Čo je Dumpster Diving?

Dumpster diving je koncept preosievania odpadu. Zvyčajne to nemusí nevyhnutne zahŕňať fyzický vstup do kontajnera, ale skôr len natiahnutie, ale môže to zahŕňať doslova „potápanie“ do kontajnerov. Tento koncept je pomerne všeobecný a často zahŕňa ľudí, ktorí sa snažia vyžiť s nárokom na vyradené, ale stále jedlé potraviny alebo predmety, ktoré možno predať ďalej.

Napríklad v krajinách prvého sveta supermarkety často vyhadzujú potraviny, keď už dosiahli dátum spotreby, alebo aj keď majú len nedokonalosti. Toto jedlo je vo všeobecnosti stále dokonale jedlé a niektorí ľudia sa ho rozhodnú vziať z košov. Ďalej často ľudia vyhadzujú funkčný tovar, ktorý už nechcú alebo nepotrebujú. Potápač môže tieto položky identifikovať a ďalej predať.

Ale kde sa berie technika? Niekedy ľudia a spoločnosti vyhodia technické položky alebo údaje. Dumpster diver to môže pozoruhodne využiť.

Phreakov potápajúcich sa v kontajneroch

Zatiaľ čo potápanie v kontajneroch pravdepodobne prebieha od čias, keď sa ľudstvo musí prehrabávať v odpadkoch, vo všeobecnosti sa nepovažovalo za príliš veľký problém, kým sa veci nestali „phreaky“. Jedna z prvých foriem hackingu priamo nezahŕňala počítače. Namiesto toho boli cieľom telefónne systémy. Od 50. do 70. rokov 20. storočia sa telefónne systémy v USA automaticky prepínali pomocou tónov. Ak chcete vytočiť číslo, na ktoré ste stlačili tlačidlá, každé z týchto tlačidiel malo odlišný zvukový tón a systém tieto tóny dekódoval a prepojil vás.

Pretože tieto tóny boli prehrávané prostredníctvom rovnakého komunikačného systému ako bežná reč, bolo možné tieto tóny replikovať a dostať sa cez ne. Okrem toho, tóny tiež ovládali rýchlosť, ktorou bol hovor účtovaný, takže poplatky bolo možné znížiť alebo sa im úplne vyhnúť hraním vlastných tónov. Využitie týchto vedomostí sa nazývalo „phreaking“ a osoba, ktorá tak urobila, sa nazývala „phreak“. Výraz „phreak“ je senzačným hláskovaním výrazu „freak“ s použitím prvých dvoch písmen z výrazu „phone“. Mnoho takýchto postáv je v kultúre počítačového hackingu vysoko rešpektované.

Na správne používanie systému bolo potrebné značné množstvo vedomostí. Niečo z toho by sa dalo poskladať len počúvaním tónov. Ale veľa phreakov sa naučilo to, čo potrebovali, pomocou potápania v kontajneri. Konkrétne prešli kontajnermi telefónnych spoločností a prečítali si systémové manuály, ktoré boli jednoducho vyhodené. Týmto spôsobom sa phreakovia často stali ešte lepšie informovanými o presných zložitostiach telefónneho systému ako ľudia, ktorí ho prevádzkujú.

Dumpster diving hackers

Keď sa phreakovia učili o telefónnych systémoch pomocou potápania v kontajneroch, mnohí raní hackeri tiež používali rovnaké techniky. Opäť platí, že ak sa zameriame na kontajnery spoločností, ktoré vyrábajú alebo používajú počítačové systémy, najmä veľké sálové systémy, môžu sa im nakoniec dostať do rúk používateľské príručky a iné technické dokumenty. Vďaka týmto informáciám a hnacej zvedavosti títo hackeri často nakoniec poznali systém lepšie ako jeho architekti. Týmto spôsobom by mohli byť neuveriteľne efektívne pri získavaní prístupu využívaním zraniteľností.

Využité zraniteľnosti často nepredstavovali nič masívne zložité. Namiesto toho by mohli byť také jednoduché, ako keby ste vôbec nemali autentifikačný mechanizmus a potom ho pripojili k internetu alebo sieti s prístupom na internet. V mnohých prípadoch títo raní hackeri svoje znalosti nijako zvlášť nepoužili. Áno, nabúrali sa, ilegálne, ale často sa len tak pohrabali, nechali nejakú vlajkovú správu „Bol som tu“ a znova odišli bez toho, aby niečo rozbili.

Dumpster diving leakers

Vo všeobecnosti, ak už niečo nepotrebujete, jednoducho to vyhodíte. Môže byť pomerne jednoduché nebrať do úvahy, aké údaje sú na papieri alebo na pevných diskoch, ktoré sú vyhodené. V niektorých prípadoch sa dumpster divers stretli s citlivými údajmi na vyradených papierových záznamoch. K údajom je možné pristupovať aj z vyradených pevných diskov v počítačoch alebo mimo nich.

Presné toto riziko je dôvodom, prečo mnohé organizácie a vlády vyžadujú, aby boli citlivé papierové dokumenty pred vyhodením do koša skartované. To je tiež dôvod, prečo existujú zásady týkajúce sa vymazania a dokonca zničenia pevného disku.

Právna stránka veci a iné riziká

Technicky je vo väčšine prípadov dumpster diving nezákonný. Obsah koša patrí majiteľovi koša a jeho branie je krádež. Vo všeobecnosti sa to však presadzuje veľmi zriedka. Z etického hľadiska to dáva zmysel. Ak niekto niečo vyhodí, je jasné, že to už nemá ďalšie využitie. Ak to potom uvidí niekto iný a rozhodne sa, že to môže využiť, vo všeobecnosti to predchádzajúcemu vlastníkovi neublíži. Problém nastáva, keď sa vyhodené dá zneužiť. V skutočnosti by to však mohlo a pravdepodobne malo byť pokryté inými zákonmi, a nie krádežou.

Dumpster diving sa tiež veľmi neodporúča. Nemáte potuchy, čo je v kontajneri. Môžu tam byť toxické chemikálie, biologicky nebezpečný odpad alebo ostrý kov či sklo. Kontajnery možno vyprázdniť aj bez toho, aby ich niekto predtým aktívne skontroloval, čo môže byť životu nebezpečné pre osobu vo vnútri.

Záver

Dumpster diving je akt prehrabovania sa v odpadkoch. Nemusí to znamenať vyslovene ponorenie sa do kontajnera. Vo všeobecnosti sa to robí hľadaním potravín alebo predmetov, ktoré možno ďalej predať. Historicky to však hackeri a phreakovia používali ako metódu na získanie prístupu k produktovým manuálom a dokumentácii. To im poskytlo značné množstvo vedomostí o systéme a uľahčilo ich manipuláciu. Špióni, súkromné ​​oči a polícia sa môžu tiež potápať v rámci vyšetrovania. Vo všeobecnosti, ak sa zbavujete citlivých informácií, či už fyzických alebo digitálnych, mali by byť pred likvidáciou nejakým spôsobom zničené. To zmierňuje potenciálnu hrozbu potápania na skládke.