Как сообщило в понедельник агентство Associated Press, в Нью-Йорке прошел очередной курс обучения в компании (Foundstone▓s hacking school). В процессе обучения студентов учат взламывать компьютеры с тем, чтобы потом они могли грамотно выстроить защиту компьютерных систем своих компаний.
Как считают эксперты, сейчас не существует простого программного решения для защиты данных в Интернете. Семинары, подобные "школе хакеров", исповедуют философию, которая может быть сформулирована таким образом: «Если ты хочешь победить противника – стань таким, как он».
В семинаре принял участие 31 специалист по компьютерной безопасности. Такие семинары проходят дважды в месяц и стоят 3,5 тысячи долларов за трех- или четырехдневный курс для одного студента. Регулярные семинары начались с марта 200 года, и за это время курс "хакинга" прошли уже около 300 студентов.
В программе занятий – тренинги на создание и эксплуатацию моделей компьютерных сетей. Студенты учатся определять порты открытого доступа, находить и использовать известные «дыры» в программном обеспечении, подбирать пароли доступа с высоким уровнем привилегий, похищать файлы паролей с чужой машины и расшифровывать их с помощью соответствующего программного обеспечения - равно как и обходить программное обеспечение, которое призвано отслеживать подобные действия.
Также студенты учатся закрывать «дыры», правильно выбирать пароли для доступа к тем или иным ресурсам, отслеживать появление хакеров на своих машинах и нейтрализовать их воздействие.
По мнению устроителей семинаров, ни один программный продукт сам по себе не может предотвратить все попытки взлома системы. Одной из причин этого является тот факт, что хакеры все время "выдумывают что-нибудь новенькое", а отслеживающее и защитное программное обеспечение не успевает за взлетами мысли взломщиков. Поэтому системным администраторам очень важно уметь ставить себя на место хакера, мыслить в том же ключе и, более точно применять имеющиеся средства защиты или разрабатывать новые.
Подобные семинары проходят также в других учебных заведениях и компаниях. Так, например, Internet Security Systems of Atlanta провела в Европе несколько семинаров “Ethical Hacking” и планирует устроить их и для американских специалистов.
Copyright © 2000-2002 Нетоскоп