Når et hack ikke rigtig er et hack

Dagens journalister elsker ordet "hack" og bruger det, når de kan. Faktisk sker det alt for ofte og bør stoppes. Hvorfor? Fordi nogen finder din adgangskode, eller endda gætter din adgangskode og går ind på din Facebook- eller Twitter-konto, er dette ikke et "hack".

Dette kom på spids i de sidste par dage, da Twitter-kontoen @CENTCOM (United States Central Command) blev kompromitteret af nogle joker (er), der hævdede at være ISIS-tilhængere. I 40 minutter ændrede de kontiets layout og udsendte alle slags blader med tilslørede trusler rettet mod det amerikanske militær.

Jeg er faktisk overrasket over, at CENTCOM formåede at få nulstillet kontoen inden for 40 minutter, da Twitter, som de fleste moderne virksomheder, generelt ikke har nogen i nærheden til at ordne tingene. Der er ikke noget kundeservicenummer for Twitter, som jeg kender til. Og jeg antager, at enhver, der overtræder adgangskoden, ville ændre det til noget nyt, der kræver en ændring på Twitter-admin-niveau.

Vi er tilbage! Centcom suspenderede sin Twitter-konto midlertidigt efter en handling med cybervandalisme.:

- US Central Command (@CENTCOM) 13. januar 2015

Som CENTCOM selv siger, var dette et tilfælde af cyber-vandalisme . Det er ikke noget hack. Et hack tager noget arbejde, og virkningerne er meget værre.

Sådan cyber-vandalisme er sket med mig en gang, da Twitter fik stjålet nogle adgangskodefiler og mange mennesker blev kompromitteret. Og selvfølgelig fik jeg en masse meddelelser om dette, da min Twitter-konto nu viste en masse spam-beskeder om en diætpiller.

Naturligvis sagde alle meddelelserne til mig "Du er blevet hacket !!" Dette var en tidlig udbredelse af udtrykket med hensyn til at få min adgangskode stjålet.

I mit tilfælde loggede jeg blot på og ændrede adgangskoden. Hvis adgangskoden faktisk var blevet ændret af vandalerne, ville det have taget evigt.

Min LinkedIn-konto er blevet kompromitteret to gange. Men jeg har lige ændret min adgangskode til noget indviklet, og der er ikke sket siden. Jeg havde en Yahoo e-mail-konto, som jeg undertiden bruger i en nødsituation, og jeg tror, ​​den er blevet brudt mindst én gang.

Hvorfor tæller disse overtrædelser ikke som et hack? Der er værktøjer derude til at finde adgangskoder, der let kan fås. Du kan beskytte dig selv med stærke adgangskoder, men jeg kan forsikre dig om, at hvis nogen vil finde ud af din Facebook-adgangskode, vil de finde en måde. (Den bedste løsning: opsæt tofaktorautentisering, hvor du end kan).

Pointen er, at denne form for overtrædelse, kaldet et "hack" i dag af medierne og offentligheden, ikke er usædvanlig. Helvede, det er noget, børn kan gøre.

Tænk to gange på at kalde det noget, det ikke er. Det er ikke noget hack .

Udtrykket hack, som allerede har gennemgået en metamorfose i betydning, bør være forbeholdt mere alvorlige udnyttelser. Som at stjæle kreditkort med millioner fra store detailhandlere. Det er næppe en alvorlig udnyttelse at gætte en adgangskode, især når de mest populære adgangskoder, der bruges i dag, er enkle ordbogsord, hvis mest populære faktisk er "adgangskode."

(Hvor mange naive computerbrugere bare gør, hvad de får at vide, når de bliver bedt om at indtaste et kodeord, og dermed "er adgangskode" det, de skriver. Hvis de får besked om at skrive deres adgangskode i en boks, vil de skrive "deres adgangskode." Når det bliver fortalt, at der ikke er plads, kan de ændre det til "deres adgangskode." Jeg bliver mindet om DOS-æraen, da folk fik at vide at "ramme en vilkårlig nøgle", og de ville ryste, at de ikke kunne finde en nøgle kaldet "nogen.")

For at opsummere blev CENTCOM ikke hacket på nogen måde. Dens Twitter-konto var blot vandaliseret, og for de fleste observatører var den alligevel ret morsom. Desværre skræmmer denne slags ting de gennemsnitlige folk på gaden. Så vil Washington DC finde en undskyldning for at bruge flere penge på grund af det. Dette vil være under dækket af cybersikkerhed, der lover at være en bonanza i de kommende år.

Hvis hele denne CENTCOM-episode faktisk blev udført af nogle cybersikkerhedseksperter på udkig efter en lukrativ regeringskontrakt, ville det ikke overraske mig. Vandalisme som markedsføring.

Mit råd: Ignorer det.