Бизнес-хакинг. Ищи уязвимости конкурентов – взрывай рынок - стр. 10
ВИКТОР ПЕЛЕВИН. «Empire V»
Поиск уязвимостей закреплялся миллионами лет эволюции, эта способность у нас в генах, но мы используем ее неосознанно, из-за чего создаем себе и окружающим много проблем. Даже чужие уязвимости мы используем неосознанно и чаще всего не понимаем, к каким плачевным результатам это может привести. Например, сгоряча говорим людям то, что причиняет им боль, а потом сожалеем об этом. Живя в уязвимом мире и имея уязвимостей больше, чем хотелось бы, нам стоит внимательнее изучить эту тему.
Используем этично
Уязвимости необязательно использовать кому-то во вред. Субъекту вовсе не обязательно нарушать работу объекта или вообще уничтожать его для использования найденной уязвимости. Уязвимость – это инструмент, и только субъект решает, как им воспользоваться – во благо или во зло.
Уязвимость – это лишь способ влияния на объект, а как вы будете ее использовать (и будете ли), зависит исключительно от ваших целей, ценностей, интересов, характера, побуждений. Ваше решение может принести как пользу, так и вред. Уязвимость – инструмент без цели, как рычаг или молоток.
Рыбы-прилипалы эксплуатируют уязвимость кашалотов к мелким вредителям, которыми питаются, и от этого все (кроме мелких вредителей) получают выгоду. В ИТ есть белые хакеры, ищущие ошибки в чужом программном обеспечении для их устранения. Доктора лечат и помогают нам избегать страшных болезней благодаря тому, что разбираются в уязвимостях человеческого тела. Этот список можно продолжать бесконечно.
То, что уязвимости могут быть полезными, доказывают лайфхаки. По одной из нескольких версий происхождения этого термина, его придумали хакеры-программисты, а потом слово пошло в народ. Кто бы его ни придумал, массовая популярность лайфхаков бесспорна, и в силу этой популярности под термином стали понимать любой полезный совет или неожиданное решение житейских и профессиональных проблем.
Лайфхаки показывают силу уязвимостей и какие потрясающие идеи можно находить с их помощью. Проблема с лайфхаками в том, что не существует методики создания – их находят случайно. Кто-то случайно обнаруживает способ устранить или использовать с выгодой какую-то уязвимость и делится находкой с другими. Мне интересно поставить этот процесс на поток.
Если рассматривать обыкновенный молоток исключительно в контексте безопасности, как мы это делаем с уязвимостями, то можно написать нечто в духе: «ударный инструмент, характеризующийся возможностью нанесения описываемой системе повреждений любой природы». Звучит как чушь. Но некоторые люди всерьез могут рассматривать молоток исключительно как инструмент, способный нанести вред. Восприятие во многом зависит от контекста. Однажды я забыл молоток в детской, когда собирал там мебель и получил выговор от жены, так как молоток, который может попасть в руки ребенку, следует считать инструментом, способным нанести вред.