Turkish: bir hacker ve kraker arasındaki farklar

dönem korsan her zaman bugün olduğu olumsuz başlık olmamıştır. Bir hacker başlangıçta teknoloji hakkında ve deneme ve kimin kesmek ne sistemleriyle teknik olarak yetkin olduğunu öğrenmek için bir arzu ile bir kişiyi tarif.

Kelime kişisel bilgisayarlar öncedir; İlk hacker bazı 1950'lerin sonlarında Massachusetts Institute of Technology'de (MIT) Teknik Modeli Railroading Kulübü (TMRK) üyesiydi. MIT'de Öğrenciler geleneksel kelime oynadıkları ayrıntılı şakalar tanımlamak için kesmek kullanılır. Böylece kesmek gerçekten orijinal, şık ve ustaca bir şey demek geldi. , "Hackers Heroes: hacker doğum daha ayrıntılı bir açıklama görmek ve kitapta hack, ya da: (// kesmek mit.edu.. MİT ziyareti http en ustaca kesmek bazı galerisi görüntülemek için) Steven Levy Bilgisayar Devrimi, "(Penguin ABD, 2001).

Bir hacker teknik yetenekleri ve problem çözme becerileri samimi bir iltifat olduğunu çağrılan zaman bir kez zaman XKH4% hc14D oldu. insanlar korsan duyduğunda Bu gün, büyük ölçüde popüler medya, onlar yanlış cezai düşünüyorum. teknoloji toplum artık kendi çıkarları için bu kusurları yararlanma girişimi bilgisayar sistemleri geliştirmek amacıyla güvenlik açıkları tespit korsanları, ve kraker, birbirinden ayırır. vadeli kraker bilgisayar suçluların veya etik olmayan sistemleri istismar kişilere başvurmak için kullanılır.

Hackerlar - beyaz şapka
Sadece batı filmlerdeki gibi, iyi adamlar beyaz şapka takar. Beyaz şapka genellikle yasalar çerçevesinde tamamen kalmak etik hackerlar tanımlamak için kullanılan bir terimdir. Onlar yasadışı bir sistem veya ağa erişmek asla ve onlar kusurları tespit ve güvenliğin iyileştirilmesi nihai hedefi ile sistemlerde delikler ortaya çıkarmak için yorulmadan çalışmak. Bir kusur bulma üzerine, beyaz bir şapka genellikle yazılım satıcısına bildirmek ve şirket hata kamu bilgi yapmadan önce kusur yama için bir şans verecektir.

Beyaz şapka ağ güvenliği veya test yazılımı denetlemek için şirketler tarafından işe güvenlik uzmanları, olabilir. kraker kullandığınız aynı yazılım araçlarını kullanarak, bir beyaz şapka proaktif verecek bir sabotajcı gibi saldırarak kendi ağın güvenliğini artırmak istiyor. Beyaz şapka bile kraker mevcut araçları thwarting amaçlayan yazılım yaratabilir. Ve kraker kablosuz ağları keşfetmek için kullanabileceği kablosuz izleyiciler engellemek için böyle Sahte AP gibi araçlar kullanabilirsiniz.

Bir kraker nasıl işlediğini bilmek saldırının muhtemel caddeleri karşı ağ güvenliğini sağlamak adımlar atmaya beyaz bir şapka sağlar. Bazı eski kraker güvenlik danışmanları olarak çalışmak rağmen, sadece sabitlemek için güçlü olmak anlamına gelmez bir sistem çatlamak için bilerek. Beyaz şapka yasadışı becerilerini kazanmak yok. Ses kararı göstererek bir güvenlik danışman kiralamak isteyen şirketler için çok daha iyi bir seçim yapmak.

Kraker - siyah şapka
Hackerlar siyah şapka gibi bilgisayar dünyanın haydutların bakın. beyaz şapka tersi, kişisel kazanç, vandalizm, ya da palavra hakları için sistem illegalite içine siyah bir şapka ya da kraker tatili. Bir kraker, özellikle bilgili veya usta olması gerekmez; Aslında, çoğu ortalama IQ. Birkaç kraker kendi yazılım araçları oluşturmak için yeteri kadar yetenekli, bu yüzden çoğu yasadışı web sitelerinden indirmek otomatik programlar güveniyor.

kraker onlar yasayı ihlal bilen Çünkü, onların izlerini saklamak için ellerinden gelen her şeyi yapmak. kraker çoğunluğu gerçek bir yetenek eksikliği nedeniyle Neyse ki, güvenlik uzmanları bunlardan epeyce yakalamak. yetkililer onları yakalamak yaptığınızda, bir bilgisayar ile beceri çoğu büyük ölçüde tutuklama yapma ajansı teşvik etmek (ve gazete ve genellikle diğer reklam satmak için) abartılı. Ancak, kraker ciddi bir tehdit sunmak olduğunu kabul etmek önemlidir: Birçok teknik olarak yetkin ve hasar bir sürü neden olabilir ve birçok sistem bile teknik olarak beceriksiz kraker onlara büyük hasara yol açabilir, böylece hüzünlendirdi güvensiz.

en tehlikeli kraker:
kraker çoğunluğu nispeten vasıfsız olmasına rağmen, tüm beceriksiz bulunmaktadır. Bazı kraker kapsamlı eğitim ve gelişmiş becerilere sahip. Genellikle bu kraker programcılar veya BT danışman olarak çalışmak ve onları uygulanmasıyla ağların ins ve çıkışları öğrenir. Onlar ağ programlama derinlemesine bilgi sahibi ve keşfetmek zayıflıkları yararlanmaya araçlar oluşturabilirsiniz. Bu programlama beceri daha az yetenekli bilgisayar suçlular onları ayıran budur. Aynı zamanda onları daha tehlikeli ve yakalamak için çok zor hale getirir.

Genellikle bu insanlar güvenliği bozmak için daha az yetenekli suçluları etkinleştirmek ve bilgisayar sistemleri zayıflıkları istismar araçları oluşturmak. yetenekli kraker azınlıkta olsa da, onlar göz ardı edilemez. oluşturma araçları ve kötü amaçlı yazılımların (trojan, virüs ve solucanlar) tarafından bir kuvvet çarpanı olarak hareket ve sayıları gösterebilir daha büyük bir sorun yaratabilir. Bilgisayar güvenliği için planlama yaparken bir en kötü durum senaryosu için hesap ve plana daha tehlikeli kraker almak akıllıca olacaktır.

Script çocukları, paket maymunlar ve s'kiddiots
script çocukları, paket maymunlar, s'kiddiots, Lamers, warez d00dz (dudes), ve müsvetteler: kraker en yaygın türü pek çok isim tarafından gider. Onlar bile programı yapamam, çoğunlukla, herhangi bir gerçek teknik yeteneğinden yoksun ve. sistemlerinin güvenliğini engellemek için, başkaları tarafından oluşturulan yazılım araçları güveniyor. Genellikle gerçek program ne yaptığına dair herhangi bir gerçek anlayış olmadan bu araçları kullanmak. script çocukları için ortak bir eğlence web sayfası tahrifat olduğunu. Onlar güvensiz Web sunucusuna girmeye ve kendi tasarımı bir sayfa ile bir sitenin giriş sayfasını değiştirin. kendi beceriksizlik ve sakarlık nedeniyle, aslında medya (ve devlet) iddiaları daha tehdit çok azdır. script çocukları harika manşetlere Ancak, onlar sık ​​sık korsan-dahilerin olarak basın tarafından kabul edilmektedir.

Bir komut dosyası kiddy en son örnek 18 yaşındaki lise öğrencisi Jeffrey Lee Parson durumdur. Yetkililer Blaster.B olarak adlandırılan 'blaster solucanı,' bir varyantını oluşturmak için 2003 yılı Ağustos ayında Parson tutuklandı. sap t33kid (teekid) gitti Parson, bu kod ne yaptığını hiçbir anlayış olmadan orijinal Blaster solucanı kodunu düzenleyerek varyantı yarattı. Neyse ki, onun ineptitude nedeniyle solucanın yaptığı sürümü orijinal Blaster daha az öldürücü ve karşılaştırma az zarar vermişti. Bu onu (iki hafta) yakalamak için yaptığı gibi bu sürece FBI aldı şaşırtıcı. Parson o açıkça indirmek için diğer kötü amaçlı yazılım sağlanan kendi kişisel Web sitesine bağlanmak için solucan güncellenmiştir. Onun Web sitesi için kayıt bilgileri aracılığıyla Parson Takip basitti. Gülerek, basın ve savcılar daha bilgisayar suçları raporlama sansasyon sorununu gösteren, ona bir bilgisayar dehası olarak nitelendirdi. (Aslında, annesi basın o anlatmak için kendi yolumdan gittim. "Parlak değil, o bir dahi değil.") Eğer anlamadığınız bir tehdide karşı savunmak ve korkunç olarak acemi kraker teşvik edemez ulusal güvenliğe tehdit bilgisayar güvenliği konusunda halk eğitimi nedenini daha da gelmez.

İçeriden içgörü
İkisi arasındaki etik fark yanı sıra, kraker büyük çoğunluğu korsanların ayıran en önemli faktör, bilgisayar sistemleri ve yazılım oluşturmak için yeteneği bir anlayıştır. Gerçek bir hacker bir veya birden fazla dilde (C, C ++, montaj, onaltılık, Java) kod yazmak ve bu kod ne anlar ve (değil veya yok) neden çalıştığını olabilir. kraker çoğunluğu tüm çok az bir programlama yeteneği, ya da hiç var ve araçları onlar işlerini nasıl kullandıkları genelde anlamıyorum. bir makine bir komut dosyası kiddy tarafından hacklendi alırsa, onun genellikle yönetici makineyi korumak ve bilinen güvenlik açıkları için yamalar geçerli değildi çünkü. Birçok kraker çevrimiçi adlar kullanın ve Internet Relay Chat (IRC) takılmak. Kraker kendi patlatır, hisse yazılımı hakkında övünme ve IRC ve Usenet haber grupları organize etmek ister. Genellikle bir takma ad size uğraşıyoruz kime hakkında iyi bir fikir verebilir. takma L0rd Ölüm, Terminatör, ya da Siber Tanrı ise, o zaman muhtemelen güvenli, olgun yetişkin ile ilgili değiliz. Senaryo çocukları kendi dilleri vardır. (Seçkinler için kısa, leet) 1331 olarak adlandırılan, gerçek hackerlar ya da yazma ve konuşma yolu ile hiçbir ilgisi yoktur. 133t genellikle kullanıcıların eski UNIX metin editörleri yazmak için gerekli olduğunu bu arada etkilendiği meşru korsan Dom yazma sözleşmeler, ya da sistem komutları ayrı evrimleşmiş. 133t eski BBS sistemleri ve daha sonra IRC ve Usenet üzerinde gelişti.

gri şapka:
Biz, bu olmak üzere tüm insan davranışlarını en az istiyorum gibi bir şey her zamanki gibi siyah ve beyaz. Gri şapka legal ve illegal hack arasında ince bir çizgi yürüyor bir başka etik hacker verilen bir isimdir. beyaz şapka gibi, gri şapka güvenlik açıklarını bulmak ve onları rapor; ancak beyaz şapka aksine, genellikle yazılım geliştiriciler sorunu çözmek için bir şans vermeden önce kusur kamuoyuna. Gri şapka onlar yazılım düzeltmek için zorlayıcı şirketler tarafından güvenliğini geliştirmek olduğunu korumak.

Gri şapka da bulmak ve kusurlarını rapor niyetiyle izinsiz bilgisayar sistemlerini erişebilir. Eğer saldırı altında demektir, özellikle ağınızda yerine siyah bir şapka bir gri şapka bulgu delik var ve bu iyi, ama olsa da, ikisi arasında ayrım hiçbir şekilde olacaktır. Buna ek olarak, ağ güvenliği, yanlışlıkla zarar verebilir iyi gelir gri şapka önlemek için bir girişim. Nitelikli gri şapka ağ güvenlik testi için programı kullanmak için ağ yöneticileri ve güvenlik uzmanları için niyetinde sistemlerde bilinen kusurları sömüren yazılım üretebilir. Ne yazık ki, bu yazılım çok yapıcı olabilir olsa bile, diğer kraker daha az soylu amaçlar için kullanabilirsiniz.

samuray hacker ya ronin
Bu denetim ve güvenliği artırır üzere işe bağımsız beyaz şapka (veya gri şapka) güvenlik danışmanı ifade eder. Çoğu samuray hacker işverenleri sadık olmak ve sadece etik çatlama meşgul iddia. adı samuray korsan Japonya'nın samuray savaşçıları ile ilişkili şiddetli sadakat ve yüksek etik kaynaklanmaktadır.

Phreaks [Planlanan gelecek makale]:
Bir Phreak telefon sistemleri konusunda uzmanlaşmış bir hacker. Bu gün ise, Phreaking bir sabotajcı aktivitesinin daha fazladır. Bir zamanlar, phreaks telefon ağları konusunda hevesli ve sadece onlar nasıl çalıştığını anlamak ve onları keşfetmek istedim. hizmet çalmak veya hasara yol açmadı Etik phreaks; Onlar sadece sistemi ile oynamak için teknik beceri kullanılır. Telefon sistemleri değişti ve teknolojik kesmek daha az duyarlı olması. Sonuç olarak, telekomünikasyon sistemlerinin çatlama niyet, modern phreaks genellikle telefon kartları çalmak ve cep telefonları klonlama olarak suç teşkil eden eylemlere güveniyor.

Hacktivists [planlanmış gelecek makale]
hacktivist siyasi gündemi ya da toplumsal bir davaya dikkat getirmek için Web sayfaları tahrif gri şapka ya da kraker olduğunu. tartışmalı uygulamalara girişme ya da o sevilmeyen politikalara sahip şirketler, kuruluşlar ve hükümetler hacktivists muhtemel hedeflerdir. Nasıl etik bu davranış size hactivist gündemini desteklemek ya da onun neden inanmak olsun veya olmasın bağlıdır.

Bir hacktivist olmanın teknik kahramanlık bir göstergesi değildir. Genellikle Web siteleri bilinen güvenlik açıkları ile sunucularda barındırılan ve otomatik araçlar ile tahrif edilebilir. Birleşik Krallık'ta, takma Herbless bir hacktivist yakıt fiyatları ve sigara hükümetin tutumunu protesto etmek amacıyla HSBC bankası ve hükümet Web sitelerini hack, 2000 yılında bir Hacktivism çılgınlığı gitti. Web sayfalarının yaptığı tahrifat diğer hacktivists için bir eylemci deyimi yanı sıra talimatları dahil.

tek bir sitede, o yönetici için aşağıdaki mesaj bıraktı:
yönetici Not:
Gerçekten güçlü parolalar zorlamak gerekir.
Ben SMP Linux'ta 16 saniye içinde NT hesaplarının% 75 kırık.
Bu sunucuda değiştirildi tek şey unutmayın yedeklenmiş senin dizin sayfası vardır.
Başka hiçbir şey değişmiş.

Siber savaşlar [Planlanan gelecek makale] siyasi bir tartışmanın ters tarafta hacktivists arasındadır daha yaygın hale gelmektedir. İsrail hacktivists özellikle Filistinli Arap siteleri, tahrif ve Arap hacktivists ateş döner. Hintli ve Pakistanlı hacktivists rutin birbirlerinin ülkelerden Web sayfalarını hack. Böyle online kredi kartı sahtekarlığı gibi diğer siber suç, karşılaştırıldığında Hacktivism ve Web sayfası tahrifat zararsız görünse de, bir şirket veya ajans itibar yapılan hasar önemli olabilir.

Her zaman olduğu gibi, güvenli kalmak!

kuş

***