Review sách: No Tech Hacking – Làm “Nắc Cơ” không cần biết công nghệ!

Trong tưởng tượng của chúng ta, hacker thường là những thanh niên áo đen mắt cận, ù lì trầm mặc, ngại giao tiếp. Đầu óc bên trong hẳn phải chứa đầt những kiến thức cao siêu về công nghệ, về bảo mật.

Tuy nhiên, các bạn có biết là trên thế giới này có một thể loại hacker khác: áo quần bảnh bao, mày râu nhẵn nhụi, ăn nói bạo dạn tự tin, có thể thực hiện những phi vụ hack “thần thánh” mà không cần kiến thức về công nghệ chưa?

Hãy cùng mình tìm hiểu về những kẻ này qua cuốn sách No Tech Hacking: A Guide to Social Engineering, Dumpster Diving, and Shoulder Surfing nhé. (Kì trước, mình cũng có reivew một cuốn sách khá hay về hacking mang tên The Art of Intrusion, các bạn có thể tìm đọc).

Về tác giả

Tác giả cuốn sách này là Johnny Long (Nghe Long chứ không phải gốc Việt Nam đâu nha). Ông khá nổi tiếng với kĩ thuật Google Hacking – Sử dụng những câu lệnh tìm kiếm của Google để truy tìm các lỗ hổng bảo mật, lỗi cài đặt của các trang web và hệ thống.

Không chỉ xuất chúng về kĩ thuật, ông còn là một public speaker có tiếng. Chắc do về già đam mê từ thiện nên sáng lập nên một tổ chức từ thiện gọi là “Hackers for Charify”. Ông cũng là tác giả/biên tập của hơn 10 đầu sách về bảo mật và hacking.

Quyển sáchNo Tech Hacking mà mình review hôm này là một trong những quyển mới nhất (2008) của tác giả.

Tóm tắt nội dung sách

Nội dung cũng y hệt những thứ như tựa sách: No Tech Hacking, tức là Hack mà không cần dùng công nghệ cao. Nghe hơi vô lý phải không nào? Cứ thử đọc đi, bạn sẽ ngạc nhiên trước những skill rất “bá đạo” trong sách:

  • Dumpster Diving: Lục thùng rác của công ty/cá nhân để tìm các thông tin, giấy tờ liên quan
“Chiến lợi phẩm” có được sau khi lục thùng rác
  • Tailgating: Theo đuôi nhân viên để lẻn đột nhập vào văn phòng/toà nhà các công ty
  • Shoulder Surfing: Nhìn lén mật khẩu, thông tin cá nhân từ phía sau
  • Physical Security: Các tuyệt kĩ phá khoá trèo tường (Một chiêu thức khá bá đạo được tác giả sử dụng là dùng giẻ lau + móc treo để đánh lừa khoá của hồng ngoại).
Ảnh thật trong chương về “trèo tường phá khoá”
  • Social Engineering: Tuyệt kĩ lừa đảo chuyên nghiệp, mạo danh nhân viên hoặc cấp trên, dùng ngôn ngữ để dụ dỗ moi móc thông tin từ người khác
  • Google Hacking: Sử dụng những câu lệnh tìm kiếm của Google để dễ dàng truy tìm các lỗ hổng bảo mật
  • People Watching: Quan sát người xung quanh, dự đoán thông tin liên quan về nghiệp chức vụ, công ty.
  • Cùng một số skill kì quái khác nữa….
Quay phim chụp hình nhân viên để lấy thông tin làm thẻ giả

Không chỉ là chém gió, toàn bộ những skill kể trên đều đi kèm với những câu chuyện người thật việc thật, chiến tích hack các công ty từ lớn đến nhỏ của tác giả.

Sách dài khoảng 300 trang, chia làm 12 chương, hình ảnh cũng nhiều chắc sẽ mất khoảng vài ngày đến một tuần để đọc.

Ấn tượng sau khi đọc

Quyển sách mở ra một chân trời kiến thức hoàn toàn mới cho mình. Chắc các bạn cũng sẽ vô cùng ngạc nhiên khi đọc về những “kĩ thuật hack” tưởng chừng không liên quan đến hack. Các kĩ thuật này đôi khi vô cùng đơn giản, đến trẻ con cũng làm được nhưng lại… hiẹu quả đến bất ngờ.

Một điều khá hay về bảo mật mình được nghe nhiều sách nhắc đến là: Con người là mắt xích yếu nhất trong bảo mật. Một hệ thống có bảo mật tốt đến mấy mà nhân viên lơ là, mất cảnh giác thì cũng rất dễ trở thành mồi ngon cho kẻ tấn công. Một số chiêu trò No Tech Hacking trong sách nhắm thẳng vào yếu tố con người nên không bao giờ lỗi thời, dù công nghệ có phát triển đến mấy.

Social Engineering, một kĩ thuật hack/lừa đảo nhắm vào yếu tố con người được nhắc đến trong sách

Những câu chuyện trong sách đều có thật, được tác giả kể đầy đủ toàn bộ quá trình từ đầu đến cuối, giúp ta hiểu được cách suy nghĩ, hành động của một “nắc cơ” thứ thiệt. Sách có nhiều hình ảnh rõ ràng cụ thể, hướng dẫn cũng viết rất đầy đủ chi tiết chứ không hề qua loa. Những bạn nào nuôi giấc mộng làm “nắc cơ” rất rất nên đọc.

Bonus

Thật ra thì trước giờ mình cũng không share ebook để khuyến khích các bạn ủng hộ tác giả. Lần này phá lệ share một lần duy nhất, các bạn nhớ like fanpage trước, sau đó vào đây tải sách nhé: Link tải sách. Chúc các bạn đọc sách vui vẻ!

Advertisements

3 thoughts on “Review sách: No Tech Hacking – Làm “Nắc Cơ” không cần biết công nghệ!”

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s