- FANCY BEAR GOES PHISHING: Die dunkle Geschichte des Informationszeitalters, in fünf außergewöhnlichen Hacksby Scott J. Shapiro (Farrar, Straus & Giroux, 432 S., 30 USD)
Für einen Mann, der Recht und Philosophie bei Yale unterrichtet, hat Scott J. Shapiro einen starken computerwissenschaftlichen Hintergrund – und eine sehr humanistische Sicht auf Hacking, basierend auf seiner persönlichen Erfahrung.
Er war seit 10 Jahren Coder. Er hatte sein eigenes Computergeschäft. Er veröffentlichte in der Zeitschrift Theoretical Computer Science. Aber als er sich entschied, etwas über Hacking zu erfahren, fand er es praktisch unmöglich. Es dauerte Jahre, bis er lernte, wie er es machte.
Sein neues Buch, Fancy Bear Goes Phishing: Die dunkle Geschichte des Informationszeitalters, in Five Extraordinary Hacks, ist für Menschen wie ihn geschrieben, die sich gefragt haben, wie Hacking funktioniert und warum das Internet so unsicher ist.
Sein Buch konnte nicht zu einem bedeutenderen Zeitpunkt kommen, da Cyberkriminalität heute von Nationen, unglücklichen Cyber-Gangs, verärgerten Mitarbeitern und benachteiligten Teenagern bekämpft wird.
Trotz der Schwerkraft der heutigen Cyber-Nachrichten wollte Shapiro ein Buch schreiben, das Bedrohungen auf realistische Weise, aber auf eine Weise darstellt, die unbeschwert und manchmal fast komisch ist. Die Geschichte des Hackings ist durchdrungen, wie er bemerkt. (Hinweis für Unternehmenseigentümer: Es ist nie zu spät, in Bedrohungssuchen, Cyberrisikobewertung, Mitarbeiterschulungsprogramme und andere Formen intelligenter Cyberhygiene zu investieren.)
Fancy Bear Goes Phishing nimmt Sie mit auf eine Reise in die Welt und in die Köpfe der Hacker hinter fünf berüchtigten Cyberangriffen:
- Der Morris Worm – Der weltweit erste große Cybersicherheitsvorfall, der 1988 auftrat und sich hier wie ein mysteriöser Roman entfaltet. Ein Absolvent, dessen Vater Leiter der Cybersicherheit für die National Security Agency (NSA) ist, nimmt das Internet aufgrund eines großen Fehlers in seinem Code auf.
- Die bulgarische Virusfabrik – Im Jahr 1990s wurde Bulgarien zum Zentrum der Virusentwicklung, und zum ersten Mal erlebte die Welt die Auswirkungen von Cyberangriffen, die von Computerviren übertragen wurden.
- Der Paris Hilton Phone Hack – Wie können Sie den Inhalt des Telefons einer Person sehen, wenn Sie es nie in Ihrem Besitz hatten? Cloud Computing war ein neues Konzept im Jahr 2005 , als ein Teenager in Massachusetts das Mobiltelefonadressbuch des Socialite angriff und Kontaktinformationen für Prominente wie Eminem und Anna Kournikova veröffentlichte. Shapiro stellt neue Informationen zu diesem Hack vor.
- Fancy Bear’s Hack of the DNC – Die Spearphishing-Kampagne von Fancy Bear, einer berüchtigten russischen Cyberbande, führte zur Veröffentlichung von 20 000 E-Mails des Democratic National Committee (DNC) im Jahr 2016.
- Mirai Botnet – Im Zuge einer Besessenheit mit dem Spiel Minecraft haben zwei Gruppen von Teenagern ihre Computerkenntnisse unter Beweis gestellt und eine Armee von gehackten Computern oder Botnet entwickelt, die im Jahr 2016 einige der berühmtesten und wichtigsten Websites nach ihrem Willen unzugänglich machten.
In einem exklusiven Interview hat sich Focal Point mit Shapiro verbunden, um den „Upcode“ zu erhalten, den er als Haupttreiber von Cyberangriffen wie diesen nennt. Letztendlich, sagt er, müssen wir an Hacking (und Hacker) auf eine völlig neue Weise denken.
(Dieses Interview wurde zur Übersichtlichkeit bearbeitet.)
Sie sind Direktor des Yale Cybersecurity Lab, haben aber einen Doktortitel in Philosophie und unterrichten Rechtswissenschaften. Wie wirkt sich Ihr Hintergrund auf Ihren Ansatz zur Cybersicherheit aus oder leitet ihn?
Wir denken immer an Cybersicherheit, als ob es sich um ein technisches Problem handelt, das in erster Linie eine technische Lösung erfordert. Untersuchungen zeigen jedoch, wie das Gesetz die Anreize von Menschen in ihrem Verhalten verändert, warum sie auf angemessene oder unangemessene Weise handeln. Der natürliche Denkprozess ist: Sollten wir Cybersicherheit nicht als menschliches Problem betrachten?
„Bei Cybersicherheit geht es darum, Regeln zu befolgen – Regeln, die von Menschen erstellt werden, die das menschliche Verhalten beeinflussen.“
Bei Cybersicherheit geht es um die Einhaltung von Regeln – Regeln, die von Menschen erstellt werden, die das menschliche Verhalten beeinflussen. Ich nenne diese Regeln „Upcode“. Bei Upcode geht es um den Code über den Fingerspitzen auf der Tastatur, während bei Downcode um den Computercode, der unter den Fingerspitzen generiert wird. Was ich im Buch zeigen möchte, ist, dass die technischen Schwachstellen, die in all diesen Hacks ausgenutzt werden, wirklich ihren Ursprung in politischen, rechtlichen, sozialen und psychologischen Schwachstellen im Upcode haben.
Ein wichtiger Punkt, den Sie machen, ist, dass Upcode die Produktion von Downcode formt. Wie bringen Sie die Menschen, die die Technologie erstellen, die gehackt wird, dazu, das zu verstehen?
Das ist nicht der Fall. Sie müssen sich von Unternehmen, C-Suites, Kongressen und Regierungsbehörden überzeugen lassen. Wir brauchen diese Mitarbeiter, um darüber nachzudenken, was sie tun können, um die Anreize zu ändern, mit denen Entwickler konfrontiert sind, um Cybersicherheit anzugehen.
Der spannende Teil dieses Ansatzes ist, dass es so viele Möglichkeiten gibt, Cybersicherheit und Hacking neu zu überdenken. Sie können dies direkt tun, indem Sie Entwickler unterschiedlich schulen. Sie können die Haftung von Softwareunternehmen erhöhen, um sie zu ermutigen, ihren Mitarbeitern Anweisungen zum Code auf eine bestimmte Weise zu geben. Wenn sie zur Verantwortung gezogen werden, werden sie die Dinge anders machen.
Mit Ihrem starken technischen Hintergrund, sogar als Coder seit 10 Jahren, dauerte es immer noch lange, um zu lernen, wie man hackt. Warum war es so schwierig, etwas zu lernen, das Teenager – zumindest die in diesem Buch – so leicht aufgenommen haben.
Ich wusste nicht, wo ich mich umsehen sollte. Als ich damit begann, war das Natürlichste, was ich tat, Bücher anzuschauen, Dissertationen zu lesen, Artikel zu lesen. Ich würde nach Informationen suchen und nicht merken, wo ich sie finden kann. Sie lernen, wie Sie online, über YouTube und in Hackerforen hacken. Als ich lernte, war Hacking kein ausgereiftes Feld.
Sie haben fünf Cyber-Events ausgewählt, die Sie in diesem Buch hervorheben möchten. Warum diese speziellen Hacks?
Ich wollte 25 Hacks machen, aber mein Agent sagte, 25 sei zu viele, deshalb haben wir es auf fünf eingegrenzt. Aber die Begründung für die fünf, die ich ausgewählt habe, ist: Sie sind alle in der Cybersicherheitsgemeinschaft bekannt und gelten als repräsentativ für verschiedene Arten von Hacks.
„Tatsächlich glaube ich, dass Hacker wie Sie und ich sind.“
Der Morris-Wurm, der sich selbst repliziert, ist der erste Hack, der Ende 1980s stattfindet, und es gab ein echtes Element des Geheimnisses. Ich habe die bulgarische Virusfabrik hinzugefügt, weil ich verstehen wollte, warum Bulgarien im Jahr 1990s die Virushauptstadt der Welt war. Die Geschichte von Paris Hilton soll zeigen, wie Sie Anfang 2000s so nah am Telefon eines der berühmtesten Menschen der Welt sein können, was Risiken in der Cloud zeigt.
Fancy Bear ist nicht so sehr eine Studie darüber, wie sie es gemacht haben, sondern wie sie es geschafft haben, damit aufzuhören und warum es so lange gedauert hat, dem DNC mitzuteilen, dass die Russen in ihrem Netzwerk waren. Und schließlich, wie können Sie nicht an der Mirai-Botnet-Geschichte interessiert sein, wobei drei amerikanische Teenager einen Kampf mit drei israelischen Teenagern haben?
[Lesen Sie auch: Im Hinterkopf des schwer fassbaren Teenager-Hackers]
Die Geschichten werden chronologisch dargestellt, aber sie sind auch nur gute Geschichten.
Das Buch hebt ein allgemeines Missverständnis von Cybersicherheit und Hacking hervor. Was sollen die Leute aus diesem Buch mitnehmen?
Ich denke, Menschen haben das falsche Verständnis von Hackern, dass sie einsame Wölfe sind, psychische Gesundheitsprobleme haben, Genies sind, die nicht kontrolliert werden können. Tatsächlich glaube ich, dass Hacker wie Sie und ich sind, aber einige Herausforderungen bewältigen.
Die überwiegende Mehrheit des Hackings betrifft Cyberkriminalität, die finanziell motiviert ist. Die Hacker kümmern sich nicht um Sie. Aber Ihre Aufgabe ist es, sicherzustellen, dass Sie es ihnen nicht leicht machen, denn je härter sie für einen Hack arbeiten müssen, desto weniger Geld verdienen sie. Sie möchten Ihre Kreditkarte; sie möchten nicht sehen, wie Sie über Ihre Webcam zu Abend essen.
ANDERE GUTE LEKTÜRE
Möchten Sie wissen, welche anderen Führungskräfte, Unternehmensleiter, Sicherheitsteams und Technologiebegeisterten lesen (und schreiben)? Erfahren Sie hier mehr:
- Best New (Cyber) Read: Der Leitfaden zu Cyber-Bedrohungen für Star WarsDas Buch: GRÜNDE: Was jeder Engineer von Star Wars lernen sollte (Wiley, 352 S., 25 USD)
Der Autor: Adam Shostack
