අන්තර්ජාල ලෝකයේ, සාමාන්‍ය ජීවිතයේ මෙන්, විවෘත දොරක් සෑම විටම එහි පිටුපසින් පිටතට ගන්නා සෑම දෙයක්ම අදහස් නොකරන අතර සංවෘත එකක් සැමවිටම මනසේ සාමය සහතික නොකරයි.
අද අපේ කතාව ලෝක අන්තර්ජාල ඉතිහාසයේ ප්‍රධාන දත්ත කාන්දුවීම් සහ මූල්‍ය සොරකම් කිහිපයක් ගැනයි.
තරුණ දක්ෂයෙකුගේ ඛේදජනක කතාව
අනවසරයෙන් ඇතුළුවීමේ ඉතිහාසයේ අඳුරුතම පිටු වලින් එකක් ජොනතන් ජෝශප් ජේම්ස් නම් ප්‍රොඩිජිගේ නම සමඟ සම්බන්ධ වේ. පහළොස් හැවිරිදි යෞවනයෙකු තමාගේම පාසලක් වන බෙල් සවුත් නම් විදුලි සංදේශ ආයතනයේ ජාලවලට අනවසරයෙන් ඇතුළු වී නාසා සේවාදායකයන්ගේ ආරක්ෂාව මඟ හරිමින් අයිඑස්එස් හි මූල කේත ඇතුළු වටිනා තොරතුරු රාශියක් සොරකම් කළේය; ජේම්ස්ගේ අපරාධ ලැයිස්තුව ද ඇතුළත් විය. ඔහුගේ මව් රටේ ආරක්ෂක අමාත්‍යාංශයේ සේවාදායකයන්ට ඇතුල් වීම.
තරුණයා විසින්ම නැවත නැවතත් ප්‍රකාශ කර ඇත්තේ තමා රජය විශ්වාස නොකරන බවත් ඔවුන්ගේ පරිගණකවල ඇති දුර්වලතා සඳහා පරිශීලකයින්ම වගකිව යුතු බවත් ය; විශේෂයෙන් ජේම්ස් ප්‍රකාශ කළේ මෘදුකාංග යාවත්කාලීන කිරීම් නොසලකා හැරීම එක් දිනක් හැක් කිරීමට සෘජු මාර්ගයක් බවයි. කවුරුහරි අනිවාර්යයෙන්ම යල් පැන ගිය වැඩසටහන් හැක් කර ඇත, එබැවින් ඔහු සිතුවේය. හැකර් විසින් විශාල අමාත්‍යාංශ සහ සමාගම්වල වර්ධනයන් යම් තරමක අවඥාවෙන් සැලකුවේ ඒවා අධිතක්සේරු කර ඇති බව විශ්වාස කරමිනි.
ජොනතන්ගේ ප්‍රහාරවලින් සිදු වූ හානිය ඩොලර් මිලියන ගණනක් ලෙස ගණන් බලා ඇති අතර, ඔහුගේ කතාව ඛේදජනක ලෙස අවසන් විය: 2008 දී, වයස අවුරුදු 24 දී, හැකර් සියදිවි නසා ගත්තේය.
බොහෝ දෙනෙක් ඔහුව 2007 දැවැන්ත අනවසරයෙන් ඇතුළුවීමේ ප්‍රහාරවලට සම්බන්ධ කළ අතර, විශේෂයෙන් මිලියන ගණනක TJX පාරිභෝගිකයින්ගේ ක්‍රෙඩිට් කාඩ් තොරතුරු සොරකම් කිරීම, නමුත් ජේම්ස් මෙය ප්‍රතික්ෂේප කළේය. එම සිදුවීම් සහ දුක්ඛිත අවසානය නිසා, බොහෝ දෙනා විශ්වාස කරන්නේ හැකර් සැබවින්ම මරා දමන්නට ඇති බවයි.
Cryptocurrency හුවමාරුව කඩා වැටීම
බොහෝ කලකට පෙර, Bitcoin අගයෙහි වේගවත් නැගීම ජාල භාවිතා කරන්නන් උද්යෝගිමත් විය.
ප්‍රමාද වුවද, හැකර් ප්‍රහාර කිහිපයක ප්‍රතිඵලයක් ලෙස බංකොලොත් වූ Mount Gox හුවමාරුව පිළිබඳ කතාව සිහිපත් කිරීමට කැමැත්තෙමි. 2013 අගෝස්තු වන විට, Bitcoin ජාලයේ සියලුම ගනුදෙනු වලින් 47% ක් පමණ මෙම වේදිකාව හරහා සිදු කර ඇති අතර, ඩොලර් වල වෙළඳාම් පරිමාව ගෝලීය ගුප්තකේතන මුදල් පිරිවැටුමෙන් සියයට 80 ඉක්මවා ඇත; 2014 ජනවාරි මාසයේදී, වෙළඳාම් පරිමාව අනුව මෙම සේවාව තෙවන ස්ථානයට පත්විය. වෙළඳපොලේ, එකල ක්‍රිප්ටෝ වෙළඳාමේ එහි වැදගත්කම පෙන්නුම් කරයි.
ඇත්ත වශයෙන්ම, එය අනවසරයෙන් ඇතුළුවීම පමණක් නොවේ, Mount Gox සතුව අනුවාද පාලනයක් නොතිබුණි, එමඟින් කේත දුර්වලතා සොයා ගැනීම දුෂ්කර කරයි, නැතහොත් මූල්‍ය ගනුදෙනු නිරීක්ෂණය කිරීමට ඉඩ සලසන ගිණුම්කරණ පද්ධතියක් නොතිබුණි, එබැවින් මෙය "විවෘත දොර" සඳහා උදාහරණයකි. 2014 දී සොයා ගන්නා ලද අවදානම් ප්‍රහාරයට පෙර කාලය පිළිබඳ ප්‍රශ්නයක් පමණි. වසර 3 ක් පමණ පැවති ප්රහාරකයින්ගේ ක්රියාවන් හේතුවෙන්, හුවමාරුව ඩොලර් බිලියන භාගයකට වඩා අහිමි විය.
උමතු මූල්‍ය සහ කීර්තිනාමය පිරිවැය සම්පූර්ණයෙන්ම ගොක්ස් කන්ද විනාශ කළ අතර පසුකාලීන ගනුදෙනු බිට්කොයින් මිල පහත වැටුණි. එහි ප්‍රතිඵලයක් ලෙස හැකර්වරුන්ගේ ක්‍රියා හේතුවෙන් අතිවිශාල පිරිසකට අතථ්‍ය මුදල්වලින් ගබඩා කර තිබූ ඉතුරුම් අහිමි විය. Mark Karpeles (Mt.Gox හි ප්‍රධාන විධායක නිලධාරී) පසුව ටෝකියෝ උසාවියකදී ප්‍රකාශ කළ පරිදි, “වේදිකාවේ ඇති තාක්ෂණික ගැටලු අපරාධකරුවන්ට අපගේ ගනුදෙනුකරුවන්ගේ අරමුදල් නීති විරෝධී ලෙස අත්පත් කර ගැනීමට දොර විවර කළේය.”
සියලුම අපරාධකරුවන්ගේ අනන්‍යතාවය තහවුරු කර නොමැති නමුත් 2018 දී ඇලෙක්සැන්ඩර් වින්නික් අත්අඩංගුවට ගෙන “ඩොලර් බිලියන හතරේ සිට නවය දක්වා” මුදල් විශුද්ධිකරණය සම්බන්ධයෙන් චෝදනා එල්ල විය. Mt.Gox හි බිඳවැටීම හේතුවෙන් අතුරුදහන් වූ බිට්කොයින් 630 දහසක් ලෙස ඇස්තමේන්තු කර ඇති ප්‍රමාණයන් (වත්මන් විනිමය අනුපාතිකය අනුව) මේවාය.
Adobe පද්ධති හැක් කිරීම
2013 දී, පරිශීලක දත්ත විශාලතම හැකර් සොරකම සිදු විය.
සංවර්ධක ඇඩෝබි සිස්ටම්ස් පැවසුවේ අපරාධකරුවන් මිලියන 150 කට ආසන්න පුද්ගලයින්ගේ මෘදුකාංග මූල කේතය සහ දත්ත සොරකම් කර ඇති බවයි.
තත්වයේ සංවේදීතාව සමාගම විසින්ම නිර්මාණය කරන ලදී; පද්ධතිය තුළ ඇති හානිය පිළිබඳ පළමු සලකුණු අනවසරයෙන් ඇතුළුවීමට සති 2 කට පෙර සොයා ගන්නා ලදී, නමුත් Adobe විශේෂඥයින් ඒවා හැකර්වරුන්ට සම්බන්ධ නොවන බව සැලකේ. සමාගම පසුව සුමට අලාභ සංඛ්‍යා නිකුත් කළේ අයෝමය තහවුරු කිරීම් නොමැතිකම උපුටා දක්වමිනි. එහි ප්‍රතිඵලයක් වශයෙන්, හැකර්වරු මිලියන 3ක ගිණුම් වලින් මිලියන 150කට ආසන්න පරිශීලකයින්ගේ බැංකු කාඩ්පත් වල දත්ත සොරකම් කර ඇත.සමහර ගැටළු කේත සොරකම් කිරීම නිසා ඇති විය; මූලාශ්‍ර කේතය සන්තකයේ තබාගෙන, ප්‍රහාරකයන්ට පහසුවෙන් මිල අධික මෘදුකාංග ප්‍රතිනිෂ්පාදනය කළ හැක.
සෑම දෙයක්ම හොඳින් සිදු විය; කිසියම් නොදන්නා හේතුවක් නිසා, හැකර්වරු තමන්ට ලැබුණු තොරතුරු භාවිතා නොකළහ. ඉතිහාසයේ බොහෝ අපැහැදිලි සහ අවතක්සේරු කිරීම් ඇත, තොරතුරු කාලය සහ තොරතුරු මූලාශ්රය අනුව දස ගුණයකින් වෙනස් වේ.
Adobe මහජන වාරණය සහ අමතර ආරක්ෂණ පිරිවැය සමඟ ගැලවී ගියේය; එසේ නොමැති නම්, අපරාධකරුවන් ලබාගත් දත්ත භාවිතා කිරීමට තීරණය කළේ නම්, සමාගමේ සහ පරිශීලකයින්ගේ පාඩුව දැවැන්ත වනු ඇත.
හැකර්වරු සදාචාරවාදීන්
Impact Team විසින් Avid Life Media (ALM) හි වෙබ් අඩවි විනාශ කරන ලදී.
බොහෝ අවස්ථාවන්හිදී, සයිබර් අපරාධකරුවන් භාවිතා කිරීම හෝ නැවත විකිණීම සඳහා පරිශීලකයින්ගෙන් මුදල් හෝ පුද්ගලික දත්ත සොරකම් කරයි, හැකර් කණ්ඩායම The Impact Team හි චේතනාවන් වෙනස් විය. මෙම හැකර්වරුන්ගේ වඩාත් ප්‍රසිද්ධ සිද්ධිය වූයේ Avid Life Media සමාගමට අයත් වෙබ් අඩවි විනාශ කිරීමයි. ඈෂ්ලි මැඩිසන් ඇතුළු සමාගමේ වෙබ් අඩවි තුනක් කාමමිථ්‍යාචාරය ගැන උනන්දුවක් දක්වන පුද්ගලයන් සඳහා රැස්වීම් ස්ථානයක් විය.
වෙබ් අඩවිවල නිශ්චිත අවධානය දැනටමත් මතභේදයට තුඩු දී ඇති නමුත් කාරණය නොවෙනස්ව පවතී, Ash ෂ්ලි මැඩිසන්, කූගර් ලයිෆ් සහ ස්ථාපිත මිනිසුන්ගේ සේවාදායකයන් ඔවුන්ගේ සැලකිය යුතු අනෙකාට වංචා කළ පුද්ගලයින්ගේ පුද්ගලික තොරතුරු විශාල ප්‍රමාණයක් ගබඩා කර ඇත. ALM හි කළමනාකාරිත්වය ද එහි තරඟකරුවන් අනවසරයෙන් ඇතුළුවීමට පසුබට නොවූ නිසා තත්වය ද සිත්ගන්නා සුළුය; සමාගමේ ප්‍රධාන විධායක නිලධාරී සහ CTO ගේ ලිපි හුවමාරුවේදී, ඔවුන්ගේ සෘජු තරඟකරු ස්නායුව අනවසරයෙන් ඇතුළු කිරීම ගැන සඳහන් කරන ලදී. මාස හයකට පෙර, ALM හට Nerve සමඟ හවුල්කරුවෙකු වීමට සහ ඔවුන්ගේ වෙබ් අඩවිය මිලදී ගැනීමට අවශ්‍ය විය. Impact Team ඉල්ලා සිටියේ අඩවි හිමිකරුවන් ඔවුන්ගේ ක්‍රියාකාරකම් සම්පූර්ණයෙන්ම නවත්වන ලෙසයි, එසේ නොමැතිනම් සියලුම පරිශීලක දත්ත ප්‍රසිද්ධියේ ලබා ගත හැකි වනු ඇත.
අවිඩ් ලයිෆ් මීඩියා හැකර්වරුන් වැරදි කරන බව තීරණය කළ අතර ඒවා නොසලකා හැරියේය. ප්‍රකාශිත කාලය, දින 30, කල් ඉකුත් වූ විට, Impact Team ඔවුන්ගේ පොරොන්දුව සම්පුර්ණයෙන්ම ඉටු කළේය - මිලියන 30 කට අධික පරිශීලකයින්ගේ දත්ත ජාලයේ දර්ශනය වූ අතර, ඔවුන්ගේ නම්, මුරපද, විද්‍යුත් තැපැල් ලිපින, බාහිර දත්ත සහ ලිපි හුවමාරු ඉතිහාසය ඇතුළත් වේ. මෙය දික්කසාද ක්‍රියාදාමයන්, ඉහළ මට්ටමේ අපකීර්තිය සහ සමහර විට... සියදිවි නසාගැනීම් කිහිපයකටම හේතු විය.
හැකර්වරුන්ගේ චේතනාව පිරිසිදු දැයි කීමට අපහසුය, මන්ද ඔවුන් මුදල් ඉල්ලුවේ නැත. කෙසේ වෙතත්, එවැනි යුක්තිය මිනිස් ජීවිත අහිමි කිරීමට ඉඩක් නැත.
UFOs ලුහුබැඳීමේදී සීමා මායිම් නොදැකීම
ගැරී මැකිනන් නාසා, ආරක්ෂක දෙපාර්තමේන්තුව, නාවික හමුදාව සහ එක්සත් ජනපද ගුවන් හමුදාවේ සේවාදායකයන් බිඳ දැමීය.
මම අපේ කතාව හාස්‍යජනක සටහනකින් අවසන් කිරීමට කැමැත්තෙමි, ඔවුන් පවසන්නේ "නරක හිස ඔබේ අත්වලට විවේකයක් ලබා නොදෙන බවයි." නාසා ආක්‍රමණය කළ හැකර්වරුන්ගෙන් කෙනෙකු වන ගැරී මැකිනන් සඳහා, මෙම කියමන සම්පූර්ණයෙන්ම සුදුසු ය. ප්‍රහාරකයා රහස් දත්ත සහිත පරිගණක සිය ගණනක පමණ ආරක්ෂක පද්ධති හැක් කිරීමට හේතුව පුදුම සහගතය.එක්සත් ජනපද රජය සහ විද්‍යාඥයන් පිටසක්වල ජීවීන් ගැන මෙන්ම විකල්ප බලශක්ති ප්‍රභවයන් සහ ප්‍රයෝජනවත් වෙනත් තාක්‍ෂණයන් පිළිබඳව පුරවැසියන්ගෙන් දත්ත සඟවන බව ගැරීට ඒත්තු ගියේය. සාමාන්‍ය මිනිසුන් සඳහා, නමුත් සංගත සඳහා ලාභ නොවේ.
2015 දී, RichPlanet TV හි Richard D. Hall විසින් Gary McKinnon සම්මුඛ සාකච්ඡාවට ලක් කරන ලදී.
ඔහු මාස කිහිපයක් තිස්සේ නිවසේ වාඩි වී වින්ඩෝස් සහිත සරල පරිගණකයක් භාවිතා කරමින් නාසා සේවාදායකයන්ගෙන් තොරතුරු රැස් කළ අතර අන්තර් ග්‍රහලෝක ගුවන් ගමන් සහ අභ්‍යවකාශ ගවේෂණ සඳහා රාජ්‍ය රජයේ රහසිගත වැඩසටහනක් තිබීම පිළිබඳ තොරතුරු අඩංගු ලිපිගොනු සහ ෆෝල්ඩර වෙත ප්‍රවේශය ලබා ගත් බව ඔහු පැවසීය. ගුරුත්වාකර්ෂණ තාක්ෂණය, නිදහස් ශක්තිය, සහ මෙය බොහෝ දුරස්ථ තොරතුරු ලැයිස්තුවක් නොවේ.
McKinnon ඔහුගේ ශිල්පයේ සැබෑ දක්ෂයෙක් සහ අවංක සිහින දකින්නෙක්, නමුත් UFO ලුහුබැඳීම අත්හදා බැලීම වටී ද? එක්සත් ජනපද රජයට සිදු වූ පාඩු හේතුවෙන්, ගැරීට එක්සත් රාජධානියේ රැඳී සිටීමටත් පිටුවහල් කිරීමේ බියෙන් ජීවත් වීමටත් සිදුවිය. දිගු කලක් ඔහු බ්‍රිතාන්‍ය ස්වදේශ කටයුතු ලේකම් ධූරය දැරූ තෙරේසා මේ ගේ පුද්ගලික ආරක්ෂාව යටතේ සිටි අතර ඇය ඔහුව එක්සත් ජනපද බලධාරීන් වෙත මාරු නොකරන ලෙස කෙලින්ම නියෝග කළාය. (මාර්ගය වන විට, දේශපාලකයින්ගේ මනුෂ්‍යත්වය විශ්වාස කරන්නේ කවුද? සමහර විට මැකිනන් සැබවින්ම වටිනා තොරතුරු වාහකයෙකු විය හැකිය) හැකර් සැමවිටම වාසනාවන්ත වනු ඇතැයි අපි බලාපොරොත්තු වෙමු, මන්ද ඇමරිකාවේදී ඔහු වසර 70 ක සිර දඬුවමකට මුහුණ දෙන බැවිනි.
බොහෝ දුරට ඉඩ ඇත්තේ, යමෙකුට උදව් කිරීමට හෝ කලාවට ඇති ඇල්ම නිසා තම කටයුතු කරන හැකර්වරුන් කොතැනක හෝ සිටී, අහෝ, එවැනි ක්‍රියාකාරකම් සෑම විටම දෙපැත්ත කැපෙන කඩුවකි. බොහෝ විට, යුක්තිය හෝ වෙනත් පුද්ගලයින්ගේ රහස් ලුහුබැඳීම මිනිසුන්ගේ යහපැවැත්ම අවදානමට ලක් කරයි. බොහෝ විට, හැකර්වරුන් සමඟ කිසිදු සම්බන්ධයක් නොමැති පුද්ගලයින් ගොදුරු බවට පත්වේ.
ලිපියේ මතු කර ඇති ඕනෑම මාතෘකාවක් ගැන ඔබ උනන්දුවක් දක්වන්නේ නම්, අදහස් දැක්වීමේදී ලියන්න, සමහර විට අපට එය පහත සඳහන් ද්‍රව්‍යවලින් එකකින් වඩාත් විස්තරාත්මකව ආවරණය කළ හැකිය.
ජාල ආරක්ෂණ නීති අනුගමනය කර ඔබ ගැන සැලකිලිමත් වන්න!
දැන්වීම් ප්රචාරණ අයිතිවාසිකම්
එපික් සර්වර් - මෙය දැනටමත් තීරුබදු සැලසුම්වල මිලට ඇතුළත් කර ඇති DDoS ප්‍රහාරයන්ට එරෙහිව ආරක්ෂාව සහිතව. උපරිම වින්‍යාසය - 128 CPU cores, 512 GB RAM, 4000 GB NVMe.
මූලාශ්රය: www.habr.com