Quantcast
Channel: ZuLL, יומנו של האקר.
Viewing all articles
Browse latest Browse all 30

התקפות סייבר או התקפות בסייבר?

0
0

בעקבות שיחה מעניינת עם כמה קולגות, עלתה שאלה מאתגרת. בואו ניקח התקפה בנאלית כמו התקפת מניעת שירות (DoS או DDoS, לא משנה כרגע). אם התקפה זו מכוונת כלפי אתר אינטרנט הבעיה בד"כ מוכלת ברמה סבירה: האתר נופל עד חלוף ההתקפה או מגן על עצמו באמצעים פנימיים או חיצוניים ואז לא נופל.

כאשר התקפה כזו מכוונת גבוה יותר ניתן לחשוב על התקפה על שרתים ואם נבצע אסקלציה נוכל לעלות גם להתקפה על חוות שרתים ואף ספקיות אינטרנט (ISP). התקפות כאלה דורשות הרבה יותר מהמתקיף אך הן עדיין אפשריות.

כאשר ההתקפה עוברת אסקלציה נוספת, אפשר לחשוב על התקפת מניעת שירות למדינה. התקפה כזו משמעותה בעצם חסימה של חלק/כל תקשורת האינטרנט בין המדינה לבין העולם ובכך למנוע שירות.

בשיחה עם הקולגות השאלה שעלתה היא כזו: נניח שההתקפה היא באמצעות מספרים, קאטר או גרזן ואפילו מצ'טה. נניח – קטיעת הקו הימי של ISP שיש לו כזה (רק מודיע מראש שאין לי שום דבר נגד תוכים, אפילו היה לנו אחד בחברה) ע"מ לבצע התקפת מניעת שירות. אסקלציה – קטיעת כל הקווים שיוצאים מהמדינה החוצה.

האם התקפה כזו היא התקפת סייבר?

הטענה של רוב האנשים – מצ'טה זה לא סייבר. הם צודקים. מצד שני האפקט כאן הוא סייברי לחלוטין. אפקטיבית זו התקפת מניעת שירות. זה באמת משנה אם השתמשתי במצ'טה, סוסים טרויאנים, בוטנט או גרזן? אם שילמתי למישהו שיוציא את התקע מהשקע, זה סייבר?

לדעתי התקפה כזו בהחלט יכולה להיות התקפת סייבר. הכלים הם לא המטרה. ההשפעה המצופה היא המטרה וזה ממש לא משנה איך משיגים אותה.

אז מה באמת חשוב? השיטה או התוצאה?

הדילמה הזו מביאה לשאלה הרבה יותר גדולה. אם הכלי הוא לא באמת משנה וניתן להשיג תוצאות משמעותיות עם כלים פשוטים יחסית, איך נוכל לדרג את איכות ההתקפה? האם איכות ההתקפה עלולה להימדד רק על פי התוצאות?
גם זו בעיה כיוון שגם התקפה ממומנת ומתוכננת היטב עלולה להיכשל. כישלון ההתקפה לא אומר שהיא לא היתה איכותית, מושקעת או מתוכננת. לפעמים גם דברים איכותיים נכשלים.

מצ'טה סייבר התקפת סייבר

תודה לאבי קדם על הצילום :-)


Viewing all articles
Browse latest Browse all 30

Latest Images

Vimeo 10.7.0 by Vimeo.com, Inc.

Vimeo 10.7.0 by Vimeo.com, Inc.

HANGAD

HANGAD

MAKAKAALAM

MAKAKAALAM

Doodle Jump 3.11.30 by Lima Sky LLC

Doodle Jump 3.11.30 by Lima Sky LLC

Doodle Jump 3.11.30 by Lima Sky LLC

Doodle Jump 3.11.30 by Lima Sky LLC

Vimeo 10.6.2 by Vimeo.com, Inc.

Vimeo 10.6.2 by Vimeo.com, Inc.

Vimeo 10.6.1 by Vimeo.com, Inc.

Vimeo 10.6.1 by Vimeo.com, Inc.

Vimeo 10.6.0 by Vimeo.com, Inc.

Vimeo 10.6.0 by Vimeo.com, Inc.

Re:

Re:





Latest Images

Vimeo 10.7.0 by Vimeo.com, Inc.

Vimeo 10.7.0 by Vimeo.com, Inc.

HANGAD

HANGAD

MAKAKAALAM

MAKAKAALAM

Doodle Jump 3.11.30 by Lima Sky LLC

Doodle Jump 3.11.30 by Lima Sky LLC

Doodle Jump 3.11.30 by Lima Sky LLC

Doodle Jump 3.11.30 by Lima Sky LLC

Vimeo 10.6.1 by Vimeo.com, Inc.

Vimeo 10.6.1 by Vimeo.com, Inc.

Vimeo 10.6.0 by Vimeo.com, Inc.

Vimeo 10.6.0 by Vimeo.com, Inc.

Re:

Re:

Re:

Re: