Ketika sebuah hack sebenarnya bukanlah hack

Wartawan hari ini menyukai kata "retas, " dan menggunakannya kapan saja mereka bisa. Bahkan, itu terjadi terlalu sering dan harus dihentikan. Mengapa? Karena, jika seseorang menemukan kata sandi Anda, atau bahkan menebak kata sandi Anda dan masuk ke akun Facebook atau Twitter Anda, ini bukan "retas."

Ini muncul ke permukaan dalam beberapa hari terakhir ketika akun Twitter @CENTCOM (Komando Pusat Amerika Serikat) dikompromikan oleh beberapa pelawak yang mengaku sebagai pendukung ISIS. Selama 40 menit mereka mengubah tata letak akun dan memposting segala macam obrolan dengan ancaman terselubung yang ditujukan kepada militer AS.

Saya benar-benar terkejut bahwa CENTCOM berhasil mengatur ulang akun dalam waktu 40 menit sejak Twitter, seperti kebanyakan perusahaan modern, umumnya tidak memiliki orang di sekitar untuk memperbaiki keadaan. Tidak ada nomor layanan pelanggan untuk Twitter yang saya tahu. Dan saya berasumsi bahwa siapa pun yang melanggar kata sandi akan mengubahnya menjadi sesuatu yang baru yang membutuhkan perubahan di tingkat admin Twitter.

Kami kembali! Centcom untuk sementara menangguhkan akun Twitternya setelah melakukan tindakan cybervandalism.:

- Komando Pusat AS (@CENTCOM) 13 Januari 2015

Seperti yang dikatakan CENTCOM sendiri, ini adalah kasus perusakan dunia maya . Itu bukan hack. Peretasan membutuhkan beberapa pekerjaan, dan efeknya jauh lebih buruk.

Perusakan dunia maya seperti itu pernah terjadi pada saya ketika Twitter memiliki beberapa file kata sandi yang dicuri dan banyak orang dikompromikan. Dan, tentu saja, saya mendapat banyak pesan tentang ini karena akun Twitter saya sekarang menunjukkan banyak pesan spam tentang beberapa pil diet.

Tentu saja, pesan-pesan kepada saya semuanya mengatakan, "Anda telah diretas !!" Ini adalah penyebaran awal istilah sehubungan dengan kata sandi saya dicuri.

Dalam kasus saya, saya cukup masuk dan mengubah kata sandi. Jika kata sandi benar-benar telah diubah oleh para pengacau, itu akan diambil selamanya.

Akun LinkedIn saya telah dikompromikan dua kali. Tetapi saya hanya mengubah kata sandi saya menjadi sesuatu yang berbelit-belit, dan tidak ada yang terjadi sejak itu. Saya memiliki akun email Yahoo, yang kadang-kadang saya gunakan dalam keadaan darurat, dan saya pikir itu telah dilanggar setidaknya sekali.

Mengapa pelanggaran ini tidak dihitung sebagai peretasan? Ada alat di luar sana untuk menemukan kata sandi yang mudah diperoleh. Anda dapat melindungi diri sendiri dengan kata sandi yang kuat, tetapi saya dapat meyakinkan Anda bahwa jika seseorang ingin mengetahui kata sandi Facebook Anda, mereka akan menemukan cara. (Solusi terbaik: atur otentikasi dua faktor di mana pun Anda bisa.)

Intinya adalah bahwa pelanggaran semacam ini, yang disebut "peretasan" saat ini oleh media dan publik, bukanlah hal yang aneh. Sial, itu sesuatu yang bisa dilakukan anak-anak.

Pikirkan dua kali untuk menyebutnya sesuatu yang bukan. Itu bukan hack .

Istilah hack, yang telah mengalami metamorfosis dalam arti, harus disediakan untuk eksploitasi yang lebih serius. Seperti mencuri kartu kredit oleh jutaan dari pengecer besar. Menebak kata sandi bukanlah eksploitasi yang serius, terutama ketika kata sandi paling populer yang digunakan saat ini adalah kata-kata kamus sederhana, kata yang paling populer sebenarnya adalah "kata sandi."

(Berapa banyak pengguna komputer yang naif hanya melakukan apa yang diperintahkan ketika diminta untuk mengetikkan kata sandi, dan dengan demikian "kata sandi" adalah apa yang mereka ketik. Jika mereka diminta untuk mengetik kata sandi mereka ke dalam sebuah kotak, mereka akan mengetik "kata sandi mereka." Ketika diberitahu bahwa tidak ada spasi yang diizinkan, mereka mengubahnya menjadi "kata sandi." Saya teringat akan era DOS ketika orang-orang disuruh "menekan sembarang tombol" dan mereka akan bersungut-sungut bahwa mereka tidak dapat menemukan kunci yang disebut "apa pun.")

Sebagai rangkuman, CENTCOM tidak diretas dengan cara apa pun. Akun Twitter-nya hanya dirusak dan, bagi sebagian besar pengamat, itu cukup lucu. Sayangnya, hal seperti ini membuat orang takut di jalan. Kemudian Washington, DC akan menemukan beberapa alasan untuk mengeluarkan lebih banyak uang karenanya. Ini akan berada di bawah kedok keamanan cyber, yang berjanji untuk menjadi bonanza di tahun-tahun mendatang.

Jika seluruh episode CENTCOM ini benar-benar dilakukan oleh beberapa pakar keamanan cyber yang mencari kontrak pemerintah yang menguntungkan, itu tidak akan mengejutkan saya. Vandalisme sebagai pemasaran.

Saran saya: Abaikan saja.