Afrikaans: Die verskille tussen 'n hacker en 'n cracker

Die term hacker het nie altyd die negatiewe titel wat dit vandag is nie. 'N hacker oorspronklik beskryf 'n persoon met 'n begeerte om te leer oor tegnologie en om te eksperimenteer en wat was tegnies vaardig te wees met alles wat stelsels hulle gekap.

Die woord dateer persoonlike rekenaars; sommige van die eerste hackers was lede van die Massachusetts Institute of Technology (MIT) Tech modelspoor Club (TMRC) in die laat 1950's. Studente by MIT tradisioneel gebruik die woord hack om ingewikkelde pranks wat hulle gespeel het beskryf. So het 'n hak om iets werklik oorspronklike, elegant, en vernuftige beteken. (Om 'n gallery van 'n paar van die mees vernuftige hacks by MIT besoek http://hacks.mit.edu sien.) Of, sien 'n meer gedetailleerde beskrywing van die geboorte van hackers en inbraak in die boek: "Hackers, Heroes van die rekenaar Revolusie, "deur Steven Levy (Penguin VSA, 2001).

Daar was eens 'n tyd, XKH4% hc14D toe hy geroep is 'n hacker was 'n opregte kompliment van jou tegniese vaardighede en probleemoplossingsvaardighede. Deesdae, grootliks te wyte aan die populêre media, wanneer mense hacker hoor, het hulle verkeerdelik dink kriminele. Die tegnologie gemeenskap onderskei nou tussen hackers, wat sekuriteit foute identifiseer ten einde rekenaarstelsels te verbeter, en klappers, wat probeer om die foute tot hul eie voordeel uit te buit. Die term cracker word gebruik om te verwys na 'n rekenaar misdadigers of mense oneties ontginning stelsels.

Hackers - Die wit hoede
Net soos in die weste van films, die goeie ouens dra die wit hoede. Wit hoed is 'n term wat dikwels gebruik word om etiese hackers wat geheel en al bly binne die wet beskryf. Hulle toegang nooit 'n stelsel of netwerk onwettig, en hulle werk onvermoeid om gate in stelsels bloot met die uiteindelike doel van die vasstelling van foute en die verbetering van sekuriteit. By die vind van 'n fout, 'n wit hoed gewoonlik in kennis stel die sagteware verskaffer en gee die maatskappy 'n kans om die fout pleister voordat die fout openbare kennis.

Wit hoed kan sekuriteit professionele mense, gehuur deur maatskappye te netwerk sekuriteit of toets sagteware oudit. Die gebruik van dieselfde sagteware gereedskap wat klappers gebruik, 'n wit hoed poog om die veiligheid van sy eie netwerk te verbeter deur proaktief aanval as sou 'n cracker. Wit hoed kan selfs sagteware wat daarop gemik is thwarting gereedskap wat beskikbaar is om klappers te skep. En kan gereedskap soos die vals AP gebruik om draadlose sniffers wat klappers kan gebruik om draadlose netwerke te ontdek stuit.

Weet hoe 'n cracker bedryf in staat stel om 'n wit hoed om stappe te doen om 'n netwerk te beveilig teen waarskynlik paaie van die aanval. Alhoewel sommige ex-beskuitjies werk as sekuriteit konsultante, net om te weet hoe om 'n stelsel nie vertaal in staat is om dit te beveilig kraak. Wit hoed nie hul vaardighede onwettig bekom. Deur aan te toon goeie oordeel te maak hulle 'n veel beter keuse vir maatskappye op soek na 'n sekuriteit konsultant te huur.

Klappers - Die swart hoede
Hackers verwys na verbied die rekenaar wêreld se swart hoede. Die teenoorgestelde van die wit hoed, 'n swart hoed of kraak breek in stelsels onwettigheid vir persoonlike gewin, vandalisme, of spog regte. 'N kraak hoef nie besonder kundige of ervare te wees; Trouens, die meeste van hulle het 'n gemiddelde IK. Min klappers is vaardig genoeg is om hul eie sagteware gereedskap te skep, sodat die meeste vertrou op outomatiese programme wat hulle aflaai van onwettige webwerwe.

Omdat klappers weet dat hulle die wet oortree, hulle doen alles in hul vermoë om hul spore te dek. Gelukkig, sekuriteit professionele mense vang 'n hele paar van hulle, want die meerderheid van klappers gebrek werklike vaardigheid. Wanneer die owerhede doen vang hulle: Daar is hulle vaardigheid met 'n rekenaar dikwels grootliks oordrewe om die agentskap wat die inhegtenisneming te bevorder (en koerante en dikwels ander advertensies te verkoop). Maar, is dit belangrik om te erken dat klappers 'n ernstige bedreiging: Baie van hulle is tegnies vaardig en kan groot skade veroorsaak, en baie stelsels is so hopeloos onseker dat selfs tegnies onbekwame klappers verwoesting kan saai op hulle.

Die gevaarlikste klappers:
Hoewel die meerderheid van die klappers is relatief ongeskoolde, nie almal is onbekwame. Sommige klappers het uitgebreide opleiding en gevorderde vaardighede. Dikwels word hierdie klappers werk as programmeerders of IT konsultante en leer die ins en outs van netwerke deur hulle te administreer. Hulle het 'n grondige kennis van die netwerk programmering en kan gereedskap om die swakhede wat hulle ontdek ontgin te skep. Dit programmering vaardigheid is wat hulle skei van minder geskoolde rekenaar misdadigers. Dit maak ook hulle gevaarliker en veel moeiliker om te vang.

Dikwels word hierdie mense te skep die gereedskap wat minder geskoolde misdadigers in staat stel om die veiligheid te ondermyn en te ontgin swakhede in rekenaar stelsels. Terwyl geskoolde klappers is in die minderheid, kan hulle nie geïgnoreer word nie. Deur die skep van gereedskap en kwaadwillige sagteware (trojans, virusse en, wurms) tree hulle as 'n krag-vermenigvuldiger en die skep van 'n groter probleem as hul getalle kan aandui. Wanneer die beplanning vir die rekenaar sekuriteit is dit verstandig om die meer gevaarlike klappers in ag en plan te neem vir 'n ergste scenario.

Script kiddies, pakkie ape, en s'kiddiots
Die mees algemene tipe cracker gaan deur baie name: script kiddies, pakkie ape, s'kiddiots, Lamers, warez d00dz (dudes), en wannabes. Hulle het nie enige werklike tegniese vermoë en, vir die grootste deel, kan nie eens program. Om die veiligheid van stelsels te stuit, het hulle staatmaak op sagteware gereedskap geskep deur ander. Hulle gebruik dikwels hierdie gereedskap sonder enige werklike begrip van wat die werklike program doen. 'N Algemene tydverdryf vir script kiddies is webblad skending. Hulle breek in 'n onveilige webbediener en vervang die tuisblad van 'n webwerf met 'n bladsy van hul eie ontwerp. As gevolg van hul onbekwaamheid en lompheid, hulle is eintlik baie minder van 'n bedreiging as die media (en die regering) eise. Maar omdat script kiddies maak 'n groot nuus, word hulle dikwels erken word deur die pers as hacker-genieë.

Een onlangse voorbeeld van 'n script speelgoed is die geval van 18-jarige hoërskool student Jeffrey Lee Parson. Owerhede in hegtenis geneem Parson in Augustus 2003 vir die skep van 'n variant van die 'Blaster wurm,' genoem as die Blaster.B. Parson, wat deur die handvatsel t33kid (teekid) het, het die variant deur die kode van die oorspronklike Blaster wurm redigering sonder enige begrip van wat dit code gedoen. Gelukkig, as gevolg van sy onbekwaamheid, sy weergawe van die wurm was minder virulent as die oorspronklike blaster en het min skade in vergelyking. Dit is ongelooflik dat dit het die FBI solank dit aan hom gedoen het (twee weke) te vang. Parson verander die wurm aan te sluit op sy persoonlike webblad, waar hy openlik met dien verstande ander kwaadwillige sagteware vir aflaai. Dop Parson deur registrasie inligting vir sy webwerf was eenvoudig. Laggend, die pers en aanklaers gedoop hom 'n rekenaar genie, die probleem van sensasie in rekenaarmisdaad verslagdoening verder te illustreer. (Trouens, sy ma het uit haar pad om die pers hy vertel. "Is nie briljant, hy is nie 'n genie.") Jy kan nie verdedig teen 'n bedreiging wat jy nie verstaan ​​nie, en die bevordering van beginner klappers as dringende bedreigings vir nasionale veiligheid nie die oorsaak van openbare opvoeding oor rekenaar sekuriteit te bevorder.

Visa insig
Behalwe die etiese verskil tussen die twee, die groot faktor wat hackers skei van die oorgrote meerderheid van die klappers is 'n begrip van rekenaarstelsels en die vermoë om sagteware te skep. 'N Ware hacker kan kode in een of meer tale (C, C ++, vergadering, heksadesimaal, Java) skryf en verstaan ​​wat dit code doen en hoekom dit werk (of nie). Die meerderheid van die klappers het baie min ontwikkeling vermoë, of glad nie, en gewoonlik nie verstaan ​​hoe die instrumente wat hulle gebruik werk. As 'n masjien kry gekap deur 'n script speelgoed, sy gewoonlik omdat die bestuurder nie die masjien in stand te hou en kolle aansoek doen vir bekend die kwesbaarheid. Baie klappers gebruik aliasse aanlyn en hang uit op Internet Relay Chat (IRC). Klappers graag spog oor hul wedervaringe, deel sagteware, en organiseer op die chat en Usenet nuusgroepe. Dikwels 'n alias kan jy 'n goeie idee oor wie jy te doen het met gee. As die alias is L0rd Dood, Terminator, of Cyber ​​God, dan is jy waarskynlik nie die hantering van 'n veilige, volwasse volwasse. Script kiddies het hul eie taal. Genoem 1331 (leet, kort vir elite), dit het niks te doen met die werklike hackers of die manier waarop hulle skryf en praat. 133T ontwikkel afsonderlik van skryfkonvensies in wettige hacker Dom, wat gewoonlik beïnvloed deur die manier waarop gebruikers is wat nodig is om te skryf in ouer UNIX teksredigeerders, of uit stelselopdragte. 133T ontwikkel op die ou BBS stelsels en later IRC en Usenet.

Die grys hoed:
Niks is ooit so swart en wit soos ons dit graag sou wou wees, minste van almal menslike gedrag. 'N grys hoed is 'n naam gegee aan 'n andersins etiese hacker wat 'n fyn lyn tussen wettige en onwettige inbraak loop. Soos wit hoede, grys hoed vind sekuriteit gate en rapporteer hulle; maar in teenstelling met wit hoede, hulle publiseer dikwels die fout voordat hy die sagteware-ontwikkelaars 'n kans om die probleem op te los. Gray hoede beweer dat hulle die verbetering van sekuriteit deur dwingende maatskappye om sagteware te los.

Gray hoede kan ook rekenaarstelsels toegang sonder toestemming, met die opset om te vind en te rapporteer foute. Terwyl dit is beter om 'n grys hoed bevinding gate in jou netwerk eerder as 'n swart hoed het, veral as jy is onder aanval, maar sal jy geen manier om te onderskei tussen die twee nie. Verder in 'n poging om die netwerk sekuriteit, 'n grys hoed wat goed beteken dalk per ongeluk beskadig stuit. Geskoolde grys hoed kan sagteware wat bekend leemtes in stelsels wedervaringe, van voorneme is om die netwerk administrateurs en sekuriteit professionele mense om die program vir netwerk sekuriteit toets gebruik te produseer. Ongelukkig, selfs al is hierdie sagteware baie konstruktiewe kan wees, ander klappers kan dit gebruik vir minder edel doeleindes.

Die Samurai hacker of Ronin
Dit verwys na 'n onafhanklike wit hoed (of grys hoed) sekuriteit konsultant gehuur om te oudit en verbeter sekuriteit. Die meeste Samurai hackers eis lojaal teenoor hul werkgewers te wees en om betrokke te raak net in etiese krake. Die naam Samurai hacker is afgelei van die gloed van lojaliteit en 'n hoë etiese verband hou met Japan se Samurai krygers.

Phreakers [Beplande toekomstige artikel]:
A phreaker is 'n hacker wat spesialiseer in telefoon stelsels. Deesdae egter phreaking is meer van 'n cracker aktiwiteit. Op 'n tyd, phreakers was entoesiasties oor die telefoon netwerke en wou net om te verstaan ​​hoe hulle gewerk het en hulle verken. Etiese phreakers nie dienste te steel of skade veroorsaak; hulle net gebruik hul tegniese vaardigheid om te speel met die stelsel. Telefoon stelsels verander en is minder vatbaar vir tegnologiese hacks. As gevolg hiervan, moderne phreakers daarop uit krake die telekommunikasie stelsels maak dikwels staat op kriminele dade soos die steel van telefoonkaarte en kloning selfone.

Hacktivisten [Beplande toekomstige artikel]
Die hacktivist is 'n grys hoed of kraak wat webblaaie ontsier om aandag te bring om 'n politieke agenda of sosiale oorsaak. Maatskappye, organisasies, en regerings wat betrokke raak in omstrede praktyke of wat ongewild beleid het waarskynlik teikens van hacktivisten. Hoe etiese hierdie gedrag is afhanklik van of jy die agenda van die hactivist ondersteun of glo in sy of haar saak.

Om 'n hacktivist is nie 'n aanduiding van tegniese bekwaamheid. Dikwels webwerwe word bedryf op bedieners met 'n bekende sekuriteit gate en kan ontsier met outomatiese gereedskap. In die Verenigde Koninkryk, 'n hacktivist met die alias Herbless het op 'n hacktivism boemel in 2000, inbraak die HSBC bank en die regering webwerwe om brandstofpryse en die Regering se standpunt oor rook protesteer. Sy skending van die webblaaie ingesluit 'n aktivis verklaring, asook instruksies vir ander hacktivisten.

Op 'n site, het hy die volgende boodskap vir die administrateur:
Nota aan die administrateur:
Jy moet regtig af te dwing sterker wagwoorde.
Ek gekraak 75% van jou NT rekeninge in 16 sekondes op my SMP Linux boks.
Let wel die enigste ding wat verander op hierdie bediener is jou indeks bladsy, wat is gerugsteun.
Niks anders is verander.

Cyber ​​oorloë [Beplande toekomstige artikel] is tussen hacktivisten aan teenoorgestelde kante van 'n politieke debat is al hoe meer algemeen. Israeliese hacktivisten ontsier Arabiese webwerwe, veral Palestynse en Arabiese hacktivisten terugkeer vuur. Indiese en Pakistanse hacktivisten gereeld hack webblaaie van mekaar se lande. Terwyl hacktivism en webblad skending skadeloos mag lyk in vergelyking met ander kuber misdaad, soos aanlyn kredietkaartbedrog, kan die skade aan die reputasie van 'n maatskappy of agentskap aansienlik wees.

Soos altyd, bly veilig!

voël

***