Quan un hack no és realment un hack

Als periodistes d’avui els encanta la paraula “pirateig” i l’utilitzen sempre que puguin. De fet, passa massa sovint i s’hauria d’aturar. Per què? Perquè, si algú troba la vostra contrasenya o, fins i tot, endevina la contrasenya i entra al seu compte de Facebook o Twitter, no es tracta d'un "pirateig".

Això va sorgir en els darrers dies quan el compte de Twitter de @CENTCOM (Comandament Central dels Estats Units) va veure's compromès per alguns bromes que afirmaven ser partidaris de l'ISIS. Durant 40 minuts van canviar la configuració del compte i van publicar tota mena de volades amb amenaces velades dirigides a l'exèrcit nord-americà.

Realment, em sorprèn que CENTCOM hagi aconseguit tornar a restablir el compte en 40 minuts, ja que Twitter, com la majoria de les empreses modernes, no té ningú al voltant per arreglar les coses. No hi ha cap número d’atenció al client per a Twitter que conec. I suposo que qualsevol persona que incompleixi la contrasenya la canviaria per alguna cosa nova que requereixi un canvi a l’administrador de Twitter.

Hem tornat! Centcom va suspendre temporalment el seu compte de Twitter després d’un acte de cibervandalisme.:

- Comandament Central dels Estats Units (@CENTCOM) 13 de gener de 2015

Com diu el propi CENTCOM, es va tractar d’un cas de ciber-vandalisme . No és una pirata. Un pirata requereix una mica de feina i els seus efectes són molt pitjors.

Aquest ciber-vandalisme m’ha passat una vegada quan Twitter va robar alguns fitxers de contrasenyes i moltes persones es van veure compromeses. I, per descomptat, vaig rebre molts missatges al respecte, ja que el meu compte de Twitter ara mostrava molts missatges de correu brossa sobre alguna pastilla dietètica.

Per descomptat, tots els missatges deien de tots: "Has estat pirat!" Aquesta va ser una difusió primerenca del terme sobre la furtació de la meva contrasenya.

En el meu cas, simplement he iniciat la sessió i he canviat la contrasenya. Si la contrasenya hagués estat canviada pels vàndals, hauria estat necessària per sempre.

El meu compte de LinkedIn s’ha vist compromès dues vegades. Però només he canviat la meva contrasenya per alguna cosa commutat, i no ha passat res des d'aleshores. Tenia un compte de correu electrònic de Yahoo, que de vegades faig servir d’emergència i crec que s’ha incomplert almenys una vegada.

Per què aquestes infraccions no es consideren un pirateig? Hi ha eines per descobrir contrasenyes que es poden obtenir fàcilment. Podeu protegir-vos amb contrasenyes fortes, però us puc assegurar que si algú vol descobrir la vostra contrasenya de Facebook, hi trobarà una manera. (La millor solució: configureu l'autenticació de dos factors sempre que pugueu.)

La qüestió és que aquesta mena de violació, anomenada "pirata" avui dia pels mitjans de comunicació i el públic, no és inusual. Diables, és una cosa que poden fer els nens.

Penseu dues vegades en anomenar-ho una cosa que no ho és. No és una pirata .

El terme hack, que ja ha sofert una metamorfosi de significat, s’hauria de reservar per a explotacions més greus. Com robar targetes de crèdit al milió dels principals comerciants. Endevinar una contrasenya gairebé no és una explotació seriosa, sobretot quan les contrasenyes més populars que s’utilitzen avui en dia són paraules de diccionari senzilles, la més popular de les quals és en realitat “contrasenya”.

(Quants usuaris d’ordinadors ingènus només fan allò que se’ls diu quan se’ls demana que escriviu una contrasenya i, per tant, que s’escrigui la contrasenya. Si se’ls diu que escriviu la seva contrasenya en un quadre, escriuran “la seva contrasenya”. Quan se’ls diu que no hi ha espais autoritzats, el canvien per "paraula de pas". Em recorden l’època del DOS quan se’ls va dir que "tocava qualsevol clau" i que agrupaven que no podrien trobar una clau anomenada "cap".)

En resum, CENTCOM no ha estat piratejat de cap manera. El seu compte de Twitter es va limitar a vandalitzar i, per a la majoria dels observadors, va ser força divertit. Malauradament, aquesta mena de coses espanta la gent mitjana del carrer. A continuació, Washington, DC, trobarà alguna excusa per gastar més diners a causa d'això. Això serà sota la disfressa de ciberseguretat, que promet ser una bonança en els pròxims anys.

Si tot aquest episodi de CENTCOM el realitzessin alguns experts en ciberseguretat que buscaven un contracte lucratiu governamental, no m'estranyaria. El vandalisme com a màrqueting.

El meu consell: ignora-ho.