Tietoturvahakkeri -Security hacker

Tietoturvahakkeri on henkilö, joka tutkii menetelmiä suojan rikkomiseen ja tietokonejärjestelmän tai verkon heikkouksien hyödyntämiseen . Hakkereita voi motivoida lukuisia syitä, kuten voitto, protesti, tiedon kerääminen, haaste, virkistys tai järjestelmän heikkouksien arviointi, jotka auttavat muotoilemaan puolustuskeinoja mahdollisia hakkereita vastaan. Hakkereiden ympärille kehittynyttä alakulttuuria kutsutaan usein "tietokoneen maanalaiseksi".

Pitkään jatkunut kiista ympäröi termin " hakkeri " merkitystä . Tässä kiistassa tietokoneohjelmoijat ottavat takaisin termin hakkeri väittäen, että se viittaa yksinkertaisesti henkilöön, jolla on pitkälle kehittynyt ymmärrys tietokoneista ja tietokoneverkoista ja että krakkaus on sopivampi termi niille, jotka murtautuvat tietokoneisiin, olivatpa ne sitten tietokonerikollisia ( mustahattuja ) tai tietoturva-asiantuntijat ( valkoiset hatut ). Vuoden 2014 artikkelissa todettiin, että "mustan hatun merkitys vallitsee edelleen suuren yleisön keskuudessa".

Historia

Bruce Sterling , The Hacker Crackdownin kirjoittaja

Subkulttuurin synty ja valtavirtaan tulo: 1960-1980-luvut

Tällaisten hakkerien ympärillä olevaa alakulttuuria kutsutaan verkkohakkerien alakulttuuriksi, hakkerikohtaukseksi tai tietokoneen maanalaiseksi. Se kehitettiin alun perin 1960-luvun phreakingin ja 1980-luvun mikrotietokoneiden BBS-skenen yhteydessä. Se liittyy 2600: The Hacker Quarterlyyn ja alt.2600 -uutisryhmään.

Vuonna 1980 Psychology Today -lehden elokuussa julkaistussa artikkelissa (jolla oli kommentteja Philip Zimbardo ) otsikossa käytettiin termiä "hakkeri": "The Hacker Papers". Se oli ote Stanford Bulletin Board -keskustelusta tietokoneen käytön riippuvuutta aiheuttavasta luonteesta. Vuoden 1982 elokuvassa Tron Kevin Flynn ( Jeff Bridges ) kuvailee aikomuksiaan murtautua ENCOMin tietokonejärjestelmään sanoen "Olen tehnyt täällä vähän hakkerointia." CLU on ohjelmisto , jota hän käyttää tähän. Vuoteen 1983 mennessä hakkerointi tietoturvan rikkomisessa oli jo ollut käytössä tietokonesalasana, mutta yleisö ei ollut tietoinen sellaisista toimista. Kuitenkin samana vuonna julkaistu WarGames -elokuva , joka sisälsi tietokoneen tunkeutumisen NORADiin , nosti yleisen uskon, että tietoturvahakkerit (erityisesti teini-ikäiset) voivat olla uhka kansalliselle turvallisuudelle. Huolesta tuli todellinen, kun samana vuonna Milwaukeessa Wisconsinissa teini-ikäisten hakkereiden joukko , joka tunnetaan nimellä The 414s , murtautui tietokonejärjestelmiin kaikkialla Yhdysvalloissa ja Kanadassa , mukaan lukien Los Alamos National Laboratoryn , Sloan-Kettering Cancer Centerin tietokonejärjestelmät. ja Security Pacific Bank . Tapaus sai nopeasti huomiota tiedotusvälineissä, ja 17-vuotias Neal Patrick nousi jengin tiedottajaksi, mukaan lukien Newsweek -lehden kansijuttu "Varo: Hakkerit pelissä", jonka kannessa oli Patrickin valokuva. Newsweekin artikkeli näyttää olevan ensimmäinen sana hakkeri valtamediassa halventavassa merkityksessä.

Median painostuksesta kongressiedustaja Dan Glickman vaati tutkintaa ja aloitti työskentelyn uusien tietokoneiden hakkeroinnin vastaisten lakien parissa. Neal Patrick todisti Yhdysvaltain edustajainhuoneessa 26. syyskuuta 1983 tietokonehakkeroinnin vaaroista, ja parlamentissa esitettiin samana vuonna kuusi tietokonerikollisuutta koskevaa lakia. Näiden tietokonerikollisuuden vastaisten lakien seurauksena valkohattu, harmaahattu ja mustahattu hakkerit yrittävät erottaa itsensä toisistaan toimintansa laillisuudesta riippuen. Nämä moraaliset ristiriidat ilmaistaan The Mentorin " The Hacker Manifestossa ", joka julkaistiin vuonna 1986 Phrackissa .

Tietokonerikollista tarkoittavan hakkeri-termin käyttöä edisti myös otsikko "Stalking the Wily Hacker", Clifford Stollin artikkeli Communications of the ACM :n toukokuussa 1988 . Myöhemmin samana vuonna Robert Tappan Morris Jr.:n julkaisu niin kutsutusta Morris-madosta sai suosittu media levittämään tätä käyttöä. Vuotta myöhemmin julkaistun Stollin kirjan The Cuckoo's Egg suosio vahvisti termiä edelleen yleisön tietoisuudessa.

Luokitukset

Tietoturvassa hakkeri on henkilö, joka keskittyy tietokone- ja verkkojärjestelmien turvamekanismeihin. Hakkereihin voi kuulua henkilöitä, jotka pyrkivät vahvistamaan turvamekanismeja tutkimalla heidän heikkouksiaan, ja myös niitä, jotka yrittävät päästä käsiksi suojattuun, luvattomaan tietoon turvatoimista huolimatta. Silti osa alakulttuurista näkee tavoitteekseen turvaongelmien korjaamisen ja käyttää sanaa positiivisessa mielessä. Valkoinen hattu on nimi eettisille tietokonehakkereille, jotka käyttävät hakkerointia hyödyllisellä tavalla. Valkoisista hatuista on tulossa välttämätön osa tietoturva-alaa. He toimivat koodilla, joka tunnustaa, että murtautuminen toisten tietokoneisiin on huono asia, mutta turvamekanismien löytäminen ja hyödyntäminen sekä tietokoneisiin murtautuminen on silti mielenkiintoista toimintaa, joka voidaan tehdä eettisesti ja laillisesti. Näin ollen termillä on voimakkaita konnotaatioita, jotka ovat suotuisia tai halventavia kontekstista riippuen.

Tietokoneen maanalaiset alaryhmät, joilla on erilaisia asenteita ja motiiveja, käyttävät erilaisia termejä erottaakseen itsensä toisistaan. Näitä luokituksia käytetään myös sulkemaan pois tietyt ryhmät, joiden kanssa ne eivät ole samaa mieltä.

Cracker

Eric S. Raymond , The New Hacker's Dictionary -sanakirjan kirjoittaja , kannattaa sitä, että maanalaisen tietokoneen jäseniä tulisi kutsua krakkareiksi. Silti nuo ihmiset pitävät itseään hakkereina ja jopa yrittävät sisällyttää Raymondin näkemykset laajempaan hakkerikulttuuriin, jonka Raymond on jyrkästi torjunut. Hakkeri/krakkeri-dikotomian sijaan ne korostavat erilaisia luokkia, kuten valkoinen hattu , harmaa hattu , musta hattu ja script kiddie . Toisin kuin Raymond, he yleensä varaavat termin cracker haitallisempaan toimintaan.

Ralph D. Cliffordin mukaan krakkauksen tarkoituksena on "saada luvaton pääsy tietokoneeseen toisen rikoksen tekemiseksi, kuten järjestelmän sisältämien tietojen tuhoamiseksi". Nämä alaryhmät voidaan myös määritellä niiden toimintojen oikeudellisen aseman perusteella.

valkoinen hattu

Valkohattu hakkeri rikkoo tietoturvaa ei-haitallisista syistä joko testatakseen omaa turvajärjestelmäänsä, tehdäkseen tunkeutumistestejä tai haavoittuvuusarviointeja asiakkaalle tai työskennellessään tietoturvaohjelmistoja valmistavassa turvayrityksessä. Termi on yleensä synonyymi sanalle eettinen hakkeri , ja muun muassa EY-neuvosto on kehittänyt sertifiointeja, kurssiohjelmia, kursseja ja verkkokoulutusta, joka kattaa eettisen hakkeroinnin monipuolisen areenan.

Musta hattu

Mustahattu - hakkeri on hakkeri, joka "loukkaa tietokoneen turvallisuutta vähäisestä syystä kuin ilkeämielisyys tai henkilökohtaisen hyödyn vuoksi" (Moore, 2005). Termin on keksinyt Richard Stallman , jotta se vastakkaisi rikollisen hakkerin ilkeyttä hakkerikulttuurin leikkisyyden ja tutkimisen hengen kanssa tai valkohattun hakkerin eetosta, joka suorittaa hakkerointitehtäviä löytääkseen korjattavia paikkoja tai laillisena keinona. työllisyyttä. Mustahattu-hakkerit muodostavat stereotyyppisiä, laittomia hakkerointiryhmiä, joita usein kuvataan populaarikulttuurissa, ja ovat "mallin siitä, mitä yleisö pelkää tietokonerikollisessa".

Harmaa hattu

Harmaahattuhakkeri makaa mustan hatun ja valkohattun hakkerin välissä hakkerellen ideologisista syistä. Harmaahattu hakkeri voi surffata Internetissä ja murtautua tietokonejärjestelmään vain ilmoittaakseen järjestelmänvalvojalle, että hänen järjestelmässään on tietoturvavika, esimerkiksi. He voivat sitten ehdottaa vian korjaamista maksua vastaan. Harmaahattuiset hakkerit löytävät joskus järjestelmän vian ja julkaisevat tosiasiat maailmalle ihmisryhmän sijaan. Vaikka harmaahattu-hakkerit eivät välttämättä tee hakkerointia henkilökohtaisen hyödyn vuoksi, luvatonta pääsyä järjestelmään voidaan pitää laittomana ja epäeettisenä.

Elite hakkeri

Sosiaalinen asema hakkereiden keskuudessa, eliittiä käytetään kuvaamaan taitavimmat. Äskettäin löydetyt hyväksikäytöt kiertävät näiden hakkerien keskuudessa. Eliittiryhmät , kuten Masters of Deception , antoivat jäsenilleen eräänlaista uskottavuutta.

Käsikirjoitus lapsi

Script Kiddie (tunnetaan myös nimellä skid tai skiddie ) on taitamaton hakkeri, joka murtautuu tietokonejärjestelmiin käyttämällä muiden (yleensä muiden black hat hakkereiden) kirjoittamia automatisoituja työkaluja, mistä johtuu termi script (eli tietokoneohjelma, joka automatisoi hakkeroinnin ) kiddie (eli lapsi, lapsi, jolla ei ole tietoa ja kokemusta, epäkypsä), jolla on yleensä vain vähän käsitystä taustalla olevasta käsitteestä.

Aloittelija

Neofyytti (" newbie " tai "noob") on henkilö, joka on uusi hakkeroinnin tai phreakingin suhteen ja jolla ei ole juuri mitään tietoa tai kokemusta tekniikan ja hakkeroinnin toiminnasta.

Sininen hattu

Sinihattu hakkeri on tietokoneturvallisuuskonsulttiyritysten ulkopuolinen henkilö, joka on tottunut testaamaan järjestelmää ennen sen käynnistämistä ja etsimään hyväksikäyttöjä, jotta ne voidaan sulkea. Microsoft käyttää myös termiä BlueHat edustamaan sarjaa tietoturvatiedotustapahtumia.

Hacktivisti

Hacktivisti on hakkeri, joka käyttää teknologiaa julkistaakseen sosiaalista, ideologista, uskonnollista tai poliittista viestiä.

Hacktivismi voidaan jakaa kahteen pääryhmään:

Kyberterrorismi – Toiminta, johon liittyy verkkosivustojen turmelemista tai palvelunestohyökkäyksiä ; ja,
Tiedonvapaus – Tiedon, joka ei ole julkista tai joka on julkista ei-koneellisesti luettavassa muodossa, saattaminen yleisön saataville.

Kansallisvaltio

Kansallisvaltioiden tiedustelupalvelut ja kybersodankäynnin toimijat.

Järjestäytyneitä rikollisryhmiä

Hakkeriryhmät, jotka harjoittavat järjestäytynyttä rikollista toimintaa voittoa tavoitellen. Nykyajan tietokonehakkereita on verrattu menneiden aikojen yksityisiin . Nämä rikolliset pitävät tietokonejärjestelmiä panttivankeina ja vaativat uhreilta suuria maksuja palauttaakseen pääsyn omiin tietokonejärjestelmiinsä ja tietoihinsa. Lisäksi viimeaikaisista ransomware -hyökkäyksistä toimialoihin, mukaan lukien energia, ruoka ja liikenne, on syytetty rikollisjärjestöjä, jotka sijaitsevat valtion toimijassa tai sen lähellä – mahdollisesti maan tietämyksellä ja luvalla. Kybervarkaudet ja kiristysohjelmahyökkäykset ovat nykyään nopeimmin kasvavia rikoksia Yhdysvalloissa. Bitcoin ja muut kryptovaluutat helpottavat valtavien lunnaiden kiristämistä suurilta yrityksiltä, sairaaloilta ja kaupunkihallituksilta ilman, että jää kiinni tai ei ollenkaan.

Hyökkäykset

Hakkerit voidaan yleensä jakaa kahteen tyyppiin: joukkohyökkäyksiin ja kohdennettuihin hyökkäyksiin. Heidät on jaettu ryhmiin sen mukaan, kuinka he valitsevat uhrinsa ja miten he toimivat hyökkäyksiin.

Tyypillinen lähestymistapa Internetiin yhdistettyyn järjestelmään kohdistuvassa hyökkäyksessä on:

Verkoston luettelointi : Tietojen löytäminen aiotusta kohteesta.
Haavoittuvuusanalyysi : Mahdollisten hyökkäystapojen tunnistaminen.
Hyödyntäminen : Järjestelmää yritetään vaarantaa käyttämällä haavoittuvuusanalyysin kautta löydettyjä haavoittuvuuksia.

Tätä varten tietokonerikolliset ja tietoturva-asiantuntijat käyttävät useita toistuvia kaupan työkaluja ja tekniikoita.

Turvallisuushyökkäykset

Tietoturvan hyväksikäyttö on valmis sovellus, joka hyödyntää tunnettua heikkoutta. Yleisiä esimerkkejä tietoturvahyödynnyksistä ovat SQL-injektio , sivustojen välinen komentosarja ja sivustojen välinen pyyntöväärennös , jotka käyttävät väärin tietoturva-aukkoja, jotka voivat johtua huonoista ohjelmointikäytännöistä. Muita hyväksikäyttöjä voitaisiin käyttää File Transfer Protocol (FTP), Hypertext Transfer Protocol (HTTP), PHP , SSH , Telnet ja joidenkin Web-sivujen kautta. Nämä ovat hyvin yleisiä Web-sivustojen ja verkkotunnusten hakkeroinnissa.

Tekniikat

Haavoittuvuuden skanneri: Haavoittuvuusskanneri on työkalu, jolla voidaan nopeasti tarkistaa verkossa olevien tietokoneiden tunnettujen heikkouksien varalta. Hakkerit käyttävät usein myös porttiskannereita . Nämä tarkistavat, mitkä tietyn tietokoneen portit ovat "avoimia" tai käytettävissä tietokonetta varten, ja joskus ne havaitsevat, mikä ohjelma tai palvelu kuuntelee porttia ja sen versionumeron. ( Palomuurit suojaavat tietokoneita tunkeilijoilta rajoittamalla pääsyä portteihin ja koneisiin, mutta ne voidaan silti kiertää.)

Haavoittuvuuksien etsiminen: Hakkerit voivat myös yrittää löytää haavoittuvuuksia manuaalisesti. Yleinen lähestymistapa on etsiä mahdollisia haavoittuvuuksia tietokonejärjestelmän koodista ja testata niitä ja joskus käänteistä ohjelmistoa, jos koodia ei ole toimitettu. Kokeneet hakkerit löytävät koodista helposti malleja löytääkseen yleisiä haavoittuvuuksia.

Isku brutaalilla voimalla: Salasanan arvailu. Raakavoimahyökkäyksiä käytetään kaikkien lyhyiden salasanamuunnelmien nopeaan tarkistamiseen. Pidemmille salasanoille käytetään muita menetelmiä, kuten sanakirjahyökkäystä, koska raa'an voiman etsintä kestää kauan.

Salasanan murtaminen: Salasanan murtaminen on prosessi, jossa salasanoja palautetaan tiedoista, jotka on tallennettu tietokonejärjestelmään tai jotka on siirretty tietokonejärjestelmään. Yleisiä lähestymistapoja ovat salasanan toistuva arvaus, yleisimpien salasanojen kokeileminen käsin ja salasanojen toistuva kokeilu "sanakirjasta" tai tekstitiedostosta, jossa on useita salasanoja.

Paketin analysaattori: Pakettianalysaattori ( " packet sniffer") on sovellus, joka kaappaa datapaketteja, joita voidaan käyttää salasanojen ja muiden verkon kautta siirrettävien tietojen kaappaamiseen.

Huijaushyökkäys (phishing): Huijaushyökkäys sisältää yhden ohjelman , järjestelmän tai verkkosivuston, joka naamioituu onnistuneesti toiseksi väärentämällä tietoja ja jota käyttäjä tai jokin muu ohjelma käsittelee siten luotettavana järjestelmänä – yleensä huijatakseen ohjelmia, järjestelmiä tai käyttäjiä paljastamaan luottamuksellisia tietoja, kuten käyttäjänimiä. ja salasanat.

Rootkit: Rootkit on ohjelma, joka käyttää matalan tason, vaikeasti havaittavia menetelmiä kumota käyttöjärjestelmän hallinta sen laillisilta operaattoreilta. Rootkitit yleensä peittävät niiden asennuksen ja yrittävät estää niiden poistamisen heikentämällä järjestelmän vakioturvallisuutta. Ne voivat sisältää järjestelmän binäärien korvaamista, mikä tekee niiden havaitsemisen prosessitaulukoiden avulla käytännössä mahdottomaksi .

Sosiaalinen suunnittelu: Kohdistusprosessin toisessa vaiheessa hakkerit käyttävät usein manipulointitaktiikoita saadakseen tarpeeksi tietoa päästäkseen verkkoon. He voivat ottaa yhteyttä järjestelmänvalvojaan ja esiintyä käyttäjänä, joka ei pääse järjestelmään. Tämä tekniikka on kuvattu vuoden 1995 elokuvassa Hakkerit , kun päähenkilö Dade "Zero Cool" Murphy soittaa hieman neuvottomalle työntekijälle, joka vastaa televisioverkon turvallisuudesta. Esiintyessään kirjanpitäjänä, joka työskentelee samassa yrityksessä, Dade huijaa työntekijän antamaan hänelle modeemin puhelinnumeron, jotta hän voi päästä käsiksi yrityksen tietokonejärjestelmään.

Tätä tekniikkaa käyttävien hakkereiden on tunnettava kohteensa suojauskäytännöt, jotta he voivat huijata järjestelmänvalvojan antamaan heille tietoja. Joissakin tapauksissa helpdeskin työntekijä, jolla on rajoitettu turvallisuuskokemus, vastaa puhelimeen ja on suhteellisen helppo huijata. Toinen tapa on, että hakkeri esiintyy vihaisena esimiehenä ja uhkaa irtisanoa helpdeskin työntekijän, kun hänen valtuutensa kyseenalaistetaan. Social engineering on erittäin tehokasta, koska käyttäjät ovat haavoittuvin osa organisaatiota. Mikään turvalaite tai ohjelma ei voi pitää organisaatiota turvassa, jos työntekijä paljastaa salasanan luvattomalle henkilölle.

Sosiaalinen suunnittelu voidaan jakaa neljään alaryhmään:

Uhkailu Kuten yllä olevassa "vihaisen valvojan" tekniikassa, hakkeri vakuuttaa puhelimeen vastaavan henkilön, että hänen työnsä on vaarassa, ellei hän auta häntä. Tässä vaiheessa monet ihmiset hyväksyvät sen, että hakkeri on valvoja, ja antavat heille etsimäänsä tietoa.
Auttavaisuus Pelottelun vastakohta, auttavaisuus hyödyntää monien ihmisten luonnollista vaistoa auttaakseen muita ratkaisemaan ongelmia. Sen sijaan, että hakkeri toimisi vihaisena, hän toimii ahdistuneena ja huolestuneena. Help desk on haavoittuvin tämän tyyppiselle sosiaaliselle suunnittelulle, koska (a) sen yleinen tarkoitus on auttaa ihmisiä; ja (b.) sillä on yleensä valtuudet muuttaa tai nollata salasanoja, mikä on juuri sitä, mitä hakkeri haluaa.
Nimen pudottaminen Hakkeri käyttää valtuutettujen käyttäjien nimiä vakuuttaakseen puhelimeen vastaavan henkilön, että hakkeri on itse laillinen käyttäjä. Jotkut näistä nimistä, kuten verkkosivujen omistajien tai yritysten virkailijoiden nimet, ovat helposti saatavilla verkossa. Hakkereiden tiedetään myös saaneen nimiä tutkimalla hylättyjä asiakirjoja ( "dumpster diving" ).
Tekninen Teknologian käyttö on myös tapa saada tietoa. Hakkeri voi lähettää faksin tai sähköpostin lailliselle käyttäjälle ja pyytää vastausta, joka sisältää tärkeitä tietoja. Hakkeri voi väittää, että hän osallistuu lainvalvontaan ja tarvitsee tiettyjä tietoja tutkintaa tai kirjanpitoa varten.

Troijan hevoset: Troijan hevonen on ohjelma, joka näyttää tekevän yhtä mutta itse asiassa toista. Sitä voidaan käyttää takaoven asettamiseen tietokonejärjestelmään, jolloin tunkeilija pääsee myöhemmin käsiksi. (Nimi viittaa Troijan sodan hevoseen , jonka käsitteellisesti samanlainen tehtävä on huijata puolustajia tuomaan tunkeilija suojatulle alueelle.)

Tietokonevirus: Virus on itseään replikoituva ohjelma , joka leviää lisäämällä itsestään kopioita toiseen suoritettavaan koodiin tai asiakirjoihin. Näin tehdessään se käyttäytyy samalla tavalla kuin biologinen virus , joka leviää siirtymällä eläviin soluihin. Vaikka jotkut virukset ovat vaarattomia tai pelkkiä huijauksia, useimpia pidetään haitallisina.

Tietokonemato: Kuten virus, mato on myös itseään replikoiva ohjelma. Se eroaa viruksesta siinä, että (a.) se leviää tietokoneverkkojen kautta ilman käyttäjän toimia; ja (b.) sen ei tarvitse liittää itseään olemassa olevaan ohjelmaan. Siitä huolimatta monet ihmiset käyttävät termejä "virus" ja "mato" vaihtokelpoisesti kuvaamaan mitä tahansa itseään leviävää ohjelmaa.

Näppäinpainallusten kirjaaminen: Näppäinloggeri on työkalu, joka on suunniteltu tallentamaan ("loki") jokainen näppäinpainallus kyseisellä koneella myöhempää hakua varten. Yleensä tämän työkalun käyttäjä voi päästä käsiksi kyseiseen koneeseen kirjoitettuihin luottamuksellisiin tietoihin. Jotkut näppäinloggerit käyttävät viruksia, troijalaisia ja rootkit-kaltaisia menetelmiä piilottaakseen itsensä. Joitakin niistä käytetään kuitenkin laillisiin tarkoituksiin, jopa tietoturvan parantamiseen. Yritys voi esimerkiksi ylläpitää näppäinloggeria myyntipisteessä käytettävässä tietokoneessa havaitakseen todisteita työntekijöiden petoksista.

Hyökkäysmallit: Hyökkäysmallit määritellään sarjaksi toistettavia vaiheita, joita voidaan soveltaa simuloimaan hyökkäystä järjestelmän turvallisuutta vastaan. Niitä voidaan käyttää testaustarkoituksiin tai mahdollisten haavoittuvuuksien etsimiseen. Ne tarjoavat myös joko fyysisesti tai viitteenä yhteisen ratkaisumallin tietyn hyökkäyksen estämiseksi.

Työkalut ja menettelyt

Cengage Learningin E|CSA-sertifiointityökirjasta löytyy perusteellinen tutkimus hakkerityökaluista ja -menettelyistä.

Merkittäviä tunkeilijoita ja rikollisia hakkereita

Merkittäviä tietoturvahakkereita

Kolmeksi vuodeksi vankeuteen tuomittu Andrew Auernheimer on harmaahattuhakkeri, jonka tietoturvaryhmä Goatse Security paljasti AT&T:n iPadin turvallisuuden puutteen.
Dan Kaminsky oli DNS - asiantuntija, joka paljasti useita protokollan puutteita ja tutki Sonyn rootkit-tietoturvaongelmia vuonna 2005. Hän puhui Yhdysvaltain senaatin edessä teknologiakysymyksistä.
Ed Cummings (tunnetaan myös nimellä Bernie S ) on 2600: The Hacker Quarterlyn pitkäaikainen kirjoittaja . Vuonna 1995 hänet pidätettiin ja häntä syytettiin petollisiin tarkoituksiin käytettävän teknologian hallussapidosta. Hän loi oikeudellisia ennakkotapauksia sen jälkeen, kun häneltä evättiin sekä takuita koskeva kuuleminen että nopea oikeudenkäynti.
Eric Corley (tunnetaan myös nimellä Emmanuel Goldstein ) on 2600: The Hacker Quarterlyn pitkäaikainen kustantaja . Hän on myös Hackers on Planet Earth (HOPE) -konferenssien perustaja. Hän on ollut osa hakkeriyhteisöä 1970-luvun lopulta lähtien.
Susan Headley (tunnetaan myös nimellä Susan Thunder) oli 1970-luvun lopulla ja 1980-luvun alussa aktiivinen amerikkalainen hakkeri, jota arvostettiin laajalti asiantuntemuksestaan sosiaalisen suunnittelun , tekosyyn ja psykologisen kumoamisen alalla . Hän osallistui vahvasti phreakointiin Kevin Mitnickin ja Lewis de Paynen kanssa Los Angelesissa , mutta myöhemmin hän syytti heitä järjestelmätiedostojen poistamisesta US Leasingissa erimielisyyden jälkeen, mikä johti Mitnickin ensimmäiseen tuomioon.
Gary McKinnon on skotlantilainen hakkeri , jota uhkasi luovuttaminen Yhdysvaltoihin rikossyytteiden vuoksi. Monet ihmiset Yhdistyneessä kuningaskunnassa kehottivat viranomaisia olemaan lempeitä McKinnonin kanssa, jolla on Aspergerin oireyhtymä . Luovutuksesta on nyt luovuttu.
Gordon Lyon , joka tunnetaan kahvasta Fjodor, on kirjoittanut Nmap Security Scannerin sekä monet verkkoturvallisuuskirjat ja web-sivustot. Hän on Honeynet Projectin perustajajäsen ja sosiaalisen vastuun tietokoneammattilaisten varapuheenjohtaja .
Guccifer 2.0 , joka väitti murtautuneensa demokraattisen kansalliskomitean (DNC) tietokoneverkkoon
Jacob Appelbaum on Tor - projektin puolestapuhuja, tietoturvatutkija ja kehittäjä . Hän puhuu kansainvälisesti ihmisoikeusryhmien ja muiden Internetin anonymiteetistä ja sensuurista huolissaan olevien Torin käytöstä.
Joanna Rutkowska on puolalainen tietoturvatutkija, joka kehitti Blue Pill - rootkitin ja Qubes OS :n .
Jude Milhon (tunnetaan nimellä St. Jude) oli amerikkalainen hakkeri ja aktivisti, cypherpunk- liikkeen perustajajäsen ja yksi Community Memoryn , ensimmäisen julkisen tietokoneistetun ilmoitustaulujärjestelmän , luojista .
Kevin Mitnick on tietoturvakonsultti ja kirjailija, entinen Yhdysvaltain historian etsityin tietokonerikollinen .
Len Sassaman oli belgialainen tietokoneohjelmoija ja tekniikan asiantuntija, joka oli myös yksityisyyden puolestapuhuja.
Meredith L. Patterson on tunnettu teknologia- ja biohakkeri , joka on esitellyt tutkimusta Dan Kaminskyn ja Len Sassamanin kanssa useissa kansainvälisissä turvallisuus- ja hakkerikonferensseissa.
Kimberley Vanvaeck (tunnetaan nimellä Gigabyte) on belgialainen hakkeri, joka tunnetaan ensimmäisen viruksen kirjoittamisesta C# -kielellä .
Michał Zalewski (lcamtuf) on merkittävä turvallisuustutkija.
Solar Designer on Openwall Projectin perustajan salanimi .
Kane Gamble , joka tuomittiin kahdeksi vuodeksi nuorten vankeuteen, joka on autistinen, sai pääsyn erittäin arkaluontoisiin tietoihin ja "kyberterrorisoi" korkean profiilin Yhdysvaltain tiedusteluviranomaisia , kuten CIA :n silloisen johtajan John Brennanin tai kansallisen tiedustelupalvelun johtajan James Clapperin .

tulli

Underground-tietokone on tuottanut oman erikoisslanginsa, kuten 1337speak . Ohjelmistojen kirjoittamista ja muuta toimintaa näiden näkemysten tukemiseksi kutsutaan hacktivismiksi . Jotkut pitävät laitonta krakkausta eettisesti perusteltuna näiden tavoitteiden saavuttamiseksi; yleinen muoto on verkkosivuston turmeleminen . Maanalaista tietokonetta verrataan usein villiin länteen. On yleistä, että hakkerit käyttävät aliaksia salatakseen henkilöllisyytensä.

Hakkeriryhmät ja yleissopimukset

Tietokoneen maanalaista toimintaa tukevat säännölliset todelliset kokoontumiset, joita kutsutaan hakkerikonventiona tai "hakkerihaitoksi". Näitä tapahtumia ovat SummerCon (kesä), DEF CON , HoHoCon (joulu), ShmooCon (helmikuu), BlackHat , Chaos Communication Congress , AthCon, Hacker Halted ja HOPE. Paikalliset Hackfest-ryhmät järjestävät ja kilpailevat kehittääkseen taitojaan lähettääkseen joukkueen näkyvään vuosikongressiin kilpailemaan ryhmien testaamisesta, hyväksikäytöstä ja rikosteknisestä suuremmassa mittakaavassa. Hakkeriryhmät tulivat suosituiksi 1980-luvun alussa tarjoten pääsyn hakkerointitietoihin ja -resursseihin sekä paikan oppia muilta jäseniltä. Tietokoneiden ilmoitustaulujärjestelmät (BBS), kuten Utopias, tarjosivat alustat tiedon jakamiseen modeemin kautta. Hakkerit voivat myös saada uskottavuutta olemalla sidoksissa eliittiryhmiin.

Haitallisen hakkeroinnin seuraukset

Intia

osio	Rikkomus	Rangaistus
65	Tietokoneen lähdedokumenttien peukalointi – Lähdekoodin tahallinen kätkeminen, tuhoaminen tai muuttaminen, kun tietokoneen lähdekoodia on säilytettävä tai ylläpidettävä toistaiseksi voimassa olevan lain mukaan	Enintään kolmeksi vuodeksi vankeus ja/ja sakko enintään 20 000 rupiaa
66	Hakkerointi	Enintään kolmeksi vuodeksi vankeus ja/ja sakko enintään 50 000 rupiaa

Alankomaat

Wetboek van Strafrechtin pykälä 138ab kieltää computervredebreukin , joka määritellään automatisoituun teokseen tai sen osaan tahallisesti ja lain vastaiseksi tunkeutumiseksi. Tunkeutuminen määritellään pääsyksi seuraavilla tavoilla:
- Turvatoimien kumoaminen
- Teknisin keinoin
- Väärillä signaaleilla tai väärällä salausavaimella
- Varastettujen käyttäjätunnusten ja salasanojen avulla .

Enimmäisrangaistuksena on yksi vuosi tai neljännen luokan sakko.

Yhdysvallat

18 USC § 1030 , joka tunnetaan yleisemmin nimellä Computer Fraud and Abuse Act , kieltää "suojattujen tietokoneiden" luvattoman käytön tai vahingoittamisen. "Suojatut tietokoneet" määritellään 18 USC § 1030(e)(2) seuraavasti:

Tietokone, joka on tarkoitettu yksinomaan rahoituslaitoksen tai Yhdysvaltain hallituksen käyttöön tai, jos tietokone ei ole yksinomaan sellaiseen käyttöön, jota käyttää rahoituslaitos tai Yhdysvaltain hallitus taikka sitä varten, ja rikoksen muodostava toiminta vaikuttaa rahoituslaitoksen tai hallituksen käyttöön tai niiden käyttöön.
Tietokone, jota käytetään osavaltioiden välisessä tai ulkomaisessa kaupassa tai viestinnässä tai vaikuttaa siihen, mukaan lukien Yhdysvaltojen ulkopuolella sijaitseva tietokone, jota käytetään tavalla, joka vaikuttaa Yhdysvaltojen osavaltioiden väliseen tai ulkomaiseen kauppaan tai viestintään;

Suurin vankeus tai sakko tietokonepetos- ja väärinkäyttölain rikkomisesta riippuu rikkomuksen vakavuudesta ja rikoksentekijän lain mukaisista rikkomuksista .

FBI on osoittanut kykynsä saada takaisin kybervarkauden uhrien kryptovaluutoissa maksamat lunnaat.

Hakkerointi ja media

Hakkerilehtiä

Merkittävimmät hakkereille suunnatut painetut julkaisut ovat Phrack , Hakin9 ja 2600: The Hacker Quarterly . Vaikka hakkerilehtien ja verkkolehtien sisältämät tiedot olivat usein vanhentuneita niiden julkaisuhetkellä, ne paransivat kirjoittajiensa mainetta dokumentoimalla heidän menestyksensä.

Hakkerit fiktiossa

Hakkerit ovat usein kiinnostuneita kuvitteellisesta kyberpunkista ja kyberkulttuurikirjallisuudesta ja -elokuvista. Näistä teoksista on otettu fiktiivisiä salanimiä , symboleja, arvoja ja metaforia .

Kirjat

William Gibsonin kyberpunk -romaanit – erityisesti Sprawl-trilogia – ovat erittäin suosittuja hakkereiden keskuudessa.
Helba .hack manga- ja animesarjasta
Merlin of Amber , Roger Zelaznyn The Chronicles of Amberin toisen sarjan päähenkilö , on nuori kuolematon hakkeri-maage prinssi, jolla on kyky kulkea varjomittojen läpi.
Lisbeth Salander Stieg Larssonin elokuvassa Tyttö lohikäärmetatuoinnilla
Liisa taivaan muistikirjasta
Orson Scott Cardin Ender 's Game
Catherine Jinksin Evil Genius
Hakkerit (antologia) , kirjoittaneet Jack Dann ja Gardner Dozois
Pikkuveli , kirjoittanut Cory Doctorow
William Gibsonin neuromancer
Snow Crash , Neal Stephenson

Elokuvat

Tietokirjat

Kevin Mitnickin petoksen taito
Kevin Mitnickin The Art of Intrusion
Clifford Stoll : Känmuna
Ghost in the Wires: Seikkailuni maailman etsityimpana hakkerina kirjoittanut Kevin Mitnick
Bruce Sterlingin hakkerimurha
Hakkerin käsikirja , Hugo Cornwall (Peter Sommer)
Hakkerointi: The Art of Exploitation Toinen painos , kirjoittanut Jon Erickson
Out of the Inner Circle , Bill Landreth ja Howard Rheingold
Underground : Suelette Dreyfus

Katso myös

Viitteet

Lue lisää

Samuel Chng, Han Yu Lu, Ayush Kumar, David Yau (maaliskuu 2022). "Hakkerityypit, motivaatiot ja strategiat: kattava viitekehys" . Tietokoneet ihmiskäyttäytymisraporteissa . 5 . ISSN 2451-9588 . Haettu 27. tammikuuta 2022 .{{cite journal}}: CS1 maint: useita nimiä: kirjoittajien luettelo ( linkki )
Apro, Bill; Hammond, Graeme (2005). Hakkerit: Australian surullisen kuuluisimman tietokonekrakkerin metsästys . Rowville, Vic: Five Mile Press. ISBN 1-74124-722-5.
Beaver, Kevin (2010). Hakkerointi dummiesille . Hoboken, NJ: Wiley Pub. ISBN 978-0-7645-5784-2.
Conway, Richard; Cordingley, Julian (2004). Koodihakkerointi: Verkkoturvallisuuden kehittäjän opas . Hingham, Messu: Charles River Media. ISBN 978-1-58450-314-9.
Freeman, David H.; Mann, Charles C. (1997). Suuressa: Outo tapaus maailman suurimmasta Internet-hyökkäyksestä . New York: Simon & Schuster. ISBN 0-684-82464-7.
Granville, Johanna (talvi 2003). "Dot.Con: Tietoverkkorikollisuuden vaarat ja kehotus ennakoiviin ratkaisuihin" . Australian Journal of Politics and History . 49 (1): 102–109. doi : 10.1111/1467-8497.00284 . Haettu 20. helmikuuta 2014 .
Gregg, Michael (2006). Sertifioitu eettinen hakkeri . Indianapolis, Ind: Que-sertifiointi. ISBN 978-0-7897-3531-7.
Hafner, Katie; Markoff, John (1991). Cyberpunk: Outlaws and Hackers on the Computer Frontier . New York: Simon & Schuster. ISBN 0-671-68322-5.
Harper, Allen; Harris, Shon; Ness, Jonathan (2011). Gray Hat Hakkerointi: Ethical Hacker's Handbook (3. painos). New York: McGraw-Hill. ISBN 978-0-07-174255-9.
McClure, Stuart; Scambray, Joel; Kurtz, George (1999). Hakkerointi paljastettu: Verkkoturvallisuuden salaisuudet ja ratkaisut . Berkeley, Kalifornia: Mcgraw-Hill. ISBN 0-07-212127-0.
Russell, Ryan (2004). Verkon varastaminen: maanosan omistaminen . Rockland, Mass: Syngress Media. ISBN 978-1-931836-05-0.
Taylor, Paul A. (1999). Hakkerit: Crime in the Digital Sublime . Lontoo: Routledge. ISBN 978-0-415-18072-6.

Languages

In other projects