stringtranslate.com

Яйцо кукушки (метафора)

Тростниковая камышевка воспитывает птенца обыкновенной кукушки , который вылупился из яйца, тайно подложенного в ее гнездо родителем кукушки.

Яйцо кукушки — метафора гнездового паразитизма , когда паразитическая птица откладывает свое яйцо в гнездо хозяина, который затем высиживает и кормит вылупившегося птенца, даже за счет собственного потомства. Это первоначальное биологическое значение было распространено на другие применения, включая то, которое относится к шпионскому программному обеспечению и другим вредоносным программам .

История

Эта концепция используется в изучении гнездового паразитизма у птиц с 19 века. Сначала она приобрела метафорическое значение «неуместного доверия» [1], когда птенец, вылупившийся из яйца кукушки , тайно подложенный среди яиц другой птицы другого, более мелкого вида, и затем высиженный ничего не подозревающими родителями-хозяевами, будет потреблять любую пищу, принесенную ими, чтобы накормить своих собственных птенцов, которые затем голодают и в конечном итоге умирают.

Первое известное применение метода профессионального шпионажа было в книге Клиффорда Столла « Яйцо кукушки: Отслеживание шпиона через лабиринт компьютерного шпионажа» 1989 года [2] , в которой Столл применил ловушку , чтобы поймать киберхакера , который получил доступ к защищенной компьютерной системе секретной Национальной лаборатории имени Лоуренса в Беркли правительства США . [3]

Столл описывает так называемое «Расследование яйца кукушки» — «термин, придуманный американской прессой для описания (в то время) самого масштабного компьютерного шпионского проникновения иностранных агентов», которое также было известно как операция «Уравнитель», инициированная и осуществленная КГБ с помощью небольшой группы немецких хакеров. [4]

В своей книге Столл описывает хакера, использующего стратегию «троянского коня» для проникновения в защищенную компьютерную систему Ливерморской лаборатории:

Я наблюдал, как кукушка откладывает яйцо: он снова манипулировал файлами на моем компьютере, чтобы стать суперпользователем. Его старый трюк: использовал Gnu-Emacs move-mail, чтобы заменить своей зараженной программой системный файл atrun. Пять минут спустя, шазам! Он был системным менеджером. [5]

Смотрите также

Ссылки

  1. ^ «Яйцо кукушки: Неоправданное доверие — начало каждой плохой сказки на ночь о «кибере».»
  2. ^ Энди Гринберг. «Познакомьтесь с безумным ученым, который написал книгу о том, как охотиться на хакеров». Wired .
  3. ^ «Что такое Honeypot», Калеб Таунсенд, uscybersecurity.net
  4. ^ «Влияние проекта RAHAB и конгрессов Chaos Computing Congresses (CCC) на будущее шпионажа с использованием компьютерных сетей: приквел «Яйца кукушки» или идеальный шторм?», Ассоциация связи и электроники вооруженных сил, afcea.org
  5. Яйцо кукушки , Столл, Клиффорд, Doubleday, 1989, ISBN 0-385-24946-2 , стр. 123