Hacking: proč to nehacknu? - Krutá realita

Hodně lidí se mě ptá, jestli když mi dají e-mailovou adresu, webovou stránku či IP, jestli to hacknu. Odpověď je vždy stejná, ne, ne a ne. Hackování není univerzální, žádný hacker nedokáže univerzálně hacknout například něčí e-mail. Hacking je totiž založen na hledání nejslabších článků, na naleznutí nejsnadnějšího způsobu průniku, nikoli na amatérském prolamování hesel.

Jaká je příprava

I když je většina lidí odkojena filmy z TV Nova, kdy hacker za 60 sekund nabourá silně zabezpečený systém, realita je trošku jiná. I když většina útoků netrvá déle, než několik hodin, příprava zabere vždy týdny, někdy i měsíce. Při přípravě je třeba pečlivě zvážit hodnotu informací, možnosti, rizika i nutné vybavení a znalosti. Ke komplikovanějším útokům potřebujete solidní vybavení a podporu, a to prostě není zadarmo. Tuhle to jsou nůžky na drát, podruhé horolezecká výbava, a pak třeba Wi-Fi AP, externí anténa, menší dodávka atd. Můžete potřebovat i několik lidí, kteří odlákají pozornost, či udělají nenápadný průzkum.

A to jsme teprve u toho nejmenšího. Mnohdy potřebujete mít jak fyzickou tak psychickou přípravu. Musíte ovládat manipulování s lidmy a dokázat trošku šplhat. K tomu si připočtěte vynikající počítačové znalosti a dostatek financí, ze kterých zaplatíte vybavení. To je zásadní důvod, proč hackerem nemůže být každý, najít totiž člověka s vynikající fyzičkou, sociálním chováním, perfektními znalosti, dávkou kuráže a ještě odhodlání je totiž velmi složité. Takový člověk se prostě nerodí, takovým člověkem se musíte stát. Na to neexistuje nadání, jenom píle a čas.

Zvažování rizik

Zvažování rizik je velmi podstatná část hackingu, nechcete-li být chyceni, musíte jednat velmi obezřetně. I přesto nastanou situace, kdy se setkáte s policií či velmi nepříjemnými lidmy, kteří na vás budou tvořit nátlak. Je potřeba se na to připravit a zatloukat. Velké množství důkazů můžete později (v ČR extrémně snadno) zničit, případně policii zmást. Za menší prohřešky vám hrozí jen pokuta, a mnohdy neutrpíte nic než pořádnou ostudu. Pokud vás totiž do objektu pustí sama ostraha, zaměstnanec vám ještě uvolní počítač, a vy neprovedete žádnou škodu - jen shromáždíte data, jste téměř nepostižitelní.

Trpělivost

Většina dat, kteří si hackeři nastřádají nikdy nepoužijí. Většinou jen tajně skladují gigabajty šifrovaných dat, které zdánlivě nedávají smysl. Mnohdy jsou to jen střípky skládanky, které je potřeba složit. Pokud navíc tyto střípky skládáte roky (na komplikovanější útoky je to potřeba), je takřka nemožné cokoli vypátrat a už vůbec něco prokázat. Většina logů se totiž skladuje jen pár měsíců, poté jsou veškeré stopy smazány. Rekordmanem je v tomto společnost Ignum, která skladuje logy přístupu k e-mailům pouze pár dnů. Pokud tedy ukradnete nějaká data z mailu zákazníka Ignumu a zneužijete je po měsíci, i kdyby na to přišel, nebude mít žádný důkazní materiál.