هکتیویسم چیست؟

هکتیویسم چیست؟

هکتیویسم یک اقدام فعالانه اجتماعی یا سیاسی است که با نفوذ به یک سیستم کامپیوتری امن و ایجاد اختلال در آن انجام می‌شود. هکتیویسم ترکیبی از "هک کردن" و "کنشگری" است و گفته می‌شود که توسط گروه هکتیویست Cult of the Dead Cow ابداع شده است.

نکات کلیدی

• هکتیویسم شامل نفوذ به یک سیستم کامپیوتری و ایجاد تغییراتی است که بر یک شخص یا سازمان تأثیر می‌گذارد.
• اهداف هکتیویست‌ها از سازمان‌های مذهبی تا قاچاقچیان مواد مخدر و پدوفیل‌ها را شامل می‌شود.
• برخی از فعالان، مانند Occupy Wall Street و معترضان کلیسای ساینتولوژی، علاوه بر اعتراضات حضوری، از هکتیویسم نیز استفاده می‌کنند.
• هکتیویست‌ها از طیف گسترده‌ای از تکنیک‌ها برای رسیدن به اهداف خود استفاده می‌کنند، از جمله داکینگ، حملات محروم‌سازی از سرویس (DoS)، وبلاگ‌نویسی ناشناس، افشای اطلاعات و تکثیر وب‌سایت.
• اهداف هکتیویسم شامل دور زدن سانسور دولتی با کمک به شهروندان برای عبور از فایروال‌های ملی (یا کمک به سازماندهی معترضان) و استفاده از پلتفرم‌های رسانه‌های اجتماعی برای ترویج حقوق بشر است.
• برخی از شناخته‌شده‌ترین گروه‌های هکتیویست عبارتند از Anonymous، Legion of Doom (LOD)، Masters of Deception (MOD) و Chaos Computer Club.

درک هکتیویسم

هکتیویسم معمولاً متوجه اهداف شرکتی یا دولتی است. افراد یا گروه‌هایی که هکتیویسم را انجام می‌دهند، هکتیویست نامیده می‌شوند. اهداف هکتیویست‌ها شامل سازمان‌های مذهبی، تروریست‌ها، قاچاقچیان مواد مخدر و پدوفیل‌ها می‌شود.نمونه‌ای از هکتیویسم، حمله محروم‌سازی از سرویس (DoS) است که یک سیستم را برای جلوگیری از دسترسی مشتری خاموش می‌کند. نمونه‌های دیگر شامل فراهم کردن دسترسی شهروندان به صفحات وب سانسورشده توسط دولت یا ارائه ابزارهای ارتباطی محافظت‌شده با حریم خصوصی به گروه‌های تهدیدشده (مانند سوری‌ها در جریان بهار عربی) است.روش‌های هکتیویست‌ها ممکن است شامل حملات محروم‌سازی از سرویس توزیع‌شده (DDoS) باشد که یک وب‌سایت یا آدرس ایمیل را با ترافیک بسیار زیادی پر می‌کند تا موقتاً آن را خاموش کند. سرقت داده‌ها؛ تخریب وب‌سایت؛ ویروس‌ها و کرم‌های کامپیوتری که پیام‌های اعتراضی را منتشر می‌کنند. تصرف حساب‌های رسانه‌های اجتماعی و سرقت و افشای داده‌های حساس.در جامعه هکتیویست‌ها در مورد اینکه کدام تکنیک‌ها مناسب هستند و کدام‌ها نه، اختلاف نظر وجود دارد. به عنوان مثال، در حالی که هکتیویست‌ها ممکن است ادعا کنند که از آزادی بیان به عنوان یک هدف مهم حمایت می‌کنند، استفاده از حملات DoS، تخریب وب‌سایت‌ها و سرقت داده‌ها که مانع آزادی بیان می‌شوند یا آن را از بین می‌برند، ممکن است با آن هدف در تضاد باشد.روش‌هایی که هکتیویست‌ها استفاده می‌کنند غیرقانونی هستند و نوعی جرایم سایبری محسوب می‌شوند. با این حال، آنها اغلب تحت پیگرد قانونی قرار نمی‌گیرند زیرا به ندرت توسط مجریان قانون مورد بررسی قرار می‌گیرند. شناسایی هکرها برای مجریان قانون دشوار است و خسارات ناشی از آن معمولاً جزئی است.حملات هکتیویستی خود خشونت‌آمیز نیستند و معترضان را در معرض آسیب فیزیکی قرار نمی‌دهند، برخلاف شرکت در اعتراض خیابانی، اما هکتیویسم ممکن است در برخی موارد خشونت را تحریک کند.هکتیویسم همچنین امکان حمایت از اهداف دور از نظر جغرافیایی را بدون نیاز به سفر به آنجا فراهم می‌کند و به افراد پراکنده از نظر جغرافیایی با اهداف مشترک اجازه می‌دهد تا برای حمایت از یک هدف مشترک متحد شوند و عمل کنند.هکتیویسم ممکن است به عنوان جایگزین یا مکمل اشکال سنتی کنشگری مانند تحصن و راهپیمایی‌های اعتراضی استفاده شود. Occupy Wall Street و اعتراضات کلیسای ساینتولوژی شامل حضور فیزیکی هواداران در خیابان‌ها و حملات آنلاین بود.

انواع هکتیویسم

هکتیویست‌ها از طیف گسترده‌ای از ابزارها و تکنیک‌ها برای رسیدن به اهداف خود استفاده می‌کنند. آنها می‌توانند شامل اقداماتی مانند:

• داکینگ: در این روش، هکتیویست‌ها اطلاعات حساسی در مورد یک شخص یا سازمان خاص جمع‌آوری می‌کنند و آن را عمومی می‌کنند.
• وبلاگ‌نویسی ناشناس: این تاکتیک در درجه اول توسط افشاگران، روزنامه‌نگاران و فعالان برای روشن کردن یک موضوع خاص در حین حفظ حریم خصوصی استفاده می‌شود.
• حملات DoS و DDoS: هدف این تاکتیک، پر کردن سیستم‌های کامپیوتری یا شبکه‌های هدف با ترافیک زیاد است تا از دسترسی کاربران به آنها جلوگیری شود.
• افشای اطلاعات: در این تاکتیک، یک منبع داخلی با دسترسی به اطلاعات حساس یا طبقه‌بندی‌شده (که یک فرد یا سازمان خاص را درگیر می‌کند) آن را عمومی می‌کند.
• تکثیر وب‌سایت: این روش به دنبال ایجاد یک وب‌سایت قانونی آینه‌ای با استفاده از یک URL کمی متفاوت است تا قوانین سانسور را دور بزند.

اهداف هکتیویسم

اهداف هکتیویسم شامل موارد زیر است:

• دور زدن سانسور دولتی با کمک به شهروندان برای عبور از فایروال‌های ملی یا کمک به معترضان برای سازماندهی آنلاین
• استفاده از پلتفرم‌های رسانه‌های اجتماعی برای ترویج حقوق بشر یا کمک به شهروندان سانسورشده رژیم‌های سرکوبگر برای برقراری ارتباط با دنیای خارج
• از کار انداختن وب‌سایت‌های دولتی که خطری برای شهروندان فعال سیاسی هستند
• محافظت از آزادی بیان آنلاین
• ترویج دسترسی به اطلاعات
• حمایت از قیام‌های مردمی
• کمک به کاربران کامپیوتر در حفاظت از حریم خصوصی خود و جلوگیری از نظارت از طریق شبکه‌های امن و ناشناس مانند Tor و برنامه پیام‌رسان Signal
• مختل کردن قدرت شرکت‌ها یا دولت
• کمک به مهاجران غیرقانونی برای عبور ایمن از مرزها
• حمایت از دموکراسی
• اعتراض به جهانی شدن و سرمایه‌داری
• اعتراض به اقدامات جنگی
• توقف تأمین مالی تروریسم

گروه‌های هکتیویست

در حالی که هزاران گروه هکتیویست در سراسر جهان وجود دارد، برخی از شناخته‌شده‌ترین آنها از دهه ۱۹۹۰ تا به امروز عبارتند از Cult of the Dead Cow، Hacktivismo، Lulz Security (Lulz Sec)، Anonymous، Legion of Doom، The Electronic Disturbance Theater، Young Intelligent Hackers Against Terrorism، Syrian Electronic Army و AnonGhost.

بیایید نگاهی گذرا به برخی از گروه‌های اصلی هکتیویست بیندازیم.

Anonymous

Anonymous احتمالاً نمادین‌ترین و شناخته‌شده‌ترین گروه هکتیویست است که به دلیل حملات سایبری خود علیه دولت‌ها و نهادهای دولتی، شرکت‌های بزرگ و حتی کلیسای ساینتولوژی به طور گسترده شناخته شده است.

Legion of Doom (LOD)

Legion of Doom که در سال ۱۹۸۴ ایجاد شد، به یکی از تأثیرگذارترین گروه‌های هک در تاریخ فناوری تبدیل شد. این گروه بیشتر به خاطر انتشار مانیفست هکر شناخته شده است که اغلب به عنوان الهام بخش سیل هکرهای جدید ذکر می‌شود.

Masters of Deception (MOD)

Masters of Deception (MOD) که در نیویورک مستقر است، بیشتر به خاطر هک کردن و سوء استفاده از تعداد زیادی از شرکت‌های تلفنی شناخته شده است. همه اعضا در نهایت در سال ۱۹۹۲ در دادگاه فدرال متهم شدند.

Chaos Computer Club

Chaos Computer Club با حدود ۵۵۰۰ عضو ثبت نام شده، بزرگترین انجمن هکرها در اروپا است. به طور کلی، Chaos Computer Club از شفافیت دولت و آزادی اطلاعات حمایت می‌کند.

چگونه از هکتیویسم جلوگیری کنیم

برای جلوگیری از هکتیویسم، برخی از مراحل زیر را در نظر بگیرید:

• تمام اطلاعات حساس/مهم را در محیط خود فهرست کرده و شناسایی کنید
• به طور منظم محیط خود را ممیزی کنید
• سیستم‌های احراز هویت چند عاملی را برای وب‌سایت‌های ورود به سیستم پیاده‌سازی کنید
• روی نرم‌افزار امنیتی یا حتی فایروال سرمایه‌گذاری کنید
• همه کارکنان و پیمانکاران/فروشندگان را در مورد ذخیره‌سازی، مدیریت و حذف صحیح داده‌ها آموزش دهید
• در صورت حمله واقعی، رویه‌ها و سیاست‌های پاسخ را اجرا کنید

نمونه واقعی هکتیویسم

یکی از شناخته‌شده‌ترین نمونه‌های هکتیویسم در زندگی واقعی زمانی است که جولیان آسانژ، بنیانگذار ویکی لیکس بدنام، مجموعه‌ای از ایمیل‌ها بین هیلاری کلینتون و مدیر کمپین او را فاش کرد. گفته می‌شود که این ایمیل‌ها از گروهی از هکرهای روسی آمده است که هدفشان تغییر انتخابات به نفع دونالد ترامپ بوده است. ایمیل‌های فاش شده تأثیر منفی بر کمپین کلینتون گذاشت و بسیاری شکست او را تا حد زیادی به این حادثه نسبت دادند. وزارت دادگستری در نهایت ۱۲ هکر روسی را به دلیل هک ایمیل متهم کرد. هدف کلی ویکی لیکس دفاع از آزادی بیان و انتشار رسانه‌ها، بهبود سابقه تاریخی ما و حمایت از حق مردم برای خلق تاریخ جدید است.