🚵🏻 👩🏾‍🌾 👴🏼 सिनेमा में और वास्तविकता में हैकर हमला करता है 🗯️ 💍 🌉

कभी-कभी ऐसा लगता है कि हॉलीवुड के लोग कंप्यूटर को कुछ जादुई मानते हैं, हैकर्स को वास्तविक जादूगरों के रूप में चित्रित करते हैं जो अद्भुत काम करते हैं। सिनेमा में, कंप्यूटर आसानी से गगनचुंबी इमारतों को उड़ाते हैं, मेगासिटी में बिजली बंद करते हैं, परिवहन को रोकते हैं और महिलाओं के लिए आराध्य के विषय में मैथ्यू लिलार्ड (फिल्म "हैकर्स") को बदलते हैं। लेकिन कभी-कभी स्क्रीन पर जो दिखाया जाता है वह वास्तव में वास्तविकता से मेल खाता है। सूचना प्रौद्योगिकी की दुनिया आश्चर्य से भरी है।

साइबेरिया में तार्किक बम

बहुत विवाद और आक्रोश का कारण बना पंथ एक्शन फिल्म "डाई हार्ड 4" में एक दृश्य का कारण बना, जहां कंप्यूटर "शर्मिंदगी" का उपयोग करके, बुरे लोगों ने गैस पाइपलाइन को जला दिया। पोम्पोसिटी निश्चित रूप से सीमा तक बढ़ गई थी, लेकिन फिर भी - यह कहानी इतनी शानदार नहीं है। यह वास्तव में हुआ ... 1982 में, "नट" महाकाव्य से छह साल पहले।

1982 के शीत युद्ध की ऊंचाई पर, अमेरिकी उपग्रहों ने साइबेरिया में एक बड़ा विस्फोट किया। इसकी शक्ति 3 किलोटन तक पहुंच गई (हिरोशिमा पर गिराए गए परमाणु बम की ताकत का लगभग पांचवां हिस्सा)। विस्फोट का कारण एक असफल कंप्यूटर नियंत्रण प्रणाली थी जिसे सोवियत जासूसों ने चुरा लिया था। लेकिन बहादुर लोगों को यह नहीं पता था कि सीआईए ने एक सूचना लीक का पता लगाया और उनके लिए एक फर्जी पर्ची बनाई - दोषपूर्ण गैस पाइपलाइन समायोजन सॉफ्टवेयर जिसे कुछ बिंदु पर विफल होने के लिए प्रोग्राम किया गया था। CIA ने तथाकथित "ट्रोजन हॉर्स" लॉन्च किया। थॉमस रीड के रूप में, राष्ट्रीय सुरक्षा परिषद में वायु सेना मामलों के पूर्व सचिव याद करते हैं:

यह सबसे स्मारक गैर-परमाणु विस्फोट और आग थी जिसे अंतरिक्ष से भी देखा जा सकता था।

सौभाग्य से, इस घटना ने भौतिक हताहतों की संख्या के बिना किया, लेकिन इसने यूएसएसआर अर्थव्यवस्था को एक गंभीर झटका दिया और गैस पाइपलाइन प्रणाली को अक्षम कर दिया। लॉजिक बम के डेवलपर्स ने एक स्विच बनाया जिसने कई मिलियन चक्र पूरा करने के बाद प्रोग्राम को किसी अन्य मोड में स्विच किया। बेवकूफ लोगों ने केजीबी में काम नहीं किया और निश्चित रूप से उन्होंने अपनी ट्रॉफी की जाँच की। ठीक है, ठीक है, सभी चक्रों को पूरा होने तक कार्यक्रम को पूरी तरह से काम करने के लिए प्रोग्राम किया गया था। जो उसने कई महीनों तक किया। लेकिन वांछित संख्या में चक्रों की गणना के बाद, लॉजिक बम स्वचालित रूप से लॉन्च किया गया था। कार्यक्रम ने अप्रत्याशित रूप से गद्देदार किया, पंपों की गति को बदल दिया, टर्बाइन और वाल्व का दबाव मूल्य। इस प्रकार, पाइप लाइन के जोड़ों और वेल्ड के लिए अनुमेय दबाव कई बार बढ़ गया है। नतीजा एक बड़ी धमाकेदार फिल्म की तरह है ...

रक्षा मंत्रालय ने जो लैपटॉप अपने घुटनों पर लाया है,

उस दुर्भाग्यपूर्ण ओरेश्का के बारे में काफी शिकायतें हैं। एक और विवादास्पद दृश्य है जहां ब्रूस विलिस को पता चला है कि लैपटॉप का उपयोग करने वाले कुछ बदमाश अमेरिकी रक्षा विभाग को बंद करने में सक्षम हैं। मजेदार, लेकिन यह वास्तव में किया जा सकता है।

2008 में, अमेरिकी रक्षा विभाग ने इंटरनेट पर एक साइबर हमला किया। एक कीड़ा सैन्य विभागों के स्थानीय नेटवर्क में रेंगता है - एक स्व-प्रतिकृति दुर्भावनापूर्ण कोड, जिसे Agent.btz (सिल्लीफीडीसी कीड़ा का एक प्रकार) करार दिया गया था।

यह सब एक नियमित फ्लैश ड्राइव के साथ शुरू हुआ, जिसे सैन्य बेस (मध्य पूर्व में) में अमेरिकी रक्षा विभाग की पार्किंग में सावधानी से छोड़ा गया था। इस छोटे से ड्राइव में दुर्भावनापूर्ण कोड था और इसे यूएस रक्षा विभाग के सेंट्रल कमांड के कंप्यूटर नेटवर्क से जुड़े एक लैपटॉप के यूएसबी पोर्ट में डाला गया था। सब कुछ सरल और सरल है!

बेशक, एक फ्लश फ्लैश ड्राइव की कहानी नकली हो सकती है। लेकिन तीसरे पक्ष के संक्रमण का तथ्य निर्विवाद है। इस तथ्य की तरह कि Agent.btz एक कीड़ा था, ट्रोजन नहीं। एक अन्य महत्वपूर्ण बिंदु इसके विभिन्न विकल्पों में से दर्जनों का अस्तित्व है।

दुर्भावनापूर्ण Agent.btz विभिन्न स्तरों और सुरक्षा विकल्पों को दरकिनार करते हुए, डेटा के लिए कंप्यूटर को स्कैन कर सकता है, और फिर इसे मिली जानकारी को इसके रचनाकारों के दूरस्थ कमांड सर्वर पर भेज सकता है। इसी समय, कीड़ा दूसरों के लिए खुली खामियों को छोड़ दिया। यह किसी तरह के हमलावर की तरह है जो घर में घुस गया, उसने अपनी पसंद की चीज़ों को बाहर किया और दूसरे चोरों के लिए पिछला दरवाजा खुला छोड़ दिया। उन्होंने सभी के लिए खुले दरवाजों के बारे में संदेश भी भेजे।

संक्रमित प्रणाली में, कृमि ने सभी कनेक्टेड फ्लैश ड्राइव पर "thumb.dd" नामक एक फ़ाइल बनाई। और एक CAB फ़ाइल के रूप में, उन्होंने वहां निम्न फ़ाइलों को सहेजा: "winview.ocx", "wmcache.nld" और "mswmpdat.tlb"। उनमें संक्रमित प्रणाली और कृमि गतिविधि के लॉग के बारे में जानकारी थी। यदि आप देखते हैं, तो "thumb.dd" डेटा वाला एक कंटेनर था जिसे इंटरनेट के माध्यम से सी एंड सी सर्वर में सीधे हस्तांतरण की संभावना के अभाव में एक यूएसबी फ्लैश ड्राइव पर संग्रहीत किया गया था।

इसके अलावा, Agent.btz लगातार उत्परिवर्तित, नया और नया कोड डाउनलोड कर रहा है। इस प्रकार, उन्होंने "हस्ताक्षर" को बदल दिया, पता लगाने से परहेज किया। और पुराने संस्करणों को हटाए जाने के दौरान, नए, अधिक जटिल Agent.btz नेटवर्क पर दिखाई दिए। महान और शक्तिशाली पेंटागन ने दुर्भावनापूर्ण कृमि को पहचानने और नष्ट करने का प्रयास नहीं किया, पिछले साल और डेढ़ ने सफलतापूर्वक काम किया, गोपनीय जानकारी और दस्तावेजों को नुकसान पहुँचाया। यह तब तक जारी रहा जब तक कि सैकड़ों मशीनों को सुधार नहीं किया गया और हजारों संक्रमित फ्लैश ड्राइव को जब्त कर लिया गया।

साइबर हमलों से बचाव के लिए किए गए ऑपरेशन को ऑपरेशन बकशॉट यांकी कहा गया। दरअसल, यह तब संयुक्त राज्य अमेरिका साइबर कमांड के निर्माण के लिए शुरुआती बिंदु बन गया।

चिकित्सा परिणामों के "रिलीज" के लिए मोचन

यह कल्पना करना मुश्किल है कि फिल्मों के बाहर हैकर्स फिरौती के लिए पत्रिका की कतरनों से नोट्स-एप्लिकेशन तैयार करते हैं ... चिकित्सा परिणाम। "यदि आप अपने परीक्षणों को देखना चाहते हैं, तो $ 50,000 का भुगतान करें," ऐसा ही कुछ। फिर भी, इलिनोइस के एक क्लिनिक में ऐसा हुआ।

जितने अधिक चिकित्सा संस्थान डिजिटल रूप में रिकॉर्ड का अनुवाद करते हैं, हैकर उतने ही तेज होते हैं। जुलाई 2012 तक, हैकर्स के एक समूह ने इलिनोइस के एक अमीर हिस्से (लिबर्टीविले के एक उपनगर) में स्थित लेक काउंटी अस्पताल के सर्जरी विभाग के कंप्यूटर नेटवर्क में प्रवेश किया। हैकर्स क्लिनिक के सर्वर पर चढ़ गए और ईमेल पते और मेडिकल रिकॉर्ड सहित एक रोगी डेटाबेस तक पहुंच प्राप्त की।

हमलावरों ने छिपने के बारे में सोचा भी नहीं था, गर्व से अपनी हैकिंग की घोषणा की और कहा कि अब से सभी उपयोगी चिकित्सा डेटा उनके द्वारा एन्क्रिप्ट किए गए थे। उन्होंने पत्रिका क्लिपिंग से बना एक डिजिटल नोट पोस्ट किया, जहां उन्होंने महत्वपूर्ण जानकारी के लिए पासवर्ड-एक्सेस प्रदान करने के लिए फिरौती की मांग की। लेकिन अस्पताल के कर्मचारियों ने सर्वर को बंद करने का फैसला किया, अधिकारियों और रोगियों को सूचित किया कि क्या हुआ और अस्पताल फिरौती का भुगतान नहीं करेगा।

लेक काउंटी सर्जन इस तरह के हैकर हमले के पहले शिकार नहीं थे। उसी 2008 में, एक्सप्रेस स्क्रिप्स फार्मेसी श्रृंखला के साथ एक अप्रिय घटना हुई। उन्होंने ग्राहकों की व्यक्तिगत जानकारी के लिए फिरौती की भी मांग की। अधिक दृढ़ता और दृढ़ता के लिए, हमलावरों ने कंपनी के डेटा को 75 ग्राहकों को भेजा, जिसमें सामाजिक सुरक्षा कार्डों की संख्या और जारी किए गए व्यंजनों का इतिहास था। सुरक्षा के बदले में और घोटाले से बचने के लिए, कंप्यूटर धोखाधड़ी करने वालों ने फिरौती की मांग की। हालांकि कंपनी ने अपने ग्राहकों के हितों को सभी से ऊपर रखा, लेकिन उसने राशि का भुगतान करने से इनकार कर दिया। और उसने लगभग 700,000 अपने ग्राहकों को सूचित किया कि उनकी जानकारी घुसपैठियों की संपत्ति बन सकती है।

जासूस वायरस, कूलर एजेंट 007

एक ऐसे कोड की कल्पना करें जो एथन हंट (मिशन इंपॉसिबल) के साथ जेम्स बॉन्ड (एजेंट 007) को पार कर सके।

इस स्पायवेयर वायरस को फ्लेम कहा जाता है। यह दुनिया भर में जंगल की आग की तरह फैल गया, निकटवर्ती और मध्य पूर्व के कई देशों में स्पाइवेयर के अपने दुर्भावनापूर्ण 20 मेगाबाइट पर चल रहा है। पहला ईरान था। जब जेम्स बॉन्ड एक और सुंदरता के साथ कुछ रेस्तरां में मज़े कर रहा था, तो फ्लेम एक असली जासूस काम कर रहा था। अर्थात्, वह जानकारी एकत्र कर रहा था। यह कंप्यूटर वायरस डेटा फ़ाइलों को कॉपी करने, संवेदनशील स्क्रीनशॉट को कैप्चर करने और तत्काल संदेश डिक्रिप्शन डाउनलोड करने में सक्षम है, कंप्यूटर के माइक्रोफोन और कैमरों को दूरस्थ रूप से चालू करने के लिए बातचीत रिकॉर्ड करने के लिए।

संक्षेप में, फ्लेम एक कंप्यूटर वायरस है जो माइक्रोसॉफ्ट विंडोज 7, विस्टा और एक्सपी पर चलने वाले व्यक्तिगत कार्यक्रमों को स्थापित कर सकता है जिसमें एक पूर्ण पैच स्थापित किया गया है। यह लगभग अज्ञात कमजोरियों का उपयोग करते हुए एक कार में घुसपैठ करता है। और एक नए स्थान पर पहुंचकर, वह विभिन्न चाल का उपयोग करने में सक्षम है, यूएसबी-फ्लैश ड्राइव और एक स्थानीय नेटवर्क के माध्यम से फैल रहा है।

ब्लूटूथ के माध्यम से ज्वाला को कमांड और डेटा प्राप्त होता है, लेकिन इसमें नकली खातों के उजागर होने से बचने की अंतर्निहित क्षमता भी होती है। वायरस को लाइब्रेरी मॉड्यूल में विभाजित किया गया है, अपने स्वयं के डेटाबेस का उपयोग करता है, सक्रिय रूप से क्रिप्टोग्राफी, संपीड़न और स्क्रिप्ट प्रोग्रामिंग का उपयोग करता है, और मुफ्त सॉफ्टवेयर के तत्वों को भी जोड़ता है।

एक नियम के रूप में, फिल्मों में, एक जासूस एक साइनाइड (या किसी अन्य घातक जहर) के साथ एक कैप्सूल को दांतों में सीलन या कहीं और छुपाता है। मनुष्य स्वयं को समाप्त कर देता है। ज्वाला भी आती है, एक सुसाइड कमांड लॉन्च करती है जो संक्रमित कंप्यूटर से वायरस और सभी निशान को स्वचालित रूप से हटा देती है। पकड़ा गया वायरस सिर्फ मरता नहीं है, बल्कि एक ही समय में उसके जन्म प्रमाण पत्र को जला देता है।

ज्वाला पांच साल से भूमिगत काम कर रही है। Microsoft सॉफ़्टवेयर अपडेट की आड़ में और एक वास्तविक एजेंट के रूप में, उन्हें बहुत सी वर्गीकृत जानकारी मिली।

ऑनलाइन एक व्यक्ति था और नहीं

1995 में, फिल्म "नेटवर्क" में सैंड्रा बुलॉक ने दर्शकों को इंटरनेट पर व्यक्तिगत जानकारी संग्रहीत करने के खतरे के बारे में बताने की कोशिश की। एक कंप्यूटर हैक का उपयोग करते हुए, हैकर्स एक प्लेन और ज़हर डेनिस मिलर को क्रैश करने में सक्षम थे। दरअसल, फिल्म अनुकूलन की प्रसिद्ध नायिका ("द गर्ल विद द ड्रैगन टैटू") लिस्बेथ सालेंडर ने एक लैपटॉप और हैकिंग दोस्तों के एक जोड़े का उपयोग करके मानव भाग्य को जानबूझकर बनाया।

हां, यह किसी को मजाकिया लग सकता है। लेकिन अमेरिकन मैट होनन (wired.com पर वरिष्ठ लेखक) के लिए नहीं, वह निश्चित रूप से हंसी नहीं है। गरीब आदमी ने अपने आप को महसूस किया कि एक दिन में इसका क्या मतलब है खातों (अमेज़ॅन, जीमेल, एप्पल और ट्विटर) तक सभी संभव पहुंच खो देंगे। इसके अलावा, उसके आईपैड, आईफोन और मैकबुक की सारी जानकारी भी पाइप में चली गई। उन्होंने लेखक के फोन नंबर और नेटवर्क पर उपलब्ध जानकारी का उपयोग करके ऐसा किया। मैट होनान एक घंटे से भी कम समय में इंटरनेट से गायब हो गया।

यह सब इस तथ्य के साथ शुरू हुआ कि हैकर्स ने अपने होनान Google खाते (आठ वर्षों में अपने सभी पत्राचार सहित, अपनी 18 महीने की बेटी की अनमोल तस्वीरें) को हटा दिया, और फिर अपने ट्विटर का उपयोग नस्लवादी और होमोफोबिक बयान लिखने के लिए किया। इसके बाद, हमलावरों ने अपने iPhone, iPad और MacBook को चालू करने के लिए Apple ID का उपयोग किया और उन्हें चमकदार धातु "ईंट" में बदल दिया। इंटरनेट पर पैसा कमाने वाले व्यक्ति के लिए, इस सभी के गंभीर परिणाम थे। वास्तव में, हैकर्स ने चतुराई से मैट के पूरे आभासी जीवन को अवरुद्ध कर दिया।

यह उत्सुक है कि हैकर्स में से एक ने बाद में होनन से संपर्क किया और हैक का विवरण साझा किया। उन्होंने लेखक को बताया कि वास्तव में उन्होंने सब कुछ कैसे बदल दिया (और उस समय होनान शायद अपनी वूडू गुड़िया का मजाक उड़ा रहे थे)। हैकर के लिए घर का पता और क्रेडिट कार्ड नंबर प्राप्त करना पर्याप्त था। लेकिन यह वह जानकारी है जो हर कोई इंटरनेट (भोजन या चीजों) पर कुछ खरीदते समय प्रदान करता है।

हैकर्स को मैट का पता मिला, जिसे हूआईएस सेवा ने अपनी निजी साइट के बारे में आसानी से खोजा था। इसके बाद, उन्होंने एक खाता प्राप्त करने के लिए अपने जीमेल का उपयोग किया जिससे उन्हें अपने आंशिक रूप से बंद वैकल्पिक ईमेल पते को देखने की अनुमति मिली, जो कि Apple का पहचानकर्ता था। फिर हमलावरों में से एक ने नए क्रेडिट कार्ड को जोड़ने के लिए मैट की ओर से अमेज़ॅन तकनीक का समर्थन किया। पता, नाम और ईमेल प्रदान किया गया। जिसके बाद इम्पोस्ट ने अमेजन को दोबारा कॉल किया, यह कहते हुए कि अमेजन अकाउंट तक पहुंच खो गई। अमेज़न ने एक नाम, पता और क्रेडिट कार्ड नंबर मांगा। यह जानकारी प्रदान करने के बाद, जो पहले जोड़ा गया था, क्रेडिट कार्ड नंबर आया और धोखा देने वाला चटाई उस खाते में एक नया ईमेल पता जोड़ने में सक्षम था जिस पर उसने पासवर्ड रीसेट किया था। अमेज़ॅन के पास सहेजे गए क्रेडिट कार्ड की सूची देखने की क्षमता है,जहां केवल संख्या के अंतिम चार अंक प्रदर्शित किए जाते हैं। उसके बाद, हैकर ने AppleCare को कॉल किया, जहां उन्होंने क्रेडिट कार्ड का नाम, पता और अंतिम चार अंक लिखे। और वोइला - उन्होंने उसे .me खाते के लिए एक अस्थायी पासवर्ड दिया! वहाँ, impostor ने GMail पासवर्ड और GMail पासवर्ड को ट्विटर पर पुनः प्राप्त किया। और पहले से ही AppleId की मदद से, उसने Find My Phone और Find My Mac सेवाओं का उपयोग करके iPhone, iPad और MacBook से सभी जानकारी को साहसपूर्वक हटा दिया।

इस कहानी में सबसे दुखद और सबसे बेतुकी बात यह है कि होनान बिना किसी कारण के पीड़ित हुए। हैकर्स के पास लेखक के खिलाफ कुछ भी नहीं था, वे सिर्फ उनके ट्विटर पोस्ट पसंद करते थे और ट्रोलिंग के लिए इसका इस्तेमाल करना चाहते थे। वे इस पूरी जटिल प्रक्रिया से पूरी तरह से मज़े के लिए गुज़रे।

स्टक्सनेट ईरान के परमाणु संयंत्र की योजना को नष्ट कर देता है

जैसा कि पहले कहा गया था, हैकर्स कंप्यूटर वायरस बना सकते हैं जो विस्फोट की ओर ले जाते हैं। वही अमेरिकी वायरस जिसने साइबेरियाई गैस पाइपलाइन को एक विशाल गड्ढा में बदल दिया। देश की परमाणु क्षमता को पंगु बनाने के बारे में क्या?

सबसे निंदनीय कहानियों में से एक स्टक्सनेट कीड़ा के साथ जुड़ा हुआ है, जिसे 2007 के आसपास अमेरिकी खुफिया एजेंसियों द्वारा इस्तेमाल किया जाने लगा। लेकिन यह 2010 में था कि इस कपटी कीड़े ने बुशहर परमाणु ऊर्जा संयंत्र में सैकड़ों यूरेनियम सेंट्रीफ्यूज के इंजन को निष्क्रिय कर दिया, जिससे ईरान के परमाणु कार्यक्रम के विकास को धक्का लगा।

जून 2010 में, स्टक्सनेट वायरस दुनिया भर में उद्यमों, बिजली संयंत्रों और यातायात नियंत्रण प्रणालियों के नेटवर्क में पाया गया था। यह कृमि Microsoft Windows ऑपरेटिंग सिस्टम पर चलने वाले कंप्यूटरों को संक्रमित करता है। वह बड़े ऊर्जा नेटवर्क को बंद कर सकता था (उदाहरण के लिए, तेल पाइपलाइन को बंद करना या परमाणु रिएक्टर के संचालन को रोकना) बिना चेतावनी ऑपरेटरों के।

आमतौर पर, वायरस कम विकल्पहीन होते हैं। वे, लुटेरों की तरह, दरवाजे में फट जाते हैं और चीजों को नष्ट करना शुरू कर देते हैं। स्टक्सनेट अलग था, इसने एक विशिष्ट लक्ष्य का पीछा किया - यूरेनियम के साथ ईरान को समृद्ध करने के लिए मुख्य सुविधा में एक अपकेंद्रित्र। अपने कार्यक्रम को सक्रिय करने के बाद, स्टक्सनेट वायरस ने सिस्टम पर पूर्ण नियंत्रण प्राप्त कर लिया और बुशहर परमाणु ऊर्जा संयंत्र में सैकड़ों यूरेनियम सेंट्रीफ्यूज इंजन को निष्क्रिय कर दिया।

अस्टू टीम और मिस्टर रोबोट की एस्ट्रो टीम

एक और दिलचस्प बिंदु नई श्रृंखला में शानदार आईटी विशेषज्ञ ("मिस्टर रोबोट") के बारे में दिखाया गया था। पहली श्रृंखला में, एलियट नामक नायक डेटा सेंटर में जाता है, जहां वह लिनक्स "एस्टू" और "एस्टू" कमांड का उपयोग करके सर्वर को पुनर्स्थापित करता है। इन टीमों ने बाद में साजिश में एक निर्णायक भूमिका निभाई। और वे इतने यथार्थवादी दिखते थे कि वे प्रोग्रामरों के बीच गर्म बहस का कारण बनते थे कि उनका क्या मतलब है। वैसे, एलियट द्वारा निर्मित सॉफ्टवेयर, तरीके, अन्य कमांड और कॉलिंग लिनक्स कमांड लाइन स्क्रीन काफी विश्वसनीय लगते हैं।

एक राय बताती है कि आज्ञाओं "अस्तु" और "अस्तु" को सूडो (या ssh) के रूप में उपयोग किया जाता है। एलियट की कंपनी को ऑलसेफ़ सिक्योरिटी कहा जाता है और साइबर सुरक्षा प्रदान करता है, संभवतः अस्सुइट = ऑलसेफ़ का व्युत्पन्न है। लेकिन मिस्टर रोबोट टीमों का विषय एक अलग लेख के लिए एक विषय है।

सिनेमा में और वास्तविकता में हैकर हमला करता है

More articles: