human
EL5 Quelqu'un peut-il expliquer le piratage ? Je pense que je comprends un peu le piratage téléphonique de Murdoch, mais je me posais plus la question dans un sens général. Comment les groupes de piratage accèdent-ils aux e-mails ou aux documents de quelqu'un sur leur ordinateur ? Explique comme si j'avais cinq ans.
gpt
Tout d'abord, je veux commencer par dire que le piratage n'est pas toujours négatif. En fait, beaucoup de piratage est très positif. Il est difficile de trouver un article subjectif sur le sujet, mais le "hacktivisme" consiste souvent à amener les gens à voir les choses d'une nouvelle façon. Et même dans le domaine défini du piratage informatique, beaucoup, beaucoup de hackers sont honnêtement là non pas pour trouver et * utiliser * les faiblesses du système, mais pour les trouver et les * réparer *, ou autrement améliorer la situation. Cela dit, il existe de nombreuses façons d'accomplir le type de piratage dont vous parlez. En termes généraux , cela ressemble à ceci : * * * * * 1 . Choisissez un objectif. Qu'il s'agisse d'un compte de messagerie, d'un site Web ou d'un serveur entier, vous devez savoir dans quoi vous essayez de trouver des faiblesses. Nous utiliserons un compte e-mail dans cet exemple. 2 . Recherchez comment cela fonctionne. Cependant, vous ne voulez pas simplement découvrir comment fonctionne le courrier électronique en général. Vous devez savoir précisément comment ce compte e-mail est configuré. Quel type de logiciel l'hébergeur utilise-t-il pour l'exécuter, par exemple ? Quelle est l'adresse IP de toute machine qui l'héberge ? Vous aurez besoin de beaucoup d'informations spécifiques. Si votre objectif est simplement d'accéder au compte, vous pouvez essayer une attaque par dictionnaire sur le mot de passe, ou vous pouvez rechercher le titulaire du compte et voir si vous pouvez obtenir un anniversaire ou le nom d'un animal de compagnie ou le nom de votre conjoint comme mot de passe. Il existe toute une collection de potentiels, et les gens sont souvent assez faibles avec leurs mots de passe, donc le piratage de compte individuel est moins difficile que vous ne le pensez. 3 . Essayez ce qui a déjà été fait. Si un hacker précédent a trouvé un exploit pour le système avec lequel vous travaillez, utilisez-le. S'il y a un maillon faible qui a déjà été atteint, poursuivez-le. Si le logiciel est similaire à un autre qui a déjà été cassé, essayez de le faire de la même manière. Vous devrez peut-être modifier ces méthodes précédentes, mais vous serez souvent en mesure de faire fonctionner l'une d'entre elles. 4 . Si le système est bien sécurisé, ou simplement assez récent pour ne pas encore être cassé, vous devrez vous salir les mains, éventuellement trouver une copie du logiciel et jouer avec au niveau de base, ou bien en essayant. La plupart des hackers utiliseraient une méthodologie de conjecture et de vérification par laquelle ils disent " il doit clairement faire X , ce qui signifie qu'il fait probablement Y en arrière - plan , et je sais que je peux jouer avec ce processus , " et ensuite essayer de gâcher les internes. Trouver de nouveaux hacks n'est pas un processus rapide et facile comme il semble l'être à la télévision et au cinéma. 5 . Récoltez les bénéfices et évitez les flics si vous faites quelque chose d'illégal. * * * * * Dans la plupart des cas, les groupes de piratage parviennent à utiliser des méthodes éprouvées pour s'introduire dans des systèmes utilisant des faiblesses connues. Sony , par exemple , aurait été battu par une " injection SQL " , c'est-à-dire qu'au lieu de saisir des informations valides ( comme un post reddit , ou une combinaison nom d'utilisateur / mot de passe ) pour un formulaire , ils saisissent du code qui demande des informations à partir de le serveur sous-jacent. Si le formulaire n'est pas correctement protégé, le serveur le lit simplement comme une commande et fournit les informations demandées. Il s'agit d'une méthode relativement élémentaire et facilement protégée contre, mais souvent les entreprises ne changent pas ce qui n'a pas encore été exploité.