Tolnai Népújság, 2011. február (22. évfolyam, 26-49. szám)
Vasárnapi Tolnai Népújság, 2011-02-27 / 9. szám
8 SZTORI 2011. FEBRUAR 27., VASARNAP Kiberrablóból lesz a jó kiberpandúr oktatás A hackeregyetem végzősei vigyázzák a valódi adathalászoktól a számítógépeket Március végén Magyarországon indul az amerikai hadseregben is oktatott etikushacker-képzés új verziója. A mostani tananyagból két fejezetet is magyar hackerek írtak, amit a világ hatvan országában oktatnak ezentúl. Fábos Erika Barta Csaba a számítógéppel elkövetett bűncselekmények felderítésében és az etikus hacking területén kiemelkedő tapasztat lattal rendelkezik. A Deloitte Zrt. informatikai biztonság- és adatvédelmi üzletágának, csapatát erősíti. A fiatal szakember, aki maga is oktatja az etikus ha- ckereket, egy olyan vírust hozott létre, amely ha működésbe lép, képes észrevétlenül megsemmisíteni számítógépes védelmi jelszavakat. Módszere azonban nem rossz célokat szolgál, hanem éppen azoknak a szakembereknek segít, akik a számító- gépes bűnözőket próbálják lebuktatni. így lett - sok más ország mellett - az Egyesült Államok védelmi minisztériumában is tananyag, amit kitalált.- A pályám elején szoftverfejlesztéssel foglalkoztam és nagyon sok mindent meg kellett tanulnom ahhoz, hogy eljussak idáig - mondta Barta Csaba. - Az én „találmányom” egy elvi feltételezésből indult ki: ha egy számítógépnek módosítjuk a memóriáját, azzal úgy befolyásolhatjuk az operációs rendszerét, ahogy akarjuk. Kipróbáltam és sikerült, de rengeteg mindent kipróbál az ember, amire valami bejön és van valami általános jelentősége is. Ez a hobbim volt, de ma már a munkám, hiszen azzal foglalkozom, hogy a Deloitte ügyfeleinek segítek megvédeni az informatikai rendszereiket, illetve ha számítógépes incidens vagy betörés történik, akkor én és a kollégáim nyomozunk utána. Pont úgy, mint az amerikai krimikben, csak a valóság nem annyira romantikus. A magyar cégvezetők még mindig jobban tartanak a hackerek alkalmazásától, mint a fejlettebb országokban, de a tapasztalatok egyre jobbak. Már nemcsak a multik, hanem a kisebb cégek is belátFóti Marcell: „Egy erőmű ellen intézett internetes támadás ma már kézenfekvőbb része lehet a hadviselésnek, mint mondjuk a fegyverek” ják: meg kell védeni a digitális vagyonukat. Éppen ezért növekszik a kereslet a jól képzett és biztosan leinformálható hackerek iránt.- Gondoljunk csak bele, hogy mi mindent tárolnak a cégek manapság papíron, szinte semmit - mondta Fóti Marcell, a Netaca- demia oktatója. - A tervrajzoktól a szabadalmakig, a banki adatokig vagy szolgáltatói adatbázisokig ma már minden számítógépen van. És ez mind érték a tulajdonosnak is, a konkurenciának is. Éppen ezért szorul védelemre. Persze ugyanez érvényes a nemzetbiztonságra is. Egy erőmű vagy egy áramszolgáltató ellen intézett internetes támadás ma már kézenfekvőbb része lehet a hadviselésnek, mint mondjuk a fegyverek. A Netaka- démia és a Zrínyi Miklós Nemzetvédelmi Egyetem ezért kötöttek megállapodást arról, hogy az egyetemen is a hivatalos tananyag része lesz az etikusha- cker-oktatás.- Vannak, akiknek a hacker- kedés a hobbijuk, amit minél professzionálisabban igyekeznek űzni, és vannak, akik ebből élnek. Változó, hogy valaki mirigyre jobban fizet az internetes zsarolás ért szeretne fejlődni ezen a területen, mindenesetre az így megszerezhető képesítéssel akár Londonban is kaphat munkát - mondta Fóti Marcell. - A világban ugyanis az elmúlt években folyamatosan komoly igény van azokra a szakemberekre, akik értenek az informatikai biztonsághoz és nem csak nagy tudású, de leinformálható szakemberek, akik nagyon jó pénzeket kereshetnek legálisan azzal, amiért másokat büntetnek. Igaz, hazánkban is egyre jobban fizet az internetes zsarolás. Ennek lényege, hogy egy ügyes hacker kényes információkat lop el egy cégről vagy magánszemélyről, olyanokat, amiről jobb, ha nem tud a rendőrség vagy a nyilvánosság. Aztán felhívja a tulajdonost, hogy mit ér meg neki, ha visszakapja ezeket az adatokat. Hackerkörökben azt beszélik, milliókat lehet keresni így havonta és úgy egy-két tucat hacker meg is él ebből szépen. Persze ez nem az etikus hacker- kedés. Azok, akik a zavarosban halászó hackerek munkáját igyekeznek megakadályozni, vagyis akik nem ártanak, haA leggátlástalanabbak ma már a kínai hackerek A LEGJOBB HACKEREK AZOK, akiknek a nevét sosem tudja meg a világ - állítják a hozzáértők. Azok ugyanis nem buknak le. Akik lebuknak, azoknak az adatait például Amerikában azonnal nyilvánosságra hozzák és az elmúlt években egyre példásabban büntetik. Hivatalosan Albert González a csúcstartó az adathalászat miatt börtönbüntetésre ítéltek között. González vezette azt a ki- berbandát, amely 170 millió banki és hitelkártyaadatot lopott el egy-két mozdulattal. A hacker azt tervezte, hogy ha sikerül összecsalnia 15 millió dollárt, vesz egy jachtot és visszavonul. Nem sikerült neki, tavaly 13 év börtönbüntetésre ítélték. A LEGGÁTLÁSTALANABB HACKEREK ma már nem az USA-ban ücsörögnek a gépeik előtt, hanem Kínában. Azt feltételezik, hogy hivatalos, azaz állami megbkást teljesítő hackerből úgy négyezer dolgozik, de hatalmas a kereslet a kínai ipar részéről minden tervrajz, szabadalom és receptúra iránt, ezért virágzik az ipari kémkedés internetes, informatikai változata. Jobbára következmények nélkül. A legnagyobb magyar bukások Richter csaba volt az egyetlen magyar hacker, aki kilépett a nemzetközi porondra. Igaz, az lett a vége, hogy egy svéd börtönben kötött ki. A fiatalembert 2005-ben három évre ítélték, mert feltörte az Ericsson informatikai rendszerét, és az onnan ellopott információkat pénzért akarta eladni a cégnek. A cég a svéd titkosszolgálatot is bevonta az ügybe, mert nagyon kényes adatokról volt szó. Richter, saját bevallása szerint, hozzáfért telefonszoftverek forráskódjához, a Gripen vadászgépek radarrendszerének rajzához, valamint adminisztrátori jogosultságot szerzett több rendszerben. MAGYARORSZÁGON 2008-ban egy háromtagú banda követte el a legnagyobb ismert internetes bűncselekményt eddig. 1,5 millió dollárt utaltak amerikai bankszámlákról egy magyar cégnek, majd onnan a saját számláikra. Lebuktak, de nem csak ezért ítélték el őket. nem védenek, több mint háromszázan vannak Magyarországon, többségében jól képzett informatikusok. A legfiatalabb közülük Tomcsányi Domonkos, aki alig múlt 17 éves, de már hackerkonferenciákon ad„elő, például arról, hogyan lehet hackeléshez használni az okostelefonokat.- Unalmamban kezdődött az egész, amikor három évvel ezelőtt Ausztriában cserediák voltam - mondta Tomcsányi Domonkos. - Rengeteg olyan szabadidőm volt, amivel nem nagyon tudtam mit kezdeni, és elkezdtem foglalkozni a vezeték nélküli internetezés érdekességeivel. Annyira beleástam magam, hogy gondoltam, írok róla egy blogot. Ezen keresztül találtak meg tapasztalt etikus hackerek és rajtuk keresztül belecsöppentem ebbe a világba, aminek tényleg a rabja lettem. Ma már el sem tudom képzelni, hogy mással is tudnék foglalkozni. Vonz benne, hogy a dolgok legmélyére kell ásni és hogy az apró részletekben is meg lehet találni valami fontosat. A nyári gyermektáboroztatásnak is vannak maffiózói gyerektábor Érdemes alaposan tájékozódni, és a szakemberek által ellenőrzött szervezőt választani Ahogy a karácsonyi bevásárlást, úgy a nyári vakáció szervezését sem érdemes az utolsó pillanatra hagyni. Jövő héten már márciust írunk, néhány hét és itt a tavaszi szünet, bő három hónap és kezdődik a nyári vakáció. A legkeresettebb gyermektáborok turnusait pillanatok alatt feltöltik, a későn ébredők csak a zavarosban halászgathatnak. Mert a táborszervezésnek is megvannak a „maffiózói”. „Sajnos előfordul, hogy a táboroztad) nem azt nyújtja vagy nem olyan minőségben, ahogy azt meghirdette, ezért különösen figyelmesnek kell lenniük a szülőknek” - mondja Tóth Béla, a taborfigyelo.hu vezetője. Az internetes portál ötlete azért fogant meg a fejükben, mert szülők tucatjai kértek tőlük segítséget a diaktanito.hu oldalon. A szervezők szerint mindenki jobban jár, ha egy szakmai szervezet fogja össze ezt a területet, és a szülőknek nem kell heteket tölteni azzal, hogy újságokban, hirdetésekben keresgélnek. „Mi igyekszünk ellenőrizni a táboroztatókat: a higiéniai szempontokat, a gyermekétkeztetést, a programok megfelelőségét. Az oldalon csak olyan tábort jelenítünk meg, amely megfelel a követelményeknek, ezért mondhatjuk, hogy egyfajta garancia a Táborfigyelő.” A legkeresettebbek egyébként a Alaposan ki kell kérdezni a táborszervezőt a higiéniáról is napközis táborok. „Ezek aktív programokkal teli gyermekmegőrzésnek is nevezhetők - mondja Tóth Béla -, de az »ott alvós«, klasszikus táborok is népszerűek, köztük a lovas táborok, az idegen nyelvi, kézműves és a kalandtáborok. Népszerűek a tematikus táborok, például a rajzfilmes vagy a Gyűrűk Ura-tábor nagy siker volt.” > „A gyermekeknek az aktív időtöltés jelenti a pihenést, azaz olyan tábort javasolt választania, ahol egymást érik a programok, folyamatosan mozgásban vannak a táborozok. A szaktáborokban pedig fel vannak készülve az újoncok fogadására” - mondja a szakember. ■ ÁNT Szerződés mindig legyen! A szakemberek arra figyelmeztetnek: aki nem ellenőrizhető helyen keres programot a gyermekének, mindig sokat kérdezzen a szervezőktől. Tudjon meg minél többet a programokról, például arról, hogy mit kezdenek az örökmozgó csemetékkel rossz idő esetén. A legfontosabb, hogy az ígért szolgáltatásokat írásos szerződésben is vállalja a szervező cég. Ahol erre nem nyitottak, ott már valami gyanús. a táborválasztást engedmények híján sem érdemes halogatni, mert a jobb helyek hamar elfogynak. * *