Wenn ein Hack nicht wirklich ein Hack ist

Die heutigen Reporter lieben das Wort "Hack" und verwenden es, wann immer sie können. Tatsächlich passiert es allzu oft und sollte gestoppt werden. Warum? Denn wenn jemand Ihr Passwort findet oder sogar Ihr Passwort errät und auf Ihr Facebook- oder Twitter-Konto zugreift, ist dies kein "Hack".

Dies trat in den letzten Tagen zutage, als das Twitter-Konto @CENTCOM (United States Central Command) von einigen Jokern kompromittiert wurde, die behaupteten, ISIS-Unterstützer zu sein. Für 40 Minuten änderten sie das Layout des Kontos und posteten alle möglichen Drohungen gegen das US-Militär.

Ich bin tatsächlich überrascht, dass CENTCOM es geschafft hat, den Account innerhalb von 40 Minuten zurückzusetzen, da Twitter, wie die meisten modernen Unternehmen, im Allgemeinen niemanden zur Verfügung hat, der die Probleme behebt. Es gibt keine Kundendienstnummer für Twitter, die ich kenne. Und ich gehe davon aus, dass jeder, der gegen das Passwort verstößt, es in etwas Neues ändern würde, das eine Änderung auf Twitter-Administratorebene erfordert.

Wir sind zurück! Centcom hat seinen Twitter-Account nach einem Akt des Cybervandalismus vorübergehend gesperrt.:

- US Central Command (@CENTCOM), 13. Januar 2015

Wie CENTCOM selbst sagt, war dies ein Fall von Cyber-Vandalismus . Es ist kein Hack. Ein Hack kostet etwas Arbeit und die Auswirkungen sind viel schlimmer.

Ein solcher Cyber-Vandalismus ist mir einmal passiert, als Twitter einige Passwortdateien gestohlen und zahlreiche Menschen kompromittiert wurden. Und natürlich habe ich viele Nachrichten darüber erhalten, da mein Twitter-Konto jetzt viele Spam-Nachrichten zu einer Diätpille enthält.

Natürlich hieß es in den Nachrichten an mich alle: "Du wurdest gehackt !!" Dies war eine frühe Verbreitung des Begriffs im Hinblick auf den Diebstahl meines Passworts.

In meinem Fall habe ich mich einfach angemeldet und das Passwort geändert. Wenn das Passwort tatsächlich von den Vandalen geändert worden wäre, hätte es ewig gedauert.

Mein LinkedIn-Konto wurde zweimal gefährdet. Aber ich habe mein Passwort nur in etwas Verworrenes geändert, und seitdem ist nichts mehr passiert. Ich hatte ein Yahoo-E-Mail-Konto, das ich manchmal im Notfall benutze, und ich glaube, es wurde mindestens einmal verletzt.

Warum zählen diese Verstöße nicht als Hack? Es gibt Tools, mit denen Kennwörter ermittelt werden können, die leicht erhältlich sind. Sie können sich mit sicheren Passwörtern schützen, aber ich kann Ihnen versichern, dass jemand, der Ihr Facebook-Passwort herausfinden möchte, einen Weg finden wird. (Die beste Lösung: Richten Sie die Zwei-Faktor-Authentifizierung ein, wo immer Sie können.)

Der Punkt ist, dass diese Art der Verletzung, die heutzutage von den Medien und der Öffentlichkeit als "Hack" bezeichnet wird, nicht ungewöhnlich ist. Hölle, es ist etwas, was Kinder tun können.

Denken Sie zweimal darüber nach, es etwas zu nennen, was es nicht ist. Es ist kein Hack .

Der Begriff Hack, der in seiner Bedeutung bereits eine Metamorphose erfahren hat, sollte ernsteren Exploits vorbehalten bleiben. Als würde man bei großen Einzelhändlern millionenfach Kreditkarten stehlen. Das Erraten eines Passworts ist kaum ein ernstzunehmender Exploit, insbesondere wenn die heute am häufigsten verwendeten Passwörter einfache Wörterbuchwörter sind, von denen das beliebteste tatsächlich "Passwort" ist.

(Wie viele naive Computerbenutzer tun nur das, was ihnen bei der Aufforderung zur Eingabe eines Kennworts mitgeteilt wird, und daher geben sie "Kennwort" ein. Wenn sie aufgefordert werden, ihr Kennwort in ein Feld einzugeben, geben sie "ihr Kennwort" ein. Wenn gesagt wird, dass keine Leerzeichen zulässig sind, ändern sie dies in "ihr Passwort". Ich erinnere mich an die DOS-Ära, als die Leute aufgefordert wurden, "eine beliebige Taste zu drücken", und sie meckerten, dass sie keine Taste mit dem Namen "any" finden konnten.)

Zusammenfassend wurde CENTCOM in keiner Weise gehackt. Sein Twitter-Account war nur verwüstet und für die meisten Beobachter ziemlich witzig. Leider erschreckt so etwas die durchschnittlichen Leute auf der Straße. Dann wird Washington, DC eine Entschuldigung dafür finden, mehr Geld dafür auszugeben. Dies wird unter dem Deckmantel der Cybersicherheit geschehen, die in den kommenden Jahren eine Goldgrube sein wird.

Wenn diese ganze CENTCOM-Episode tatsächlich von einigen Cybersicherheitsexperten gemacht wurde, die nach einem lukrativen Regierungsvertrag suchten, würde mich das nicht überraschen. Vandalismus als Marketing.

Mein Rat: Ignoriere es.