פריצות והאקרים הם החומר של כותרות מיתולוגיות, סרטים ולעתים קרובות חסרי נשימה. מהתקיפות שהורידו את האתרים של מאסטרקארד וויזה בשנת 2010 ועד הפסקות Xbox Live ו- PlayStation של חג המולד 2014, לפעמים זה מרגיש כאילו המערכות שלנו נתקפות בתקיפה קבועה מצד מי שייקח אותן במצב לא מקוון.
ועדיין, אף אחד מאלה אינו פריצות אמיתיות - לרוב מדובר בהעמסת אתרים בבקשות עד להפסקת תפקודן.
פריצה, כפי שהוכיח לראשונה בשנת 1903 על ידי הקוסם ג'ון נוויל מסקלין כשהוא חטף הפגנה פומבית של הטלגרף של מרקוני , כרוך בקבלת גישה לא מורשית למחשב או מערכת IT ודורש מיומנות מסוימת.
כיצד לפתוח את אש האש 2017
בעוד התקפות בקנה מידה קטן, תוכנות זדוניות ובוט רשתות עדיין עושות סיבוב, פריצות משבשות בקנה מידה גדול הן נדירות. אבל כאשר הם אכן קורים, הם יכולים להיות מרהיבים.
כאן אנו מנקים את פסולת ה- DDoS ופעולות קלות של סייבר-חוליגניזם כדי להביא לכם את חמשת הפריצות הגדולות בכל הזמנים.
5 הפריצות הגדולות בכל הזמנים:
- 1. הנגיף שהשמיד ציוד גרעיני
- שתיים. האקר לחדר השינה שהפך נשק שלם של ארה'ב להיעלם
- 3. מלחמת הסייבר הראשונה
- ארבע. יום שני השחור של הביטקוין
- 5. LulzSec עולה לסוני 171 מיליון דולר
סטוקסנט
בן כמה כתובת הדוא"ל שלי
Stuxnet הוא אחד השמות הידועים ביותר בכל הנוגע להתקפות סייבר, ומסיבה טובה. התולעת (נגיף מחשב משכפל את עצמה ומתפשט בעצמה) השמידה חמישית מהצנטריפוגות הגרעיניות של איראן בשנת 2009, מה שהפריע מאוד לתוכניות האטום של המדינה.
אבל מה שגורם לסטוקסנט לבלוט באמת בין כל התוכנות הזדוניות ההרסניות שם היה עד כמה זה היה בעל מבנה טוב.
על פי מגמת מיקרו , מטען המטען של Stuxnet הורכב משלושה חלקים: התולעת עצמה (WORM_STUXNET), קובץ .LNK ביצוע (LNK_STUXNET) שאיפשר לתולעת לבצע אוטומטית, וערכת ערכות (RTKT_STUXNET) שהסתירה את קיומה של התולעת.
זה הופץ גם באמצעים יוצאי דופן. במשך ארבע שנים סברו כי הנגיף הוחדר למתקן העשרת האורניום בנתנז, היעד העיקרי להתקפה כ -1,000 צנטריפוגות נפגעו באמצעות מקל USB נגוע. למרות זאת, חוקרים במעבדת קספרסקי גילה בשנת 2014 כי וקטור ההתקפה הוא למעשה שרשרת האספקה של המפעל.
חמישה ארגונים המספקים את נתנז היו הקורבנות הראשונים של סטוקסנט, כולל חברה בשם NEDA, הספקית המובילה של צנטריפוגות סימנס שהיו היעד הסופי של התולעת. כעת חושבים שארגונים אלה, ו- NEDA בפרט, היו הווקטור האמיתי של ההדבקה.
אז מדוע לא זוהתה התולעת בנקודת ההדבקה הראשונית הזו? התשובה טמונה במה שעשתה סטוקסנט.
כפי שתיאר זאת ראלף לנגנר, אחד האנשים הראשונים שפענחו את התולעת, ותיאר אותה בראיון עם הניו יורק טיימס , סטוקסנט היה תפקיד של קלע. אלא אם כן ניהלת מתקן להעשרת אורניום, הוא שכב רדום, כאשר ערכת השורש הסתירה את נוכחותה. לא הייתה שום דרך עבור טיפוס הבטן של Stuxnet לדעת שהם משמשים את התוקפים.
אם כבר מדברים על מי, זה מוביל אותנו לשאלה האחרונה - whodunnit?
כיצד למחוק לצמיתות הודעות
התחכום של תוכנית Stuxnet הביא רבים להאמין שהיא נוצרה על ידי מדינת לאום, ובהתחשב ביעד, ככל הנראה מעורבים ארה'ב וישראל.
כבלים שהושגו על ידי Wikileaks שפורסמו מחדש על ידיהאפוטרופוס הראה כי ארה'ב הומלצה לאמץ מדיניות של 'חבלה סמויה' במתקני הגרעין החשאניים של איראן, כולל פריצה למחשבים ו'פיצוצים בלתי מוסברים ', על ידי טנק דק גרמני בעל השפעה. אותו טנק דק הודיע לפקידים אמריקניים בגרמניה כי פעולה סמויה מסוג זה תהיה 'יעילה יותר משביתה צבאית' בכדי לצמצם את שאיפותיה הגרעיניות של איראן.
החשדות למעורבות ארה'ב קיבלו חיזוק על ידי מסמכים שהודלפו לניו יורק טיימסהעיתונאי דייוויד סנגר .
בסופו של דבר, הסיבה היחידה שאנו מכירים אפילו את קיומו של סטוקסנט היא הודות לעדכון תוכנה מסולף שהוביל לכך שהתולעת ברחה לטבע, שם הצליחו מומחי אבטחה לנתח אותה.
מקורותיו של סנגר אמרו לו כי הדבר הוביל לפאניקה בממשל אובמה שהותקן לאחרונה בדיוק מהסיבה שהאנליסטים יוכלו לנתח את הנגיף ולקבוע את יוצריו. סגן הנשיא ג'ו ביידן האשים לכאורה את האירוע בישראלים, מה שאישר אך ורק ששתי המדינות שיתפו פעולה בנגיף.
המשך לקרוא לפריצה מספר שתיים: האקרים לחדר שינה מפוצצים חור בהגנת נאס'א וה- DoD
עמוד הבא