Sztuka infiltracji

Recenzje książki: Sztuka infiltracji (2)

1. creativebook.pl 2012-08-05

   Pod spodem mamy recenzję pierwszej książki tego autora „Sztuki podstępu” i żeby było po kolei od razu zrecenzujemy jego drugie dzieło „Sztuka infiltracji”. O samym autorze, nie będę tu już wspominał, gdyż mówiłem o nim przy okazji poprzedniej recenzji. Co do omówienia wstępnego samej książki, tym razem książka poświęcona praktycznie w całości hakerom. Opisane są tu drobne przewinienia i wykroczenia, ale też całkiem spore przestępstwa hakerów, które w swoim czasie były całkiem nagłośnione. Jak sam autor pisze, robiąc wywiady z hakerami na potrzeby tej pozycji, nieraz nie wiedział czy historie przez niektórych z nich przedstawione są prawdziwe. To nie przeszkodziło w napisaniu tej książki, ponieważ Kevin wybrał te opowieści hakerów, które wydawały się najbardziej wiarygodnym scenariuszem faktycznych zdarzeń. W niektórych rozdziałach występują sformułowania z branży informatycznej. Może być to kłopotliwe dla kogoś mało obytego, jednak Mitnick starał się tak wszystko opisać by było to jak najbardziej zrozumiałe nawet dla amatora. Takie rozdziały są oznaczone na stronie tytułowej rozdziału.
   
   Pierwsza styczność z tą pozycją
   
   Książka pod względem wyglądu nie robi dużego wrażenia. Jej kolor jest ciemny trochę nawet przygnębiający, trudno byłoby na nią zwrócić uwagę w księgarni. Okładka jest miękka, strony są szare, bardzo oszczędnie, ale chyba nie wygląd a treść się liczy w książce tego typu, racja? Ogółem książka ma prawie 300 stron, mnie osobiście tak wciągnęła, że przeczytałem ją w jakieś 3 dni. Czcionka jest dobrze dobrana, oczy nie bolą. Kursywą wyróżnione są cytaty hakerów, a pismem typowo komputerowym fragmenty kodów programów itp. pisanych przez bohaterów książki.
   
   Pierwsze strony
   
   Od razu na pierwszej stronie książki mamy kilka słów o Kevinie, jego malutką biografię. Po znalezieniu spisu treści zauważymy, że lektura podzielona jest na 11 rozdziałów + inne krótkie dodatki, takie jak na początku „Przedmowa", w której znajdziemy krótki opis hakerów oraz wstęp do ich świata, a dalej „Podziękowania” od Kevina Mitnicka i współautora jego książek Billa Simona (głównie od strony literackiej – ubrania tych opowieści w całość tak, aby każdy zrozumiał).
   
   No i od pierwszego rozdziału to „Hakowanie kasyn dla miliona dolców”, „Kiedy terroryści wzywają”, „Hakerstwo w teksańskim więzieniu”, „Policjanci i złodzieje”, „Hakerski Robin Hood”, „Mądrość i głupota testowania penetrującego”, ”Jasne, Twój bank jest bezpieczny – zgadza się?”, „Twoja własność intelektualna nie jest bezpieczna”, „Na kontynencie”, „Socjotechnika – jak oni to robią i jak ich powstrzymać”, „Krótkie historie”. I na końcu jak to zwykle bywa „Indeks”. Praktycznie każda historia kończy się podrozdziałami takimi jak „Spostrzeżenia”, „Środki zaradcze”, „Podsumowanie”. Nazwy myślę mówią wszystko, ale postaram się opowiedzieć mniej więcej po kolei według działów o czym będą dane historie, nie zdradzając pointy autora.
   
   Hakowanie kasyn dla miliona dolców
   
   Ten rozdział opowiada o tym, jak grupka przyjaciół- programistów łamie program wgrany do automatów do gier i okradając w ten sposób kasyna zdobywa pokaźne kwoty. Myślę, że historia ta jest bardzo cenna dla osób, które tworzą oprogramowanie do różnych maszyn, automatów.
   
   Kiedy terroryści wzywają
   
   Jeżeli kiedyś zastanawialiście się skąd terroryści, którzy zniszczyli WTC mieli dane samolotów, schematy itd., ten dział może was zainteresować. Jest to jedna z możliwości jak terroryści mogli posiąść te dane. Myślę, że wiedza zawarta w tej części książki przyda się młodym hakerom, którzy opętani rządzą władzy czy szybkiego zarobku przyjmują dziwne zlecenia za pomocą sieci od nieznanych osób.
   
   Hakerstwo w teksańskim więzieniu
   
   Jeszcze jeden dowód na to, że najciemniej jest pod latarnią. Może nie jest to opowieść o hakerach „pełną gębą”, ale o zwykłych ludziach, którzy z nudy i dużej ilości wolnego czasu zasiali w sobie ziarno hakerskiego uporu i dążenia do celu.
   
   Policjanci i złodzieje
   
   Kevin w owym rozdziale uświadamia nam jak ważna jest zmiana domyślnych haseł serwerów, routerów itd., na podstawie wielkich firm i korporacji, do których włamują się dwaj młodzi chłopcy wskutek zaniedbania ze strony administratorów sieci i użytkowników.
   
   Hakerski Robin Hood
   
   Ciekawy rozdział o hakerze z grupy „white hat” (dosłownie z ang. biała czapka/kalepusz). White hat to hakerzy, którzy nie robią właściwie nic złego, a wręcz pomagają firmom. Włamują się na strony www czy serwery po czym dzwonią do właściciela i mówią, gdzie tkwi błąd przez, który haker mógł się dostać do systemu. Jednak raczej nie wiele jest takich, jakby na to nie spojrzeć też łamią prawo i firmy mogą ich oskarżyć o włamanie.
   
   Mądrość i głupota testowania penetrującego
   
   Trochę na temat firm penetrujących. Firmy takie są wynajmowane przez inne duże przedsiębiorstwa w celach sprawdzenia ich bezpieczeństwa i ochrony, głównie danych. Firma wybiera czy chce zostać „zaatakowana” od strony tylko informatycznej, socjotechnicznej czy włamaniem bezpośrednim lub na każdym możliwym froncie. Jak się okazuję w takich firmach często pracują byli hakerzy. Ten rozdział opowiada jak działają takie firmy. Jasne, Twój bank jest bezpieczny – zgadza się? Po nazwie rozdziału możemy już się domyślać jaką opowieść zafunduje nam autor. Tak, bez zbędnego zaskoczenia, mamy tutaj historię włamań hakerów do banków. Niech będzie to przestrogą dla nas i oczywiście dla banków, które trzymają przecież nasze pieniądze! Na końcu kilka uwag i rad co powinny robić banki by ich witryny i cały system był bardziej bezpieczny i hakeroodporny.
   
   Twoja własność intelektualna nie jest bezpieczna
   
   Kilka ciekawych historii o hakerach w tym między innymi o krakerach, którzy wykradają różne klucze do programów, same programy, gry itd. i wrzucają je do internetu w celu jak najszybszego rozprzestrzenienia danej kopii programu czy klucza na cały świat.
   
   Na kontynencie
   
   Rozdział opowiada nam o dwójce przyjaciół, którzy pracują w firmie zajmującej się wykradaniem informacji z przedsiębiorstw, które wskaże im klient. Na podstawie kradzieży informacji z firmy ochraniarskiej, która zajmuje się między innymi przewozem znacznych ilości gotówki dowiemy się jak działają firmy w branży kradzieży informacji przemysłowych.
   
   Socjotechnika – jak oni to robią i jak ich powstrzymać
   
   Kto czytał poprzednią pozycję Mitnicka doskonale wie co to jest socjotechnika. W dziale tym dowiemy się po krótce jak działają manipulatorzy czyli socjotechnicy, jakie role potrafią przybrać i jak bardzo pewnymi siebie muszą być, by zmanipulować ludzi.
   
   Krótkie historie
   
   Kilka krótkich historii, które nie były aż tak długie i niezbędne w zrozumieniu niektórych przesłanek, by znaleźć się w książce jako osobny rozdział każda lecz były na tyle ciekawe i zabawne, że autor postanowił je umieścić wszystkie w jednym dziale na końcu.
   
   Ocena końcowa
   
   Mnie osobiście książka bardzo wciągnęła, co już pisałem wcześniej. Dobrze jest wiedzieć choć trochę jak działają hakerzy i do czego są zdolni by osiągnąć zamierzony cel. Może większość z tego mi się nie przyda jednak lepiej wiedzieć więcej niż mniej na tego typu tematy.

2. Młody Technik 10/2006

   Autor ze szczegółami opisuje najbardziej spektakularne i rzeczywiste włamania do sieci komputerowych -- jak do nich doszło, jak należało się przed nimi zabezpieczyć. Każde z nich mogłoby stanowić scenariusz emocjonującego filmu sensacyjnego.

   Kelvin Mitnick omawia sposoby łamania zabezpieczeń automatów w kasynach gier, sieci komputerowych, systemów bankowych, systemów obsługujących wielkie firmy i koncerny prasowe. Opisuje włamania do komputerów wojskowych i agencji federalnych.

   Pisze też o "Robin Hoodach" hakerstwa -- włamywaczach, którzy wykrywają luki w zabezpieczeniach po to, by informować o nich użytkowników i właścicieli infiltrowanych sieci. Podaje recepty na budowanie skutecznej ochrony przed atakami z Internetu.

   Kelvin Mitnick to najsłynniejszy haker XX wieku, człowiek legenda. Dzięki swoim hakerskim wyczynom pozostawał w konflikcie z prawem od siedemnastego roku życia. Niemal połowę dorosłego życia spędził albo w więzieniu, albo jako uciekinier kryjąc się przed wymiarem sprawiedliwości. Po wyjściu na wolność w 2000 roku został doradcą w sprawach zabezpieczeń komputerowych, pomagając nie tylko firmom, ale także rządom w budowaniu skutecznej ochrony przed atakami z sieci.

więcej recenzji

ukryj recenzje