Wanneer een hack niet echt een hack is

De verslaggevers van vandaag houden van het woord 'hack' en gebruiken het wanneer ze maar kunnen. In feite gebeurt het maar al te vaak en moet het worden gestopt. Waarom? Omdat, als iemand je wachtwoord vindt, of zelfs je wachtwoord raadt en naar je Facebook- of Twitter-account gaat, dit geen "hack" is.

Dit kwam de laatste dagen naar voren toen het Twitter-account @CENTCOM (Central Command van de Verenigde Staten) werd gecompromitteerd door een aantal joker (s) die beweerden ISIS-supporters te zijn. Gedurende 40 minuten veranderden ze de lay-out van het account en plaatsten ze allerlei blaren met gesluierde bedreigingen gericht op het Amerikaanse leger.

Ik ben eigenlijk verbaasd dat CENTCOM erin slaagde het account binnen 40 minuten te resetten, omdat Twitter, zoals de meeste moderne bedrijven, over het algemeen niemand heeft om dingen op te lossen. Ik ken geen klantenservicenummer voor Twitter. En ik ga ervan uit dat iedereen die het wachtwoord overtreedt, het zou veranderen in iets nieuws dat een wijziging op Twitter-beheerdersniveau vereist.

We zijn terug! Centcom heeft zijn Twitter-account tijdelijk opgeschort na cybervandalisme.:

- US Central Command (@CENTCOM) 13 januari 2015

Zoals CENTCOM zelf zegt, was dit een geval van cyber vandalisme . Het is geen hack. Een hack kost wat werk en de effecten zijn veel erger.

Zo'n cybervandalisme is me ooit overkomen toen Twitter een aantal wachtwoordbestanden had gestolen en veel mensen werden gecompromitteerd. En natuurlijk kreeg ik hier veel berichten over, omdat mijn Twitter-account nu veel spamberichten liet zien over een dieetpil.

Natuurlijk zeiden de berichten voor mij allemaal: "Je bent gehackt !!" Dit was een vroege verspreiding van de term om mijn wachtwoord te laten stelen.

In mijn geval heb ik me gewoon aangemeld en het wachtwoord gewijzigd. Als het wachtwoord daadwerkelijk was gewijzigd door de vandalen, zou het een eeuwigheid hebben geduurd.

Mijn LinkedIn-account is twee keer gecompromitteerd. Maar ik heb zojuist mijn wachtwoord gewijzigd in iets ingewikkelds, en sindsdien is er niets gebeurd. Ik had een Yahoo-e-mailaccount, dat ik soms in noodgevallen gebruik en ik denk dat het minstens één keer is geschonden.

Waarom tellen deze inbreuken niet als een hack? Er zijn tools om wachtwoorden te vinden die gemakkelijk verkrijgbaar zijn. Je kunt jezelf beschermen met sterke wachtwoorden, maar ik kan je verzekeren dat als iemand je Facebook-wachtwoord wil achterhalen, ze een manier zullen vinden. (De beste oplossing: tweefactorauthenticatie instellen waar u maar kunt.)

Het punt is dat dit soort inbreuk, tegenwoordig door de media en het publiek een 'hack' genoemd, niet ongebruikelijk is. Hel, het is iets wat kinderen kunnen doen.

Denk er goed over na om het iets te noemen dat het niet is. Het is geen hack .

De term hack, die al een metamorfose in betekenis heeft ondergaan, moet worden gereserveerd voor meer serieuze exploits. Zoals het stelen van creditcards per miljoen van grote retailers. Het raden van een wachtwoord is nauwelijks een serieuze exploit, vooral wanneer de meest populaire wachtwoorden die tegenwoordig worden gebruikt, eenvoudige woordenboekwoorden zijn, waarvan de meest populaire eigenlijk "wachtwoord" is.

(Hoeveel naïeve computergebruikers doen gewoon wat hen wordt verteld wanneer ze worden gevraagd een wachtwoord in te typen, en dus is "wachtwoord" wat ze typen. Als hen wordt gevraagd hun wachtwoord in een vak te typen, typen ze "hun wachtwoord". Toen werd verteld dat er geen spaties zijn toegestaan, veranderen ze dit in "hun wachtwoord". Ik word herinnerd aan het DOS-tijdperk waarin mensen werd verteld dat ze "op een willekeurige toets moesten drukken" en ze zouden kreunen dat ze geen sleutel konden vinden met de naam "elke".

Samenvattend: CENTCOM werd op geen enkele manier gehackt. Het Twitter-account was alleen maar vernield en voor de meeste waarnemers was het toch wel grappig. Helaas maakt dit soort dingen de gemiddelde mensen op straat bang. Dan zal Washington, DC een excuus vinden om er meer geld aan uit te geven. Dit wordt onder het mom van cyberveiligheid, die de komende jaren een bonanza belooft te worden.

Als deze hele CENTCOM-aflevering daadwerkelijk werd uitgevoerd door enkele experts in cyberbeveiliging die op zoek waren naar een lucratief overheidscontract, zou het me niet verbazen. Vandalisme als marketing.

Mijn advies: negeer het.