Hvordan lærer hackere deres håndværk?

Denne artikel er mere end 5 år gammel.

Dette spørgsmål blev oprindeligt stillet på Quora: Hvordan har hackere som Adrian Lamo eller Kim Guldberg lært at hacke? Stillede de også de samme spørgsmål til andre hackere, som vi gør nu?

Svar af Kim Guldberg, Feeding on Cyber warfare, hacking, history and the human endeavor, på Quora

Jeg er ret gammel, så det er en lang historie. Jeg vil forsøge at gøre den så kort som muligt.

Da jeg var barn (i midten og slutningen af 1960’erne), var det hotteste legetøj, man kunne få, batteridrevne ting som biler og tog. Mine biler og tog gik altid ret hurtigt i stykker, og min mor blev vred. Når de gik i stykker, begyndte det sjove. Jeg skilte dem ad for at se, hvad der var indeni, og for at lave nye ting med delene. Jeg satte to små elektriske motorer på en bil eller puttede med spændingen for at få den til at køre hurtigere. Hvis man gør det rigtigt, kan man faktisk få en af motorerne til at eksplodere. Jeg havde brændemærker i loftet over mit skrivebord.

Min første computer var en Amstrad CPC (en forkortelse for Colour Personal Computer), som min mor købte til mig for at lave lektier på. Jeg havde også en 9-pins printer til at udskrive mine opgaver. Meget ansvarlig, min mor. Det første, jeg fandt ud af, var, at man kunne indlæse programmerne og faktisk se koden. Jeg begyndte at lege med teksten og farverne. Så fandt jeg ud af, at min printer faktisk havde fire forskellige skrifttyper, og at man kunne ændre skrifttypen ved at sende kontroltegn til printeren, inden man udskrev. Jeg kodede denne funktionalitet ind i F-tasterne i mit tekstbehandlingsprogram (TasWord).

En del år senere blev jeg marinesoldat og nåede til sidst til officersskolen, hvor jeg legede med computere undervejs. I 1997 blev jeg kaptajn og blev tilknyttet som lærer i informationsteknologi på Royal Officers Academy. Halvanden måned senere blev jeg fungerende leder af IT-afdelingen på skolen, da den tidligere leder forlod skolen for at få et civilt job. Jeg blev stort set ved som leder af it-afdelingen indtil 2007, hvor jeg var ansvarlig for alt inden for it, herunder fungerede som CTO, CSO, CIO …

I 2007 blev jeg tilknyttet Forsvarets it-agentur i infrastrukturafdelingen og blev involveret i oprettelsen af Cyber Defense Section først som 2IC og senere som leder.

Jeg brugte stort set de første tyve år på at skabe et fundament af forståelse for, hvordan it fungerer. Jeg har altid skilt ting ad for at se, hvad der er indeni, for at se, hvordan ting fungerer. Jeg har aldrig haft behov for at spørge nogen om, hvordan man gør tingene. Jeg prøver, og hvis det ikke virker, prøver jeg endnu mere. Jeg fejler, og når jeg fejler, fejler jeg endnu mere.

De sidste ni år har jeg naturligvis haft et budget til at deltage i ting som BlackHat og DefCon og tage SANS-kurser, og selv om alt dette er godt og værdifuldt, vil det ikke lære nogen at blive hacker. Den eneste måde, hvorpå nogen kan blive en hacker, er ved selv at gøre en større indsats. Man kan ikke lære at blive en hacker, men man kan lære sig selv det. Det vil bare tage dig omkring 25 år, hvis du arbejder hårdt, og hvis du ikke gør noget andet, kan du måske gøre det på 15 år.

Hvordan lærte hackere som Adrian Lamo eller Kim Guldberg at hacke? Stillede de også de samme spørgsmål til andre hackere, som vi gør nu?: blev oprindeligt vist på Quora: Det bedste svar på ethvert spørgsmål. Stil et spørgsmål, få et godt svar. Lær af eksperter, og få adgang til insider-viden. Du kan følge Quora på Twitter, Facebook og Google+. Flere spørgsmål:

  • Brute Force Cracking: Hvordan omgår brute force-angreb problemet med grænser for maksimale adgangskodeforsøg?
  • Hackere: Hvilket mærke bærbar computer og OS bruger hackere?
  • Hacking: Hvordan kan nogen kapre mit domæne uden adgangskode, legitimationsoplysninger eller endog kendskab til dets eksistens?