गोपनीयता फोन डिजाइन करते समय बेहतर नैतिकता की आवश्यकता है: मास्टर हैकर क्रिस रॉबर्ट्स | भारत समाचार

क्रिस रॉबर्ट्स

, एक एथिकल हैकर और अग्रणी साइबर सुरक्षा शोधकर्ता, जिसने 2015 में यह दावा करके सुर्खियां बटोरीं कि उसने यूनाइटेड एयरलाइंस के एक जेट की उड़ान प्रणाली को हैक कर लिया था और यह कि एफबीआई उसकी राह पर था, दुनिया के अग्रणी विशेषज्ञों में से एक माना जाता है। साइबर सुरक्षा के क्षेत्र। खतरों का मुकाबला करना और कमजोरियों पर शोध करना। वर्तमान में मुख्य सुरक्षा अधिकारी बूम सुपरसोनिकरॉबर्ट्स डार्कनेट अनुसंधान, खुफिया जानकारी एकत्र करने, क्रिप्टोग्राफी, धोखे की तकनीकों और खतरे की खुफिया जानकारी में विशेषज्ञता वाली कंपनियों के साथ जुड़े रहे हैं। रॉबर्ट्स अपनी सुरक्षा प्रणालियों में कमजोरियों को खोजने और पहचानने के लिए कंपनियों और एजेंसियों के साथ काम करते हैं ताकि उन्हें ठीक किया जा सके। उद्योग के लिए एक भावुक प्रवक्ता, वह समान रूप से अपने विचित्र संगठनों, बहने वाली “गुलाबी” दाढ़ी और अंतरराष्ट्रीय साइबर सुरक्षा कार्यक्रमों में दुनिया भर से सर्वश्रेष्ठ व्हिस्की परोसने के अपने प्यार के लिए जाना जाता है।

भारती जैन

हाल ही में रॉबर्ट्स के साथ इज़राइल में 12वें साइबरवीक के दौरान मुलाकात की। बातचीत के अंश:
आपने कंप्यूटर सिस्टम को हैक करना कब और कैसे शुरू किया?
मैंने स्कूल में रहते हुए ही शुरुआत की थी। जब मैं 10-11 साल का था तब मैंने सिस्टम के साथ खिलवाड़ करना शुरू कर दिया था। ये थे ZX80 और ZX81… यूके और यूरोपियन सिंक्लेयर। साथ ही Fastboards जब मैं 14 साल का था। अटारी और मैं बैंक में एक समस्या में पड़ गया क्योंकि मेरे पिता ने मुझे बहुत परेशान किया था। एक मास्टर अपराधी के रूप में, मैंने अपने पिता के बैंक खाते से पैसे अपने खाते में स्थानांतरित कर दिए और उनके खाते का नाम बदलकर मेरा कर दिया। उस समय, पुलिस को पता नहीं था कि मेरे साथ क्या करना है, इसलिए उन्होंने बस मेरे उपकरण जब्त कर लिए। मैं उद्योग में रहा और नियमित आईटी में चला गया क्योंकि तब कोई सूचना सुरक्षा नहीं थी। सूचना सुरक्षा के शुरुआती दिनों में, मुझे उन चीजों के लिए कुछ और बार चिल्लाया गया जो मुझे नहीं करना चाहिए था। हमने अपनी बात साबित करने के लिए पैसे ट्रांसफर किए, और फिर भी हम पर चिल्लाया गया। यह ऐसा है जैसे जब आप किसी कंपनी के लिए काम करते हैं, कंपनी के डेटाबेस में हैक करते हैं और पेरोल डेटाबेस प्राप्त करते हैं, और फिर अपने बॉस के पास जाते हैं और कहते हैं, “तो मुझे पर्याप्त भुगतान नहीं मिल रहा है!”
आप कानून के दाईं ओर रहने का प्रबंधन कैसे करते हैं?
मैं इस वास्तव में ठीक लाइन के बारे में हमेशा चिंतित हूं। ऐसे क्षण आते हैं जब मैं जो कुछ करता हूं उससे यह रेखा मिट जाती है। यह वास्तव में एक रेखा नहीं है, बल्कि एक धुंधला क्षेत्र है। लेकिन मेरे लिए यह नैतिक है। सब कुछ नैतिकता और नैतिकता पर टिका है। उदाहरण के लिए, यदि मैं बाल शिकारियों का पीछा कर रहा हूं, तो मैं नियम तोड़ने जा रहा हूं, मैं चीजों को हैक करने जा रहा हूं और मुझे जो करना है उसे ढूंढूंगा। और फिर मैं पीछे हट जाऊंगा और कहीं जाऊंगा जहां मैं उसे (शिकारी बच्चा) ढूंढ सकता हूं। मुझे इस बात से कोई समस्या नहीं है। लेकिन इसका मतलब कुछ है अगर मैं (सिस्टम में सेंध लगाता हूं) किसी का फायदा उठाता हूं।

क्या आपने एक हैकर के रूप में कुछ ऐसा किया है जिसके परिणामस्वरूप लोगों की जान बचाई गई या बड़ी वित्तीय क्षति को रोका गया?
शायद हाँ। लेकिन जो चीज मुझे सबसे ज्यादा उत्साहित करती है, वह यह है कि मैंने मानव तस्करी और बच्चों के लिए खतरे के खिलाफ लड़ाई में बहुत अच्छा काम किया है। मैंने बहुत सी चीजें देखी हैं जो मैं करता हूं जिसके परिणामस्वरूप लोग उन चीजों को करने में सक्षम नहीं होते हैं। मैं वित्तीय कंपनियों को राहत देने से ज्यादा इसकी परवाह करता हूं।
अब मुख्य बात गोपनीयता है। साइबर प्रौद्योगिकी के विकास के साथ गोपनीयता को कैसे संतुलित किया जाए?
यह कठिन है और आप इसे आसानी से नहीं कर सकते। एक तरफ मैं लोगों को शिक्षित करना चाहता हूं। मैं उन्हें अपना ख्याल रखने में मदद करना चाहता हूं। मैं उन्हें यह समझने में मदद करना चाहता हूं कि क्या और कब इकट्ठा करना है और कब नहीं… सही चीजों को कैसे खोजना है। लेकिन दूसरी ओर, जैसे-जैसे हम बेहतर प्रौद्योगिकियां बनाते हैं, उन्हें वह सब कुछ सीखने की आवश्यकता नहीं होती है जो हम जानते हैं, और इसलिए किसी बिंदु पर हमें यह देखना होगा कि हम कितना नियंत्रण रखना चाहते हैं और उनकी मदद करना चाहते हैं। अपने फोन की तरह। मुझे आपको शिक्षित करने की कितनी आवश्यकता है ताकि आप जान सकें कि क्या डाउनलोड करना है और क्या नहीं, इसकी तुलना में मुझे तकनीक में सुधार करने की कितनी आवश्यकता है ताकि आप इसे कर सकें, या मैं सिर्फ नियंत्रण लेता हूं। मैंने तुम्हें केवल कुछ चीजें करने दीं क्योंकि मुझे तुम पर भरोसा नहीं है। यह वास्तव में एक ग्रे क्षेत्र है और मुझे यह पसंद नहीं है। तकनीशियनों के रूप में, हमें बेहतर होना चाहिए और इन उपकरणों में सुधार करना चाहिए। मनुष्य के रूप में, हमें लोगों को थोड़ा और सिखाने का सबसे अच्छा तरीका खोजना चाहिए, और एक संतुलन होना चाहिए। हमें लोगों पर शासन करना चाहिए, लेकिन हमें उनकी भाषा भी बोलनी चाहिए। हम नहीं कर सकते (कर सकते हैं)!
“हैकिंग” को एक विषय के रूप में क्यों नहीं पढ़ाया जाता है?
यह वास्तव में होना चाहिए। मैं बूढ़ा हूं और इसके साथ बड़ा हुआ हूं। तो यह मेरे जीवन का हिस्सा है। पुरानी पीढ़ी नहीं है। फिर आप पूछते हैं कि युवा पीढ़ी की तुलना में आपको उन्हें कितना प्रशिक्षित करने की आवश्यकता है जो यह सब स्वीकार करते हैं। मेरी बेटी सोचती है कि बहुत सारा डेटा एकत्र होने से मैं ठीक हूँ क्योंकि इससे मुझे बेहतर कपड़े चुनने में मदद मिलती है। उस मुकाम तक जहां उसे अब डाइट ऐप मिलते हैं। इस बिंदु पर, वह सोचती है कि यह एक निजी जीवन है। लेकिन बहुत देर हो चुकी है, क्योंकि सभी एप्लिकेशन में पहले से ही डेटा है। वास्तव में, लोगों के पास बहुत अधिक शिक्षा और मान्यता है। इसलिए मुझे नहीं पता कि हम चीजों को कैसे डिजाइन करते हैं, इसमें बेहतर नैतिकता होगी। जो लोग डेटा लेते हैं… हमें अपने डेटा को अधिक रचनात्मक तरीके से सुरक्षित रखने के लिए उन्हें जवाबदेह ठहराने की आवश्यकता है। आप किसी वेबसाइट पर जाते हैं, लेकिन क्या आप जानते हैं कि उनमें से कितनी वेबसाइटों में दसियों या सैकड़ों कुकीज हैं। और डेटा हर जगह जाता है। लेकिन अगर मैंने आपको यह नहीं बताया है कि इस डेटा को कैसे खोजा जाए, तो आप इसे कैसे करते हैं?
क्या ऐसा समय आया है जब आप साइबर सिस्टम को हैक करके या तोड़कर खुद को परेशानी में डाल चुके हैं?
कंपनियों को हैक करने के लिए हमें कई बार भर्ती किया गया है। इसलिए हम किसी तरह राज्य के स्वामित्व वाले कुछ स्थानों में टूट गए। हमने एक इमारत को चुना, उसमें तोड़ दिया, कंपनी को बुलाया, और कंपनी ने हमें बताया: “यह हमारी इमारत नहीं है।” यह महसूस करने का वह ठंडा क्षण कि आपने न केवल निर्देशों को गड़बड़ा दिया, बल्कि किसी और के घर में भी घुस गए! यह वास्तव में एक जल उपचार संयंत्र था, और हम अपनी बात साबित करने के लिए नीले रंग की एक बोतल लेकर नदी में डालने के लिए तैयार थे। बस इतना ही कहना है कि ये हमारी बिल्डिंग नहीं है! हम जैसे हैं, “ओह, रुको!”
उड़ान में एक विमान को हैक करने का दावा करने के लिए आप मुश्किल में हैं…
(हंसते हुए) और अब मैं विमान उद्योग में हूँ! मुझे इससे सावधान रहना होगा।