Názory k článku Bezpečnostní střípky: zajímavé výsledky na konferenci 27C3
-
Standa (neregistrovaný)
Je to běžně rozšířený nesmysl. Když v televizních zprávách informovali o DoS na Českou poštu, také sebevědomě tvrdili, že hackeři napadli počítače České pošty, a pak něco blábolili o zabezpečení dat. Zřejmě nevěděli, která bije.
Škoda, že to tady samozvaní experti nečtou:
Mám-li v ruce kyj a praštím s ním někoho do hlavy, jde o napadení typu DoS. Žádné tajné informace jsem nezískal, pouze jsem dotyčného krátkodobě vyřadil z provozu.
Pokud si k tomu pozvu kumpány, jde o napadení typu DDoS. Žádné tajné informace jsem nezískal, pouze jsem dotyčného vyřadil z provozu. Tentokrát dlouhodobě.
Pokud oběť pozvu do hospody, opiju ho, a pak z něj vymámím heslo k firemnímu alarmu, jde o hacking. Získal jsem tajné informace, aniž o tom dotyčný bude druhý den ráno vědět.
Mám-li v ruce kyj a vyhrožuji-li někomu, že ho praštím do hlavy, pokud neprozradí heslo k firemnímu alarmu, jde o napadení typu brute force attack. Žádné tajné informace získat nemusím, ale pokud však použiji dostatečně silný hardware, nakonec získám, co chci.
Označit slídění bezdrátu za "biggest privacy alert" roku 2010 je trapárna. Před mnoha lety jsem se stejným způsobem bavil s kismetem. Bylo zábavné online sledovat, co sousedé právě hledají na Seznamu, jaké porno si zrovna prohlížejí, jaká hesla mají na e-mailu.
-
Nemyslím si, že by šlo srovnávat vaše špehování s kismetem s tím, v jakém rozsahu to prováděl Google.
Cílem hackerů také nemusí vůbec být snaha získat nějaké tajemství. Jak byste označili osobu, která prostřednictvím malware vytvořila botnet a ten pak z řídícího centra ovládá
(rozesílání spamu, útoky DoS atd.)? Wikipedie (http://en.wikipedia.org/wiki/Hacker) uvádí třeba tuto definici:
Hacker (computer security) or cracker, who accesses a computer system by circumventing its security system.
Tedy vládce botnetu pod tuto definici spadá plně.
Ale jinak, pojem hacker je sám dnes již dostatečně kompromitován tím, jak je v médiích využíván ve velice široké škále významů.
Je proto lepší vždy příslušné souvislosti upřesnit - to pak nejlépe učiní konkrétní informace, článek. Pavel Čepský se užití pojmu hacker vyhnul, použil pojem útočník, to také odpovídá zaměření jeho článku. Možná bych ten odstavec měl nazvat
Hackeři a jiní útočníci, ale nemyslím si, že by současný stručný název Hackeři tak moc vadil.
