Filipino: Ang mga pagkakaiba sa pagitan ng isang Hacker at isang kraker

Ang terminong Hacker ay hindi palaging ang mga negatibong pamagat na ito ay ngayon. Ang isang Hacker orihinal na inilarawan ng isang tao na may isang pagnanais na malaman ang tungkol sa teknolohiya at mag-eksperimento at kung sino ay technically marunong sa kahit anong sistema sila hacked.

Ang salitang predates personal na mga computer; ilan sa mga unang hackers ay mga miyembro ng Massachusetts Institute of Technology (MIT) Tech Model Railroading Club (TMRC) sa huling bahagi ng 1950s. Mga mag-aaral sa MIT ayon sa kaugalian na ginagamit ang salitang tadtarin upang ilarawan masalimuot pranks na sila naglaro. Kaya ang isang hack ay dumating sa sabihin ng isang bagay tunay na orihinal na, eleganteng, at mapanlikha. (Upang tingnan ang isang gallery ng ilan sa mga pinaka-mapanlikha hacks sa MIT pagbisita http://hacks.mit.edu.) O, tingnan ang isang mas detalyadong paglalarawan ng ang kapanganakan ng hackers at pagha-hack sa aklat: "Hackers, Bayani ng Computer Revolution, "sa pamamagitan ng Steven Levy (Penguin USA, 2001).

May isang beses ay isang pagkakataon, XKH4% hc14D kapag natawag ang isang Hacker ay isang taos-puso papuri ng iyong mga teknikal na kakayahan at paglutas ng problema kasanayan. Mga araw na ito, higit sa lahat dahil sa ang popular media, kapag ang mga tao marinig Hacker, sila ay hindi wasto tingin kriminal. Ang tech komunidad ngayon distinguishes sa pagitan ng hackers, na makilala flaws seguridad upang mapahusay ang sistema ng computer, at crackers, na pagtatangka upang pagsamantalahan ang mga flaws sa kanilang sariling mga kalamangan. Ang terminong cracker ay ginagamit upang sumangguni sa mga kriminal computer o tao unethically exploiting systems.

Hackers - Ang puting sumbrero
Katulad ng sa western pelikula, ang mabuting guys magsuot ng puting sumbrero. White sumbrero ay isang kataga madalas na ginagamit upang ilarawan ang etikal hackers na manatili ganap na sa loob ng batas. Sila ay hindi kailanman ma-access ng system o network ilegal, at gumagana ang mga iyon tirelessly upang ilantad butas sa system na may ang tunay na layunin ng pag-aayos flaws at pagpapabuti ng seguridad. Sa paghahanap ng isang kapintasan, isang puting sumbrero ay karaniwang i-notify ang software vendor at bigyan ng kumpanya ng isang pagkakataon upang patch ang kapintasan bago gumawa ng bug pampublikong kaalaman.

White sumbrero ay maaaring propesyonal sa seguridad, tinanggap sa pamamagitan ng mga kumpanya sa pag-audit network ng seguridad o pagsubok software. Gamit ang parehong mga kasangkapan software na gumagamit ng crackers, isang puting sumbrero naglalayong mapabuti ang seguridad ng kanyang sariling network sa pamamagitan ng proactively paglusob ito bilang cracker ginagawa. White sumbrero ay maaaring kahit na lumikha ng software na naglalayong thwarting kasangkapan na magagamit sa crackers. At maaaring gamitin ang mga kasangkapan tulad ng mga pekeng AP upang hadlangan wireless sniffers na crackers ay maaaring gamitin upang tuklasin ang mga wireless network.

Alam kung paano nagpapatakbo ng isang kraker ay nagbibigay-daan ang isang puting sumbrero sa gumawa ng mga hakbang upang ma-secure ng isang network laban malamang avenues ng atake. Bagaman ang ilang mga ex-crackers magtrabaho bilang mga tagapayo ng seguridad, kailangan lang alam kung paano sa pumutok ng isang sistema ay hindi isalin sa pagiging able sa mga secure na ito. White sumbrero ay hindi kumuha ng kanilang mga kasanayan sa illegal. Sa pamamagitan ng mga patunay tunog paghatol gumawa sila ng isang magkano ang mas mahusay na pagpipilian para sa mga kumpanya na naghahanap upang upa ng isang security consultant.

Crackers - Ang itim na sumbrero
Hackers sumangguni sa outlaws ng computer mundo bilang itim na sumbrero. Ang kabaligtaran ng ang puting sumbrero, isang itim na sumbrero o kraker break sa mga sistema ng pagiging ilegal para sa sariling pakinabang, paninira, o mga karapatan ng hangin. A cracker ay hindi kailangan upang maging partikular na kaalaman o magalang; sa katunayan, karamihan sa kanila ay may isang average IQ. Ilang crackers ay nangangailangan ng kasanayan sapat upang lumikha ng kanilang sariling mga kasangkapan software, kaya ang karamihan ay umaasa sa automated na mga programa na i-download ang mga ito mula sa mga iligal na web site.

Dahil crackers alam nila ay paglabag sa batas, ang kanilang ginagawa ang lahat ng magagawa nila upang masakop ang kanilang mga track. Sa kabutihang palad, mga propesyonal sa seguridad mahuli lubos ng ilang sa mga ito dahil sa karamihan ng crackers kakulangan tunay na kakayahan. Kapag ang mga awtoridad gawin mahuli ang mga ito, ang kanilang mga kasanayan sa isang computer ay madalas na lubos na pinagrabe upang i-promote sa ahensya na gawin ang mga pag-aresto (at upang magbenta pahayagan at madalas iba pang mga patalastas). Ngunit, ito ay mahalaga na kilalanin na crackers kasalukuyan ng isang seryosong banta: Marami ang technically marunong at maaaring maging sanhi ng maraming pinsala, at maraming mga sistema ay kaya woefully hindi secure na kahit technically wala sa lugar crackers maaaring parusahan kalituhan sa mga ito.

Ang pinaka-mapanganib crackers:
Kahit na ang karamihan ng mga crackers ay relatibong hindi sanay, hindi lahat ay wala sa lugar. Ang ilang mga crackers ay may malawak na pagsasanay at mga advanced na mga kasanayan. Kadalasan ang mga crackers magtrabaho bilang programmer o IT konsulta at malaman ang ins at pagkontra ng mga network sa pamamagitan ng pagbibigay sa kanila. Ang mga ito ay in-lalim kaalaman ng network programming at maaaring lumikha ng mga kasangkapan upang pagsamantalahan ang kahinaan natutuklasan nila. Ito programming kasanayan ay kung ano ang naghihiwalay sa kanila mula sa mas mababa-skilled kriminal computer. Ito din ay gumagawa ng mga ito mas mapanganib at malayo mas mahirap na mahuli.

Kadalasan ang mga tao na gumawa ng mga kasangkapan na paganahin ang mas mababa-bihasang kriminal upang pasamain seguridad at maningning na tagumpay kahinaan sa sistema ng computer. Habang skilled crackers ay sa minorya, sila ay hindi maaaring hindi papansinin. Sa pamamagitan ng paglikha kasangkapan at malisyosong software (trojans, virus, at, bulate) kumilos sila bilang isang lakas-multiplier at lumikha ng isang mas malawak na problema kaysa sa kanilang mga numero ay maaaring magpahiwatig. Kapag pagpaplano para sa computer seguridad ito ay matalino na gawin ang mas mapanganib crackers-alang at plano para sa isang pinakamasama-case na sitwasyon.

Script kiddies, packet monkeys, at s'kiddiots
Ang pinaka-karaniwang uri ng cracker napupunta sa pamamagitan ng maraming mga pangalan: script kiddies, packet monkeys, s'kiddiots, Lamers, warez d00dz (dudes), at wannabes. Kakulangan nila ng anumang tunay na teknikal na kakayahan at, para sa pinaka-bahagi, ay hindi maaaring kahit na programa. Upang hadlangan ang seguridad ng mga sistema, umaasa sila sa mga kasangkapan software na nilikha ng iba. Sila ay madalas na gamitin ang mga kasangkapan nang walang anumang tunay na pag-unawa ng kung ano ang aktwal na programa. Ang isang karaniwang palipasan ng oras para kiddies script ay web page kabaligtaran. Masira sa isang hindi secure na Web server at palitan ang home page ng isang site na may isang pahina ng kanilang sariling disenyo. Dahil sa kanilang kawalan ng kabagayan at kaasiwaan, sila ay talagang higit na mas mababa ng isang banta kaysa sa media (at gobyerno) claims. Gayunman, dahil script kiddies gumawa ng mahusay na mga headline, sila ay madalas na kinikilala sa pamamagitan ng pindutin bilang Hacker-henyo.

Isa kamakailang halimbawa ng isang script kiddy ay ang kaso ng 18-anyos na high school student Jeffrey Lee Parson. Inaresto ng mga awtoridad Parson noong Agosto 2003 para sa paglikha ng isang variant ng 'blaster uod: ikaw ay dubbed bilang ang Blaster.B. Parson, na nagpunta sa pamamagitan ng ang hawakan t33kid (teekid), nilikha ang variant ng pag-edit ang code ng orihinal Blaster worm nang walang anumang pag-unawa sa kung ano ang ginawa na ang code. Sa kabutihang-palad, dahil sa kanyang kawalan ng kabagayan, ang kanyang bersyon ng worm ay mas mababa lason kaysa sa orihinal Blaster at ginawa maliit na pinsala sa paghahambing. Ito ay kamangha-manghang na ito kinuha ang FBI hangga't ito ay upang mahuli sa kanya (dalawang linggo). Parson binago ang uod upang kumonekta sa kanyang mga personal na Web site, kung saan siya lantaran ibinigay iba pang mga malisyosong software para sa download. Pagsubaybay Parson sa pamamagitan ng impormasyon ng pagpaparehistro para sa kanyang Web site ay simple. Laughingly, ang pindutin at prosecutors dubbed sa kanya ng isang computer henyo, karagdagang illustrating ang problema ng kagilalasan sa computer na krimen-uulat. (Sa katunayan, ang kanyang ina nagpunta sa labas ng kanyang paraan upang sabihin sa press niya. "Ay hindi napakatalino, siya ay hindi isang likas na kakayahan.") Hindi ka maaaring ipagtanggol laban sa isang banta na hindi mo maintindihan, at nagpo-promote ng mga baguhan crackers bilang dire banta sa pambansang seguridad ay hindi palawakin ang mga sanhi ng pampublikong edukasyon sa computer na seguridad.

Insider pananaw
Bukod sa etikal pagkakaiba sa pagitan ng dalawang, ang pangunahing kadahilanan na separates hackers mula sa karamihan sa mga crackers ay isang pag-unawa ng mga sistema ng computer at ang kakayahan upang lumikha ng software. Ang isang tunay na Hacker ay maaaring sumulat ng code sa isa o higit pang mga wika (C, C ++, assembly, hexadecimal, Java) at nauunawaan kung ano ang ginagawa na code at kung bakit ito gumagana (o ay hindi). Ang karamihan ng mga crackers ay may napakakaunting programming kakayahan, o wala sa lahat, at karaniwan ay hindi maunawaan kung paano ang mga kasangkapan na ginagamit nila sa trabaho. Kung ang isang machine ay makakakuha ng hacked sa pamamagitan ng isang script kiddy, nito karaniwang dahil ang administrator ay hindi mapanatili ang machine at ilapat patches para sa mga kilalang mga kahinaan. Maraming crackers gamitin alias online at mag-hang out sa Internet Relay Chat (IRC). Crackers nais na maghambog tungkol sa kanilang mga nananamantala, share software, at mag-ayos sa IRC at Usenet Newsgroups. Kadalasan ang isang alias maaaring magbigay sa iyo ng isang magandang ideya tungkol sa kung kanino ikaw ay pagharap sa. Kung ang alias ay L0rd Death, Terminator, o Cyber ​​Diyos, at pagkatapos ikaw ay malamang na hindi pagharap sa isang secure na, mature adult. Script kiddies na may sariling wika. Tinatawag 1331 (leet, maikli para sa mga piling tao), ito ay walang kinalaman sa tunay na hackers o ang paraan na sila magsulat at magsalita. 133t lumaki nang hiwalay mula sa pagsusulat sa mga lehitimong Hacker Dom, na karaniwang ay naiimpluwensyahan ng ang paraan gumagamit ay kinakailangan upang isulat sa mas lumang mga UNIX text editor, o mula sa mga utos system. 133t umunlad sa mga lumang sistema ng BBS at mamaya IRC at Usenet.

Ang kulay abo na sumbrero:
Wala ay kailanman bilang itim at puti bilang gusto naming ito upang maging, hindi bababa ng lahat-uugali ng tao. A gray hat ay isang pangalan na ibinigay sa isang kung hindi man etikal Hacker na nagtuturo ng isang pinong linya sa pagitan ligal at iligal na pag-hack. Tulad ng puting sumbrero, kulay abo sumbrero mahanap butas sa seguridad at mag-ulat ang mga ito; ngunit hindi katulad puting sumbrero, sila ay madalas na isapubliko ang lamat bago ang pagbibigay ng software developer ng isang pagkakataon upang ayusin ang problema. Gray sumbrero mapanatili na sila ay pagpapabuti ng seguridad sa pamamagitan ng nag-uudyok sa mga kumpanya upang ayusin software.

Gray sumbrero ay maaari ring ma-access ang mga sistema ng computer nang walang pahintulot, na may layunin upang mahanap at mag-ulat flaws. Habang ito ay mas mahusay na magkaroon ng isang kulay-abo na sumbrero pasiya butas sa iyong network sa halip na isang itim na sumbrero, lalo na kapag ikaw ay sa ilalim ng atake, ngunit, ikaw ay walang paraan ng tangi sa pagitan ng dalawang. Bukod pa rito, sa isang pagtatangka upang hadlangan network ng seguridad, isang kulay-abo sumbrero na ay nangangahulugan na rin ay maaaring inadvertently maging sanhi ng pinsala. Skilled gray hats ay maaaring gumawa ng software na nagsasamantala kilala flaws sa mga sistema, nagbabalak para sa mga administrator ng network at mga propesyonal sa seguridad sa paggamit ng programa sa network ng seguridad testing. Sa kasamaang palad, kahit na ang software na ito ay maaaring maging lubhang nakabubuti, iba pang crackers ay maaaring gamitin ito para sa mas mababa marangal na layunin.

Ang samurai Hacker o ronin
Ito ay tumutukoy sa isang malayang puting sumbrero (o gray hat) seguridad consultant upahan sa audit at nagpapabuti sa seguridad. Karamihan samurai hackers claim na maging tapat sa kanilang mga employer at sa umaakit lamang sa etikal crack. Ang pangalan samurai Hacker derives mula sa mabangis na katapatan at mataas na etika kaugnay sa Japan samurai warriors.

Phreaks [Binalak hinaharap na artikulo]:
A Phreak ay isang Hacker na Dalubhasa sa mga sistema ng telepono. Ang mga araw, gayunpaman, phreaking ay higit pa sa isang aktibidad ng kraker. Sa isang panahon, phreaks ay masigasig tungkol sa mga network ng telepono at nais lamang upang maunawaan kung paano sila nagtrabaho at galugarin ang mga ito. Ethical phreaks ay hindi magnakaw ng serbisyo o maging sanhi ng pinsala; sila lang ginamit ang kanilang mga teknikal na kasanayan upang i-play sa sistema. Telepono sistema ay nagbago at ay mas madaling kapitan sa mga teknolohikal na hacks. Bilang isang resulta, modernong phreaks layunin sa pag-crack ang mga sistema ng telekomunikasyon madalas na umaasa sa mga kriminal na gawain tulad ng pagnanakaw phone card at pag-clone cell phone.

Hacktivists [Binalak hinaharap na artikulo]
hacktivist ay isang kulay-abo sumbrero o kraker na defaces pahina ng Web upang magdala ng pansin sa isang pampulitika agenda o social sanhi. Mga kumpanya, organisasyon, at mga pamahalaan na makisali sa mga kontrobersyal na kasanayan o na mayroon hindi sikat mga patakaran ay malamang target ng hacktivists. Paano etikal na pag-uugali na ito ay depende sa kung o hindi sumusuporta sa iyo agenda ang hactivist o naniniwala sa kanyang dahilan.

Ang pagiging isang hacktivist ay hindi isang indikasyon ng mga teknikal na lakas ng loob. Kadalasan mga Web site ay naka-host sa mga server na may kilalang mga butas sa seguridad at maaaring defaced may automated na mga kasangkapan. Sa United Kingdom, isang hacktivist sa alias Herbless nagpunta sa isang hacktivism spree noong 2000, pagha-hack ang HSBC bank at pamahalaan Web site upang iprotesta presyo ng gasolina at paninindigan ng pamahalaang sa paninigarilyo. Ang kanyang kabaligtaran ng mga pahina ng Web na kasama isang masugid na tao statement, pati na rin ang mga tagubilin para sa iba pang mga hacktivists.

Sa isang site, ay iniwan niya ang mga sumusunod na mensahe para sa mga administrator:
Paalala sa mga administrator:
Ikaw ay dapat talagang ipatupad malakas password.
Ko basag 75% ng iyong NT account sa 16 segundo sa aking SMP Linux box.
Mangyaring tandaan ang tanging bagay ay nagbago sa server na ito ay ang iyong index page, na kung saan ay nai-back up.
Walang ibang tao ay binago.

Cyber ​​wars [Planned artikulo sa hinaharap] ay sa pagitan hacktivists sa kabaligtaran panig ng isang pampulitika debate ay nagiging mas karaniwang. Israeli hacktivists dungisan Arab sites, lalo Palestinian, at Arab hacktivists bumalik apoy. Indian at Pakistani hacktivists routinely hack pahina sa Web mula sa bawat isa ng mga bansa. Habang hacktivism at Web page kabaligtaran ay maaaring mukhang hindi nakakapinsala kapag inihambing sa iba pang mga cyber krimen, tulad ng mga online credit card pandaraya, ang pinsala na ginawa sa reputasyon ng isang kumpanya o ahensiya ay maaaring maging hindi kakaunti.

Tulad ng nakasanayan, manatiling ligtas!

ibon

***