Взломать всё. Как сильные мира сего используют уязвимости систем в своих интересах. Брюс Шнайер. Кратко

Оглавление

Группа авторов. Взломать всё. Как сильные мира сего используют уязвимости систем в своих интересах. Брюс Шнайер. Кратко

Введение

Часть 1: Хакерство. Что такое взлом?

Взлом систем

Что такое система?

Жизненный цикл взлома

Повсеместность хакерства

Основные хаки и защита. Взлом банкоматов

Взломы казино

Хаки часто летающих пассажиров

Спортивные взломы

Хаки паразитируют

Защита от взлома

Более тонкие методы защиты от взлома

Обнаружение и восстановление после взлома

Устранение потенциальных хаков на этапе проектирования

Экономика защиты

Изменение модели угроз

Устойчивость

Взлом финансовых систем. Рай для хакеров

Взлом банковской системы

Взлом финансовых бирж

Взлом компьютеризированных финансовых бирж

Рынок элитной недвижимости

Социальные взломы часто нормализуются

Взлом рынка

Слишком большой, чтобы упасть

Венчурный капитал и прямые инвестиции

Хакерство и богатство

Взлом законов

Лазейки в законах

Взлом бюрократии

Хакерство и власть

Подрыв нормативных актов

Взаимодействие юрисдикций

Взлом административных систем

Взлом общего права

Хакерство как эволюция

Взлом политических систем. Скрытые положения в законодательстве

Обязательное к принятию законодательство

Делегирование и затягивание законодательства

Контекст хака

Взлом права голоса

Другие хакерские атаки на выборы

Деньги в политике

Взлом с целью разрушения

Взлом когнитивных систем

Внимание и зависимость

Убеждение

Доверие и авторитет

Страх и риск

Защита от когнитивных хаков

Иерархия хакерства

Взлом систем ИИ

Проблема объяснимости

Очеловечивание ИИ

ИИ и роботы взламывают нас

Компьютеры и ИИ ускоряют взлом

Когда ИИ становится хакером

Неожиданные хаки

Защита от ИИ-хакеров

Будущее хакеров с ИИ

Системы управления хакингом

Заключительные мысли

Отрывок из книги

Деньги могут «заставить воду течь в гору», обходя законы природы. Специалист по безопасности видит системы иначе, чем обычный человек, фокусируясь на их уязвимостях и способах их использования в своих интересах. Шнайер определяет «взлом» как действие, разрешенное системой, но подрывающее ее цель. Он рассказывает о задании для своих студентов, которое иллюстрирует «хакерское мышление». Хакерство – это не просто действия подростков или правительств в отношении компьютерных систем, а нечто более распространенное, присущее богатым и влиятельным людям, которые используют лазейки в правилах для увеличения своего богатства и власти. В качестве примера приводится история о том, как Питер Тиль использовал лазейку в законе о пенсионных счетах Roth IRA, чтобы избежать уплаты налогов. Хакерство – ключ к пониманию, почему власть имущие часто оказываются безнаказанными. Хакерство может быть и созидательным, способствуя развитию общества. В заключение автор обращает внимание на роль искусственного интеллекта, который в будущем может стать мощным инструментом хакерства, превосходящим человеческие возможности.

Автор проводит аналогию между налоговым кодексом и компьютерным кодом, отмечая, что оба представляют собой сложные системы с алгоритмами, входами и выходами. Он указывает на наличие ошибок (багов) в обоих типах кода, некоторые из которых являются уязвимостями, позволяющими злоумышленникам добиваться непреднамеренных результатов. В качестве примера приводится ошибка в законе 2017 года о налоговых льготах, в результате которой семьи погибших военнослужащих столкнулись с неожиданными налоговыми счетами. Также описывается схема «двойной ирландец с голландским сэндвичем», позволявшая компаниям, таким как Google и Apple, избегать уплаты налогов. Существуют специалисты, аналогичные «хакерам в черных шляпах», которые ищут лазейки в налоговом кодексе. Автор подчеркивает сложность исправления таких уязвимостей в законодательстве по сравнению с программным обеспечением, а также тот факт, что некоторые лазейки со временем становятся нормой.

.....

– взломщик, использующий эксплойт,

– организация, в чьих интересах это делается.

.....