Lithuanian: Skirtumai tarp įsilaužėlių ir krekingo

Terminas įsilaužėlis ne visada buvo neigiamas pavadinimas, kad ji yra šiandien. Programišių pradžių aprašyta asmenį noras sužinoti apie technologijų ir eksperimentuoti ir kas buvo techniškai įgudę su kokiomis sistemomis jie nulaužė.

Žodis senesnis asmeninius kompiuterius; kai pirmą įsilaužėlių buvo nariai Masačiusetso technologijos instituto (MIT) Technika Geležinkelio modelis Club (TMRC) 1950. Studentai MIT tradiciškai naudojamas žodis nulaužti apibūdinti sudėtingus pokštus, kad jie grojo. Taigi Hack atėjo reiškia kažką tikrai originalaus, elegantiškas ir sumanus. (Norėdami peržiūrėti kai kurie iš labiausiai originalių hacks galeriją MIT apsilankymo http://hacks.mit.edu.) Arba pamatyti detalesnę aprašymas įsilaužėlių gimimo ir įsilaužimo į knygą: "Piratai, herojai Kompiuterių revoliucija ", Steven Levy (pingvinas JAV, 2001).

Ten kažkada buvo laikas, XKH4% hc14D kai yra vadinamas įsilaužėlis buvo nuoširdus komplimentas savo techninius gebėjimus ir problemų sprendimo įgūdžiai. Šiomis dienomis, daugiausia dėl to, kad populiarus žiniasklaidoje, kai žmonės girdi hakeris, jie klaidingai mano, nusikaltėlis. Tech bendruomenė dabar atskiria įsilaužėlių, kurie nustatyti saugumo spragas, siekiant pagerinti kompiuterines sistemas ir krekerių, kurie bando išnaudoti šias spragas savo pačių naudai. Terminas krekingo yra vartojamas kompiuterių nusikaltėlių ar žmonių nesąžiningų būdų sistemas.

Piratai - Baltos kepurės
Kaip ir Vakarų filmus, geri vaikinai dėvi baltos skrybėlės. Balta skrybėlė yra terminas, dažnai naudojamas apibūdinti etikos įsilaužėlių, kad likti visiškai pagal įstatymus. Jie niekada prieiti prie sistemos arba tinklo nelegaliai, ir jie nenuilstamai atskleisti skyles sistemų su galutinio tikslo nustatymo trūkumus ir pagerinti saugumą. Nustačius škvalas, balta skrybėlė paprastai praneša programinės įrangos pardavėjas ir suteikti bendrovei galimybę pleistras škvalas prieš priimant klaidą visuomenės žinias.

Baltos skrybėlės gali būti saugumo specialistų, įmonių samdomi audito tinklo saugumui ar bandymo įrangą. Naudojant tokius pačius programinės įrangos įrankius, krekerių naudoti, balta skrybėlė siekia pagerinti savo tinklo saugumą, aktyviai puola jį kaip krekingo būtų. Baltos skrybėlės gali net sukurti programinę įrangą, skirtą sutrukdyti turimas priemones krekerių. Ir gali naudoti tokius įrankius, kaip netikrą AP sutrukdyti belaidžio įkvepiant, kad krekeriai gali naudoti atrasti belaidžius tinklus.

Žinant, kaip krekingo veikia suteikia baltą skrybėlę imtis priemonių siekiant užtikrinti tinklo prieš tikėtinų būdų atakos. Nors kai ex-krekerių dirbti saugumo konsultantų, tiesiog žinant, kaip nulaužti sistemą nevirstų kad galėtų ją apsaugoti. Baltos skrybėlės neįgyja savo įgūdžius nelegaliai. Parodant garso sprendimą jie padaryti daug geresnį pasirinkimą įmonėms, norinčioms samdyti saugumo konsultantas.

Krekeriai - Juodosios skrybėlės
Piratai kreiptis į kompiuterį pasaulyje nusikaltėlius kaip juodos skrybėlės. Iš balta skrybėlė atvirkščiai, juodoji skrybėlių arba krekingo pertraukos į sistemas neteisėtumo siekiant asmeninės naudos, vandalizmo ar Chwalenie teises. Krekingo nereikia būti ypač gerai ar sugebėjimą; Iš tiesų, dauguma iš jų turi vidutinį IQ. Nedaug krekeriai yra pakankamai kvalifikuotų sukurti savo programinės įrangos įrankius, todėl dauguma remtis automatinės programos, kurios jie atsisiųsti iš nelegalių interneto svetainėse.

Kadangi krekerių žino, kad jie pažeidžia įstatymą, jie daro viską, ką gali, kad padengti savo kūrinius. Laimei, saugumo specialistų sugauti nemažai iš jų, nes krekerių dauguma trūksta realios įgūdžių. Kai valdžia padaryti juos sugauti, jų įgūdžių su kompiuteriu dažnai gerokai perdėti skatinti agentūra galimybės asmenį suimti (ir parduoti laikraščiai ir dažnai kitų reklamos). Tačiau, svarbu pripažinti, kad krekeriai kelti rimtą grėsmę: Daug yra techniškai įgudę ir gali sukelti daug žalos, ir daugelis sistemos yra tokios deja nesaugus, kad net techniškai nemokantis krekeriai gali sužlugdyti jų.

Labiausiai pavojingų krekerių:
Nors krekerių dauguma yra gana nekvalifikuoti, ne visi yra neprotingas. Kai krekerių turi didelę mokymo ir kvalifikacijos kėlimo įgūdžius. Dažnai šie krekerių dirbti programuotojais ar IT konsultantų ir išmokti Tajniki tinklų jas administruoti. Jie turi išsamių žinių apie tinklo programavimo ir gali sukurti įrankius išnaudoti silpnąsias jos atrasti. Ši programavimo įgūdžių, kas skiria juos nuo mažiau kvalifikuotų kompiuterių nusikaltėlių. Ji taip pat daro juos labiau pavojingas ir toli sunkiau pagauti.

Dažnai šie žmonės sukurti priemones, kurios leistų mažiau kvalifikuotų nusikaltėlius pakirsti saugumo ir išnaudoti silpnąsias kompiuterines sistemas. Nors kvalifikuoti krekeriai yra mažuma, jie negali būti ignoruojami. Sukuriant priemones ir kenkėjiškos programinės įrangos (trojanų, virusų ir, kirminų) jie veikia kaip force-daugiklis ir sukurti didesnę problemą, nei jų skaičius gali nurodyti. Planuojant kompiuterių saugumo išmintinga imtis daugiau pavojingų krekerių atsižvelgti ir planą blogiausiu atveju.

Scenarijų kiddies, su stiklo paketais beždžionės, ir s'kiddiots
Dažniausiai tipo krekingo eina daug pavadinimų: scenarijų kiddies, paketinių beždžionių, s'kiddiots, LAMERS, warez d00dz (bičiukai) ir wannabes. Jie neturi jokio realaus technines galimybes ir, didžiąja dalimi, negali net programa. Norėdami sutrukdyti sistemų saugumą, jie remiasi programinės įrangos įrankių, sukurtų kitiems. Jie dažnai naudoja šias priemones be jokio realaus supratimo kas yra tikrasis programa daro. Bendras pramoga scenarijų kiddies yra tinklalapio Defacement. Jie įsilaužti į nesaugų Web serverį ir pakeisti pagrindinį puslapį svetainę su savo dizaino puslapyje. Dėl savo Neatitikimas ir nerangumas, jie iš tikrųjų kur kas mažiau grėsmė nei žiniasklaidos (ir vyriausybė) reikalavimų. Tačiau, kadangi scenarijų kiddies puikių antraštes, jie dažnai pripažįsta spaudoje kaip įsilaužėlių genijų.

Vienas iš naujausių pavyzdžių apie scenarijų Kiddy yra 18-metų aukštosios mokyklos studentas Jeffrey Lee Parson atveju. Institucijos suėmė Parsono 2003 rugpjūčio sukurdama "Blaster kirminas," pavadintas kaip Blaster.B variantą. Parsono, kurie ėjo už rankenos t33kid (teekid), sukūrė variantą redaguodami originalios Blaster kirminas kodą be jokių ką tas kodas padarė supratimą. Laimei, dėl jo Neatitikimas, jo versija širdys buvo mažiau pavojinga nei originalas Blaster ir padarė tiek žalos, palyginti. Tai nuostabu, kad jis paėmė FTB tol, kol ji jį (dvi savaites) sugauti. Parsono keistas širdys prisijungti prie savo asmeninės interneto svetainės, kur jis atvirai numatytos kitos kenkėjiškos programinės įrangos atsisiųsti. Sekti Parsono per registracijos informaciją savo svetainėje buvo paprastas. Juokais, spaudos ir prokurorai dubliuotas jam kompiuterio genijus, toliau iliustruojanti sensacijų į kompiuterinius nusikaltimus ataskaitų problemą. (Tiesą sakant, jo motina išėjo iš jos būdas pasakyti paspauskite jis. "Nėra ryškus, jis ne genijus"). Jūs negalite apsiginti nuo grėsmės, kad jūs nesuprantate, ir skatinti naujokas krekerių, kaip skaudžios grėsmės nacionaliniam saugumui nėra toliau visuomenės švietimo apie kompiuterių saugumą priežastį.

viešai įžvalga
Be to etinio skirtumo tarp šių dviejų, pagrindinis veiksnys, kuris atskiria programišiams dauguma krekerių yra kompiuterinių sistemų ir gebėjimą kurti programinę įrangą supratimas. Tikras įsilaužėlis gali rašyti kodą į vieną ar daugiau kalbų (C, C ++, surinkimas, šešioliktainis, Java) ir supranta, ką tas kodas daro ir kodėl tai veikia (ar ne). Iš krekerių dauguma turi labai mažai programavimo galimybes, arba visai, ir paprastai nesupranta, kaip įrankius jie naudoja darbą. Jei mašina laužiami pagal scenarijų KIDDY, jos paprastai, nes administratorius nebuvo išlaikyti mašiną ir taikyti pataisas žinomų pažeidžiamumų. Daugelis krekerių naudoti slapyvardžius internete ir pakabinti ant Internet Relay Chat (IRC). Krekeriai patinka girtis apie jų žygdarbius akcijų programinę įrangą, ir organizuoti IRC ir diskusijų grupes. Dažnai alias gali duoti jums gera idėja apie kuriuos jūs susiduriame su. Jei alias yra L0rd Mirtis, Terminatorius, ar "Cyber ​​Dievas, tada jūs tikriausiai ne su saugiu, suaugusių. Scenarijų kiddies turi savo kalbą. Vadinamas 1331 (leet, trumpas elito), tai neturi nieko bendro su realiomis įsilaužėlių ar kaip jie rašyti ir kalbėti. 133t vystėsi atskirai nuo rašymo konvencijų teisėtas hacker Dom, kurios paprastai veikė beje Vartotojai klausė reikia rašyti vyresnio amžiaus Unix teksto redaktoriai, ar iš sistemos komandas. 133t išsivystė į senas BBS sistemų ir vėliau IRC ir Usenet.

Pilkieji skrybėlės:
Nieko nėra kada, kaip juoda ir balta, kaip mes norėtume, kad ji būtų, bent visų žmogaus elgesį. Pilkas skrybėlė yra pavadinimas, suteiktas kitaip etikos hakeris, kuris vaikšto tik plonytė linija tarp legalios ir nelegalios įsilaužimo. Kaip baltos kepurės, pilka skrybėlės susirasti saugumo skyles ir apie juos pranešti; tačiau skirtingai nei baltos kepurės, jie dažnai viešinti škvalas, prieš pateikdami Software Developers galimybę išspręsti problemą. Pilki skrybėlės teigia, kad jie yra pagerinti saugumą įtikinamų įmonių nustatyti programinės įrangos.

Pilki kepurės taip pat gali prisijungti prie kompiuterinių sistemų be leidimo, su ketinimų rasti ir pranešti apie trūkumus. Nors tai geriau turėti pilką skrybėlę radimas skyles savo tinklą, o ne juoda skrybėlę, ypač kai esate puolama, bet jūs neturite atskirti tarp dviejų krypčių. Be to, bandant sutrukdyti tinklo saugumą, pilką skrybėlę tai reiškia, kad gerai gali netyčia sugadinti. Kvalifikuoti pilkos kepurės gali gaminti programinę įrangą, kuri išnaudoja žinomų trūkumų sistemų, ketinantys tinklo administratoriams ir saugumo specialistų naudoti tinklo saugumo bandymų programą. Deja, nors ši programinė įranga gali būti labai konstruktyvus, kiti krekerių galite naudoti ją mažiau kilnių tikslų.

Samurajus hakeris arba Ronin
Tai reiškia, kad nepriklausoma Baltoji Hat (arba pilką skrybėlę) saugumo konsultantas nuomotu audituoti ir pagerina saugumą. Dauguma samurajų hakeriai teigia, kad yra lojalūs savo darbdaviams ir užsiimti tik etikos krekingo produktus. Pavadinimas Samurai įsilaužėlis kilęs iš aršios lojalumo ir aukštų etikos susijęs su Japonijos samurajų kariai.

Phreaks [planuojamu straipsnis]:
Phreak yra hakeris, kuris specializuojasi telefono sistemų. Šių dienų, tačiau, Phreaking yra daugiau krekingo veiklos. Vienu metu, phreaks buvo entuziastingai telefono ryšio tinklus ir tiesiog norėjau suprasti, kaip jie dirbo ir jas išnagrinėti. Etikos phreaks nebuvo pavogti paslaugas arba apgadinti; jie tiesiog pasinaudojo savo techninius įgūdžius žaisti su sistema. Telefoninės sistemos pasikeitė ir yra mažiau jautrūs technologinių hacks. Kaip rezultatas, modernūs phreaks ketinimų krekingo telekomunikacijų sistemas dažnai remiasi nusikalstamų veikų, pavyzdžiui, vagystė telefono korteles ir klonavimo mobiliuosius telefonus.

Hakeriai [planuojamu straipsnis]
Hacktivist yra pilka kepurė arba krekingo, kuris defaces tinklalapius atkreipti dėmesį į politinės darbotvarkės ar socialinės priežastis. Įmonės, organizacijos ir vyriausybės, kurios užsiima prieštaringų praktikos arba kad nepopuliarių politiką greičiausiai tikslai Hakeriai. Kaip etikos šis elgesys yra priklauso, ar remiate hactivist darbotvarkę ar tikėti jo priežastis.

Būdamas hacktivist nėra techninio meistriškumo požymis. Dažnai svetainių talpinami serveriuose su žinomais saugumo skylės ir gali būti sugadinta su automatinėmis priemonėmis. Jungtinėje Karalystėje A hacktivist su alias Herbless išvyko į hacktivism šėlsmas 2000, įsilaužimo HSBC banko ir vyriausybės tinklalapius protestuoti kuro kainas ir Vyriausybės poziciją dėl rūkymo. Jo Defacement iš tinklalapių įtraukti aktyvistas pareiškimą, taip pat instrukcijas kitomis Hakeriai.

Viename puslapyje, jis paliko tokią žinutę administratoriui:
Pastaba administratoriui:
Jūs tikrai turėtų vykdyti stipresnius slaptažodžius.
Aš krekingo 75% savo NT sąskaitas 16 sekundžių mano NPM Linux box.
Atkreipkite dėmesį, vienintelis dalykas pasikeitė šiame serveryje yra jūsų rodyklės puslapis, kuris buvo paremtas.
Jokia kita buvo pakeista.

Cyber ​​Wars [planuojamu straipsnis] yra tarp Hakeriai pusėse politinės diskusijos vis dažniau. Izraelio Hakeriai sudarkyti Arabų svetaines, ypač Palestinos ir Arabų Hakeriai grįžti ugnį. Indijos ir Pakistano Hakeriai reguliariai nulaužti tinklalapiai iš kitų šalių. Nors hacktivism ir interneto puslapis Defacement gali atrodyti nekenksmingi, palyginti su kitų elektroninių nusikaltimų, pavyzdžiui, interneto sukčiavimo su kredito kortele, žala padaryta dėl įmonės ar įstaigos reputacija gali būti didelis.

Kaip visada, būk saugus!

paukštis

***