कैसे एक हैकर की माँ जेल में गई और बॉस के कंप्यूटर को संक्रमित कर दिया

परियोजना के सफल समापन के लिए आप क्या तैयार हैं? रात को नींद न लें, अपने परिवार को छुट्टी पर भेजें ताकि वे आपको विचलित न करें, लीटर में कॉफी और ऊर्जा पीएं? विकल्प और अचानक हैं। Cloud4Y एक साइबर सुरक्षा विश्लेषक की अद्भुत कहानी बताता है। जॉन स्ट्रैंड, जिन्होंने सुधारात्मक सुविधाओं की सुरक्षा प्रणाली का परीक्षण करने के लिए एक अनुबंध प्राप्त किया, ने एक ऐसे व्यक्ति को चुना, जो एक पेंटर की भूमिका के लिए आदर्श रूप से अनुकूल था: उसकी अपनी माँ ।

जॉन स्ट्रैंड विभिन्न प्रणालियों को भेदने और उनकी सुरक्षा का आकलन करने में माहिर हैं। हैकरों द्वारा इन सुरक्षा छिद्रों की खोज करने से पहले इसकी सेवाओं का उपयोग विभिन्न संगठनों द्वारा अपनी रक्षा में कमजोरियों की पहचान करने के लिए किया जाता है। आमतौर पर, स्ट्रैंड स्वयं प्रवेश कार्य करता है या अपने अनुभवी ब्लैक हिल्स सूचना सुरक्षा समकक्षों में से एक को जोड़ता है। लेकिन जुलाई 2014 में, दक्षिण डकोटा में एक प्रायद्वीप पर मैनुअल परीक्षण की तैयारी में, उन्होंने एक बहुत ही अप्रत्याशित निर्णय लिया। उसने टास्क पूरा करने के लिए अपनी मां को भेजा।

इस तरह के रोमांच में शामिल होने का विचार खुद रीता स्ट्रैंड का है। घटनाओं के लगभग एक साल पहले, जब वह 58 साल की थीं, तब वह ब्लैक हिल्स की वित्तीय निदेशक बन गईं और इससे पहले उन्होंने लगभग तीन दशकों तक खानपान के क्षेत्र में काम किया। ऐसे प्रभावशाली पेशेवर अनुभव के साथ, रीटा को भरोसा था कि वह जेल में प्रवेश करने के लिए एक स्वास्थ्य निरीक्षक को लगा सकती है। यह सब आवश्यक था एक नकली पहचान और सही व्यवहार पैटर्न।

"एक बार वह मेरे पास आया और कहा:" आप जानते हैं, मैं कहीं घुसना चाहता हूं, "स्ट्रैंड कहते हैं।" मैं उसे कैसे मना कर सकता था? "

पेंटेस्ट उतना सरल नहीं है जितना लगता है। पेनेट्रेशन परीक्षक हमेशा कहते हैं कि सिर्फ एक भरोसेमंद रूप के साथ आप अविश्वसनीय परिणाम प्राप्त कर सकते हैं, लेकिन एक नौसिखिया को राज्य में सुधार की सुविधा देना एक भयावह प्रयोग है। हालाँकि आमतौर पर काम पर रखने वाले पेन्टेस्टर्स को क्लाइंट के सिस्टम में प्रवेश करने की अनुमति दी जाती है, अगर उन्हें पकड़ लिया जाता है तो समस्याएँ उत्पन्न हो सकती हैं। पहले अनुबंध के एक भाग के रूप में आयोवा स्टेट कोर्टहाउस में प्रवेश करने वाले दो पंचों को पकड़े जाने के बाद 12 घंटे जेल में बिताने पड़े । तब एक अदालत थी, लंबी सुनवाई थी, और हाल ही में यह खत्म हो गई थी। लोगों के लिए अच्छा है, हालांकि वे अपनी नसों को बहुत हिला रहे थे।

रीटा स्ट्रैंड का कार्य तकनीकी ज्ञान की कमी से जटिल था। एक पेशेवर पंचर एक संगठन की डिजिटल सुरक्षा का वास्तविक समय में मूल्यांकन कर सकता है, और एक पिछले दरवाजे को स्थापित कर सकता है जो किसी विशेष नेटवर्क में पाई गई कमजोरियों से मेल खाता है। रीता एक अभिमानी स्वास्थ्य निरीक्षक को चित्रित कर सकती थी, लेकिन वह बिल्कुल भी हैकर नहीं थी।

कैसा था पंचांग

रीता को अंदर लाने में मदद के लिए, उन्होंने जॉन के संपर्क की जानकारी के साथ फर्जी दस्तावेज, एक बिजनेस कार्ड और "नेता" का बैज बनाया। अंदर घुसने के बाद, रीता को संस्थान के पहुँच बिंदुओं और भौतिक सुरक्षा सुविधाओं की तस्वीर खींचनी थी। एक वृद्ध महिला को किसी भी कंप्यूटर में हैक करने के लिए मजबूर करने के बजाय, जॉन ने अपनी माँ को तथाकथित रबड़ डकियों के साथ आपूर्ति की: दुर्भावनापूर्ण फ्लैश ड्राइव जो वह किसी भी उपकरण में प्लग कर सकता था। फ्लैश ड्राइव ने उसके ब्लैक हिल्स समकक्षों के साथ संपर्क बनाया और उन्हें जेल सिस्टम तक पहुंच दी। फिर उन्होंने अन्य कंप्यूटर संचालन को दूरस्थ रूप से किया, जबकि रीता ने लगातार काम करना जारी रखा।

"ज्यादातर लोग जो पहली बार पेंटेस्ट करते हैं, वे बहुत असहज होते हैं," स्ट्रैंड ने कहा। “लेकिन रीता जाने के लिए तैयार थी। स्पष्ट कारणों से जेल में साइबर सुरक्षा महत्वपूर्ण है। अगर कोई जेल में घुसपैठ कर सकता है और कंप्यूटर सिस्टम पर कब्जा कर सकता है, तो किसी को जेल से बाहर निकालना वास्तव में आसान होगा। ”

पेंटेस्ट के दिन, स्ट्रैंड और उनके सहयोगी जेल के पास एक कैफे में इकट्ठा हुए। अपने आदेश को तैयार करते समय, लड़कों ने लैपटॉप, मोबाइल एक्सेस पॉइंट और अन्य उपकरणों के साथ एक कार्य प्रणाली को एक साथ रखा। और जब सब कुछ तैयार हो गया, तो रीता जेल चली गई।

"जब वह बाहर निकली, तो मुझे लगा कि यह बहुत बुरा विचार है," स्ट्रैंड याद करते हैं। “उसके पास कोई प्रवेश अनुभव नहीं है, कोई आईटी हैकिंग अनुभव नहीं है। मैंने कहा: "माँ, अगर सब कुछ खराब होता है, तो आपको फोन लेने और मुझे तुरंत फोन करने की आवश्यकता है।"

अनावश्यक ध्यान और संदेह से बचने के लिए आमतौर पर पेंटेस्टर्स साइट पर कम से कम समय बिताने की कोशिश करते हैं। लेकिन 45 मिनट के इंतजार के बाद रीता ने कभी नहीं दिखाया।

जॉन स्ट्रैंड मुस्कुराते हुए कहते हैं, "जब एक घंटा बीत गया, तो मैं घबराने लगा।" "जब मैंने एक ही कार में ड्राइव किया था, तब मैंने इसे दूर करने के लिए खुद को फटकारा था, और अब मैं एक कैफे में जंगल में बैठा हूं, और मेरे पास इसे पाने का कोई रास्ता नहीं है।"

अचानक, ब्लैक हिल्स लैपटॉप बीप करने लगे। रीता ने किया! उसने जो USB बुकमार्क स्थापित किए थे, उन्होंने तथाकथित वेब गोले बनाए, जिसने कैफ़े में टीम को जेल के अंदर विभिन्न कंप्यूटरों और सर्वरों तक पहुँचा दिया। स्ट्रैंड याद करते हैं कि उनका एक साथी चिल्लाया: "तुम्हारी माँ ठीक है!"

वास्तव में, रीता जेल के अंदर किसी भी प्रतिरोध का सामना नहीं करती थी। उसने प्रवेश द्वार पर सुरक्षा गार्ड को बताया कि वह एक अनिर्धारित चिकित्सा निरीक्षण कर रही थी, और उन्होंने न केवल उसे याद किया, बल्कि एक मोबाइल फोन भी छोड़ दिया, जिसके साथ उसने वस्तु को भेदने की पूरी प्रक्रिया को रिकॉर्ड किया। जेल की रसोई में, उसने फ्रिज और फ़्रीज़र में तापमान की जाँच की, अलमारियों और अलमारियों पर बैक्टीरिया की जाँच करने का नाटक किया, एक्सपायर उत्पादों की तलाश की और तस्वीरें लीं।

रीटा ने कर्मचारियों के काम करने के क्षेत्रों और मनोरंजन के क्षेत्रों, जेल के नेटवर्क संचालन केंद्र और यहां तक ​​कि सर्वर रूम की जांच करने के लिए भी कहा - यह सब कीड़े, नमी और फफूंदी की जांच करने के लिए माना जाता है। और किसी ने उसे मना नहीं किया। यहां तक ​​कि उसे अकेले जेल में घूमने की भी अनुमति दी गई थी, जहां बहुत सी तस्वीरें देने के लिए और जहां भी संभव हो, यूएसबी बुकमार्क सेट करने के लिए बहुत समय दिया।

"निरीक्षण" के अंत में, जेल के निदेशक ने रीता को अपने कार्यालय का दौरा करने और संस्थान को खानपान में सुधार करने के बारे में सिफारिशें देने के लिए कहा। पोषण के क्षेत्र में अपने व्यापक अनुभव के लिए धन्यवाद, महिला ने कुछ समस्याओं के बारे में बात की। फिर उसने उसे एक विशेष रूप से तैयार फ्लैश ड्राइव सौंप दिया और कहा कि निरीक्षण में स्व-मूल्यांकन के लिए प्रश्नों की एक उपयोगी सूची है और वह इसका उपयोग वर्तमान समस्याओं को ठीक करने के लिए कर सकता है। एक फ्लैश ड्राइव पर एक वर्ड फ़ाइल थी जो दुर्भावनापूर्ण मैक्रो से संक्रमित थी। जब जेल निदेशक ने इसे खोला, तो उन्होंने ब्लैक हिल्स को अपने कंप्यूटर तक पहुंच प्रदान की।

"हम बस दंग रह गए," स्ट्रैंड कहते हैं। “यह एक भारी सफलता थी। साइबर सुरक्षा के प्रतिनिधियों को अब मौजूदा प्रणाली की मूलभूत कमियों और कमजोरियों के बारे में कुछ कहना है। यहां तक ​​कि अगर कोई स्वास्थ्य निरीक्षक या किसी और का दावा करता है, तो आपको जानकारी को बेहतर ढंग से सत्यापित करने की आवश्यकता है। आप आँख बंद करके विश्वास नहीं कर सकते कि वे क्या कहते हैं। "

इसका परिणाम क्या है

इस कहानी को जानने वाले अन्य पंचों का मानना ​​है कि रीता की सफलता एक सौभाग्यशाली संयोग है, लेकिन समग्र रूप से स्थिति उनके रोजमर्रा के अनुभव को दर्शाती है।

“थोड़े झूठ और शारीरिक पहलुओं को लागू करने का परिणाम अविश्वसनीय हो सकता है। हम हर समय इसी तरह का काम करते हैं और शायद ही कभी खुद को उजागर करते हैं, ” ट्रस्टेडेक पेनेट्रेशन टेस्टिंग के संस्थापक डेविड कैनेडी सहमत हैं। "यदि आप एक निरीक्षक, लेखा परीक्षक, प्राधिकरण होने का दावा करते हैं, तो आपको कुछ भी करने की अनुमति है।"

रीता ने फिर से प्रवेश परीक्षा में भाग नहीं लिया। और जॉन स्ट्रैंड ने अब यह कहने से इंकार कर दिया कि उसकी माँ किस जेल में गई थी। उन्होंने आश्वासन दिया कि अब यह पहले से ही बंद है। लेकिन टीम के प्रयासों का सुरक्षा संगठन पर महत्वपूर्ण प्रभाव पड़ा है, स्ट्रैंड कहते हैं। और मजाक में कहते हैं: "मुझे भी लगता है कि हमारे परीक्षण के लिए धन्यवाद, संगठन में स्वास्थ्य सेवा का स्तर बढ़ा था।" Cloud4Y

ब्लॉग पर पढ़ने के लिए और क्या उपयोगी हो सकता है

→ बैंक कैसे "टूट गया"
→ व्यक्तिगत गोपनीयता? नहीं, उन्होंने नहीं सुना
→ कांच के तल पर स्थित वेब, या जो अमेरिकी व्हिस्की और विज्ञान को जोड़ती है
→ एक वर्चुअल एज राउटर पर नेटवर्क कनेक्शन का निदान
→अज्ञात डेटा आपके पूर्ण गुमनामी की गारंटी नहीं देता है।

हमारे टेलीग्राम चैनल की सदस्यता लें ताकि किसी अन्य लेख को याद न करें! हम सप्ताह में दो बार से अधिक और केवल व्यापार पर नहीं लिखते हैं।