Хто такі хакери?

Переглядаючи велику кількість статей (в основному в електронних журналах) про проблеми комп'ютерного злому, звертає на себе увагу той факт, що ні в одній статті не проводиться та грань, яка, на нашу думку, чітко розділяє всіх, так чи інакше пов'язаних з комп'ютерною безпекою.

В основному думку комп'ютерного світу з цього приводу або суто негативне (хакери - це злочинці), або - Скромно - позитивне (хакери - санітари лісу). Насправді у цієї проблеми існує щонайменше дві сторони: одна позитивна, інша -- негативна і між ними проходить чітка межа. Ця межа розділяє всіх професіоналів, пов'язаних з інформаційною безпекою, на хакерів (hackers) і кракерами (crackers).

І ті й інші, багато в чому, займаються вирішенням одних і тих же завдань - пошуком вразливостей в обчислювальних системах і здійсненням атак на дані системи (зломом) - але найголовніше і принципова відмінність між хакерами і кракерами полягає в цілях, які вони переслідують. Основне завдання хакера, досліджуючи обчислювальну систему, виявити слабкі місця (уразливості) в її системі безпеки з метою інформування користувачів та розробників системи для подальшого усунення знайдених вразливостей.

Інше завдання хакера, проаналізувавши існуючу безпека обчислювальної системи, сформулювати необхідні вимоги і умови підвищення рівня її захищеності. З іншого боку, основне завдання кракерами полягає в безпосередньому здійсненні злому системи з метою діставання несанкціонованого доступу до чужої інформації - інакше кажучи, для її крадіжки, підміни або для оголошення факту злому.

Тобто, кракерами, за своєю суттю, ні чим не відрізняється від звичайного злодія, зламували чужі квартири і краде чужі речі. Кракерами ж зламує чужі обчислювальні системи і краде чужу інформацію. Ось у чому полягає кардинальна відмінність між тими, кого можна назвати хакерами і кракерами: перший - дослідники комп'ютерної безпеки, друга - просто зломщики, злодії або вандали. При цьому хакер, в даній термінології, - це, за визначенням, спеціаліст. Як доказ цього наведемо визначення з словника Guy L. Steele:

1. Індивід, який отримує задоволення від вивчення деталей функціонування комп'ютерних систем і від розширення їх можливостей, на відміну від більшості користувачів комп'ютерів, які вважають за краще знати тільки необхідний мінімум.

2. Ентузіаст програмування; індивідуум, що одержує задоволення від самого процесу програмування, а не від терорезірованія з цього приводу.

Дане трактування поняття "хакер" - відрізняється від прийнятої в засобах масової інформації, які, власне, і привели до підміни понять. Останнім часом багато фахівці з комп'ютерної безпеки почали акуратніше ставитися до цих термінів.

Низовина мотивів кракерами призводить до того, що 9 з 10 з них є "чайниками", які зламують погано адміністровані системи в основному завдяки використанню чужих програм (як правило, ці програми називаються - exploit). (Причому ця думка тих же 10% професійних кракерами). Такі професіонали - колишні хакери, що стали на шлях порушення закону. Їх, на відміну від кракерами - "чайників", зупинити дійсно дуже складно, але, як показує практика, зовсім не неможливо. Очевидно, що для запобігання можливого злому або усунення його наслідків потрібно запросити кваліфікованого фахівця з інформаційної безпеки - професійного хакера.

Вандали

Найвідоміша (багато в чому завдяки повсякденності вірусів, а також витворів деяких журналістів) і, треба сказати, сама нечисленна частина кракерами. Їх основна мета - зламати систему для її руйнування. До них можна віднести, по-перше любителів команд типу: rm-f-d *, del *.*, format c:/U і т.д., і, по-друге, фахівців у написанні вірусів чи троянських коней. Цілком природно, що весь комп'ютерний світ ненавидить кракерами - вандалів лютою ненавистю. Ця стадія кракерства зазвичай характерна для новачків і швидко минає, якщо кракерами вдається удосконалюватися (адже досить нудно усвідомлювати свою перевагу над беззахисними користувачами). Кракерами, які навіть з плином часу ні минули цю стадію, а тільки все більше удосконалювали свої навички руйнування, інакше, ніж соціальними психопата, не назвеш.

Жартівники

Найбільш мирна частина кракерами (звичайно, залежно від того, наскільки злі вони вважають за краще жарти), основна мета яких - популярність, що досягається шляхом злому комп'ютерних систем і внесенням туди різних ефектів, що виражають їх незадоволене почуття гумору. "Жартівники" - зазвичай не завдають істотної шкоди (хіба що моральну). На сьогоднішній день в Internet це найбільш поширений клас кракерами, зазвичай здійснюють злом Web -- серверів, залишаючи там згадку про себе. До жартівникам також можна віднести творців вірусів, з різними візуально-звуковими ефектами (музика, тремтіння або перевертання екрану, малювання всіляких картинок і т.п.). Все це, в принципі, або невинні пустощі початківців, або - рекламні акції професіоналів.

Зломщики

Професійні кракери, що користуються найбільшою шаною і повагою в кракерской середовищі, основне завдання яких - злом комп'ютерної системи з серйозними цілями, будь то крадіжки або підміна що зберігається там інформації. У загальному випадку, для того, щоб здійснити злом системи, необхідно пройти три основні стадії: дослідження обчислювальної системи з виявленням недоліків у ній, розробка програмної реалізації атаки і безпосереднє її здійснення. Природно, справжнім професіоналом можна вважати того кракерами, який для досягнення мети своє проходить всі три стадії.

З деякою натяжкою також можна вважати професіоналом того кракерами, який, використовуючи здобуту третьою особою інформацію про вразливості в системі, пише програмну реалізацію даної уразливості. Здійснити третю стадію, очевидно, може в принципі кожен, використовуючи чужі розробки. Але то чим займаються зломщики - це звичайне злодійство, якщо абстрагуватися від предмета крадіжки. На жаль у нас, в Росії, все не так просто.

У країні, де велика частина програмного забезпечення, що використовується кожним користувачем, є піратським, тобто украденим не без допомоги тих же зломщиків, майже ніхто не має морального права "кинути в них камінь". Звичайно, злом комп'ютерних систем з метою крадіжки ні в якому разі не можна назвати гідним справою, але і дорікати кракерами - зломщиків можуть тільки ті, хто легально придбав все використовуване програмне забезпечення.

До цих пір ми весь час розглядали хакерів - кракерами з позицій розподілених систем, але не потрібно забувати, що найчисленніша категорія кракерами займається більше повсякденними речами, а саме: зняттям захисту з комерційних версій програмних продуктів, виготовленням реєстраційних ключів (registration key) для умовно-безкоштовних програм і т.п. Але в контексті цієї статті вони не згадуються. На закінчення нагадаємо, що більш детально з даним матеріалом ви можете ознайомитися в новій книзі авторів "Атака через Internet".

Провідні експерти з інформаційної безпеки Санкт-Петербурзького Спеціалізованого Центру Захисту Інформації http://www.ssl.stu.neva.ru/

Хто такі хакери? І їх різновиди.

Хакери з'явилися в той же самий час, що і Internet. B 1960 роках хакером називався висококваліфікований програміст. Тепер це слово має дещо інше значення. Початок сімдесятих і кінець вісімдесятих - кращі роки для хакерів. Тоді було більше ламмеров, операційні системи тільки починали з'являтися, комп'ютери на основі таких систем мали багато помилок і дірок. Хакери у той час були більш вільними.

Очевидно, що сенс мережі мереж, складається в розумності обмеження кола користувачів того або іншого сервер! Якщо подібний сервер закупорений повністю, то й працювати може з ним лише той, хто його закупорив. Тому, будь-яка компанія, перш ніж прийняти рішення вступі в співтовариство Internet, дає собі звіт в тому, що існує можливість проникнення у свій головний сервер якихось сторонніх осіб. Ось ці сторонні особи і називаються хакерами. Так, хакери - це ті, хто зламують мережі. Робиться це різними способами. Наприклад, через порт термінала чи порт електронної пошти.

Обравши жертву, хакер насамперед всього визначає, чи є на сервері погані паролі, погано налаштований софт або зіпсована операційка. Потім вибирається метод власної безпеки. Найпоширеніший спосіб проникнути в мережу так, щоб залишитися непоміченим - це злом по ланцюжку:

1) зламує Netl.

2) Netl використовуємо для злому Net2.

3) Net2 вільна для доступу в Net3.

І пішло - поїхало далі.

Існують тонни програм, за допомогою яких комп'ютер може вести пошук пароля через перебір деякого словника імен. Складніше розкрити мережу, якщо пароль логіна має більше шести символів, чутливий до регістра чи містить цифри. Але! В даний час багато мереж відкривають до себе доступ через автоматичне проходження системи паролів. Ця система побудована на так званому файлі паролів. У цьому файлі перераховуються доступні комп'ютери і паролі мережі. Що робить хакер? Він уламується в мережу і скачує цей файл. І ВСЕ!

Інший спосіб злому - злом через налагоджувальний перемикачі операційних систем. Як відомо ці перемикачі можуть іноді знаходитися у включеному стані.

Крім всіх цих перерахованих вище приблуда, звичайно ж, широко використовується попередня вірусна атака.

Зламавши мережу, хакер замітає сліди і знищує всю компрометуючу себе інформацію. І через деякий час змотує. В даний час є багато типів хакерів, кожен з яких дуже різний.

Хакери

Народ, вламуються в систему заради забави, не завдаючи суттєвої шкоди комп'ютерам. Хакери вриваються в систему, оглядаються, і потім пробують зламати навіть більш безпечну систему. Вони не роблять прибуток з хакінга.

кракерами

Так звані погані хакери. Ці люди нападають на систему і знищують цінні дані або крадуть програмне забезпечення з метою його подальшого небезкоштовно поширення.

фрікерів

Народ, який займається хакингом на телефонних лініях з метою отримати безкоштовний телефонну розмову з будь-якою точкою світу.

Список літератури

Для підготовки даної роботи були використані матеріали з сайту http://al.km.ru/