اين گروه 5 نفره كه با اسامي مستعارR00tb0x ،Sha2ow ،Q7x, ActionSpider و BehroozIce فعاليت مي‌كنند، 3روز براي هك كردن اين 100 سايت عربي كار كرده‌اند. هدف اين گروه اعتراض به تغيير نام خليج فارس به خليج عربي در سايت‌هاي مذكور بوده. جالب است بدانيد فعاليت اصلي اين گروه كارهاي امنيتي است ولي در زمينه هك كردن سايت‌ها هم بسيار فعالند. موفق شديم با يكي از اعضاي اين تيم به نامBehroozIce  ارتباطي برقرار كنيم و صحبت‌هايش را راجع به هك‌‌كردن اين سايت‌ها بشنويم.

گروه شما يك گروه امنيتي است و قرار است كارهاي تامين امنيت انجام دهد ولي هك كردن كاملاً بر خلاف اين هدف است. مثل قفل سازي كه قفل‌هاي مطمئن براي امنيت خانه‌ها مي‌سازد ولي خودش از خانه‌هاي ديگر دزدي مي‌كند!

هك دزدي نيست. در بسياري از موارد ما به وسيله هك كردن سايت‌ها به آنها كمك مي‌كنيم. البته اين مربوط به سايت‌هاي ايراني است.

پس سايت‌هاي ايراني را هم هك مي‌كنيد؟ حمله به خودي!

گفتم كه هك نه دزدي است و نه حمله. ما با هك‌كردن به آنها كمك مي‌كنيم. در ابتدا هدف ما كمك به امنيت سايت‌هاي مهم كشور بود. گروه ما از سال 2002 فعاليتش را آغاز كرد. ما با هك كردن سايت‌هاي ايراني به آنها نشان مي‌داديم كه در سايت‌هايشان مشكلات و حفره‌هاي امنيتي وجود دارد.

در واقع با شكستن قفل يك خانه به صاحبخانه نشان مي دهيد كه قفل‌هاي خانه اش مطمئن نيست! كاري هم براي كمك به رفع اين نقص‌ها مي‌كرديد؟

كاري كه ما مي‌كرديم اين بود كه يك Page روي سايت مي‌گذاشتيم تا متوجه شوند كه سايتشان مشكل امنيتي دارد. البته خودمان هم در بحث امنيت بوديم. در Page يك متن مي‌گذاشتيم و به صاحبان سايت پيشنهاد مي‌كرديم كه اگر بخواهند حاضريم در بحث امنيت و برطرف كردن مشكل سايتشان كمك كنيم. در خيلي از موارد اين كار را هم انجام مي‌داديم. فعاليت ما الان بيشتر در زمينه امنيت است. در رشته امنيت سنجشي به نام تست نفوذ وجود دارد. سايت‌ها مي‌توانند از شركت‌هايي كه كار امنيت انجام مي‌دهند بخواهند كه برايشان تست نفوذ انجام دهند تا به شكل قانوني حفره‌ها و باگ‌هاي سيستم شناسايي شود. علاوه بر اين مي‌توانند تقاضاي تامين امنيت داشته باشند يا پس از تامين امنيت از شركت مربوطه بخواهند كه از امنيت سايتشان پشتيباني كند. امنيت مقطعي فايده ندارد. بايد حفره‌هاي جديد هم شناسايي شوند.

اين پيشنهاد كمك را جور ديگري نمي‌توانستيد مطرح كنيد؟ حتماً لازم بود كه سايت‌ها هك شوند؟

هك كردن تنها روش ما نبود. خيلي وقت‌ها تلفن مي زديم. فكس و ايميل ارسال مي‌كرديم و اطلاع مي‌داديم كه سايتشان مشكل امنيتي دارد ولي غالباً توجهي نمي‌كردند. آن سال‌هاي نخست فعاليت ما، خيلي‌ها حتي نمي‌دانستند كه هك چيست. وقتي هم كه مشكل سايتشان را خبر مي‌داديم، انكار مي‌كردند و مي‌گفتند: هيچ مشكل امنيتي ندارند. ما هم از راه هك كردن وارد عمل مي‌‌شديم.

نمي‌ترسيديد كه شناسايي شويد؟

هدف ما كمك به امنيت سايت‌هاي داخلي بود. شناسايي شدن برايمان اهميتي نداشت. اسم ما درPage  بود و حتي باعث مي‌‌شد كه پس از آن سازمان‌ها و مراكز دولتي صاحب سايت‌ها به فكر رفع مشكل‌هاي امنيتي بيافتند.

اين ابتداي فعاليتتان بود. بعد چطور شد كه به فكر هك كردن سايت‌هاي خارجي افتاديد؟

دلايل زيادي وجود داشت. براي مثال يكي از مسايلي كه ما را خيلي ناراحت مي‌كرد اين بود كه بسياري از سايت‌هاي ايراني توسط هكرهاي خارجي هك مي‌‌شدند. در خيلي از اين موارد هكرها عكس‌ها و متن‌هاي توهين‌آميز روي اين سايت‌ها مي‌گذاشتند.

پس قصد مقابله به مثل داشتيد؟

نه! اصلاً اين‌طور نبود. هميشه دليل‌هاي ديگري هم وجود داشت. گروه ما هدفش را بر اساس پروژه تعريف مي‌كند.
در پروژه اخير كه حدود 100 سايت عربي را هك كرديم هدفمان دفاع از نام خليج فارس بود. در همه اين سايت‌ها نام خليج‌‌فارس به خليج‌عربي تغيير داده شده بود و ما با اين حركت خواستيم اعتراضمان را نشان دهيم.

چرا فقط سراغ سايت‌هاي عربي رفتيد؟ در سايت‌هاي كشورهاي ديگر چنين تغيير نامي ديده نشده؟

چيزي كه اهميت دارد سرچشمه و ابتداي ماجراست. اين كه چه كسي از اول چنين كاري را آغاز كرده. مبدا اين ماجرا كشورهاي عربي بودند. آنها هستند كه سعي مي‌كنند برخلاف همه مستندات موجود نام خليج فارس را كه هميشه بوده و هست و خواهد بود، تغيير دهند. ما نمي‌توانيم جلو كل ماجرا را بگيريم ولي مي‌توانيم اعتراضمان را نشان دهيم.

در پروژه‌هاي ديگر چه هدفي را دنبال مي‌كرديد؟

يكي از پروژه‌هاي ما هك كردن 500 سايت دانماركي بود كه در اعتراض به توهين آنها به پيامبر اسلام انجام شد. اين پروژه مربوط به حدود 2 سال پيش بود. يك بار هم 100 سايت اسرائيلي را براي محكوم كردن جنگ اسرائيل با مسلمانان فلسطين هك كرديم.

«از ديدگاه ما، يك هكر فردي است كه مردم از كارها، مهارت‌ها، خلاقيت‌ها، زيركي و هوشمندي او ابراز شگفتي مي‌كنند. ما به هيچ عنوان به كاربران اين شبكه اجازه تبهكاري نخواهيم داد و اين شبكه به اين منظور طراحي شده است كه افكار و ايده‌هاي مثبت خود را با يكديگر در ميان بگذارند و از ديدگاه‌هاي آنها براي بهبود وضعيت امنيتي شبكه اينترنت استفاده شود. در همان روزهاي ابتدايي فعاليت اين شبكه، نزديك به هزار هكر حرفه‌اي شبكه اينترنت در آن عضو شده‌اند و پيش‌بيني مي‌شود روز‌به روز به تعداد كاربران اين شبكه اضافه شود.

بنابه تعريف، آنها افراد يا گروههايي از افراد با انگيزه‌هاي متفاوت هستند كه امنيت يك سازمان يا يك فرد را به مخاطره مي‌اندازند. آنها كاوشگران قلمروهاي جديد هستند. بعضي براي منافع شخصي و بعضي براي سودرساندن به ديگران. اطلاع داشتن از تاريخ هك راه و آينده احتمالي آن را مشخص مي‌كند. مطالعه در مورد هكرهاي برجسته و داخل‌شدن‌هاي بي‌اجازه آنها به سيستم‌‌ها به افزايش آگاهي در اين مورد كمك مي‌كند.

هكرها كيستند؟

   اصطلاح «هك» به ميانبر ايجاد شده در يك برنامه براي انجام سريعتر كار، اشاره مي‌كند. (اين تعريفي است كه با پيدايش اين كلمه همراه آن بوده است.) طبق يك خرده‌فرهنگ، هكرها سعي در پنهان كردن هويت واقعي خود مي‌كنند، هرچند مطالعات نشان داده است كه بعضي از آنها از تحسين‌شدن به‌دليل ماجراهايي كه بوجود مي‌آورند، لذت مي‌برند. بيشتر آنها از اسامي مستعار استفاده مي‌كنند. آنها خود را افراد ماهر و هنرمندي مي‌دانند كه گاهي خود را از ويروس‌نويسان جدا مي‌كنند. در حقيقت، براي مشخص‌كردن يك هكر، تعريف مشخصي وجود ندارد. آنها داراي زمينه‌هاي متفاوتي هستند و دلايلي كه پشت هك وجود دارد گستره وسيعي را مي‌پوشاند، اما باعث تهديدهاي مشتركي مي‌شوند.

هكرها افراد باهوشي هستند و از اينكه كامپيوترها را به انجام كاري كه دوست دارند وا مي‌دارند، لذت مي‌برند.
   در طبقه‌بندي هكرها سه گروه وجود دارند:

 هكرهاي مدرسه‌اي قديمي كه به داده‌هاي فني مانند كدهاي برنامه يا آناليز سيستمها علاقمند هستند. اين گروه علاقمند به درگيرشدن در تحصيلات عاليه مرتبط با علوم كامپيوتر هستند.

 گروه دوم هكرهايي هستند كه به مجرمان شباهت بيشتري دارند. آنها در فضاي وب مي‌گردند و براي اثبات خودشان سايتها را هك مي‌كنند و مساله‌ساز مي‌شوند. به‌‌‌‌هرحال اخيرا، تعدادشان اضافه شده است و نوجوانان بيشتري به هك مشغول شده‌اند. اين مساله به‌عبارتي حالت تفريح در فضاي سايبر را براي آنها دارد. آنها ابزار خود را توسط روشها و هكهايي كه از منابع غيرقانوني، مانند وب‌سايتهايي كه به هك تخصيص‌يافته، بدست مي‌آورند. اين افراد براي جامعه امنيتي امروز مساله‌اي جدي محسوب مي‌شوند.

 گروه سوم مجرمان حرفه‌اي هستند. افراد اين گروه اغلب اهداف مالي دارند. آنها مهارت دسترسي به سيستمهاي مورد هك و يا افراد با اين توانايي را دارند. 

  به ادامه مطلب بروید.