डिजिटल ढोका को बल

इन्टरनेटको संसारमा, सामान्य जीवनमा जस्तै, खुला ढोकाले सधैं यसको पछाडि बाहिर निकालिने कुरा होइन, र बन्दले सधैं मनको शान्तिको ग्यारेन्टी गर्दैन।

हाम्रो आजको कथा विश्व इन्टरनेटको इतिहासमा धेरै प्रमुख डाटा चुहावट र वित्तीय चोरीको बारेमा हो।

एक युवा प्रतिभा को दुखद कथा

ह्याकिङको इतिहासमा सबैभन्दा कालो पानाहरू मध्ये एक जोनाथन जोसेफ जेम्सको नामसँग जोडिएको छ। एक पन्ध्र वर्षीय किशोरले आफ्नै विद्यालयको नेटवर्क ह्याक गर्यो, टेलिकम्युनिकेसन कम्पनी बेल साउथ, नासाको सर्भरको सुरक्षालाई बाइपास गर्दै र ISS को स्रोत कोडहरू सहित धेरै बहुमूल्य जानकारी चोर्यो; जेम्सको अपराधहरूको सूची पनि समावेश छ। आफ्नो मूल देश को रक्षा मन्त्रालय को सर्भर को घुसपैठ।

युवक आफैले बारम्बार भनेका छन् कि उनी सरकारलाई विश्वास गर्दैनन् र प्रयोगकर्ताहरू आफैं आफ्नो कम्प्युटरको कमजोरीहरूको लागि दोषी छन्; विशेष गरी, जेम्सले भने कि सफ्टवेयर अपडेटहरू बेवास्ता गर्नु एक दिन ह्याक हुनको लागि सीधा मार्ग हो। कसैले निश्चित रूपमा पुरानो कार्यक्रमहरू ह्याक गरेको थियो, त्यसैले उसले सोच्यो। ह्याकरले ठूला मन्त्रालयहरू र कम्पनीहरूको विकासलाई एक हदसम्म अवहेलनाको साथ व्यवहार गर्‍यो, विश्वास गर्‍यो कि तिनीहरू धेरै मूल्यवान छन्।

जोनाथनको आक्रमणबाट भएको क्षति लाखौं डलरमा अनुमान गरिएको थियो, र उनको कथा दुखद रूपमा समाप्त भयो: 2008 मा, 24 वर्षको उमेरमा, ह्याकरले आत्महत्या गरे।
धेरैले उनलाई 2007 को ठूलो ह्याकिङ आक्रमणहरू, विशेष गरी लाखौं TJX ग्राहकहरूको क्रेडिट कार्ड जानकारी चोरीसँग जोडे, तर जेम्सले यसलाई अस्वीकार गरे। ती घटनाहरू र दुःखद अन्त्यको कारण, धेरैले विश्वास गर्छन् कि ह्याकर वास्तवमा मारिएको हुन सक्छ।

Cryptocurrency विनिमय पतन

केही समय अघि, बिटक्वाइनको मूल्यमा तीव्र वृद्धिले नेटवर्क प्रयोगकर्ताहरूलाई उत्साहित बनाएको थियो।
ढिलो भए पनि, म दिवालिया माउन्ट गक्स एक्सचेन्जको कथा सम्झन चाहन्छु, जुन धेरै ह्याकर आक्रमणहरूको परिणामको रूपमा दिवालिया भयो। अगस्ट 2013 सम्म, Bitcoin नेटवर्क मा सबै लेनदेन को लगभग 47% यस प्लेटफर्म मार्फत गरिएको थियो, र डलर मा व्यापार मात्रा वैश्विक cryptocurrency कारोबार को 80 प्रतिशत नाघ्यो; जनवरी 2014 मा, सेवा व्यापार मात्रा को मामला मा तेस्रो स्थानमा थियो। बजारमा, जसले त्यस समयमा क्रिप्टो व्यापारमा यसको महत्त्वलाई संकेत गर्दछ।

वास्तवमा, यो केवल ह्याकिङ मात्र थिएन, माउन्ट गक्ससँग न त संस्करण नियन्त्रण थियो, जसले कोडको कमजोरीहरू ट्र्याक गर्न गाह्रो बनाउँछ, न त कुनै लेखा प्रणाली जसले वित्तीय लेनदेनहरू ट्र्याक गर्न अनुमति दिन्छ, त्यसैले यो "खुला ढोका" को उदाहरण हो। 2014 मा पत्ता लागेको भेद्यतालाई आक्रमण गर्नु अघि यो केवल समयको कुरा थियो। आक्रमणकारीहरूको कार्यको परिणाम स्वरूप, जुन लगभग 3 वर्षसम्म चल्यो, विनिमयले आधा बिलियन डलर गुमाए।

पागल वित्तीय र प्रतिष्ठित लागतहरूले माउन्ट गक्सलाई पूर्ण रूपमा नष्ट गर्‍यो, र त्यसपछिको लेनदेनहरूले बिटकोइनको मूल्यलाई तल ल्यायो। नतिजाको रूपमा, ह्याकरहरूको कार्यको कारण, धेरै व्यक्तिहरूले भर्चुअल मुद्रामा भण्डार गरिएको आफ्नो बचत गुमाए। मार्क कार्पेलेस (Mt.Gox का सीईओ) ले पछि टोकियो अदालतमा भने, "प्लेटफर्ममा प्राविधिक समस्याहरूले अपराधीहरूले हाम्रा ग्राहकहरूको रकम अवैध रूपमा कब्जा गर्ने ढोका खोलिदिए।"

सबै अपराधीहरूको पहिचान स्थापित गरिएको थिएन, तर 2018 मा अलेक्जेन्डर विनिकलाई "चार देखि नौ अर्ब डलर" को रकममा मनी लान्ड्रिंगको आरोपमा पक्राउ गरिएको थियो। यी रकमहरू हुन् (हालको विनिमय दरमा निर्भर गर्दै) जुन 630 हजार बिटकोइनहरू अनुमान गरिएको छ जुन Mt.Gox को पतनको परिणाम स्वरूप गायब भयो।

एडोब सिस्टम ह्याक गर्दै

2013 मा, ह्याकरले प्रयोगकर्ताको डाटाको सबैभन्दा ठूलो चोरी भएको थियो।

विकासकर्ता एडोब सिस्टम्सले अपराधीहरूले लगभग 150 मिलियन मानिसहरूबाट सफ्टवेयर स्रोत कोड र डाटा चोरी गरेको बताए।

स्थितिको संवेदनशीलता कम्पनी आफैले सिर्जना गरेको थियो; प्रणाली भित्र क्षतिको पहिलो संकेत ह्याक हुनु भन्दा २ हप्ता अघि पत्ता लागेको थियो, तर एडोब विशेषज्ञहरूले तिनीहरूलाई ह्याकरहरूसँग असंबद्ध माने। कम्पनीले पछि आइरनक्लाड पुष्टिकरणको कमीलाई उद्धृत गर्दै, कमजोर घाटाको तथ्याङ्क जारी गर्‍यो। फलस्वरूप, ह्याकरहरूले 2 मिलियन खाताहरूबाट लगभग 3 मिलियन प्रयोगकर्ताहरूको बैंक कार्डहरूको डाटा चोरी गरे। कोडको चोरीको कारणले केही चिन्ताहरू उत्पन्न भए; स्रोत कोडको स्वामित्वमा, आक्रमणकारीहरूले महँगो सफ्टवेयर सजिलै पुन: उत्पादन गर्न सक्थे।

सबै कुरा राम्रो भयो; केही अज्ञात कारणले, ह्याकरहरूले उनीहरूले प्राप्त गरेको जानकारी प्रयोग गरेनन्। इतिहासमा धेरै अस्पष्टता र अधोगतिहरू छन्, जानकारी समय र स्रोतको आधारमा दशौं पटक फरक हुन्छ।
Adobe सार्वजनिक निन्दा र अतिरिक्त सुरक्षाको लागतबाट बच्यो; अन्यथा, यदि अपराधीहरूले प्राप्त डाटा प्रयोग गर्ने निर्णय गरेको भए, कम्पनी र प्रयोगकर्ताहरूको हानि ठूलो हुने थियो।

ह्याकरहरू नैतिकतावादी हुन्

प्रभाव टोलीले Avid Life Media (ALM) को वेबसाइटहरू नष्ट गर्यो।

धेरै जसो केसहरूमा, साइबर अपराधीहरूले प्रयोग वा पुन: बिक्रीको लागि प्रयोगकर्ताहरूबाट पैसा वा व्यक्तिगत डाटा चोरी गर्छन्, ह्याकर समूहको इम्प्याक्ट टोलीको उद्देश्य फरक थियो। यी ह्याकरहरूको सबैभन्दा प्रसिद्ध मामला कम्पनी एभिड लाइफ मिडियासँग सम्बन्धित साइटहरूको विनाश थियो। एश्ले म्याडिसन सहित फर्मका तीनवटा वेबसाइटहरू व्यभिचारमा रुचि राख्ने मानिसहरूका लागि भेट्ने ठाउँ थिए।

साइटहरूको विशेष फोकस पहिले नै विवादको विषय थियो, तर तथ्य अपरिवर्तित रहन्छ, एशले म्याडिसन, कुगर लाइफ र स्थापित पुरुषहरूको सर्भरहरूले उनीहरूको महत्त्वपूर्ण अन्यलाई धोका दिने व्यक्तिहरूको ठूलो मात्रामा व्यक्तिगत जानकारी भण्डारण गरे। स्थिति पनि रोचक छ किनभने एएलएमको व्यवस्थापन पनि आफ्ना प्रतिद्वन्द्वीहरूलाई ह्याक गर्ने पक्षमा थिएन, कम्पनीका सीईओ र सीटीओको पत्राचारमा उनीहरूको प्रत्यक्ष प्रतिस्पर्धी नर्भको ह्याकिङको उल्लेख थियो। छ महिना अघि, ALM नर्भसँग साझेदार बन्न र उनीहरूको वेबसाइट किन्न चाहन्थे। प्रभाव टोलीले साइट मालिकहरूलाई आफ्ना गतिविधिहरू पूर्ण रूपमा बन्द गर्न माग गर्यो, अन्यथा सबै प्रयोगकर्ता डेटा सार्वजनिक रूपमा उपलब्ध हुनेछ।

Avid Life Media ले निर्णय गर्यो कि ह्याकरहरू ब्लफ गर्दै थिए र तिनीहरूलाई बेवास्ता गरे। जब उल्लेख गरिएको समय, 30 दिन, म्याद सकियो, प्रभाव टोलीले आफ्नो प्रतिज्ञा पूर्ण रूपमा पूरा गर्यो - 30 मिलियन भन्दा बढी प्रयोगकर्ताहरूबाट डाटा नेटवर्कमा देखा पर्‍यो, तिनीहरूको नाम, पासवर्ड, इमेल ठेगानाहरू, बाह्य डाटा, र पत्राचार इतिहासहरू समावेश थिए। यसले सम्बन्धविच्छेदको कार्यवाही, उच्च-प्रोफाइल घोटालाहरू र सम्भवतः ... धेरै आत्महत्याहरूको उथलपुथल निम्त्यायो।
ह्याकरहरूको मनसाय शुद्ध थियो कि भनेर भन्न गाह्रो छ, किनभने तिनीहरूले पैसा मागेनन्। कुनै पनि अवस्थामा, यस्तो न्यायले मानव जीवनको मूल्य चुकाउन सम्भव छैन।

UFOs को खोजीमा कुनै सीमा छैन

ग्यारी म्याककिननले नासा, रक्षा विभाग, नौसेना र अमेरिकी वायुसेनाको सर्भर तोडेका थिए।

म हाम्रो कथालाई हास्यास्पद नोटमा समाप्त गर्न चाहन्छु, तिनीहरू भन्छन् कि "खराब टाउकोले तपाईंको हातलाई आराम दिदैन।" नासामा अतिक्रमण गर्ने ह्याकरहरू मध्ये एक गैरी म्याककिननका लागि, यो भनाइ पूर्ण रूपमा उपयुक्त छ। आक्रमणकारीले गोप्य डाटाको साथ लगभग सयौं कम्प्युटरहरूको सुरक्षा प्रणाली ह्याक गर्नुको कारण अचम्मको छ। ग्यारी विश्वस्त छन् कि अमेरिकी सरकार र वैज्ञानिकहरूले नागरिकहरूबाट एलियनहरू, साथै वैकल्पिक ऊर्जा स्रोतहरू र उपयोगी प्रविधिहरूका बारेमा डाटा लुकाइरहेका छन्। साधारण मान्छे को लागी, तर निगमहरु को लागी लाभदायक छैन।

2015 मा, Gary McKinnon को रिचर्ड डी. हल द्वारा RichPlanet TV मा अन्तर्वार्ता लिएको थियो।
उनले धेरै महिनासम्म घरमै बसेर र विन्डोज भएको साधारण कम्प्युटर प्रयोग गरेर नासाको सर्भरबाट जानकारी सङ्कलन गरे र अन्तरग्रह उडान र अन्तरिक्ष अन्वेषणका लागि राज्य सरकारको गोप्य कार्यक्रमको उपस्थितिबारे जानकारी भएका फाइल र फोल्डरहरूमा पहुँच प्राप्त गरेको बताए। गुरुत्वाकर्षण प्रविधि, मुक्त ऊर्जा, र यो धेरै टाढा जानकारी को एक विस्तृत सूची छैन।

McKinnon आफ्नो शिल्प को एक साँचो मास्टर र एक निष्कपट सपना देख्ने हो, तर एक UFO को खोजी को लागी परीक्षण को लायक थियो? अमेरिकी सरकारलाई भएको नोक्सानीका कारण ग्यारी बेलायतमै बस्न बाध्य भए र सुपुर्दगीको डरले जीवन बिताए । लामो समयसम्म उनी थेरेसा मेको व्यक्तिगत सुरक्षामा थिए, जसले त्यस समयमा बेलायती गृह सचिवको पद धारण गरिन्; उनले सीधा आदेश दिए कि उनलाई अमेरिकी अधिकारीहरूलाई हस्तान्तरण नगर्नुहोस्। (वैसे, राजनीतिज्ञहरूको मानवतामा कसले विश्वास गर्छ? सायद म्याककिनन साँच्चै बहुमूल्य जानकारीको वाहक हो) आशा गरौं कि ह्याकर सधैं धेरै भाग्यशाली हुनेछ, किनभने अमेरिकामा उसले 70 वर्षको जेल सजाय भोगेको छ।

सम्भवतः, कतै ह्याकरहरूले कसैलाई मद्दत गर्ने इच्छा वा कलाको मायाले आफ्नो काम गरिरहेका छन्, अफसोस, यस्तो गतिविधि सधैं एक दोधारे तरवार हो। अक्सर, न्यायको खोजी वा अन्य व्यक्तिको गोप्य कुराले मानिसहरूको कल्याणलाई जोखिममा राख्छ। प्रायजसो, ह्याकरहरूसँग कुनै सरोकार नभएका व्यक्तिहरू पीडित हुन्छन्।

यदि तपाइँ लेखमा उठाइएका कुनै पनि विषयहरूमा रुचि राख्नुहुन्छ भने, टिप्पणीहरूमा लेख्नुहोस्, सायद हामी यसलाई निम्न सामग्रीहरू मध्ये एकमा थप विवरणमा कभर गर्न सक्छौं।

नेटवर्क सुरक्षा नियमहरू पालना गर्नुहोस् र आफ्नो ख्याल राख्नुहोस्!

विज्ञापनको अधिकारमा

एपिक सर्भरहरू हो सुरक्षित VDS DDoS आक्रमणहरू विरुद्ध सुरक्षाको साथ, जुन पहिले नै ट्यारिफ योजनाहरूको मूल्यमा समावेश छ। अधिकतम कन्फिगरेसन - 128 CPU कोर, 512 GB RAM, 4000 GB NVMe।

स्रोत: www.habr.com