Хакер — це термін, який використовується для позначення людину, яка займається дослідженнями методів обходу або порушення захисту та використання слабких місць у комп'ютерній системі чи мережі.

Хакери володіють глибокими знаннями, інакше їх називають «скриптовими дітлахами». Хоча цей термін також включає тих, хто шукає вразливості для виявлення або виправлення, в засобах масової інформації та серед тих, хто не розбирається в цьому питанні, частіше використовується для позначення людей, які незаконно проникають у чужі системиsiehe Hacker (PDF; 3 MB) — Vortragsfolien von Frank Kargl (CCC Ulm, 2003) die einen Überblick über die Wurzeln und Geschichte der Hackerbewegung aus Sicht des CCC geben..

Значення терміну Значення терміну «хакер» є предметом тривалої дискусії. У цій дискусії програмісти відстоюють термін «хакер», стверджуючи, що він просто означає людину з поглибленими знаннями про комп'ютери та комп'ютерні мережі, і що «крекер» є більш відповідним терміном для тих, хто зламує комп'ютери, будь то кіберзлочинці («чорні капелюхи») чи експерти з комп'ютерної безпеки («білі капелюхи»)Political notes from 2012: September–December . stallman.org.. У статті 2014 року зазначалося, що «серед широкої публіки досі переважає поняття „чорний капелюх“». Субкультуру, що розвинулася навколо хакерів, часто називають «комп'ютерним андеграундом».

Історія

Зародження субкультури та входження в мейнстрім: 1960-ті–1980-ті роки Субкультура, що оточує хакерів, називається субкультурою мережевих хакерів, хакерською сценою або комп'ютерним андеграундом. Спочатку вона розвивалася в контексті фрикінгу протягом 1960-х років та мікрокомп'ютерної сцени BBS 1980-х років. Це пов'язано з 2600: The Hacker Quarterly та новинною групою alt.2600.

У 1980 році в серпневому номері журналу «Psychology Today» (з коментарями Філіпа Зімбардо) у назві статті було використано термін «хакер»: «The Hacker Papers» («Документи хакера»). Це був уривок з обговорення на Стенфордській дошці оголошень про залежність від використання комп'ютера. У фільмі «Трон» 1982 року Кевін Флінн (Джефф Бріджес) описує свої наміри зламати комп'ютерну систему компанії ENCOM, кажучи: «Я тут трохи хакну». CLU — це програмне забезпечення, яке він використовує для цього. До 1983 року хакерство у сенсі порушення комп'ютерної безпеки вже використовувалося як комп'ютерний жаргонSee the 1981 version of the Jargon File , entry «hacker», last meaning., але громадськість не була обізнана про таку діяльність. Однак вихід на екрани фільму «Воєнні ігри» того ж року, в якому було показано комп'ютерне вторгнення в NORAD, посилив переконання громадськості, що хакери комп'ютерної безпеки (особливо підлітки) можуть становити загрозу національній безпеці. Це занепокоєння стало реальним, коли того ж року банда хакерів-підлітків у Мілуокі, штат Вісконсин, відомих як , зламала комп'ютерні системи по всій території Сполучених Штатів та Канади, зокрема системи Лос-Аламоської національної лабораторії, Онкологічного центру Слоун-Кеттерінг та банку Security Pacific. Ця справа швидко привернула увагу ЗМІ, а 17-річний Ніл Патрік став речником банди, зокрема опублікувавши статтю в Ньюсвік під назвою «Обережно: хакери в грі» з фотографією Патріка на обкладинці. Стаття в Ньюсвік, схоже, є першим використанням слова «хакер» основними ЗМІ у зневажливому сенсі.

Під тиском ЗМІ конгресмен Ден Глікман закликав до розслідування та розпочав роботу над новими законами проти комп'ютерного хакерства. 26 вересня 1983 року Ніл Патрік свідчив перед Палатою представників США про небезпеку комп'ютерного хакерства, і того року до Палати представників було внесено шість законопроектів щодо комп'ютерних злочинів. В результаті цих законів проти комп'ютерної злочинності, хакери, що займаються білими, сірими та чорними видами діяльності, намагаються відрізнити себе один від одного залежно від законності своєї діяльності. Ці моральні конфлікти виражені в «Маніфесті хакера» Наставника, опублікованому в 1986 році у Phrack.

Використання терміна «хакер» у значенні «комп'ютерного злочинця» також було просунуто у статті Кліффорда Столла під назвою «Переслідування хитрого хакера» у травневому випуску журналу «Communications of the ACM» за 1988 рік. Пізніше того ж року випуск Робертом Таппаном Моррісом-молодшим так званого черв'яка Морріса спровокував поширення цього терміна у популярних ЗМІ. Популярність книги Столла «Зозулине яйце», опублікованої через рік, ще більше закріпила цей термін у свідомості громадськості.

Мотиви Хакери можуть бути мотивовані різними причинами, такими як оцінка слабких місць системи, щоб допомогти сформулювати захист від потенційних крекерів, або протест, саботаж, збір інформації, розвага тощоWinkler, Ira. Spies Among Us: How to Stop the Spies, Terrorists, Hackers, and Criminals You Don't Even Know You Encounter Every Day. John Wiley & Sons. 2005. pg. 92. ..

Класифікації У комп'ютерній безпеці хакер — це людина, яка зосереджується на механізмах безпеки комп'ютерних та мережевих систем. Хакери можуть включати як тих, хто прагне посилити механізми безпеки, досліджуючи їхні слабкі місця, так і тих, хто намагається отримати доступ до захищеної, несанкціонованої інформації, незважаючи на заходи безпеки. Тим не менш, частини субкультури бачать своєю метою виправлення проблем безпеки та використовують це слово в позитивному сенсі. Білий капелюх — це назва, яку дають етичним комп'ютерним хакерам, які використовують хакерство корисним чином. Білі капелюхи стають необхідною частиною сфери інформаційної безпеки. Вони діють за кодексом, який визнає, що зламування чужих комп'ютерів є поганим, але виявлення та використання механізмів безпеки й зламування комп'ютерів все ще є цікавою діяльністю, яку можна виконувати етично та законно. Відповідно, цей термін має сильні конотації, які є сприятливими або зневажливими, залежно від контексту.

Підгрупи комп'ютерного андеграунду з різними поглядами та мотивами використовують різні терміни, щоб відмежуватися одна від одної. Ці класифікації також використовуються для виключення певних груп, з якими вони не погоджуються.

Крекер

Ерік С. Реймонд, автор «Нового словника хакера», виступає за те, щоб членів комп'ютерного андеграунду називали крекерами. Однак ці люди вважають себе хакерами і навіть намагаються включити погляди Реймонда до того, що вони вважають ширшою хакерською культурою, погляд, який Реймонд рішуче відкинув. Замість дихотомії хакер/крекер, вони наголошують на спектрі різних категорій, таких як «білий капелюх», «сірий капелюх», «чорний капелюх» та «скриптові дітлахи». На відміну від Реймонда, вони зазвичай використовують термін «зломщик» для більш шкідливої діяльності.

За словами Ральфа Д. Кліффорда, зломщик або крекінг — це «отримання несанкціонованого доступу до комп'ютера з метою вчинення іншого злочину, такого як знищення інформації, що міститься в цій системі». Ці підгрупи також можуть бути визначені за правовим статусом їхньої діяльності.

Білий капелюх Білий хакер порушує безпеку з незловмисних причин, або для тестування власної системи безпеки, проведення тестів на проникнення або оцінки вразливостей для клієнта, або під час роботи в компанії з безпеки, яка розробляє програмне забезпечення для безпеки. Цей термін зазвичай є синонімом етичного хакера, і були розроблені сертифікати, навчальні матеріали, заняття та онлайн-тренінги, що охоплюють різноманітну сферу етичного хакерства.

Чорний капелюх Чорний хакер — це хакер, який «порушує комп'ютерну безпеку з незначної причини, окрім зловмисності чи заради особистої вигоди» (Мур, 2005)Robert Moore. Цей термін був введений Річардом Столлманом, щоб протиставити зловмисність хакера-кіберзлочинця духу грайливості та дослідження в хакерській культурі, або етосу білого капелюха, який виконує хакерські обов'язки для визначення місць для ремонту або як засіб легального працевлаштування. Чорні хакери утворюють стереотипні нелегальні хакерські групи, які часто зображуються в масовій культурі, і є «втіленням усього, чого громадськість боїться в кіберзлочинці».

Сірий капелюх «Сірий» хакер знаходиться між «чорним» та «білим» хакерами, хакерами з ідеологічних міркувань. Хакер «сірого капелюха» може користуватися Інтернетом та зламувати комп'ютерну систему з єдиною метою, наприклад, повідомити адміністратора про те, що його система має дефект безпеки. Тоді вони можуть запропонувати виправити дефект за певну плату. Сірі хакери іноді знаходять дефект у системі та публікують факти для всього світу, а не для групи людей. Навіть якщо «сірі» хакери не обов'язково здійснюють хакерські атаки заради особистої вигоди, несанкціонований доступ до системи можна вважати незаконним та неетичним.

Елітний хакер Соціальний статус серед хакерів, еліта використовується для опису найкваліфікованіших. Серед цих хакерів поширюються нещодавно виявлені експлойти. Елітні групи, такі як «Майстри обману», надавали своїм членам певний авторитет.

Скрипткіді Скриптові дітлахи (також відомі як скрипткіді, скід або скідді) — це некваліфікований хакер, який зламує комп'ютерні системи за допомогою автоматизованих інструментів, написаних іншими хакерами (зазвичай «чорними капелюхами»), звідси й термін «скрипт» (тобто комп'ютерний скрипт, який автоматизує злом) і кідді (тобто дитина — незріла особа, якій бракує знань та досвіду), зазвичай з невеликим розумінням основної концепції.

Неофіт («новачок» або «нуб») — це людина, яка є новачком у хакінгу або фрікінгу і майже не має знань чи досвіду роботи з технологіями та хакінгом.

Синій капелюх Хакер-синій капелюх — це людина поза межами консалтингових фірм з комп'ютерної безпеки, яка звикла тестувати систему на наявність помилок перед її запуском, шукаючи експлойти для їх подальшого усунення. Microsoft також використовує термін BlueHat для позначення серії брифінгів з безпеки.

Хактивіст Хактивіст — це хакер, який використовує комп'ютерні технології для просування ідей свободи інформації, забезпечення прав людини, свободи слова та релігійної свободи.

Хактивізм можна розділити на дві основні групи:

Кібертероризм – Дії, пов'язані зі псуванням веб-сайтів або атаками типу «відмова в обслуговуванні»; та Свобода інформації – Надання громадськості доступу до інформації, яка не є публічною або є публічною у форматах, що не зчитуються машиною.

Державні Розвідувальні служби та державні оператори кібервійни.

Організовані злочинні угруповання Групи хакерів, які здійснюють організовану злочинну діяльність з метою отримання прибутку. Сучасних комп'ютерних хакерів порівнюють із каперами минулих часів. Ці злочинці тримають комп'ютерні системи в заручниках, вимагаючи від жертв великі платежі за відновлення доступу до їхніх власних комп'ютерних систем і данихTidy, Joe. Ransomware: Should paying hacker ransoms be illegal? BBC 20 May 2021.. Крім того, нещодавні атаки програм-вимагачів на галузі промисловості, включаючи енергетичну, харчову та транспортну, були покладені на злочинні організації, що базуються в державному органі або поблизу нього — можливо, з відома та схвалення країниMorrison, Sara. What you need to know about ransomware and the future of cyberattacks . Vox, Jun 16, 2021.. Кіберкрадіжки та атаки програм-вимагачів зараз є злочинами, що найшвидше зростають у Сполучених ШтатахAbigail Summerville, Protect against the Fastest-Growing Crime: Cyber Attacks , CNBC (July 25, 2017).. Біткойн та інші криптовалюти сприяють вимаганню величезних викупів у великих компаній, лікарень та міських органів влади з малою або взагалі відсутніми шансами бути спійманимMyre, Greg. How Bitcoin Has Fueled Ransomware Attacks. NPR, June 10, 2021..

Атаки Хакерів зазвичай можна розділити на два типи атак: масові атаки та цілеспрямовані атаки. Вони поділяються на групи з точки зору того, як вони обирають своїх жертв і як вони реагують на напади.

Типовий підхід до атаки на систему, підключену до Інтернету, такий:

Перерахування мережі: Виявлення інформації про цільовий об'єкт. Аналіз вразливостей: Визначення потенційних шляхів атаки.