चर्चा: लोकप्रिय वीडियो होस्टिंग क्यों हैकर गाइड के साथ सामग्री को हटा रहा है

YouTube डेवलपर्स ने सेवा की नीतियों को बदल दिया है और डिजिटल सेवाओं के शोषण के लिए समर्पित वीडियो को ब्लॉक कर दिया है। हम आईटी समुदाय की प्रतिक्रिया पर चर्चा करते हैं और बताते हैं कि किसे नुकसान हुआ।


/ अनपलाश / नहेल अब्दुल हादी

नवीनीकृत YouTube नीति

विश्वविद्यालय के प्रोफेसर, आईटी कर्मचारी और उत्साही अक्सर सफेद टोपी की भूमिका पर प्रयास करते हैं । वे पेशेवरों और उपयोगकर्ताओं को खतरों के बारे में सचेत करने के लिए डेटा ट्रांसफर प्रोटोकॉल, एप्लिकेशन और अन्य आईटी उत्पादों में भेद्यता पाते हैं।

विभिन्न होस्टिंग के लिए समर्पित हजारों हैकिंग गाइड वीडियो होस्टिंग साइटों पर पाए जा सकते हैं। लेकिन इस तरह के वीडियो या तो पूरी तरह से प्रकृति में मनोरंजक होते हैं, या कमजोर सिस्टम के डेवलपर्स द्वारा "गैप" बनाए जाने के बाद जारी किए जाते हैं। इसलिए, व्यक्तिगत लाभ के लिए ऐसे हैकर मैनुअल का उपयोग करना लगभग असंभव है। हालांकि, YouTube इस दृष्टिकोण को साझा करना बंद कर दिया है - इस वर्ष वीडियो होस्टिंग ने सेवा के नियमों में एक नया आइटम जोड़ा।

यह स्पष्ट रूप से डिजिटल सुरक्षा प्रणालियों के लिए फ़िशिंग प्रोटोकॉल और अनुप्रयोगों, फ़िशिंग और बाईपास तंत्र को समर्पित प्रकाशन सामग्री को प्रतिबंधित करता है।

किसको चोट लगी

जुलाई में, वीडियो होस्टिंग ने नल बाइट चैनल से कई वीडियो अवरुद्ध कर दिए। इसके लेखक - इंजीनियर कोडी किन्ज़ी (कोडी किन्ज़ी) हैकर समूह "व्हाइट हैट्स" हैकर इंटरचेंज के संस्थापक, जिसमें छात्र स्वयंसेवक शामिल हैं। साइबर आर्म्स लैब वीडियो श्रृंखला, जिसके कारण चैनल को एक हड़ताल मिली, वह आईटी प्रणाली की कमजोरियों और डेटा सुरक्षा के तरीकों के लिए समर्पित है। कोडी के अनुसार, उन्होंने अपने वीडियो विशेष रूप से शैक्षिक उद्देश्यों के लिए रिकॉर्ड किए: आईटी समुदाय को साइबर खतरों के बारे में सूचित करने के लिए, पेशेवरों और शुरुआती लोगों को प्रशिक्षित करने के लिए।

^{Habré पर हमारे ब्लॉग से ताजा सामग्री की एक जोड़ी:}

• टेलीकॉम डाइजेस्ट: ऑपरेटरों के नेटवर्क के निर्माण, इंटरनेट प्रोटोकॉल और सूचना सुरक्षा पर
• किन देशों में "सबसे धीमा" इंटरनेट है और जो हार्ड-टू-पहुंच क्षेत्रों में स्थिति को ठीक करता है

ट्विटर पर एक पृष्ठ पर, कोडी ने कहा कि चैनल पर हड़ताल के कारण, उन्होंने वाई-फाई का उपयोग करके आतिशबाजी शुरू करने के बारे में वीडियो अपलोड नहीं किया।

वीडियो होस्टिंग प्रतिक्रिया

घटना के फौरन बाद, एक YouTube प्रवक्ता ने द वर्ज को समझाया कि नल बाइट चैनल पर सामग्री को अवरुद्ध करना एक गलती थी। उन्होंने मानवीय कारक द्वारा घटना और बड़ी संख्या में वीडियो की व्याख्या की, जो कंपनी के कर्मचारियों द्वारा देखे गए। उन्होंने यह भी कहा कि YouTube की नीतियों में जोड़े गए नए आइटम का लक्ष्य चैनल मालिकों के लिए मौजूदा आवश्यकताओं को स्पष्ट करना है। सामान्य तौर पर, हैकिंग गाइड वाले वीडियो नल बाइट घटना से पहले हटा दिए गए थे । इसी समय, कंपनी के प्रतिनिधि ने इस बात पर जोर दिया कि साइट कुछ "खतरनाक सामग्री" (जिससे हैकर मैनुअल संबंधित है) को स्वीकार्य मानती है अगर यह शैक्षिक लक्ष्यों का पीछा करता है या कलात्मक मूल्य रखता है।

लेकिन जिन हैकरों के वीडियो को "शैक्षिक" माना जाता है, उनके मापदंड YouTube पर प्रकट नहीं किए गए थे। इसलिए, घटना फिर से हो सकती है। अक्टूबर में, कोडी ने घोषणा की कि साइबर आर्म्स लैब विज्ञापनों के केवल संक्षिप्त संस्करण अब नेल बाइट पर जारी किए जाएंगे। पूर्ण प्रविष्टियाँ केवल नल बाइट वेबसाइट पर उपलब्ध हैं। लेखक के अनुसार, यह आगे बढ़ने का एकमात्र तरीका है।

सामुदायिक राय

आईटी सॉल्यूशन कंपनी ट्रिपवायर के उपाध्यक्ष टिम एर्लिन ने कहा कि YouTube के प्रशासन के इरादे सराहनीय हैं, लेकिन अंततः यह साइबर सुरक्षा पेशेवरों के बीच सूचना के मुक्त प्रवाह में बाधा उत्पन्न करेगा। उनका मानना ​​है कि, इसके विपरीत, हमें लोगों को तैयार करने और हमलावरों के काम को जटिल बनाने के लिए हैकर विधियों और फ़िशिंग के बारे में अधिक बात करने की आवश्यकता है। इस मामले में, आपको उस सामग्री को ब्लॉक करने की आवश्यकता है जो विशिष्ट संगठनों को हैक करने के व्यावहारिक तरीकों का वर्णन करती है। उनकी बात कोडी किन्से ने आयोजित की। उनका कहना है कि सूचना सुरक्षा विशेषज्ञों के लिए अपने ज्ञान को व्यापक दर्शकों तक पहुँचाना अधिक कठिन होगा।


/ अनसप्लेश / पॉल सिवर्ट

2017 में WannaCry रैंसमवेयर ट्रोजन के प्रसार को रोकने वाले ब्रिटिश आईटी सुरक्षा विशेषज्ञ मार्कस हचिन्स आश्वस्त हैं कि YouTube पर प्रशिक्षण हैकर वीडियो उपयोगी हैं। और वे युवा पेशेवरों को सूचना सुरक्षा उद्योग के लिए आकर्षित करते हैं।

इसके अलावा, आईबी विशेषज्ञ YouTube कर्मचारियों की विशेषज्ञता पर सवाल उठाते हैं जो वीडियो रिकॉर्डिंग को अवरुद्ध करने पर निर्णय लेते हैं। ब्लैक हैट एथिकल हैकिंग के संस्थापक क्रिस अबू-चबके का कहना है कि जिन लोगों के पास सूचना सुरक्षा का कोई अनुभव नहीं है, वे सामग्री हटाने के लिए जिम्मेदार हैं। वे शैक्षिक हैकिंग को गैर-अनुदेशात्मक से अलग करने में सक्षम नहीं हैं। स्वचालित एल्गोरिथ्म के लिए, यह कार्य अभी तक पहुंच के भीतर नहीं है। क्रिस इस स्थिति में व्यक्तिगत रूप से था - 2015 में, YouTube ने डीडीओएस हमलों के सिद्धांतों का प्रदर्शन करते हुए अपने दो वीडियो हटा दिए।

यह आशा की जाती है कि भविष्य में, बुद्धिमान वीडियो होस्टिंग एल्गोरिदम एक वीडियो को दूसरे से अलग करने और मानव कारक को बाहर करने के लिए पर्याप्त स्मार्ट हो जाएगा। डेमसेक चैनल के मालिक डेल रुएन का कहना है कि इस समय तक वीडियो के शीर्षक में "कैसे पड़ोसी वाई-फाई को हैक करना है" जैसे उत्तेजक टैग शामिल नहीं करना बेहतर है।

^{हम वीएएस विशेषज्ञों के कॉर्पोरेट ब्लॉग में क्या लिखते हैं:}

• DDOS और 5G: अधिक "पाइप" - अधिक समस्याएं
• राउटर के माध्यम से बोटनेट स्पैम: आपको क्या जानना चाहिए
• फ़ायरवॉल या डीपीआई - विभिन्न प्रयोजनों के लिए सुरक्षा उपकरण