මිචල් මාරෙක් Gizmodo වෙබ් අඩවියේ හිටපු සංස්කාරක Mat Honan හැකර්වරයෙකුගේ ගොදුරක් බවට පත් වූ අතර මොහොතකින් ඔහුගේ සයිබර් ලෝකය ප්‍රායෝගිකව බිඳ වැටුණි. හැකර් විසින් Honan ගේ Google ගිණුම අල්ලාගෙන පසුව එය මකා දමා ඇත. කෙසේ වෙතත්, මෙම ගිණුම මත හෝනන්ගේ කරදර බොහෝ දුරට අවසන් විය. හැකර්වරයා Honan ගේ Twitter ද අවභාවිත කළ අතර, හිටපු සංස්කාරකවරයාගේ ගිණුම දිනෙන් දින ජාතිවාදී සහ සමලිංගික ප්‍රකාශන සඳහා වේදිකාවක් බවට පත් විය. කෙසේ වෙතත්, Mat Honan ඔහුගේ ඇපල් හැඳුනුම්පත ද අනාවරණය කරගෙන ඇති බවත්, ඔහුගේ MacBook, iPad සහ iPhone හි සියලු දත්ත දුරස්ථව මකා දමා ඇති බවත් සොයාගත් නරකම අවස්ථාවන් අත්විඳින්නට ඇත.
එය බොහෝ දුරට මගේ වරදක් වූ අතර, මම හැකර්වරුන්ගේ කාර්යය බෙහෙවින් පහසු කළෙමි. අපි සඳහන් කළ සියලුම ගිණුම් සමීපව සම්බන්ධ කර තිබුණා. හැකර් මගේ Apple ID වෙත ප්‍රවේශ වීමට අවශ්ය තොරතුරු මගේ Amazon ගිණුමෙන් ලබා ගත්තා. එබැවින් ඔහුට තවත් දත්ත වෙත ප්‍රවේශය ලැබුණි, එය මගේ ජීමේල් සහ පසුව ට්විටර් වෙත ප්‍රවේශ වීමට හේතු විය. මම මගේ Google ගිණුම වඩා හොඳින් ආරක්ෂා කළේ නම්, ප්‍රතිවිපාක මෙවැන්නක් නොවිය හැකි අතර, මම මගේ MacBook දත්ත නිතිපතා උපස්ථ කළේ නම්, මුළු දෙයම එතරම් වේදනාකාරී නොවනු ඇත. අවාසනාවන්ත ලෙස, මගේ දුවගේ පළමු වසරේ ඡායාරූප, වසර 8ක විද්යුත් තැපැල් ලිපි හුවමාරුව සහ ගණන් කළ නොහැකි පිටුබලය නොදැක්වූ ලේඛන මට අහිමි විය. මගේ මේ වැරදි ගැන මම පසුතැවෙනවා... කෙසේ වෙතත්, Apple සහ Amazon හි ප්රමාණවත් නොවන ආරක්ෂක පද්ධතිය සමඟ දොස් පැවරීමේ විශාල කොටසක් තිබේ.
සමස්තයක් වශයෙන්, Mat Honan ඔබගේ දෘඪ තැටියේ වෙනුවට ඔබගේ දත්ත බොහොමයක් වලාකුළෙහි තබා ගැනීමේ වත්මන් ප්‍රවණතාවය සමඟ විශාල ගැටලුවක් දකියි. Apple සිය පරිශීලකයින්ගෙන් හැකි උපරිම ප්‍රතිශතයක් iCloud භාවිතා කිරීමට ලබා ගැනීමට උත්සාහ කරයි, ගූගල් තනිකරම වලාකුළු මෙහෙයුම් පද්ධතියක් නිර්මාණය කරයි, බොහෝ විට නුදුරු අනාගතයේ නිතර නිතර මෙහෙයුම් පද්ධතිය වන Windows 8 ද මෙම දිශාවට ගමන් කිරීමට අදහස් කරයි. පරිශීලක දත්ත ආරක්ෂා කරන ආරක්ෂක පියවර රැඩිකල් ලෙස වෙනස් නොකළහොත්, හැකර්වරුන්ට ඇදහිය නොහැකි තරම් පහසු කාර්යයක් ලැබෙනු ඇත. පහසු ඉරිතලා යා හැකි මුරපදවල යල් පැන ගිය පද්ධතියක් තවදුරටත් ප්රමාණවත් නොවනු ඇත.
හවස පහට විතර මොකක් හරි අවුලක් කියලා දැනගත්තා. මගේ iPhone වසා දමා මම එය සක්‍රිය කළ විට, නව උපාංගයක් මුලින්ම ආරම්භ කළ විට දිස්වන සංවාදය. මම එය මෘදුකාංග දෝෂයක් යැයි සිතුවෙමි, මම සෑම රාත්‍රියකම මගේ iPhone උපස්ථ කරන නිසා කරදර නොවෙමි. කෙසේ වෙතත්, මට උපස්ථයට ප්‍රවේශය ප්රතික්ෂේප විය. ඒ නිසා මම මගේ ලැප්ටොප් එකට iPhone සම්බන්ධ කළ අතර මගේ Gmail ද ප්රතික්ෂේප කර ඇති බව වහාම සොයා ගත්තා. ඊට පස්සේ මොනිටරය අළු පාට වෙලා මගෙන් ඉලක්කම් හතරක PIN එකක් ඉල්ලුවා. හැබැයි මම MacBook එකේ ඉලක්කම් හතරේ PIN එකක් පාවිච්චි කරන්නේ නැහැ.මේ වෙලාවේ මට තේරුණා ඇත්තටම මොකක් හරි නරක දෙයක් වෙලා තියෙනවා කියලා, මම මුල් වතාවට හිතුවේ හැකර් ප්‍රහාරයක් වෙන්න පුළුවන්ද කියලා. මම AppleCare ඇමතීමට තීරණය කළෙමි. මගේ ඇපල් හැඳුනුම්පත සම්බන්ධයෙන් මෙම රේඛාව ඇමතූ පළමු පුද්ගලයා මම නොවන බව මම අද සොයා ගතිමි. පෙර ඇමතුම සම්බන්ධයෙන් කිසිදු තොරතුරක් ලබා දීමට ක්‍රියාකරු ඉතා මැලි වූ අතර මම පැය එකහමාරක් දුරකථනයෙන් ගත කළෙමි.
ඔහුගේ දුරකථනයට ප්‍රවේශය අහිමි වූ බව පැවසූ පුද්ගලයෙකු Apple පාරිභෝගික සහාය ඇමතීය @me.com විද්යුත් තැපෑල. එම විද්යුත් තැපෑල ඇත්ත වශයෙන්ම මාතා හොනන්ගේ විය. ක්‍රියාකරු ඇමතුම්කරු සඳහා නව මුරපදයක් ජනනය කර ඇති අතර, හොනන් ඔහුගේ ඇපල් හැඳුනුම්පත සඳහා ඇතුළත් කළ පුද්ගලික ප්‍රශ්නයට වංචාකාරයාට පිළිතුරු දිය නොහැකි බව පවා ගණන් ගත්තේ නැත. Apple ID ලබා ගැනීමෙන් පසුව, Honan ගේ iPhone, iPad සහ MacBook වෙතින් සියලුම දත්ත මකා දැමීමට Find my * යෙදුම භාවිතා කිරීමෙන් හැකර්වරයාට කිසිවක් බාධාවක් නොවීය. නමුත් හැකර් ඇත්තටම එය කළේ ඇයි සහ කෙසේද?
ප්‍රහාරකයින්ගෙන් එක් අයෙක් Gizmodo හි හිටපු කර්තෘවරයාම සම්බන්ධ කර ගත් අතර අවසානයේ මුළු සයිබර් අපයෝජනය සිදු වූ ආකාරය ඔහුට හෙළි කළේය. ඇත්ත වශයෙන්ම, එය ආරම්භයේ සිටම අත්හදා බැලීමක් පමණක් වූ අතර, ඕනෑම ප්‍රසිද්ධ පෞරුෂයක ට්විටර් සූරාකෑමේ අරමුණින් සහ වර්තමාන අන්තර්ජාලයේ ආරක්ෂක දෝෂ පෙන්වා දීමේ අරමුණ ඇත. මැට් හොනන් අහඹු ලෙස තෝරාගෙන ඇති බව කියනු ලබන අතර එය පුද්ගලික හෝ පූර්ව ඉලක්ක කරගත් කිසිවක් නොවේ. පසුව ෆෝබියා ලෙස හඳුනා ගත් හැකර්, හොනන්ගේ ඇපල් හැඳුනුම්පතට පහර දීමට කිසිසේත් සැලසුම් නොකළ අතර එය භාවිතා කිරීම අවසන් කළේ වාසිදායක තත්වයන් වර්ධනය වීම නිසා පමණි. තම දියණිය හැදී වැඩෙන ඉහතින් සඳහන් කළ ඡායාරූප වැනි හොනන්ගේ පෞද්ගලික දත්ත නැතිවීම පිළිබඳව ෆෝබියා යම් කනගාටුවක් පවා ප්‍රකාශ කර ඇති බව පැවසේ.
හැකර් මුලින්ම හොනන්ගේ gmail ලිපිනය සොයාගත්තා. ඇත්ත වශයෙන්ම, එවැනි සුප්රසිද්ධ පෞරුෂයක ඊමේල් සම්බන්ධතා සොයා ගැනීමට විනාඩි පහක්වත් ගත නොවේ. ෆෝබියා Gmail හි නැතිවූ මුරපදයක් නැවත ලබා ගැනීම සඳහා පිටුවට පැමිණි විට, ඔහු හොනන්ගේ විකල්පය ද සොයා ගත්තේය @me.com ලිපිනය. ඇපල් හැඳුනුම්පතක් ලබා ගැනීමේ පළමු පියවර මෙය විය. Phobia AppleCare අමතා නැතිවූ මුරපදයක් වාර්තා කළේය.
පාරිභෝගික සහාය ක්‍රියාකරුවෙකුට නව මුරපදයක් උත්පාදනය කිරීම සඳහා, ඔබ කළ යුත්තේ පහත තොරතුරු ඔවුන්ට පැවසීම පමණි: ගිණුම හා සම්බන්ධ විද්යුත් තැපැල් ලිපිනය, ඔබේ ක්‍රෙඩිට් කාඩ්පතේ අවසාන අංක හතර සහ ඇතුළත් කළ ලිපිනය ඔබ iCloud සඳහා ලියාපදිංචි වූ විට. විද්යුත් තැපෑල හෝ ලිපිනය සමඟ නිසැකවම ගැටලුවක් නොමැත. හැකර්වරයෙකුට ඇති එකම දුෂ්කර බාධාව වන්නේ එම අවසාන ක්‍රෙඩිට් කාඩ් අංක හතර සොයා ගැනීමයි. ෆෝබියා මෙම අන්තරාය ජය ගත්තේ Amazon හි ආරක්ෂාව නොමැතිකමට ස්තුති වන්නටය. ඔහුට කළ යුතුව තිබුණේ මෙම ඔන්ලයින් වෙළඳසැලේ පාරිභෝගික සහාය අමතා ඔහුගේ ඇමේසන් ගිණුමට නව ගෙවීම් කාඩ්පතක් එක් කරන ලෙස ඉල්ලා සිටීමයි. මෙම පියවර සඳහා, ඔබට අවශ්ය වන්නේ ඔබගේ තැපැල් ලිපිනය සහ විද්යුත් තැපෑල පමණක් වන අතර, ඒවා නැවත පහසුවෙන් සොයා ගත හැකි දත්ත වේ. පසුව ඔහු නැවතත් Amazon වෙත කතා කර නව මුරපදයක් ජනනය කරන ලෙස ඉල්ලා සිටියේය. දැන්, ඇත්ත වශයෙන්ම, ඔහු දැනටමත් තුන්වන අවශ්ය තොරතුරු දැන සිටියේය - ගෙවීම් කාඩ්පත් අංකය. ඊට පසු, Amazon ගිණුමේ දත්ත වෙනස්වීම් ඉතිහාසය පරීක්ෂා කිරීම ප්රමාණවත් වූ අතර, Honan ගේ සැබෑ ගෙවීම් කාඩ්පත් අංකය ද Phobia අතට පත් විය.
Honan ගේ Apple ID වෙත ප්‍රවේශය ලබා ගැනීමෙන්, Gmail වෙත ප්‍රවේශ වීමට අවශ්ය විකල්ප විද්යුත් තැපැල් ලිපිනයක් ලබා ගනිමින් Honan ගේ Apple උපාංග තුනේම දත්ත මකා දැමීමට Phobia හට හැකි විය. Gmail ගිණුම සමඟ, Honan ගේ Twitter වෙත සැලසුම් කළ ප්‍රහාරය තවදුරටත් ගැටලුවක් නොවීය.
අත්‍යවශ්‍යයෙන්ම අහඹු ලෙස තෝරාගත් එක් පුද්ගලයෙකුගේ ඩිජිටල් ලෝකය කඩා වැටුනේ එලෙසිනි. සාපේක්‍ෂව ප්‍රසිද්ධ පුද්ගලයකුට මෙවැනි දෙයක් සිදුවී මුළු සිද්ධියම අන්තර්ජාලයේ ඉක්මනින් බොඳ වීම ගැන සතුටු වෙමු. මෙම සිදුවීමට ප්‍රතිචාර වශයෙන්, Apple සහ Amazon යන සමාගම් දෙකම ඔවුන්ගේ ආරක්ෂක විධිවිධාන වෙනස් කළ අතර, සියල්ලට පසු අපට ටිකක් සාමකාමීව නිදා ගත හැකිය.
ඒක හැකර් කෙනෙක්වත් නෙවෙයි නේද?
ඔබ සිතන්නේ හැකර් යනු කුමක්ද? :D මේක hacking වල ඉතාමත් කාර්යක්ෂම සහ දියුණු ශාඛාවක්. අනවසරයෙන් ඇතුළුවීම යන්නෙන් අදහස් කරන්නේ දත්තවල හිමිකාරිත්වය හෝ ඒවාට ප්‍රවේශ වීම සඳහා සමහර ආරක්ෂක බාධක හරහා ගමන් කිරීමයි. පරිගණක සේවා යනු ඒවා සහ බිංදු පමණක් නොව, එම ඒවා සහ බිංදු පාලනය කරන සහ එම ආරක්ෂාවේ කොටසක් වන පුද්ගලයින් ද වේ. සේවා මෙහෙයුම් ක්‍රියාවලීන්හි දෝෂයක් සොයන විට එය තාක්‍ෂණිකව (එය වැඩි ඉල්ලුමක් ඇති කරයි, පද්ධතියේ ක්‍රියාකාරිත්වයේ දෝෂයක් සෙවිය යුතු බැවින්) හෝ සමාජීය වශයෙන් බිඳ දැමිය හැකිය. මෙය සමාජීය වර්ගයයි, එයින් අපට හැකර් කර්මාන්තය "සමාජ ඉංජිනේරු" යන නම ලැබේ.
කවුරුහරි ඔබේ පරිගණකයේ දත්ත සොරකම් කළ විට, ඔවුන් ඔබේ නිවසට කඩා වැදුණත්, ඔබේ බිරිඳට එය යැවීමට ඉඩ දුන්නත් කමක් නැත (සමාජ ඉංජිනේරු විද්‍යාව සඳහන් කර ඇත:D ) හෝ ඔබේ පරිගණකයට හැක් කළත් කමක් නැත:ඕ) එය තවමත් ඔබේ පෞද්ගලිකත්වය ආක්‍රමණය කිරීමකි :o )
ඉතින් එය සමාජ ඉංජිනේරු විද්‍යාවයි
ඔව් :o)
මම ප්‍රධාන වශයෙන් උනන්දු වන්නේ ඔවුන් ඔවුන්ගේ ආරක්ෂක විධිවිධාන වෙනස් කළ ආකාරය ගැනයි...
මම හිතන්නේ ඔහුට නැති වූ ඔහුගේ දත්ත, උදාහරණයක් ලෙස සඳහන් කළ ඡායාරූප හෝ ඊමේල් තවමත් පවතින බවයි. ඔබ වලාකුළෙන් යමක් මකා දැමුවහොත්, එය යථාර්ථයේ දී මකා දැමුවාද යන්න මට සැකයි, ඒ වෙනුවට සමහරක් deleted=true ලෙස සකසා ඇත :-)
සහ අපරාදේ, මොකද Honan ට තවදුරටත් එම දත්ත වලට ප්‍රවේශය නොලැබෙනු ඇත.
OMG, එය හුදෙක් අත්හදා බැලීමක් නම්, ඔහුට අවම වශයෙන් උපස්ථයෙන් එම දේවල් ප්‍රතිසාධනය කළ හැකිව තිබුණි. නමුත් මම ඒ හැකර්ව මහ සිනහවකින් මරනවා. නමුත් මොන මගුලක්ද, ඩිජිටල් ලෝකය මුල සිටම ආරම්භ කරන්න.