هکتیویسم یک عمل فعالانه اجتماعی یا سیاسی است که از طریق نفوذ به یک سیستم کامپیوتری امن و ایجاد اختلال در آن انجام می‌شود. هکتیویسم ترکیبی از «هک کردن» و «فعالیت» است و گفته می‌شود که توسط گروه هکتیویستی Cult of the Dead Cow ابداع شده است.
نکات کلیدی
- هکتیویسم شامل نفوذ به یک سیستم کامپیوتری و ایجاد تغییراتی است که بر یک فرد یا سازمان تأثیر می‌گذارد.
- اهداف شامل سازمان‌های مذهبی، قاچاقچیان مواد مخدر و افراد متجاوز به کودکان هستند.
- برخی فعالان، مانند جنبش اشغال وال استریت و معترضان به کلیسای ساینتولوژی، از هکتیویسم در کنار اعتراضات حضوری استفاده می‌کنند.
- هکتیویست‌ها از تکنیک‌های مختلفی مانند داکسینگ، حملات منع سرویس (DoS)، وبلاگ‌نویسی ناشناس، افشای اطلاعات و تکثیر وب‌سایت‌ها برای رسیدن به اهداف خود استفاده می‌کنند.
- اهداف هکتیویسم شامل دور زدن سانسور دولتی با کمک به شهروندان برای عبور از فایروال‌های ملی (یا کمک به سازماندهی معترضان) و استفاده از پلتفرم‌های رسانه‌های اجتماعی برای ترویج حقوق بشر است.
- برخی از شناخته‌شده‌ترین گروه‌های هکتیویستی شامل Anonymous، Legion of Doom (LOD)، Masters of Deception (MOD) و Chaos Computer Club هستند.
درک هکتیویسم
هکتیویسم معمولاً علیه اهداف شرکتی یا دولتی انجام می‌شود. افرادی یا گروه‌هایی که هکتیویسم را انجام می‌دهند، هکتیویست نامیده می‌شوند. اهداف هکتیویست‌ها شامل سازمان‌های مذهبی، تروریست‌ها، قاچاقچیان مواد مخدر و متجاوزان به کودکان است.
یک نمونه از هکتیویسم، حمله منع سرویس (DoS) است که سیستمی را برای جلوگیری از دسترسی مشتریان خاموش می‌کند. نمونه‌های دیگر شامل فراهم کردن دسترسی شهروندان به صفحات وب سانسورشده توسط دولت یا ارائه ابزارهای ارتباطی محافظت‌شده برای گروه‌های تهدیدشده (مانند سوری‌ها در طول بهار عربی) است.
روش‌های هکتیویست‌ها ممکن است شامل حملات منع سرویس توزیع‌شده (DDoS) باشد که یک وب‌سایت یا آدرس ایمیل را با حجم زیادی از ترافیک موقتاً از کار می‌اندازد؛ سرقت داده‌ها؛ تخریب وب‌سایت‌ها؛ ویروس‌ها و کرم‌های کامپیوتری که پیام‌های اعتراضی را منتشر می‌کنند؛ تصاحب حساب‌های رسانه‌های اجتماعی و سرقت و افشای داده‌های حساس.
در جامعه هکتیویستی اختلاف‌نظر وجود دارد که کدام تکنیک‌ها مناسب هستند و کدام‌ها خیر. به عنوان مثال، در حالی که هکتیویست‌ها ممکن است ادعا کنند حمایت از آزادی بیان یک هدف مهم است، استفاده از حملات DoS، تخریب وب‌سایت‌ها و سرقت داده‌هایی که مانع یا از آزادی بیان جلوگیری می‌کنند ممکن است با این هدف در تضاد باشد.
روش‌های هکتیویست‌ها غیرقانونی هستند و شکلی از جرم سایبری محسوب می‌شوند. با این حال، آنها اغلب تحت پیگرد قانونی قرار نمی‌گیرند زیرا به ندرت توسط مجریان قانون مورد تحقیق قرار می‌گیرند. شناسایی هکرها برای مجریان قانون دشوار است و خسارات ناشی از آن معمولاً جزئی است.
حملات هکتیویستی به خودی خود خشونت‌آمیز نیستند و معترضان را در معرض خطر آسیب جسمانی قرار نمی‌دهند، برخلاف شرکت در اعتراضات خیابانی، اما هکتیویسم ممکن است در برخی موارد خشونت را تحریک کند.
هکتیویسم همچنین امکان حمایت از علل جغرافیایی دوردست را بدون نیاز به سفر به آنجا فراهم می‌کند و به افراد پراکنده جغرافیایی با اهداف مشترک اجازه می‌دهد تا متحد شوند و برای حمایت از هدفی مشترک اقدام کنند.
مهم
هکتیویسم ممکن است به‌عنوان جایگزین یا مکمل اشکال سنتی فعال‌گرایی مانند تحصن‌ها و راهپیمایی‌های اعتراضی استفاده شود. جنبش اشغال وال استریت و اعتراضات کلیسای ساینتولوژی شامل حضور فیزیکی حامیان در خیابان‌ها و حملات آنلاین بود.
انواع هکتیویسم
هکتیویست‌ها از مجموعه گسترده‌ای از ابزارها و تکنیک‌ها برای رسیدن به اهداف خود استفاده می‌کنند. این اقدامات می‌توانند شامل موارد زیر باشند:
- داکسینگ: در این روش، هکتیویست‌ها اطلاعات حساس در مورد یک فرد یا سازمان خاص را جمع‌آوری کرده و آن را عمومی می‌کنند.
- وبلاگ‌نویسی ناشناس: این تاکتیک عمدتاً توسط افشاگران، روزنامه‌نگاران و فعالان برای جلب توجه به یک موضوع خاص با حفظ حریم خصوصی استفاده می‌شود.
- حملات DoS و DDoS: این تاکتیک به منظور غرق کردن سیستم‌ها یا شبکه‌های کامپیوتری هدف برای جلوگیری از دسترسی کاربران به آنها انجام می‌شود.
- افشای اطلاعات: در این تاکتیک، منبعی داخلی با دسترسی به اطلاعات حساس یا طبقه‌بندی‌شده (که فرد یا سازمان خاصی را متهم می‌کند) آن را عمومی می‌کند.
- تکثیر وب‌سایت: این روش به دنبال ایجاد نسخه‌ای مشابه از یک وب‌سایت قانونی با استفاده از URL کمی متفاوت برای دور زدن قوانین سانسور است.
اهداف هکتیویسم
اهداف هکتیویسم شامل موارد زیر است:
- دور زدن سانسور دولتی با کمک به شهروندان برای عبور از فایروال‌های ملی یا کمک به سازماندهی معترضان به‌صورت آنلاین
- استفاده از پلتفرم‌های رسانه‌های اجتماعی برای ترویج حقوق بشر یا کمک به شهروندان سانسورشده رژیم‌های سرکوبگر برای ارتباط با جهان خارج
- از کار انداختن وب‌سایت‌های دولتی که برای شهروندان فعال سیاسی خطرناک هستند
- حفاظت از آزادی بیان آنلاین
- ترویج دسترسی به اطلاعات
- حمایت از قیام‌های شهروندی
- کمک به کاربران کامپیوتر در حفاظت از حریم خصوصی و اجتناب از نظارت از طریق شبکه‌های امن و ناشناس مانند Tor و اپلیکیشن پیام‌رسان Signal
- مختل کردن قدرت شرکت‌ها یا دولت
- کمک به مهاجران غیرقانونی برای عبور ایمن از مرزها
- حمایت از دموکراسی
- اعتراض به جهانی‌سازی و سرمایه‌داری
- اعتراض به اقدامات جنگی
- متوقف کردن تأمین مالی تروریسم.
گروه‌های هکتیویستی
در حالی که هزاران گروه هکتیویستی در سراسر جهان وجود دارد، برخی از شناخته‌شده‌ترها از دهه ۱۹۹۰ تا امروز شامل Cult of the Dead Cow، Hacktivismo، Lulz Security (Lulz Sec)، Anonymous، Legion of Doom، The Electronic Disturbance Theater، Young Intelligent Hackers Against Terrorism، Syrian Electronic Army و AnonGhost هستند.
بیایید نگاهی مختصر به برخی از گروه‌های هکتیویستی اصلی بیندازیم:
Anonymous
Anonymous شاید نمادین‌ترین و شناخته‌شده‌ترین گروه هکتیویستی باشد که به دلیل حملات سایبری علیه دولت‌ها و نهادهای دولتی، شرکت‌های بزرگ و حتی کلیسای ساینتولوژی شناخته شده است.
Legion of Doom (LOD)
این گروه که در سال ۱۹۸۴ تأسیس شد، به یکی از تأثیرگذارترین گروه‌های هکری در تاریخ فناوری تبدیل شد. این گروه بیشتر به دلیل انتشار مانیفست هکر شناخته شده است که اغلب به‌عنوان الهام‌بخش موجی از هکرهای جدید ذکر می‌شود.
Masters of Deception (MOD)
این گروه که در نیویورک مستقر بود، به دلیل هک کردن و بهره‌برداری از تعداد زیادی از شرکت‌های تلفنی شناخته شده است. همه اعضای آن در نهایت در سال ۱۹۹۲ در دادگاه فدرال محکوم شدند.
Chaos Computer Club
با حدود ۵,۵۰۰ عضو ثبت‌شده، Chaos Computer Club بزرگ‌ترین انجمن هکرها در اروپا است. به طور کلی، Chaos Computer Club از شفافیت دولت و آزادی اطلاعات حمایت می‌کند.
چگونه از هکتیویسم جلوگیری کنیم
برای جلوگیری از هکتیویسم، برخی از مراحل زیر را در نظر بگیرید:
- فهرست کردن و شناسایی تمام اطلاعات حساس/بحرانی در محیط شما
- انجام ممیزی منظم از محیط خود
- پیاده‌سازی سیستم‌های احراز هویت چندمرحله‌ای برای وب‌سایت‌های ورود
- سرمایه‌گذاری در نرم‌افزار امنیتی یا حتی فایروال
- آموزش همه کارکنان و پیمانکاران/فروشندگان در مورد ذخیره‌سازی، مدیریت و حذف صحیح داده‌ها
- پیاده‌سازی رویه‌ها و سیاست‌های پاسخ در صورت وقوع حمله واقعی
مثال واقعی هکتیویسم
یکی از شناخته‌شده‌ترین نمونه‌های هکتیویسم در دنیای واقعی زمانی بود که جولیان آسانژ، بنیانگذار ویکی‌لیکس بدنام، مجموعه‌ای از ایمیل‌ها بین هیلاری کلینتون و مدیر کمپین او را افشا کرد.
گفته می‌شود این ایمیل‌ها از گروهی از هکرهای روس آمده بودند که هدفشان تأثیرگذاری بر انتخابات به نفع دونالد ترامپ بود.
ایمیل‌های افشاشده تأثیر منفی بر کمپین کلینتون گذاشت و بسیاری شکست او را تا حد زیادی به این حادثه نسبت دادند. وزارت دادگستری ایالات متحده در نهایت ۱۲ هکر روس را به دلیل هک ایمیل‌ها متهم کرد.
هدف کلی ویکی‌لیکس دفاع از آزادی بیان و انتشار رسانه‌ای، بهبود سوابق تاریخی ما و حمایت از حق مردم برای ایجاد تاریخ جدید است.
نظرات کاربران