuchainn ri iad a ghlanadh? Gu beusach, a 'toirt ionnsaigh air coimpiutair leis an rùn ga ghlanadh a bhith nas fheàrr na a' bhìoras no a 'bhìoras a thug ionnsaigh air a' choimpiutair sa chiad àite?

Tha barrachd cheistean ann na freagairtean an-dràsta agus tha e beagan de leathad sleamhainn airson tòiseachadh sìos. Tha coltas gu bheil ionnsaigh-ionnsaigh a 'tuiteam a-steach do raon mòr glas eadar fèin-dhìon reusanta agus a' gluasad gu ìre an neach-leasachaidh còd mì-chinnteach tùsail . Feumar sgrùdadh a dhèanamh air an raon liath ged a dh'fheumar beagan stiùiridh a thoirt seachad air mar a làimhsicheas iad buill de choimhearsnachd Eadar-lìn a tha a 'leantainn orra a bhith so-leònte agus / no a' toirt air adhart bagairtean far a bheil rèiteachaidhean furasta agus rim faighinn gu saor.