Ci sono un paio di altre domande che riguardano già la legalità, l'etica e le responsabilità di hackerare siti Web con inviti aperti.
Penso che accidentalmente DoS 'd un sito web. Cosa dovrei fare?
Questo mi ha fatto pensare: quanto è buona l'idea, da un punto di vista della sicurezza, di hackerare questi siti web? Certo, offrono una grande potenziale opportunità di apprendimento per coloro che desiderano esercitare le proprie capacità. Ma quale minaccia potrebbero rappresentare per tali individui, molti dei quali potrebbero giocare con incendi che non comprendono ancora completamente?
Indossando il mio cappello di latta, mi vengono in mente alcuni rischi particolari:
- Il sito potrebbe essere un honeypot, gestito dal governo o da altre entità che cercano di raccogliere informazioni sugli hacker attivi (o potenziali).
- Il sito potrebbe essere impostato da un cappello nero come un honeypot per raccogliere un elenco di appassionati amatoriali e hackerabili.
- Un black-hat di terze parti potrebbe potenzialmente accedere ai log del sito e farmarli per i dati su amatori interessanti e hackerabili come target.
Queste preoccupazioni sono realistiche? Qual è la probabilità che uno o tutti questi possano diventare realtà? Ci sono altri modi in cui i propri sistemi potrebbero essere messi a rischio (da un punto di vista di compromissione della sicurezza, non di questioni legali) quando vengono utilizzati per hackerare questi siti?
In che modo si dovrebbe cercare di attenuare questi rischi? Quali potrebbero essere alcune buone alternative, se il rischio è considerato troppo?