Setiap profesi atau keterampilan dapat dimanfaatkan untuk kebaikan atau kejahatan. Hal yang sama dengan peretas, dan sebelum Anda berpikir bahwa peretas adalah orang jahat, saya ingin mengingatkan Anda bahwa ada perbedaan antara peretas dan peretas Seperti yang telah kita bicarakan sebelumnya Dan bahwa cracker adalah orang yang mencuri program, website, dan lain-lain, tetapi hacker adalah seorang profesional dalam menemukan celah-celah dalam sistem komputer, yang pada mulanya profesi ini digunakan untuk mengamankan sistem terhadap cracker. Misalnya, jika Anda memiliki perusahaan dan ingin memastikan bahwa sistem Anda melindungi data Anda dari peretasan, Anda menggunakan peretas untuk mengungkapkan kerentanan sistem untuk Anda, dan kemudian Anda mengatasinya. Dan banyak perusahaan besar seperti Google dan Facebook menawarkan sejumlah besar uang kepada peretas jika mereka menemukan kekurangan dalam sistem mereka dan memberi tahu mereka.

Sekarang kita tahu bahwa peretas hanyalah pengembang profesional yang menggunakan keahliannya untuk kepentingan orang lain, lalu bagaimana pengetahuan ini dapat digunakan untuk kejahatan? Baiklah, izinkan saya memberi tahu Anda sisi buruk lain yang mungkin diambil oleh beberapa peretas profesional, yang mungkin menghasilkan puluhan ribu dolar sebulan untuk mereka, dan keuntungannya adalah "menjual lubang keamanan kepada badan intelijen".

Berita itu mungkin mengejutkan bagi sebagian orang, tetapi inilah kebenarannya, yang saya sajikan secara rinci Situs web Forbes Yang terkenal. Baru-baru ini, tersebar berita bahwa Google telah membayar $ 60 kepada dua pemrogram yang dapat menemukan kelemahan keamanan yang serius di peramban Google Chrome, dan Google terus-menerus memberikan pembaruan ke peramban terkenalnya dan menerbitkan daftar jumlah yang dibayarkan kepada orang-orang yang telah mampu. untuk menemukan celah keamanan di browser. Jumlah ini dibayarkan sebagai hadiah bagi mereka untuk membantu mereka menemukan celah ini dan kemudian menutupnya, tetapi jumlah yang biasa dilihat adalah 1000-2000 dolar, tetapi jumlahnya mencapai 60 ribu dolar untuk dua orang, atau 120 dolar untuk dua celah. Untuk pengembang Melalui tautan ini.

Mendapatkan imbalan karena menemukan kerentanan adalah hal yang wajar dan diterima, tidak peduli seberapa besar jumlahnya, tetapi tidak berhenti sampai di sini. Chaouki Bekrar, pemilik perusahaan yang bergerak di bidang penelitian keamanan, menyebutkan bahwa perusahaannya melakukannya tidak memberi tahu Google tentang metode yang diikuti untuk menemukan lubang keamanan, bahkan untuk jumlah 60 ribu Dolar. Dia menambahkan: "Kami tidak akan membagikan rahasia ini dengan Google, bahkan tidak dengan jumlah satu juta dolar, dan kami tidak akan memberi tahu mereka tentang cara untuk membantu mereka menutup lubang keamanan. Kami ingin menyimpan masalah ini hanya untuk pelanggan kami. "Artinya, mereka akan memberi tahu orang lain tentang lubang keamanan dan cara mencegahnya, tetapi mereka tidak akan memberi tahu Google sendiri. Artinya, pelanggan ini tidak ingin Google menutup celah ini, jika tidak, mereka akan membiarkan kerentanan menjangkau mereka. Tahukah Anda siapa agen-agen ini? Mereka adalah badan keamanan pemerintah.

Menurut laporan itu, peretas dapat memperoleh rata-rata 2000-3000 dolar dari kerentanan keamanan yang mereka temukan di sistem operasi, situs web perusahaan, atau bahkan program terkenal, dengan memberi tahu pemilik program tentang adanya kerentanan ini dan memperoleh hadiah tradisional. Tapi dia bisa menang 10 kali dan mungkin 100 kali lipat jumlah ini dari polisi, dinas keamanan, atau bahkan mata-mata dan musuh pemilik proyek ini dengan imbalan memaksa mereka dengan celah ini dan merahasiakannya dari pemilik program di agar tidak menutupnya. Salah satu organisasi yang mengkhususkan diri dalam bidang ini, bernama Vupen, mengatakan bahwa pelanggannya membayar $ 100 setiap tahun untuk berlangganan layanan pengetahuan kerentanan rahasia. Dengan kata lain, perusahaan mencari celah dan membuat paket "seperti paket telepon" dan berbagai pihak berpartisipasi di dalamnya dengan jumlah besar untuk mendapatkan kerentanan secara diam-diam dan tanpa mengumumkannya, dan mereka tidak meminta dari Vupen Corporation Anda memberi tahu mereka cara mendapatkan kerentanan, bahkan bukan siapa yang membelinya, dan yang mereka inginkan hanyalah mendapatkan kerentanan dan tidak mempublikasikannya. Adapun program apa yang mereka temukan lubang keamanan dan menjualnya kepada pelanggan mereka, mereka menyebutkan, misalnya, aplikasi Microsoft Word, Adobe Reader, Google Android, dan akhirnya sistem Apple iOS yang terkenal, dan yang terakhir adalah harga yang paling mahal. karena itu yang paling luas dan paling sulit ditembus. Berikut adalah daftar harga kerentanan, menurut masing-masing sistem operasi dan aplikasi.

Tentunya banyak faktor yang mengontrol harga, diantaranya penyebaran sistem operasi, artinya kelompok sasaran kerentanan adalah kategori besar, dan juga kebaruan sistem, sehingga penetrasi sistem modern membutuhkan biaya. lebih karena kerentanannya masih baru dan perusahaan yang menjualnya tidak akan membayangkan bahwa itu rusak begitu cepat, dan kami melihat dalam daftar bahwa harga kerentanan sistem Mengoperasikan Mac (yang sedang saya kerjakan sekarang) bernilai 20-50 ribuan dolar dibandingkan dengan 60-120 untuk sistem operasi Windows, yang tampaknya tidak masuk akal bagi sebagian orang karena semua orang berpikir bahwa sistem Mac adalah yang paling aman, jadi kerentanannya akan menjadi yang paling mahal, tetapi ada faktor lain yang jika Anda mengetahuinya Untuk kerentanan Windows yang kuat, Anda menargetkan lebih dari satu miliar perangkat di seluruh dunia, dan jumlah ini dua kali lebih besar dari pengguna Mac. Namun terlepas dari jumlah besar yang mereka dapatkan sebagai imbalan atas kerentanan, Yayasan Vupen tidak menjual kerentanan secara eksklusif kepada satu pembeli, melainkan menjualnya ke lebih dari satu pembeli, dan tidak ada dari mereka yang akan tahu bahwa ada orang yang membeli kerentanan tersebut. kerentanan yang sama seperti dia dan dapat menjualnya ke lebih dari satu lembaga pemerintah dan bergantung pada bahwa setiap pembeli tidak akan memberi tahu siapa pun. Dia mengetahui celah ini.

Tim Vupen di Konferensi Peretas Pwn2Own yang populer

Tetapi ada beberapa peretas yang lebih suka mengidentifikasi pembeli dari kerentanan mereka sendiri dan menjadi institusi atau aliansi utama seperti NATO dan anggotanya dan tidak menjual kerentanan ke negara mana pun di luar NATO dan mereka mengatakan bahwa mereka meneliti permintaan pembelian. dan berusaha untuk mencegah informasi dan celah yang mereka peroleh untuk mencapai rezim non-demokratis karena rezim diktator akan menggunakan celah untuk melawan rakyatnya sendiri, sementara rezim demokrasi akan menggunakannya untuk melindungi rakyatnya dari teroris dan orang lain. Namun masalahnya, menurut ungkapan mereka, mereka tidak menjamin bahwa pelanggaran akan tetap berada di tangan pembeli hanya karena jika Anda menjual senjata kepada seseorang, Anda tidak menjamin bahwa orang tersebut tidak akan menjual senjata tersebut kepada seorang pembeli. pihak ketiga atau bahwa pembeli yang baik dan dapat diandalkan ini hanyalah perantara seperti yang terjadi menurut mereka mengatakan bahwa mereka menjual kerentanan keamanan kepada seseorang Negara-negara Arab terkejut kemudian bahwa itu digunakan untuk memantau aktivis politik oleh rezim Suriah. Laporan tersebut mengatakan bahwa Vupen tidak bertanya kepada pengguna apa yang akan dia lakukan dengan kerentanan ini atau, lebih tepatnya, dia tidak peduli untuk mengetahuinya karena yang penting baginya adalah mendapatkan jumlah yang disepakati di akunnya saja, tetapi apakah kerentanannya adalah diperbaiki atau disalahgunakan, ini tidak penting baginya.

Pertanyaan yang muncul adalah bagaimana celah ini dijual? Anda mungkin seorang profesional di bidang komputer dan menemukan kerentanan, tetapi Anda bukan profesional dalam memasarkan dan memperkirakan harganya, Anda bahkan tidak dapat berurusan dengan layanan keamanan seperti intelijen dan lain-lain untuk menjual kerentanan kepada mereka. Anda hanyalah seorang programmer profesional dan Anda tidak tahu apa-apa selain pemrograman. Di sinilah peran mediator, termasuk Grugq's, yang tentunya merupakan nama kinetik. Dia tinggal di ibu kota Thailand, Bangkok, dan bekerja sebagai mediator.% Dari kesepakatan ini adalah komisi. Tidakkah menurut Anda persentase ini kecil. Menurutnya, tahun lalu dia mendapat lebih dari satu juta dolar dari deal-deal, dan ini membuat Anda membayangkan besarnya deal-deal yang dia lakukan? Dan ketenarannya telah menyebar ke seluruh dunia, yang membuatnya sekarang tidak berurusan dengan celah sederhana dan tidak menerima kesepakatan jika target harga celah tersebut tidak terdiri dari minimal 15 angka, dan disebutkan bahwa Desember lalu dia menjual satu celah untuk agen pemerintah dengan harga seperempat juta dolar. Dan jika Anda berpikir bahwa pekerjaan ini rahasia dan orang ini tidak mengetahui kebenarannya, maka ini tidak benar, karena dia bekerja di depan umum, dan ini adalah fotonya di restoran tempat dia bekerja.

Ketika ditanya celah apa yang paling menguntungkan baginya dan yang paling mahal, dia menjawab, "Tentu saja iOS, bahkan setelah Android menyebar, tetapi Android mudah ditembus, sedangkan untuk iOS membutuhkan penerobosan penghalang keamanan Apple dan sistemnya yang kompleks, jadi ini yang paling sulit dan mahal. " jailbreak Yang hanya halaman web yang melakukan penarikan, jadi jailbreak terjadi padanya bahwa ada organisasi yang bersedia membayar lebih dari seperempat juta dolar sebagai imbalan menjadi eksklusif untuk mereka karena akan memungkinkan mereka dengan mudah menembus perangkat apa pun melalui browser Safari. Mengenai kliennya yang paling penting, dia mengatakan bahwa pemerintah AS, yang menurut pernyataan itu, adalah pembeli celah terbesar dan pihak yang membayar paling tinggi, dan dia mendapat 80% dari pendapatannya dari mereka. Ada juga instansi pemerintah lainnya, termasuk Cina, di mana ada banyak sekali pengembang yang bekerja untuk menemukan kerentanan dan menjualnya hanya kepada pemerintah Cina. Namun situasinya berbeda di Timur Tengah, di mana pasar dianggap lemah karena berbagai alasan, termasuk kurangnya ketergantungan yang meluas pada teknologi oleh pemerintah dan orang-orang di segala arah kehidupan mereka.

Dan terkadang para peretas berusaha menerbitkan video untuk mengidentifikasi mereka dan juga menjadi propaganda dan membuktikan kekuatan. Pada Mei 2011, Vupen menerbitkan video peretasan perangkat dengan eksploitasi di Chrome, tetapi mereka tidak memberikan informasi apa pun kepada Google tentang kerentanan ini dan menolak untuk memberi tahu cara menutupnya. Google mengumumkan bahwa mereka menggunakan kerentanan di flash di browser untuk menembusnya, bukan browser itu sendiri, dan mereka mengeluarkan pembaruan untuk menutup kerentanan ini, tetapi Vupen menanggapi Google dengan mengatakan bahwa itu menipu pengguna dan kerentanan masih ada dan mereka juga menolak untuk membantunya, yang mendorong pejabat Google untuk menggambarkan peretas sebagai oportunistik dan tidak bermoral dan meninggalkan jutaan pengguna. Mereka berisiko hanya untuk membuktikan kekuatan.

Kesimpulan

  1. Beberapa peretas menemukan kerentanan dan menjualnya ke perusahaan resmi untuk menutupnya dan mendapatkan hadiah. Ini bagus dan bermanfaat bagi pengguna dan perusahaan.
  2. Beberapa peretas menjual kerentanan ini kepada pihak ketiga yang tidak ingin kerentanan ini ditutup sehingga mereka dapat menggunakannya untuk spionase. Ini buruk dan menyakiti semua orang.
  3. Peretas tidak menjamin bagaimana pembeli akan menggunakan kerentanan ini.
  4. Ada sebagian orang yang berprofesi sebagai perantara dan mendapat uang banyak.
  5. Kerentanan yang paling menguntungkan adalah kerentanan iOS karena paling sulit.
  6. Peretas mungkin menemukan kerentanan sistem seperti iOS dan tidak menggunakannya di jailbreak, tetapi menjualnya ke lembaga pemerintah untuk menembus perangkat pengguna dan tidak mengiklankannya agar tidak ditutup oleh Apple.
 Sama seperti ada perang di lapangan dengan senjata konvensional, ada juga perang elektronik ... dan negara-negara sedang mempersiapkan peralatan mereka, bahkan jika perang ini pecah, itu mengambil apa yang ada di jamannya dan menguasai teknologi musuh.
Bagaimana menurut anda? Pernahkah Anda mengantisipasi pasar gelap dan celah perdagangan ini dan apakah Anda mengkhawatirkan hal ini?

Forbes

Artikel terkait