วันพุธที่ 11 เมษายน พ.ศ. 2555

หลักการคิดของ hacker


หลังจากได้พบและคุยกับ hacker ระดับโลกที่มาจากต่างประเทศหลายคน พบว่าการที่จะ hack ระบบใดนั้นไม่ใช่เรื่องยาก แต่ที่ยากคือคุณเข้าใจในหลักการทำงานที่มาที่ไปของเครื่องมือและ concept ของ exploit เหล่านั้นหรือเปล่า หลายคนที่มีความสามารถแต่หยุดและพอ ใจแต่ในจุดนี้ ไม่ได้ไปต่อ ไม่ได้ฝึกฝนพัฒนาตนเองให้เป็น researcher และคิดอะไรเป็นของตนเองจริงๆ ทำให้ในที่สุดแล้วก็จะเป็นแค่ hacker ที่ึิรอใช้ tool และเครื่องมือที่คนอื่นคิดและวิจัยออกมาไปตลอด แต่ตนเองยังไม่เข้าใจแม้แต่ concept และหลักการทำงานของ network protocol, exe, dll หรือ OS ระดับ kernel เลย

(อาจจะแทงใจใครหลายคน ไม่ได้ต้องการดูถูกหรือตำหนิ แต่ก็เจตนาเพื่อให้บ้านเรา มีการ research คิดค้นอะไรใหม่ๆที่สร้างสรรค์บ้าง ไม่ใช่เน้น sql injection, phpshell, etc.. Deface หน้าเว็บหรือขโมยข้อมูลต่างๆไปวันๆ เพราะหาก research เป็นก็ได้รู้และป้องกันภัยจาก 0day ต่างๆ รวมทั้งสามารถพัฒนา product ดีๆเป็นของคนไทยเองได้ )

หากมีเวลาลองเขียนโปรแกรมภาษา c/c++ บน linux ดูบ้างเผื่อได้ความรู้อะไรใหม่ๆต่อยอดไปใช้งานระดับสูงต่อไป พบว่า hacker ที่เก่งๆส่วนมากที่เคยคุยด้วยสามารถ research และพัฒนา tool จากภาษาเหล่านี้ทั้งนั้นเพราะเข้าถึงความสามารถระบบได้มากกว่าและทำงานได้ไว)

โดย: Citec Evolution

ไม่มีความคิดเห็น:

แสดงความคิดเห็น