Slovenian: Razlike med heker in krekinga

Izraz heker ni bil vedno negativen naslov, ki je danes. Heker je prvotno opisano osebo z željo po učenju o tehnologiji in eksperimentiranja in ki je bil tehnično znanje s kakršnimi koli sisteme, ki jih zlorabljenih.

Beseda je starejša osebnih računalnikov; nekaj prvih hekerji so bili člani Massachusetts Institute of Technology (MIT) Tech Modelčki železnic Club (TMRC) v poznih 1950-ih. Študenti na MIT se tradicionalno uporablja beseda kramp opisati zapletene pranks, da so igrali. Tako kramp prišel nekaj pomeni resnično izvirno, elegantno in iznajdljiv. (Če si želite ogledati galerijo nekaj najbolj iznajdljiv žaga na MIT obisku http: // hacks mit.edu..) Ali pa si oglejte podrobnejši opis rojstva hekerji in taksist v knjigi: "Hekerji, junaki Računalniška revolucija, "Steven Levy (Penguin ZDA, 2001).

Nekoč je bil čas, XKH4% hc14D, ko se imenuje hacker je bil iskren kompliment svoje tehnične sposobnosti in spretnosti za reševanje problemov. Te dni, predvsem zaradi priljubljenih medijev, ko ljudje slišijo heker, ki jih zmotno mislijo kriminalec. Tech skupnost zdaj razlikuje med hekerji, ki odkrivajo varnostne pomanjkljivosti, da bi izboljšali računalniških sistemov in krekerji, ki poskušajo izkoristiti te pomanjkljivosti v lastno korist. Izraz kreker se uporablja za sklicevanje na računalniških kriminalcev in ljudi, neetično, ki izkoriščajo sistem.

Hekerji - Bele kape
Tako kot v zahodnih filmih, dobri fantje nosijo bele klobuke. Bel klobuk je izraz, ki se pogosto uporablja za opis etičnih hekerjev, ki ostanejo v celoti v skladu z zakonom. Ti nikoli dostop do sistema ali omrežja nezakonito, in delajo neutrudno izpostaviti luknje v sistemih s končnim ciljem določitve pomanjkljivosti in izboljšanje varnosti. Ob iskanju napako, bo bel klobuk običajno obvesti dobavitelja programske opreme in daje podjetju možnost, da obliž pomanjkljivost, preden javno znanje napako.

Bele kape so lahko strokovnjaki s področja varnosti, ki so jih podjetja najamejo za revidiranje varnost omrežja ali testno opremo. Z uporabo enakih programskih orodij, ki krekerji uporabljajo, bel klobuk si prizadeva izboljšati varnost svojega lastnega omrežja s proaktivnim ga napadajo, kot da bi šlo za keks. Bele kape lahko celo ustvarite programsko opremo, namenjeno zmanjševanjem orodja, ki so na voljo krekerji. In lahko uporabljajo orodja, kot so Fake AP, da bi spodnesla brezžične vohanje, da bi krekerji uporabljajo za odkrivanje brezžičnih omrežij.

Ne vedo, kako keks deluje omogoča bel klobuk, da sprejme ukrepe za zagotovitev omrežja pred verjetnih poti za napad. Čeprav so nekateri ex-krekerji deluje kot varnostni svetovalci, preprosto ne vedo, kako crack sistem ne prevede v bi mogli zagotoviti. Bele kape ne pridobijo svoje sposobnosti nezakonito. Z dokazovanjem zdrave presoje dajo veliko boljša izbira za podjetja, ki želijo najeti svetovalca za varnost.

Krekerji - Črni klobuki
Hekerji se nanašajo na računalniškega sveta izobčenci kot črne klobuke. Nasprotje beli klobuk, črn klobuk ali krekinga počitnice v sisteme nezakonitosti za osebno korist, vandalizem, ali hvaljenje pravic. Keks ni potrebno posebno znanje ali spretno; V resnici je večina od njih ima povprečno IQ. Nekaj ​​krekerji so dovolj usposobljeni, da si sami ustvarijo svojo programsko opremo, tako da najbolj zanašajo na avtomatizirani programi, ki jih prenesete iz nezakonitih spletnih straneh.

Ker krekerji vedo, da kršijo zakon, delajo vse, kar je v njihovi moči, da krijejo svoje skladbe. Na srečo, strokovnjaki s področja varnosti ujeti kar nekaj od njih, ker je večina krekerji nimajo prave spretnosti. Ko organi ujamete, njihovo znanje z računalnikom pogosto močno pretirane spodbujanje agencijo česar aretacijo (in za prodajo časopisov in pogosto druge reklame). Ampak, to je treba priznati, da je nor in predstavlja resno grožnjo: Mnogi so tehnično znanje in lahko povzroči veliko škodo, in mnogi sistemi so tako skrajno negotovo, da lahko tudi tehnično nesposoben krekerji uničijo na njih.

Najbolj nevarne krekerji:
Čeprav je večina krekerji relativno nekvalificiranih, niso vsi nesposobni. Nekateri krekerji imajo obsežno usposabljanje in napredne spretnosti. Pogosto te krekerji delajo kot programerji ali IT svetovalcev in se naučijo ins in outs omrežij, ki jih upravljanje z njimi. Imajo poglobljeno poznavanje omrežja programiranja in lahko ustvarijo orodja za izkoriščanje pomanjkljivosti jih odkrijejo. To načrtovanje spretnost je tisto, kar jih loči od manj usposobljenih računalniških kriminalcev. Prav tako jih naredi bolj nevarno in veliko težje ujeti.

Pogosto ti ljudje ustvarjajo orodja, ki omogočajo manj kvalificiranih kriminalci omajalo varnost in izkoriščajo pomanjkljivosti v računalniške sisteme. Medtem ko so kvalificirani krekerji v manjšini, ki jih ni mogoče prezreti. Z ustvarjanjem orodij in zlonamerno programsko opremo (trojanci, virusi in, črvi), delujejo kot prisilno multiplikatorja in ustvariti večji problem kot njihovo število se lahko navede. Pri načrtovanju za računalniško varnost je pametno, da se bolj nevarne krekerji upoštevati in načrt za najslabšem primeru.

Script Kiddies, paketne opice in s'kiddiots
Najbolj pogost tip cracker gre z mnogimi imeni: scenarij kiddies, paketni opicah, s'kiddiots, Lamersom, warez d00dz (fantje) in wannabes. Oni nimajo nobene prave tehnične sposobnosti, in za večino del, ne more niti programa. Da bi spodnesla varnosti sistemov, se sklicujejo na programskih orodij, ki so jih ustvarili drugi. Pogosto uporabljajo ta orodja brez pravega razumevanja, kaj dejansko ne počne. Skupna zabavo za scenarij kiddies je spletna stran defacement. So vdreti v negotovem spletni strežnik in zamenjati domačo stran spletnega mesta s strani lastnega oblikovanja. Zaradi svoje nesposobnosti in nerodnosti, so dejansko veliko manj nevarnosti kot so mediji (in vlada) zahtevkov. Ker pa script kiddies da veliko naslovov, so pogosto priznavajo tiska kot hacker-genijev.

Nedavni primer script kiddy je primer 18-letni gimnazijec Jeffrey Lee Parson. Oblasti aretirale parson v avgustu 2003 za ustvarjanje varianto "Blaster črv," poimenovan kot Blaster.B. Župnik, ki so potovali z ročaja t33kid (teekid), ustvaril varianto z urejanjem kode originalnega Blaster brez razumevanja, kaj to kodo storil. Na srečo, zaradi svoje nesposobnosti, je bila njegova različica črva manj virulentni od prvotne Blaster in naredil malo škode v primerjavi. To je neverjetno, da je FBI tako dolgo, kot je to storila, da bi ga (dva tedna) ujeti. Parson spremenil črv za povezavo z njegovo osebno spletno stran, kjer je odkrito predvideno drugo zlonamerno programsko opremo za prenos. Sledenje parson skozi informacije o registraciji za svojo spletno stran je bila preprosta. Smeje, tiska in tožilci ga poimenovali računalniški genij, dodatno ilustrira problem senzacionalizma pri poročanju računalniške kriminalitete. (Pravzaprav, njegova mama šla iz svoje poti povedati novinarjem on. "Ni briljanten, da ni genij.") Ne more braniti pred grožnjo, ki ga ne razume, in spodbujanje novice krekerji so dire grožnje nacionalni varnosti ne nadalje vzrok javnega izobraževanja za računalniško varnost.

Insider vpogled
Poleg etične razlike med njima, je glavni dejavnik, ki ločuje hekerji od velike večine krekerji je razumevanje računalniških sistemov in sposobnost za ustvarjanje programske opreme. Pravi heker lahko pišete kodo v enem ali več jezikih (C, C ++, sestavljanja, estnajstikih, Java) in razume, kaj ta koda počne in zakaj deluje (ali ne). Večina krekerji imajo zelo malo programiranja sposobnosti, ali sploh ne, in ponavadi ne razumem, kako so orodja, ki jih uporabljajo delo. Če postane stroj vdrla script kiddy, svoje običajno zato, ker upravitelj ni vzdrževati stroj in uporabiti kot popravke za znane ranljivosti. Veliko krekerji uporabo vzdevkov na spletu in zvečer ven na Internet Relay Chat (IRC). Krekerji rad hvalil o svojih podvigih, izmenjavo programske opreme in organizirajo na IRC in Usenet novičarskih skupin. Pogosto alias vam lahko dobra ideja o komu imaš opravka. Če alias je L0rd Smrt, Terminator, ali Cyber ​​Bog, potem ste verjetno ne gre za varen, zrelega odraslega. Script kiddies imajo svoj jezik. Called 1331 (Leet, okrajšava za elito), to nima nič opraviti s pravimi hekerji ali način, kako pisati in govoriti. 133t razvijal ločeno od konvencij pisanja v legitimno hacker domu, ki so ponavadi vplivali mimogrede Uporabniki so bile zahtevane za pisanje v starejših urejevalnikih besedil UNIX ali iz sistemske ukaze. 133t razvil na stare BBS sistemov in kasnejši IRC in Usenet.

Sivi klobuki:
Nič ni vedno tako črno-belo, kot bi si želeli, da je, vsaj vsega človeškega vedenja. Siv klobuk je ime za sicer etičnega hekerja, ki hodi tanka črta med zakonitim in nezakonitim taksist. Kot bele kape, sive kape našli varnostne luknje in o njih poročati; vendar za razliko od bele kape, ki jih pogosto objavljajo pomanjkljivost pred izdajo razvijalci programske opreme priložnost, da odpravite težavo. Sivi klobuki trdijo, da so za izboljšanje varnosti, ki nujni podjetja popraviti programsko opremo.

Sivi klobuki lahko tudi dostop do računalniških sistemov brez dovoljenja, z namenom, da bi našli in poročanje napak. Medtem ko je bolje, da imajo sivo kapo iskanju lukenj v omrežju, ne pa črn klobuk, še posebej, če ste pod napadom, vendar boste na noben način ne razlikuje med njima. Poleg tega so v poskusu, da bi spodnesla varnost omrežja, sivo kapo, ki pomeni tudi lahko nehote povzroči škodo. Kmetovalci sive kape lahko proizvajajo opremo, ki izkorišča znane pomanjkljivosti v sistemih, ki nameravajo za administratorje sistema in strokovnjaki za varnost uporabljati program za testiranje varnosti omrežja. Na žalost, čeprav lahko to programsko opremo lahko zelo konstruktivni, drugi krekerji lahko uporabite za manj plemenitih namenov.

Samuraji hacker ali ronin
To se nanaša na samostojno bel klobuk (ali sivo kapo) varnostni svetovalec najel za revizijo in izboljšuje varnost. Večina samuraj hekerji trdijo, da so zvesti svojim delodajalcem in da se vključijo le v etičnem razpok. Ime samurai hacker izhaja iz ostre lojalnosti in visoke etike, povezanih z japonskih samurajskih bojevnikov.

Phreaks [načrtovanih prihodnjih članek]:
Phreak je heker, ki je specializirana v telefonskih sistemov. Te dni pa Bugs je več dejavnosti krekinga. Nekoč so bili phreaks navdušeni nad telefonskih omrežij in preprosto želel razumeti, kako so delali in jih raziskati. Etični phreaks ne kradejo storitev ali poškoduje; so samo uporabljajo svoje tehnično znanje, da igrajo s sistemom. Telefon sistemi spremenijo in so manj dovzetni za tehnološke hacks. Kot rezultat, sodobne phreaks intent na pokanje telekomunikacijskih sistemov so pogosto odvisne od kaznivih dejanj, kot krajo telefonske kartice in kloniranje mobilnih telefonov.

Hacktivists [načrtovanih prihodnjih članek]
Hektivistične je sivo kapo ali kreker, ki defaces spletnih strani, da bi opozoril na politični agendi ali socialne vzrok. Podjetja, organizacije in vlade, ki se ukvarjajo s spornih ravnanj ali ki imajo nepriljubljene politike so verjetne tarče hacktivists. Kako etično to vedenje je odvisna od tega, ali jo podpirajo agendo hactivist ali verjamejo v njegovo stvar.

Biti hektivistične ne pomeni, tehnične hrabrost. Pogosto so spletne strani gostujejo na strežnikih z znanimi varnostnih lukenj in se lahko spremenjene z avtomatiziranimi orodji. V Združenem kraljestvu je hektivistične z vzdevkom Herbless šel na hektivizma Pijanka leta 2000, taksist bančne in vladne spletne strani HSBC za protest cen goriv in stališče vlade o kajenju. Njegova defacement od spletnih strani, ki so vključevale aktivist izjavo, kot tudi navodila za druge hacktivists.

Na enem mestu, je zapustil naslednje sporočilo za skrbnika:
Za administratorja:
Res bi se morali uveljaviti močnejše gesla.
I razpokan 75% svojih NT računov v 16 sekundah na moji škatli SMP Linux.
Prosimo, upoštevajte, edina stvar spremenila na tem strežniku je vaš indeks stran, ki je bila podprta.
Nič drugega se je spremenila.

Cyber ​​vojne [načrtovanih prihodnjih članek] so med hacktivists na nasprotnih straneh politične razprave so vedno bolj pogosti. Izraelski hacktivists Zamrljati arabske strani, predvsem palestinskih in arabskih hacktivists vrnili ogenj. Indijski in pakistanski hacktivists rutinsko kramp spletnih strani, iz druge strani države. Medtem ko se lahko hektivizma in spletna stran defacement zdi neškodljiva v primerjavi z drugimi kibernetske kriminalitete, kot so spletne goljufije s kreditno kartico, lahko škoda za ugled podjetja ali agencije velik.

Kot vedno, so varni!

ptica

***