Хакер что это такое: Хакер — это… Что такое Хакер?

Укравший $610 млн хакер рассказал, что сделал это ради веселья — Секрет фирмы

На вопросы блокчейн-платформы хакер ответил в Ethereum-транзакции. Чтобы ознакомиться с текстом, нужно нажать кнопку Click To See More, а затем выбрать кодировку UTF-8 в пункте Input Data.

По словам хакера, у него возникли «смешанные чувства», когда он заметил уязвимость. Тогда он решил сообщить о ней разработчикам, поскольку «любой может пойти на подлость за миллиард». Токены он украл, чтобы сохранить их в безопасности. Чтобы его личность не раскрыли, он принял меры предосторожности, в том числе использовал временную электронную почту и скрыл IP-адрес.

«Я предпочитаю оставаться в темноте и спасать мир», — написал он.

По словам автора сообщения, взлом Poly Network — одна из самых сложных атак, которой «может насладиться хакер». Ему пришлось принять этот вызов, чтобы опередить инсайдеров или других хакеров, которые могли заметить уязвимость.

После взлома хакер начал возвращать украденные деньги. По его словам, он не был заинтересован в присвоении криптовалюты, сообщил CNBC. Представители Poly Network утверждали, что хакер вернул уже $342 млн на блокчейнах Ethereum, BSC и Polygon. У него по-прежнему остаются $268 млн на Ethereum.

По мнению главного научного сотрудника аналитической компании Elliptic Тома Робинсона, сообщение действительно написал человек, который атаковал Poly Network. Он пояснил, что послание было встроено в транзакции, запущенные с учётной записи хакера. Следовательно, написать его мог только владелец украденной криптовалюты.

Межсетевой протокол Poly Network взломали 10 августа. Представители блокчейн-платформы назвали кражу криптовалюты крупнейшей в истории децентрализованных финансов. Пострадавшими оказались десятки тысяч человек. Уже на следующий день злоумышленники объявили о готовности вернуть украденное. Эксперты утверждали, что хакеры приняли такое решение, поскольку не смогли найти безопасный способ вывести активы.

Фото: Pexels

Технологии будущего, которое уже наступило, — в нашем инстаграме.

Хакер, стоящий за кражей у Poly Network более $600 млн в криптовалюте, сказал, что сделал это «ради развлечения»

Хакер, организовавший кражу у блокчейн-платформы Poly Network $611 млн в разных криптовалютах, признался, что сделал это ради развлечения. Это ограбление стало самым большим в истории децентрализованных финансов (DeFi).

Децентрализованными финансами называют набор сервисов, разработанных с использованием блокчейна, криптовалют и смарт-контрактов. Эти сервисы интегрируются в единую сеть, предлагая пользователям финансовые услуги, которые обычно предоставляют банки. DeFi считается самой перспективной темой в сфере криптовалют.

Платформа Poly Network соединяет разные блокчейны, чтобы они могли работать вместе. Блокчейн — это цифровой реестр транзакций, который поддерживается распределенной сетью компьютеров, а не центральным органом.

10 августа хакеры воспользовались уязвимостью в коде Poly Network, которая позволила им украсть $611 млн. К 11 августа похитители вернули почти половину украденной суммы, пишет CNBC. Анонимный хакер объяснил, почему решил атаковать Poly Network, — for fun (ради развлечения).

«Когда я заметил ошибку, у меня возникли смешанные чувства, — признался он. — Спросите себя, что бы вы сделали, столкнувшись с таким количеством денег. Вежливо попросили бы команду проекта исправить ошибку? Любой может пойти на подлость за миллиард!»

На вопрос о возврате украденных денег хакер ответил: «План всегда был таким! Я не очень заинтересован в деньгах! Я знаю, когда на людей нападают, это больно, но разве они не должны чему-то научиться благодаря этим взломам?»

Сооснователь аналитической фирмы Elliptic, которая специализируется на блокчейн-технологиях, Том Робинсон уверен, что человек, приславший эти ответы, «определенно» был хакером, стоящим за атакой Poly Network. «Сообщения встроены в транзакции, отправленные из учетной записи хакера, — сказал Робинсон CNBC. — Их мог отправить только владелец украденных активов».

CNBC не смогла самостоятельно проверить подлинность сообщения, а хакер или хакеры не были идентифицированы. Компания в сфере кибербезопасности SlowMist заявила, что ее исследователи отследили информацию об IP-адресе и электронной почте хакера. Он сообщил, что позаботился о том, чтобы его личность была «недоступна».

Китайские хакеры в течение года атаковали российские госорганы. Это прямое нарушение договора между странами

05 Августа 2021 12:2205 Авг 2021 12:22

|

Поделиться

Эксперты ИБ-компании Group-IB выявили связь между китайскими проправительственными хакерами и множественными кибератаками на российский госсектор в 2020 г. По их мнению, за ними стоят как минимум две группировки или одна большая группа, объединяющая в себе несколько менее крупных. Это является нарушением соглашения между Россией и Китаем о взаимном ненападении в киберпространстве, подписанного в мае 2015 г.

Китай взломал Россию

Российские органы власти в 2020 г. подверглись ряду кибератак со стороны китайских АРТ-группировок. Об этом говорится в новом отчете компании Group IB, работающей в сфере информационной безопасности.

Отчет получил название «Искусство кибервойны» (The Art of Cyberwarfare, вероятно, по аналогии с известным древнекитайским трактатом «Искусство войны» (The art of war). Документ подготовлен руководитель группы исследования сложных угроз Threat Intelligence Group-IB Анастасией Тихоновой и ведущим специалистом по анализу вредоносного кода Threat Intelligence Group-IB Дмитрием Купиным. Авторы утверждают, что АРТ-группировки, атаковавшие российский госсектор, финансируются правительством КНР.

«Китайские прогосударственные группы — одно из самых многочисленных и агрессивных хакерских сообществ. Несколько десятков групп проводят атаки по всему миру, в том числе и в России. В первую очередь хакеров интересуют государственные ведомства, промышленные объекты, военные подрядчики, научно-исследовательские институты», – сказано в документе.

Китай направил свое кибероружие на Россию

По оценке авторов отчета, хакеры атакуют российские госорганы, преследуя лишь одну цель – длительный шпионаж. Взламывая государственные компьютерные сети, злоумышленники крадут нужные им документы, при этом стараясь как можно дольше скрывать следы своего присутствия.

Маскировка под ПО «Яндекса»

Эксперты Group-IB приводят в качестве примера атаки использованием вредоноса Webdav-O. С их слов, он очень похож на троян BlueTraveller (он же RemShell), за которым может стоять китайская АРТ-группировка TaskMasters.

Согласно отчету американской ИБ-компании Sentinel Labs об атаке на российские федеральные органы власти в 2020 г. (опубликован в мае 2021 г.), приложение Webdav-O хакеры маскируют под утилиту Yandex Disk.

В ходе исследования специалисты Group-IB выяснили, что в распоряжении хакеров есть две версии Webdav-O – х64 и х86. Также им удалось установить, что троян существует с 2018 г., хотя против российских ФОИВов он был впервые использован именно в 2020 г. Отметим, что на американский онлайн-сканер вирусов VirusTotal сигнатуры Webdav-O были загружены в конце осени 2019 г.

Китайские группировки-матрешки

Отчет Sentinel Lab, упоминающийся в исследовании Group-IB, сам по себе базируется на отчете центра противодействия кибератакам «Ростелеком-Солар» и специализированной службы ФСБ России. Он был опубликован в мае 2021 г.

В документе Sentinel Lab говорится о малвари под названием Mail-O, замаскированном под программу Mail.ru Group Disk-O. Оно тоже использовалось в атаках на российские ФОИВы в 2020 г., но его использует китайская АРТ-группировка ТА428.

Телемедицина, нейрокомпьютерные интерфейсы и роботы: что ждет сферу социальных инноваций Москвы

Инновации и стартапы

Эксперты Group-IB утверждают, что в своих атаках TA428 регулярно использует троян Albaniiutas. Проанализировав его, они установили, что его нельзя считать по-настоящему самостоятельным трояном, написанным с нуля. Это всего лишь модифицированный BlueTraveller, которым пользуются хакеры из TaskMasters.

На основе всего этого Анастасия Тихонова и Дмитрий Купин пришли к выводу, что, вероятно, и TaskMasters, и ТА428 участвовали в кибератаках на российский госсектор в 2020 г. Также они не исключают вариант, что в Китае существует некая гигантская группа хакеров, которая объединяет в себе несколько мелких группировок.

«Не менее весомым звучит предположение, что существует одна большая хакерская группировка, которая состоит из нескольких подразделений разведки Народно-освободительной армии Китая. Например, подразделение 61398 из Шанхая стоит за действиями хорошо известной группировки APT1 (aka Comment Crew), а подразделение 61419 из города Циньдао связано с группировкой Tick. Каждое подразделение атакует в меру своих возможностей, времени или выстроенной очередности. Таким образом, один троян может настраиваться и дорабатываться хакерами разных подразделений с разным уровнем подготовки и целями», – говорится в отчете.

Специалисты Group-IB подчеркнули, что китайские хакерские группировки регулярно обмениваются инструментами и инфраструктурами. Они не исключают, что в случае с атаками на российские ФОИВы они тоже так делали.

Хакеры с многолетним опытом

Обе упомянутые в отчете Group-IB хакерские группировки, появились не год и даже не два назад. Например, ТА428 действует как минимум с 2013 г. По оценке экспертов компании, их осноdyst цели – это правительственные агентства в Восточной Азии, контролирующие государственные информационные технологии, а также внутреннюю и международную политику и экономическое развитие.

Первые упоминания о группе TaskMasters датированы 2010 г., но не исключено, что она появилась еще раньше. За прошедшие 11 лет входящие в ее состав киберпреступники провели атаки на различные компании и предприятия во многих странах мира, однако больше всего их жертв находятся в России и странах СНГ. «Среди атакуемых организаций – крупные промышленные и энергетические предприятия, государственные структуры, транспортные компании», – отмечено в отчете Group-IB.

Китай нарушает договор

Следует отметить, что если за всеми атаками на российские ФОИВы действительно стоят китайские проправительственные хакеры, то это является прямым нарушением договоренности между Россией и КНР. По данным «Коммерсанта», еще в начале мая 2015 г. страны подписали соглашение о сотрудничестве в области международной информационной безопасности. Одно из положений документа гласит, что Россия и Китай не могут проводить кибератаки друг против друга. На момент публикации материала соглашение оставалось в силе и изменений не претерпевало.

Киберпреступность: Интернет и СМИ: Lenta.ru

Группировки хакеров-вымогателей получают в среднем 570 тысяч долларов от каждой компании, ставшей их жертвой. Такие данные раскрыли аналитики подразделения Unit 42 компании Palo Alto Networks, которые проанализировали размер выкупов, выплаченных в первые шесть месяцев текущего года.

Эксперты отмечают, что сумма, которую получают преступники, увеличилась в сравнении с прошлым годом на 82 процента (с 312 тысяч долларов). Резкий рост аппетитов хакеров связали с последствиями пандемии коронавируса: многие организации перевели сотрудников в онлайн, что расширило и размыло периметры безопасности и в целом снизило уровень защиты.

При этом самый крупный выкуп, о котором было объявлено официально, киберпреступникам выплатили в компании JBS USA — американском подразделении бразильского гиганта мясной промышленности JBS S.A. Речь идет об 11 миллионах долларов, переведенных хакерам после того, как они почти полностью остановили производство.

В Unit 42 отмечают, что средняя сумма выкупа, который хакеры изначально требуют от своих жертв, увеличилась на 518 процентов: с 847 тысяч долларов до 5,3 миллиона долларов. Это позволяет сделать вывод, что киберпреступники в итоге соглашаются прекратить атаку за сумму, составляющую около десяти процентов от первоначально заявленной.

Эксперты также перечислили основные способы, которые применяют вымогатели: шифрование чувствительной и конфиденциальной информации, кража сведений под угрозой раскрытия ее общественности или конкурентам, нарушение работы различных веб-сервисов жертвы, ведущее к остановке деятельности, а также угроза обнародования факта взлома в условиях, когда это приведет к репутационным потерям.

Ранее хакер-предатель раскрыл методы работы известной российской группировки Conti, выложив в свободный доступ в даркнете обучающие документы для киберпреступников, конкретные методы поиска жертв с помощью Google, а также похищения и шифрования данных на их компьютерах. Основное оружие в арсенале Conti — одноименная программа-вымогатель, с помощью которой в первом квартале 2021 года совершалась каждая десятая атака такого типа.

От гангстеров до хакеров: семь операций, которыми гордится ФБР

Дело Аль Капоне

Во времена расцвета чикагской преступной группировки Альфонсе Капоне, более известного как Аль Капоне – это вторая половина 1920-х – начало 1930-х – у ФБР не было таких обширных полномочий, как сейчас. Например, Бюро не могло расследовать гангстерские войны в Чикаго, так как технически это было юрисдикцией полиции города и штата. А их мафиози подкупали. Поэтому ФБР приходилось подбираться к главарю группировки «окольными путями». 

Так, в марте 1929 года Аль Капоне не явился в суд, сославшись на бронхит. Тогда ФБР получило массу доказательств того, что Капоне был здоров,  и его арестовали в первый раз, совсем ненадолго, за неуважение к суду. 17 мая 1929 бандита поймали в Филадельфии за незаконное ношение оружия, он получил год и вышел через девять месяцев за хорошее поведение. 28 февраля 1931-го Аль Капоне опять попал на полгода в тюрьму за неуважение к суду. 

Практика

Пока мафиози изматывали мелкими обвинениями, Минфин подготовил дело об уклонении от налогов против ключевых фигур чикагской ОПГ. 24 ноября Капоне приговорили к 11 годам. К этому времени он сильно испортил здоровье венерическими болезнями и наркотиками. В заключении совсем превратился в развалину, и после УДО через 7 лет поселился в поместье в Майами с полуразложившимся мозгом. Врачи говорят, что до смерти в 1947 году он жил идиотом, не способным руководить никакой группировкой.

Бонни и Клайд

Клайд Чемпион Бэрроу и Бонни Паркер познакомились в 1930-м и полюбили друг друга. Бонни не смутило, что у нее был муж, который сидел за убийство. А вскоре и Бэрроу попал в тюрьму за кражу со взломом. Он бежал оттуда с пистолетом, который ему переправила возлюбленная. В 1932 году Бонни и Клайд начали «турне» по стране, грабя банки и убивая полицейских. Они ездили не одни, у них было до трех сообщников в разное время. 

В 1934-м парочка освободила одного из первых подельников, Рэймонда Хамильтона, которого посадили на 200 лет. Тогда ФБР смогло вмешаться в дело. Полномочия, опять же, позволили схватить банду не за грабежи в регионах, а за угон – общефедеральное дело. Агенты установили местонахождение Бонни и Клайда, перекрыли им пути и расстреляли в мае 1934-го, когда парочка пыталась скрыться.

Кража бриллианта Круппа

Это было кольцо, стоившее в 1959-м целое состояние – $275 000: 33-каратный бриллиант в центре, два камня багетной огранки по бокам. Кольцо принадлежало Вере Крупп, бывшей жене знаменитого немецкого миллиардера-промышленника Альфреда Круппа. 10 апреля 1959 года на ранчо Веры Крупп недалеко от Лас-Вегаса шли работы. Был обед, за которым хозяйка сидела со своим прорабом, и никому не показалось странным, что какие-то люди предлагают забетонировать дорожки. Они ворвались в дом, сорвали с руки хозяйки кольцо, связали жертв и набрали еще добра в общей сложности на $700 000.

В самом начале расследования ФБР обратило внимание на Джона Хагенсона, недавно бежавшего из тюрьмы. Он устроил похожее ограбление в Калифорнии. Десяток мобильных групп Бюро вели слежку за грабителем и в итоге задержали его. А через полтора месяца и сам камень всплыл при попытке продажи. Кольцо нашли у одного из трех преступников, Джеймса Ривза. Это история с хэппи-эндом для потерпевшей. Крупп сделала из найденных бриллиантов новое кольцо и носила еще 9 лет до смерти. В 1968 году Ричард Бертон купил его для Элизабет Тейлор.

Реальный Маккой

Пример стремительного расследования дела. 7 апреля 1972 года «Боинг-727» авиакомпании United Airlines захватил вооруженный человек. Это произошло через 20 минут после взлета из Колорадо на пути в Лос-Анджелес. На борту было 85 пассажиров и 6 членов экипажа. Капитан судна получил подробные инструкции от захватчика с чекой от гранаты и пулей – садиться в Сан-Франциско. Там преступник потребовал дозаправить самолет, а также выдать ему $500 000 и 4 парашюта. Инструкции были выполнены. Захватчик отпустил пассажиров и одну стюардессу и написал записки с новыми инструкциями – о территории, высоте и скорости полета. При этом он потребовал разгерметизировать кабину, чтобы летчики не могли набрать высоту. Преступник пообещал взорвать самолет, если команда вызовет подмогу, и спрыгнул. 

После приземления самолета в Солт-Лейк-Сити ФБР прочесало самолет на улики, допросило всех пассажиров и членов экипажа, был составлен словесный портрет. Недалеко от места прыжка подросток нашел парашют, начались поиски, район оцепили. По словесному портрету преступника и нашли. Это был 29-летний Ричард Флойд Маккой, ветеран Вьетнама, пилот вертолета и скайдайвер. Следователи быстро нашли образцы почерка Маккоя. Образцы совпали с записками, которые захватчик отправлял членам экипажа. Потом нашелся и совпавший отпечаток пальца. Уже 9 апреля против Маккоя было выдвинуто обвинение. Его приговорили к 45 годам тюрьмы за воздушное пиратство и препятствие выполнению обязанностей экипажа воздушного судна.

Первые русские хакеры

В июле 1994 года группа программистов из Санкт-Петербурга похитила $400 000 со счетов американского банка Citibank. Хакерам удалось вскрыть систему управления переводами. ФБР выявило около 40 транзакций, совершенных с июня по сентябрь, на общую сумму более $10 млн. Зарубежные счета, на которые переводили деньги, удалось заморозить, а внутри США деньги высылались на один счет – пары иммигрантов из России. Их арестовали. 

Супруги сообщили следователям, что за операцией стоит компьютерная фирма из Санкт-Петербурга во главе с Владимиром Левиным. Российская полиция активно сотрудничала с США по делу. Было установлено, что Левин получил доступ к системе банка со своего компьютера. В России это тогда не было преступлением, и американские спецслужбы выманили хакера из страны. Его удалось наказать, но сроки были совсем небольшими. В 1995 году Левина арестовали в Лондоне, в 1998 году он получил 3 года, сообщники – и того меньше. Это преступление называют первым онлайн-ограблением банка, после которого началось бурное развитие систем кибербезопасности. Хотя, строго говоря, Левин не был хакером: взломать систему ему помогли готовые инструкции. Их он приобрел у одного из хакеров группы, который взламывал сеть банка для доступа в интернет.

Citibank пережил большой урон для репутации.

Кубинская шпионка

Это дело прошло в тени террористических атак 11 сентября 2001 года. 44-летнюю Ану Белен Монтес, кубинку по происхождению, арестовали 21 сентября. Она работала старшим аналитиком Управления военной разведки и считалась в разведсообществе крупнейшим специалистом по Кубе. Но, как оказалось, она еще и была завербована спецслужбами острова. Судя по всему, это произошло еще в начале 1980-х, когда Монтес открыто критиковала политику США по отношению к Кубе. В тот момент Монтес была клерком в Минюсте США, а в 1985-м ее взяли в Управление военной разведки. 

Все данные (в том числе об американских разведчиках-нелегалах на Кубе, а также о вторжении в Афганистан в 2011 году) шпионка запоминала наизусть, никогда не брала ни единого документа или файла. В разведке Ана не скрывала своих симпатий к кубинскому правительству, вероятно, чтобы не вызвать подозрений. Ее проверяли на полиграфе, который установил лживость некоторых ответов, но убедительных доказательств не было. Уже в начале 90-х ФБР стало ясно, что в США работает кубинский агент. Офицер безопасности, который проверял Монтес, сообщил о своих данных в Бюро. ФБР собиралось раскрыть всю цепочку, которая шла от Монтес, но из-за терактов приняли решение задержать ее быстрее. Агент признала себя виновной в 2002 году, суд приговорил шпионку к 25 годам лишения свободы. 

Операция «Украденные мечты»

Совместная операция ряда правоохранительных структур США началась 1 марта 2010-го. Она должна была стать ответом властей на участившиеся преступления в сфере недвижимости. Операцию назвали «Украденные мечты», потому что ипотечное мошенничество «разрушает жизни, семьи и даже общество», говорится на страничке ФБР. 

Например, в Майами два человека обещали гаитянам обустроиться в стране, забирали документы и оформляли на них кредиты. В Калифорнии известный застройщик использовал перекупщиков, чтобы продавать дома по завышенной цене. В итоге цены на дома подскочили, что повлияло на весь строительный рынок. В Детройте ФБР арестовало несколько человек во главе с местным байкером, которые выдавали себя за брокеров, оценщиков, агентов и использовали перекупщиков, чтобы получить 500 кредитов на 180 домов. Им удалось «выручить» $130 млн. 

485 человек были арестованы за ипотечное мошенничество в масштабах страны, 330 из них суды затем приговорили к разным срокам. Убытки от мошеннических схем составили $2 млрд. ФБР расследовало в общей сложности 3000 случаев ипотечного мошенничества. Для этого было создано специальное подразделение по борьбе с мошенничеством на рынке жилья.

В рамках операции «Украденные мечты» усилия правоохранителей концентрировались, кроме пресечения собственно мошенничества, на возмещении убытков и восстановлении прав потерпевших.

Кто такой хакер?

Можно найти кучу определений для термина ‘хакер‘, большинство из которых связано с технической компетентностью и удовольствием, получаемым от решения проблем и преодоления преград. Но если же вы хотите знать, как стать хакером, то действительно существенными являются два аспекта.

Имеется некоторое сообщество, некая общая культура, состоящая из опытных программистов и сетевых чародеев, которая в свою очередь ведет свою историю от первых мини компьютеров с разделением времени и от самых ранних экспериментов с сетью ARPAnet. Члены этой культуры и дали рождение термину ‘хакер’. Хакеры построили Internet. Хакеры сделали операционную систему Unix тем, чем она является сегодня. Хакеры ведут Usenet. Хакеры обеспечивают работу World Wide Web. Если вы являетесь частью этой культуры, если вы внесли в нее свой вклад, и другие члены этой культуры знают — кто вы и называют вас хакером, то вы — хакер.

Хакерский взгляд на мир не ограничивается лишь культурой хакеров-программистов. Есть люди, применяющие хакерский подход и к другим вещам, вроде электроники или музыки. В действительности, вы можете встретиться с этим подходом на высших уровнях любой науки или искусства. Софтверные хакеры признают таких близких по духу людей и тоже могут называть их ‘хакерами’, некоторые даже провозглашают, что хакерская природа на самом деле не зависит от среды, в которой работает хакер.

Имеется и другая группа людей, громко именующих себя хакерами, но они ими не являются. Это те люди (главным образом, молодежь мужского пола), кого тягают за взлом компьютерных и телефонных систем. Настоящие хакеры называют таких людей ‘крэкерами’ и не желают иметь с ними ничего общего. Настоящие хакеры в большинстве своем считают крэкеров ленивыми, безответственными и не особо умными. То, что человек способен взломать систему безопасности, не делает его хакером, точно так же как умение угонять тачки не делает вас автомобильным мастером. К несчастью многие журналисты и писатели введены в заблуждение и используют слово ‘хакер’ для описания крэкеров, и это бесконечно раздражает настоящих хакеров.

Главное различие в следующем: хакеры строят вещи, а крэкеры их ломают.

Если вы хотите стать хакером, то продолжайте чтение. Если вы хотите стать крэкером, то приготовьтесь отсидеть от пяти до десяти лет в тюрьме, когда обнаружите, что не настолько ловки насколько полагали.

Хакеры решают проблемы и строят вещи, они верят в свободу и в добровольную взаимопомощь. Для того, чтобы вас воспринимали как хакера, вы должны вести себя так, как если бы это была ваша собственная позиция. А для того, чтобы вести себя так, будто это ваша позиция, вы должны действительно верить в эту позицию.

Но если вы рассчитываете культивировать хакерские подходы лишь для получения признания в культуре, то вы упустили суть.

Стать таким человеком, кто верит в подобные вещи — это важно для вас, потому что это поможет вам научиться и поддержит стремление. Как ив любом другом творчестве, самый эффективный способ стать мастером — это подражать мировоззрению мастеров, не только интеллектуально, но и также эмоционально.

Так что если вы хотите стать хакером, то повторяйте следующие вещи, пока не поверите в них:

Мир полон пленительных проблем, ждущих своего решения.

Быть хакером — это огромное удовольствие, но это удовольствие такого рода, которое требует массы усилий. Для таких усилий нужна мотивация. Атлеты-чемпионы черпают мотивацию из своего рода физического удовольствия, получаемого от доведения собственного тела до совершенства, от преодоления собственных физических пределов. Подобно этому, чтобы быть хакером вы должны получать максимум удовольствий отрешения проблем, от оттачивания своих навыков, от тренировки своего интеллекта. Если же вы не из тех, кто ощущает подобные вещи естественным образом, то вам понадобиться стать таким, чтобы сделаться хакером. В противном случае вы обнаружите, что вся ваша хакерская энергия исчерпана такими раздражителями, как секс, деньги и успех в обществе.

Вы также должны развить что-то веры в ваши собственные способности к обучению. Веры в то, что даже если вы возможно и не знаете всего, что необходимо для решения проблемы, но если вы освоили лишь кусочек и на этом научились, то уже знаете достаточно, чтобы решить и следующий кусок — и так далее, пока все не будет сделано.

Никто и никогда не должен решать проблему дважды.

Творческие мозги — это ценный и ограниченный ресурс. Не следует растрачивать их на переизобретение колеса, когда вокруг ожидает так много чудеснейших новых проблем. Чтобы вести себя как хакер, вы должны верить, что время размышлений других хакеров — драгоценно, причем настолько, что почти моральным долгом для вас является поделиться информацией. Решить проблемы, а затем просто раздать решения, чтобы другие хакеры могли решать новые проблемы вместо того, чтобы беспрестанно возвращаться к старым.

От вас не требуется верить, что вы обязаны раздать все плоды своего творчества, хотя те хакеры, кто так делает, — наиболее уважаемы среди других хакеров. С ценностями хакеров вполне согласуется продажа плодов творчества, достаточная для обеспечения вас пищей, кровом и компьютерами. Согласуется это и с использованием ваших хакерских навыков для поддержания семьи и даже для того, чтобы разбогатеть, пока занимаясь этим вы не забываете, что являетесь хакером.

Скука и рутина — это зло. Хакеры (и вообще творческие люди) никогда не должны занимать скучными вещами или погрязать в рутине монотонной работы, потому что когда это происходит, то это означает, что они не делают того, что могут делать лишь они — решать новые проблемы. Подобное расточительство вредит каждому. Поэтому скука и рутина — это не просто неприятные вещи, это зло.

Чтобы вести себя как хакер, вы должны верить в это так, чтобы желать автоматизации всех скучных мелочей настолько, насколько возможно, и не только для себя, но и для всех (особенно для других хакеров). Но иногда хакеры занимаются вещами, которые могут показаться монотонными или скучными стороннему наблюдателю, в качестве упражнения для прочистки мозгов или те же для выработки навыка. Либо же для приобретения особого рода опыта, который невозможно получить иным путем. Но все это делается по собственному выбору, никто из умеющих думать никогда не должен принуждаться к скучной работе.

Свобода — это благо.

Хакеры по своей природе антиавторитарны. Любой, кто может отдать вам приказания, может остановить решение вами любой из проблем, вас очаровавших. И, учитывая образ мышления авторитарных мозгов, найдутся какие-нибудь потрясающе идиотские причины, чтобы это сделать. Так что с авторитарным подходом следует сражаться всюду, где вы его встретите, дабы он не душил вас и других хакеров.

Это не то же самое, что сражаться со всеми властями. Детям нужно руководство, преступность нужно сдерживать. Хакер может соглашаться на принятие какого-то рода руководства, когда есть возможность получить то, что нужно и не особо много времени тратиться на выполнение приказов. Но это ограниченная разумная сделка, что-то вроде личной уступки.

Авторитаризм процветает в условиях цензуры и секретности. Его адепты не верят в добровольное сотрудничество и в деление информацией, им нравиться только такое ‘сотрудничество’, которым руководят они. Поэтому чтобы вести себя как хакер, вы должны выработать в себе инстинктивное неприятие цензуры, секретности, а также применение силы или лжи для принуждения ответственных взрослых людей. И действовать необходимо исходя из такой веры.

Позиция не заменит компетентность.

Для того, чтобы быть хакером вы должны развить некоторые из перечисленных подходов. Но ухватив лишь подходы вы сделаетесь хакером не в большей степени, чем спортсменом-рекордсменом или рок-звездой. Для того, чтобы стать хакером, требуется интеллект, практика, самоотверженность и тяжкий труд.

Поэтому вам придется научиться с недоверием относиться к позиции, но с уважением к компетентности любого рода. Хакеры не позволяют позерам транжирить их время, но они поклоняются компетентности, особенно хакерской компетентности, но компетентность хороша в чем угодно. Особо ценится обладание такими необходимыми навыками, которые мало у кого есть. А самое лучшее — это компетентность в таких навыках, которые требуют проницательного ума, сноровки и концентрации.

Если вы боготворите компетентность, то вы получаете наслаждение, развивая ее в себе. Тяжкий труд и преданность станут для вас захватывающей игрой, а не рутиной. И это жизненно необходимо для того, чтобы стать хакером.

Хакерский взгляд на жизнь — это важно, но мастерство — многократно важнее. Позиция не заменит компетентности, и существует определенный набор базовых навыков, которыми вам необходимо обладать, прежде чем любой из хакеров помыслит назвать хакером и вас.

Этот базовый набор со временем потихоньку изменяется по мере того, как технология порождает новые навыки и делает ненужными устаревшие. Например, обычно упоминалось программирование на машинном языке, но вплоть до недавнего времени в набор не включали язык HTML. Однако, в сегодняшний комплект вполне определенно входят следующие ниже описанные компоненты:

Научитесь программировать.

Это, конечно же, фундаментальный хакерский навык. Если же вы не знаете ни одного компьютерного языка, рекомендуем начать с языка Python. Он понятно разработан, хорошо документирован и относительно доброжелателен к новичкам. Несмотря на то, что он хорош для первого языка, это не просто игрушка. Это мощный и гибкий язык, хорошо подходящий для больших объектов. Но знайте, что вы не достигните хакерского уровня мастерства (или уровня хорошего программиста), если будете знать только один язык программирования. Вам необходимо научиться мыслить о проблемах программирования вообще, независимо от любого конкретного языка. Чтобы быть настоящим хакером, вам надо достичь уровня, на котором вы сможете выучить новый язык за несколько дней, соотнося положения руководства с тем, что вам уже известно. Это означает, что вам следует выучить несколько очень разных языков.

Если вы занимаетесь серьезным программированием, то вам придется выучить Си, основной язык операционной системы Unix (хотя это и не тот язык, который следует пытаться выучить первым). Другие языки первостепенной важности для хакеров- это Perl и Lisp. Язык Perl имеет смысл выучить из практических соображений: он очень широко используется для активных web-страниц и системного администрирования, так что даже если вам и никогда не придется писать на Perl, вы должны научиться его читать. Lisp стоит выучить ради тех глубоких просвещенных познаний, которые вы обретете, когда наконец его освоите. Эти познания сделают вас прекрасным программистом на всю оставшуюся жизнь, даже если вы никогда особо и не будете использовать сам Lisp. Лучше всего, на самом деле, выучить все четыре этих языка(Python, C, Perl и Lisp).

Помимо того, что это самые важные хакерские языки, они демонстрируют очень разные подходы к программированию и каждый из них научит вас ценным вещам. Мы не можем дать здесь развернутые инструкции относительно того, как научиться программировать- это сложное искусство. Но можем сказать вам, что книги и курсы этому не научат (многие, возможно, большинство хакеров- это самоучки). Что этому учит, так это чтение кодов и написание кодов.

Научиться программировать- это как научиться писать хорошим естественным языком. Самый лучший способ для этого — почитать что-то из написанного мастерами, затем написать немного самому; прочесть побольше, написать немного побольше; прочитать еще больше, написать еще побольше… И повторять этот процесс до тех пор, пока ваши программы не разовьются в нечто мощное и экономичное.

Отыскать хорошие коды для чтения раньше было сложно, потому что было очень мало больших программ, доступных в исходных кодах и пригодных для изучения и возни юных хакеров. Ныне ситуация кардинально изменилась: программы в исходных кодах, программистский инструментарий и операционные системы теперь широко доступны.

Достаньте один из вариантов Unix в исходных кодах, научитесь его использовать и с ним работать.

Полагаем, что вы имеете персональный компьютер или можете получить к нему доступ.

Единственный и самый важный шаг, который любой из новичков может предпринять для приобретения хакерских навыков, — это раздобыть копию Linux или одной из версий BSD-Unix, установить ее на персональной машине и запустить.

Да, в мире есть и другие операционные системы помимо Unix. Но их распространяют в двоичном виде — вы не сможете читать коды и не сможете их модифицировать. Учиться хакерству на машинах под DOS, Windows или MacOS — это все равно, что учиться танцевать полностью загипсованным.

Кроме того, Unix — это операционная система Internet. Хотя вы можете научиться использовать Internet и не зная Unix, но вы не можете быть Internet-хакером, не понимая Unix. По этой самой причине сегодняшняя хакерская культура является весьма сильно Unix-сконцентрированной. (Это не всегда было так, и некоторым из прежних хакеров такое положение дел не очень по нраву, но симбиоз между Unix и Internet стал настолько прочен, что даже силы Microsoft не хватает, чтобы серьезно на это повлиять).

Так что заводите себе Unix, лучше всего Linux, но есть и другие варианты (вы можете работать как под Linux, так и под DOS/Windows на одной и той же машине). Выучите эту ОС. Работайте с ней. Возитесь с ней. Общайтесь через нее с Internet. Читайте коды. Модифицируйте их. Вы получите такой программистский инструментарий (включая C, Lisp и Perl), о котором любая из ОС Microsoft и не мечтала. Вы получите удовольствие, и вы усвоите больше знаний, чем предполагали в процессе обучения, когда оглянитесь наэтот процесс уже будучи мастером-хакером.

Научитесь использовать World Wide Web и писать на HTML. Большинство из тех вещей, что созданы хакерской культурой делают свое дело невидимо, помогая работать фабрикам, учреждениям и университетам без сколько-нибудь заметного влияния на жизнь не-хакеров. WWW — это одно большое исключение, гигантская блестящая хакерская игрушка, которая даже по признанию политиков изменяет мир.

Лишь по одной этой причине (а также и множеству других приятных причин) вам следует научиться работать с Web.

Это не означает, что нужно просто научиться управлять браузером (это любой умеет), но и научиться писать на HTML, языке разметки документов Web. Если вы еще не умеете программировать, то писание на HTML обучит ваше мышление некоторым полезным привычкам, которые пригодятся при освоении языков программирования. Так что делайте домашнюю страничку. Но простое обладание домашней странички даже и близко не поведет вас к тому, чтобы стать хакером. В Web полным-полно домашних страничек. Большинство из них — это бессмысленный, бесполезный хлам. Крайне броско и привлекательно оформленный хлам, бесспорно, но все равно хлам. Чтобы быть стоящей, ваша страничка должна иметь ‘контент’ — содержание. Она должна быть интересной и/или полезной для других хакеров.

Как и большинство культур без денежной экономики, Хакерландия строится на репутации. Вы пытаетесь решить интересные проблемы, но вот насколько они интересны, и насколько хороши ваши решения, — это нечто такое, о чем обычно могут судить только (в техническом смысле) равные вам или превосходящие вас.

Таким образом, когда вы играете в хакерские игры, вы учитесь вести счет главным образом по тому, что думают о вашем мастерстве другие (именно поэтому вы не будете хакером до тех пор, пока вас не станут так называть другие хакеры). Данный факт затеняют как образ хакера-одиночки, так и определенные табу хакерский культуры, не допускающие, чтобы чье-то эго или внешние признания вообще могли быть мотивацией для хакера.

В частности Хакерландия — это то, что антропологи называют ‘культурой даров’. Вы зарабатываете статус и репутацию не тем, что руководите другими людьми, и не тем что прекрасны, и не тем, что имеете вещи, которые являются предметом вожделения других.

Но скорее тем, что раздаете вещи. В частности, одаривая своим временем, своим мастерством и результатами своего творчества.

Есть пять основных типов вещей, которые вы можете делать, чтобы вас уважали хакеры.

Пишите программ с открытым исходным кодом.

Первое — это писать программы, которые другие хакеры считают забавными или полезными, и раздавать исходные коды программ для использования всей хакерской культурой.

Такую работу называли ‘свободно-доступным программным обеспечением’ (free software), но это приводит в замешательство некоторых людей, точно не понимающих, что подразумевается по словом ‘свободно-доступное’. Теперь для такого программного обеспечения многие предпочитают использовать термин ‘с открытым исходным кодом’ или ‘open-source software’. Наиболее почитаемые полубоги Хакерландии- это люди, которые написали большие и талантливые программы, отвечающие самым широким потребностям, и которые раздали их всем, так что каждый теперь их использует.

Помогайте тестировать и отлаживать программы с открытым исходным кодом.

Почитаемы также те, кто тестирует и отлаживает программы с открытым исходным кодом. В этом несовершенном мире мы неизбежно затрачиваем самую большую часть времени разработки программы на фазу отладки. Именно поэтому любой думающий автор программ с открытым кодом скажет вам, что хорошие бета-тестеры (знающие, каквнятно описать симптомы, хорошо локализующие проблемы, способные исправлять опечатки и применяющие несколько простых диагностических подпрограмм) ценятся на вес золота. Всего один такой человек может превратить фазу отладки из затянутого изнуряющего кошмара в просто полезную задержку.

Если вы новичок, то попытайтесь найти разрабатываемую программу, которая вам интересна, и станьте хорошим бета-тестером. Существует вполне естественный путь продвижения от помощи в тестировании программ к помощи в их отладке и далее к помощи их модификации. Вы многому научитесь таким способом и породите добрую карму в отношениях с людьми, которые помогут вам впоследствии.

Публикуйте полезную информацию.

Еще одна хорошая вещь — отбирать и накапливать полезную и интересную информацию на Web-страницах или документов типа ЧаВО (FAQ или ‘часто задаваемые вопросы и ответы’), и делать их общедоступными.

Ведущие основных технических ЧаВО почти столь же уважаемы, как и авторы программ с открытым исходом кодом.

Помогайте поддерживать работу инфраструктуры.

Хакерская культура (и инженерная разработка Internet) основана на добровольцах. Имеется масса необходимой, но не особо эффективной работы, которую нужно делать, чтобы поддерживать процесс, администрирование рассылочных листов, модерирования новостных групп, управление большими архивами программного обеспечения, разработка RFC и других технических стандартов.

Люди, хорошо делающие такого рода вещи, глубоко уважаемы, поскольку каждый знает, что подобная работа требует кучу времени и не так забавна как игры с кодами. Это работа свидетельствует о самоотверженности.

Служите самой хакерской культуре.

Наконец, вы можете служить и распространять саму культуру. Но этим не стоит заниматься до тех пор, пока вы не поваритесь в этом достаточное время и не станете хорошо известны благодаря одной из четырех первых вещей.

В хакерской культуре нет явных лидеров, но здесь есть ‘культурные герои’, ‘племенные старейшины’, историки и ораторы. Когда вы достаточно долго поживете в этих траншеях, то сможете вырасти в одного их таких людей. Но остерегайтесь: хакеры настороженно относятся к своим крикливым племенным старейшинам, так что видимое достижение такого рода славы таит в себе опасность. Вместо того, чтобы стремиться к этому, вам лучше как бы не заботиться об этом и тогда это само упадет на колени, а уж затем можно стать скромным и милостивым в своем статусе.

Хакер — ‘придурок’?

Вопреки расхожему мифу, вам не обязательно быть придурком, чтобы быть хакером. Это, однако, помогает, и многие хакеры действительно ‘придурки’. Статус изгоя общества помогает вам оставаться сосредоточенными на действительно важных вещах, таких как размышление и хакерство.

Именно по этой причине многие хакеры носят ярлык ‘придурок’ и даже используют в качестве знака доблести более грубый термин ‘кретин’ — это их способ декларации своей независимости от общепринятых в обществе оценок.

Если вы способны в достаточной степени сосредоточиться на хакерстве, достигать здесь заметных результатов и при этом иметь личную жизнь — что ж, прекрасно. Сегодня это намного легче. Культурный мейнстрим стал теперь намного дружелюбнее к техно-придурком. Есть даже растущее количество людей, обнаруживающих, что хакеры зачастую могут быть вполне качественными любовниками и супругами.

Если же вас влечет к хакерству по той причине, что у вас нет личной жизни, что ж, и это неплохо. По крайней мере, у вас не будет проблем с концентрацией. А личная жизнь- как знать, может она придет позже.

Шведские супермаркеты пострадали от атаки хакеров. Байден не уверен, что русских

Работу крупной сети шведских супермаркетов в эти выходные парализовали хакеры. Новые обвинения в массовых кибератаках Запад опять высказывает в адрес злоумышленников, связанных с Россией. Об этом пишет американский Bloomberg. По данным издания, на этот раз были взломаны серверы сотен IT-компаний. Они предоставляют программное обеспечение для малого и среднего бизнеса. А вот президент США Джо Байден пока не видит во всем этом «российский след».

Заполненные продуктами полки, но совершенно пустые торговые залы. Покупатели возмущаются у закрытых дверей.

И такая картина по всей Швеции. Более 800 магазинов крупной торговой сети страны не смогли принять посетителей из-за сбоя кассовых аппаратов.

«Выходные дни, да еще на летних каникулах. В это время у нас обычно много клиентов. И каждый, кого мы лишились, это слишком большая потеря», – огорчается официальный представитель торговой сети Тереза Кнапп.

Причина коллапса – хакерская атака. Но не на сами кассы, а на IT-компании, которые предоставляют программное обеспечение и обслуживают корпоративные серверы по всему миру. Фирма Kaseya, та самая, что отвечает за кассовые аппараты в шведских магазинах, уже заявила, что хакеры могли взломать ее приложение.

«Поэтому и такой охват компаний – потому что через это приложение, которое было взломано, осуществляется управление другими серверами. По сути, это идеальная мишень для хакеров», – комментирует ситуацию руководитель департамента аудита информационной безопасности компании «Инфосекьюрити» Сергей Ненахов.

Под удар попали 17 стран, в том числе Великобритания, Испания, Канада, Аргентина, Мексика, ЮАР. Жертвами массовой кибератаки могут стать тысячи пользователей, пишет Bloomberg. И снова, по версии американского издания, во всем виноваты русские хакеры: «Хакерская группировка REvil, которую уже обвинили в атаке с помощью программ-вымогателей на крупнейшую мясоперерабатывающую компанию JBS, предположительно, стоит за взломами по меньшей мере 20 IT-компаний, предоставляющих услуги малому и среднему бизнесу».

Месяц назад взлом киберсистем крупнейшего в мире поставщика мяса – компании JBS – привел к полной остановке заводов в США и Австралии. Чтобы возобновить производство, компании пришлось заплатить выкуп в 11 миллионов долларов. Доказательств причастности к этой атаке русских хакеров Вашингтон так и не нашел. Но журналисты снова спрашивают о них Джо Байдена:

– Что вы скажете о последней атаке русских хакеров?

– Мы не уверены, что это на самом деле русские.

По иронии судьбы, этот диалог произошел в фермерской лавке Мичигана, когда американский президент расплачивался за продукты. Касса там, в отличие от шведских магазинов, работала исправно. А вот глава Белого дома, наоборот, замешкался и на внезапный вопрос начал отвечать, достав подсказку из пиджака.

«Директор разведывательного сообщества даст мне более точные ответы относительно того, что произошло. И если к этому причастна Россия, то… Я уже говорил Владимиру Путину, что мы не оставим это без ответа. Нет, нет, я пока не звонил ему. Потому что мы не уверены. Первоначально мы предполагали, что это не российское правительство, но пока мы не уверены», – заявил Байден.

Ажиотаж вокруг неуловимых русских хакеров нагнетает недавний совместный доклад АНБ, ФБР и других западных ведомств по кибербезопасности об атаках на объекты в США. Любую причастность к этому российских госструктур уже отвергли в российском посольстве в Вашингтоне. Более того, по словам специалистов, не исключено, что за рубежом намеренно разыгрывают именно «российскую карту».

«Оставить ложные следы не составляет труда. Это намного проще сделать: подсунуть какие-то признаки, говорящие о русских хакерах. Хакер такой группировки не будет это делать с российских IP-адресов. Их проще туда внедрить, эти признаки, и потом в политике ими как-то аргументировать. Как западные страны любят делать – свалить все на русских хакеров», – отметил в этой связи руководитель департамента аудита информационной безопасности компании «Инфосекьюрити» Сергей Ненахов.

Сейчас анонимные хакеры требуют перевести им по 45 тысяч долларов в криптовалюте от каждой из пострадавших IT-компаний, счет которых идет уже на сотни. В шведских магазинах тем временем после этих выходных вместо выручки подсчитывают убытки, в ручном режиме.

Что такое хакер?

Что такое хакер?

Хакер — это человек, который использует компьютер, работу в сети или другие навыки для решения технической проблемы. Термин также может относиться к любому, кто использует свои способности для получения несанкционированного доступа к системам или сетям с целью совершения преступлений. Хакер может, например, украсть информацию, чтобы нанести вред людям посредством кражи личных данных или вывести систему из строя, а зачастую и удерживать ее в заложниках, чтобы получить выкуп.

Термин хакер исторически вызывал разногласия, иногда использовался как выражение восхищения для людей, которые демонстрируют высокую степень мастерства и творческого подхода в своем подходе к техническим проблемам.Однако этот термин также обычно применяется к людям, которые используют этот навык в незаконных или неэтичных целях.

Hacker впервые был использован в 1960-х годах для описания программиста или человека, который в эпоху очень ограниченных компьютерных возможностей мог повысить эффективность компьютерного кода таким образом, чтобы удалить или взломать , избыточные инструкции машинного кода из программа. За прошедшие годы он стал обозначать кого-то с глубоким пониманием компьютеров, сетей, программирования или оборудования.

Как работает взлом?

Хакеры используют технические навыки для использования средств защиты кибербезопасности. Этичные хакеры проверяют уязвимости кибербезопасности и могут заняться взломом как профессией — например, тестером на проникновение (тестером на проникновение) — или как хобби. Конечной целью часто является получение несанкционированного доступа к компьютерам, сетям, вычислительным системам, мобильным устройствам или системам Интернета вещей. Многие профессиональные хакеры используют свои навыки, чтобы определить дыры в безопасности в корпоративных системах, а затем посоветовать, где компаниям следует усилить свою защиту, чтобы не допустить злоумышленников.

Результаты также могут быть вредными: злоумышленники могут украсть учетные данные для входа, финансовую информацию и другие типы конфиденциальной информации.

Многие хакеры стремятся использовать технические или социальные недостатки для взлома защиты. Технические недостатки могут включать уязвимости в программном обеспечении или другие уязвимые места, которые можно использовать. Чтобы использовать социальные слабости, хакеры могут пытаться манипулировать социальными результатами с помощью ложных предлогов, таких как выдача себя за коллегу или другое лицо, чтобы получить финансовую информацию или информацию для входа в систему.Хакеры также могут использовать свои технические навыки для установки опасного вредоносного ПО, кражи или уничтожения данных или нарушения работы служб организации.

Хакеры всех типов участвуют в форумах, чтобы обмениваться хакерской информацией и торговлей. Существует множество хакерских форумов, где этичные хакеры могут обсуждать или задавать вопросы о взломе. Многие из этих хакерских форумов предлагают технические руководства с пошаговыми инструкциями по взлому.

Напротив, форумы и торговые площадки, обслуживающие злоумышленников или преступных хакеров, часто размещаются в темной сети и предоставляют возможность предлагать, продавать и запрашивать незаконные хакерские услуги.

Хакеры-преступники, которым иногда не хватает технических навыков, часто используют сценарии и другое специально разработанное программное обеспечение для взлома корпоративных сетей. Это программное обеспечение может манипулировать сетевыми данными для сбора информации о работе целевой системы. Эти скрипты можно найти в Интернете, чтобы их мог использовать любой человек, обычно хакеры начального уровня. Хакеров с ограниченными навыками иногда называют script kiddies , имея в виду их потребность в использовании вредоносных сценариев и их неспособность создать свой собственный код.Опытные злоумышленники могут изучить эти сценарии, а затем изменить их для разработки новых методов.

Какие бывают хакеры?

В прошлом сообщество специалистов по безопасности неофициально использовало ссылки на цвет шляпы как способ идентификации различных типов хакеров, обычно разделенных на пять основных типов. Некоторые из этих терминов были заменены, чтобы отразить культурные изменения.

• Этичные хакеры или уполномоченные хакеры — ранее известные как white hat hackers — стремятся действовать в интересах общества, а не создавать беспорядки.Многие этичные хакеры, работающие над тестированием на проникновение, были наняты, чтобы попытаться взломать сети компании, чтобы найти уязвимости в системе безопасности и сообщить о них. Затем охранные фирмы помогают своим клиентам устранить проблемы с безопасностью, прежде чем злоумышленники смогут их использовать.
• Злоумышленники или неавторизованные хакеры — ранее известные как хакеров черной шляпы — намеренно получают несанкционированный доступ к сетям и системам со злым умыслом. Это включает в себя кражу данных, распространение вредоносных программ или получение прибыли от программ-вымогателей, вандализм или иное повреждение систем, часто в попытке получить известность.Субъекты угроз являются преступниками по определению, поскольку они нарушают законы, запрещающие доступ к системам без разрешения, но они также могут участвовать в другой незаконной деятельности, включая корпоративный шпионаж, кражу личных данных и распределенные атаки типа «отказ в обслуживании» (DDoS).
• Серая шляпа хакеры находятся где-то между этическими хакерами и злоумышленниками. Хотя их мотивы могут быть схожими с мотивами этих двух групп, серые шляпы с большей вероятностью, чем этические хакеры, получат доступ к системам без авторизации; в то же время они с большей вероятностью, чем злоумышленники, избегают ненужного ущерба взламываемым системам.Хотя они обычно — или не только — мотивированы деньгами, серые хакеры могут предложить исправить уязвимости, которые они обнаружили в результате своей несанкционированной деятельности, вместо того, чтобы использовать свои знания для использования уязвимостей для получения незаконной прибыли.
• Хакеры в красной шляпе , также называемые орлиными или хакерами-линчевателями , похожи на этичных хакеров. Хакеры Red Hat намерены остановить неэтичные атаки злоумышленников. Хотя хакеры с красной шляпой могут иметь те же намерения, что и этические хакеры, они различаются методологией, поскольку хакеры с красной шляпой могут использовать незаконные или крайние меры.Часто хакеры с красной шляпой развертывают кибератаки на системы злоумышленников.
• Голубые хакеры , также известные как мстительных хакеров , используют взлом как социальное оружие. Часто это используется как средство мести против человека, работодателя или другой организации. Хакеры, которые публикуют личные и конфиденциальные данные в Интернете с целью подорвать репутацию или пытаются получить несанкционированный доступ к учетным записям электронной почты и социальных сетей, классифицируются как голубые шляпы.
• Дети со сценариями — это неопытные хакеры-любители, которые пытаются использовать заранее написанные сценарии в своих взломах.Часто это только начинающие энтузиасты взлома, которые не причиняют большого вреда.
• Хактивисты — это организации хакеров, которые используют кибератаки для воздействия на политически мотивированные изменения. Цель состоит в том, чтобы привлечь внимание общественности к тому, что, по мнению хактивистов, может быть нарушением этики или прав человека. Атаки хактивизма могут пытаться выявить доказательства правонарушений путем публикации личных сообщений, изображений или информации.

Какие методы взлома распространены?

Несмотря на то, что технологическая основа этих методов постоянно развивается, чтобы идти в ногу с развитием кибербезопасности, сохраняются следующие распространенные хакерские методы:

• Фишинг . Преступный хакер создает мошенническое электронное письмо, которое, как представляется, исходит от законной организации, и предлагает пользователю открыть его. Затем пользователей обманом заставляют вводить свои учетные данные и раскрывать другую личную информацию, такую ​​как дату рождения, номер социального страхования или данные кредитной карты.
• Вирусы и вредоносный код. Хакер вставляет вредоносный код, включая червей и троянских коней, в файлы веб-сайтов, часто с намерением украсть файлы cookie, которые отслеживают активность пользователя в Интернете.
• Исправление пользовательского интерфейса (UI). Этот метод, также известный как clickjacking , создает поддельный пользовательский интерфейс и ссылку поверх подлинной веб-страницы и заставляет пользователя щелкнуть ссылку. Затем злоумышленник может получить доступ к компьютеру пользователя без его ведома.
• DoS и DDoS. Эти методы делают невозможным для пользователей доступ к их компьютерным системам, сетям, службам или другим ресурсам информационных технологий (ИТ).Как правило, хакер-преступник использует эту технику для выхода из строя веб-серверов, систем или сетей, нарушая нормальный поток трафика.
• Отравление кеша системы доменных имен (DNS). Этот метод, также известный как DNS-спуфинг , использует DNS-клиенты и веб-серверы, перенаправляя интернет-трафик на поддельные серверы.
• Внедрение языка структурированных запросов (SQL). Этот метод добавляет код SQL в поле ввода веб-формы, чтобы получить доступ к неавторизованным ресурсам и данным.
• Внедрение кейлоггера. Программа кейлоггера внедряется в систему пользователя как вредоносная программа для отслеживания и записи каждого нажатия клавиш пользователем. Это позволяет злоумышленнику украсть личную информацию, учетные данные для входа и конфиденциальные корпоративные данные.
• Атака грубой силой. Эти атаки обычно используют автоматизированные инструменты для угадывания различных комбинаций имени пользователя и пароля до тех пор, пока они не найдут правильную комбинацию.

Известные хакеры

Хотя многие известные технологи считаются хакерами, включая Дональда Кнута, Кена Томпсона, Винтона Серфа, Стива Джобса и Билла Гейтса, злоумышленники с большей вероятностью получат известность как хакеры в основных учетных записях.Еще подростком Гейтса поймали на взломе корпоративных систем, прежде чем он основал Microsoft.

Вот некоторые известные злоумышленники:

• Anonymous — это группа хакеров со всего мира, которые встречаются на онлайн-досках объявлений и форумах социальных сетей. В основном они сосредотачивают свои усилия на поощрении гражданского неповиновения и беспорядков с помощью DoS-атак, публикации личной информации жертв в Интернете, а также порчи и клеветы на веб-сайты.
• Джонатан Джеймс получил известность благодаря взлому нескольких веб-сайтов, в том числе веб-сайтов США.S. Министерство обороны и Национальное управление по аэронавтике и исследованию космического пространства, а также за кражу программного кода, когда он был подростком. В 2000 году Джеймс стал первым несовершеннолетним — ему было всего 16 лет — заключенным в тюрьму за компьютерный взлом. Он покончил жизнь самоубийством в 2008 году, когда ему было 25 лет.
• Адриан Ламо взломал системы нескольких организаций, в том числе The New York Times , Microsoft и Yahoo, чтобы воспользоваться их недостатками в безопасности. Ламо был арестован в 2003 году, осужден в 2004 году, приговорен к шести месяцам домашнего заключения в доме его родителей и двум годам условно, и ему было приказано выплатить около 65 000 долларов в качестве компенсации.
• Кевин Митник был осужден за ряд уголовных компьютерных преступлений после уклонения от властей в течение 2 с половиной лет. Когда-то один из самых разыскиваемых Федеральным бюро расследований за взлом сетей 40 крупных корпораций, Митник был арестован в 1993 году и отсидел пять лет в федеральной тюрьме. После освобождения он основал фирму по кибербезопасности, чтобы помогать организациям обеспечивать безопасность своих сетей.

Хотя не все виды взлома считаются злонамеренными, присутствие злоумышленников требует надежных средств защиты кибербезопасности для предприятий, особенно тех, которые имеют дело с конфиденциальной информацией.Нарушения безопасности могут привести к финансовым потерям, а также к необратимому ущербу репутации организации.

Это руководство по безопасности данных касается различных типов безопасности данных, передовых методов и советов по построению стратегии безопасности. Поскольку удаленная работа может увеличивать риски кибербезопасности, важно, чтобы управляли кибербезопасностью соответственно в новую цифровую эпоху.

Что такое взлом? | Что нужно знать о хакерах

Определение взлома: что такое взлом?

Хакерство — это действия, направленные на взлом цифровых устройств, таких как компьютеры, смартфоны, планшеты и даже целые сети.И хотя взлом не всегда может использоваться в злонамеренных целях, в настоящее время большинство ссылок на взлом и хакеры характеризуют его / их как незаконную деятельность киберпреступников, мотивированных финансовой выгодой, протестом, сбором информации (шпионажем) и даже просто для развлечения »Вызова.

Многие думают, что «хакер» относится к некоему вундеркинду-самоучке или мошеннику-программисту, имеющему навыки модификации компьютерного оборудования или программного обеспечения, чтобы его можно было использовать способами, выходящими за рамки первоначальных намерений разработчиков.Но это узкое представление, которое не охватывает широкий спектр причин, по которым кто-то обращается к взлому. (Чтобы подробнее узнать о хакерах, прочтите Венди Замора «Под капюшоном: почему деньги, власть и эго подталкивают хакеров к киберпреступности».)

Защитите свое устройство от хакеров

Защитите свои личные данные от хакеров.
Загрузите Malwarebytes Premium бесплатно в течение 14 дней.

ПОДРОБНЕЕ

Инструменты взлома: как хакеры взламывают?

Взлом обычно носит технический характер (например, создание вредоносной рекламы, которая помещает вредоносное ПО в скрытую атаку, не требующую вмешательства пользователя).Но хакеры также могут использовать психологию, чтобы обманом заставить пользователя щелкнуть вредоносное вложение или предоставить личные данные. Эта тактика называется «социальной инженерией».

На самом деле, правильно характеризовать хакерство как всеобъемлющий зонтичный термин, обозначающий деятельность, стоящую за большинством, если не всеми вредоносными программами и злонамеренными кибератаками на компьютерную общественность, предприятия и правительства. Помимо социальной инженерии и вредоносной рекламы, к распространенным методам взлома относятся:
Ботнеты
Взлом браузера
Атаки типа «отказ в обслуживании» (DDoS)
Программы-вымогатели
Руткиты
Трояны
Вирусы
Черви

Таким образом, хакерство превратилось из подростковых шалостей в бизнес с ростом на миллиард долларов, приверженцы которого создали криминальную инфраструктуру, которая разрабатывает и продает под ключ хакерские инструменты потенциальным мошенникам с менее сложными техническими навыками (известным как «скриптовые детишки») .В качестве примера см .: Emotet.

В другом примере, пользователи Windows, как сообщается, являются целью широко распространенных киберпреступников, предлагающих удаленный доступ к ИТ-системам всего за 10 долларов через хакерский магазин даркнета, что потенциально позволяет злоумышленникам красть информацию, нарушать работу систем, развертывать программы-вымогатели и т. Д. Системы, рекламируемые на форуме, варьируются от Windows XP до Windows 10. Владельцы магазинов даже предлагают советы о том, как те, кто использует незаконный вход, могут остаться незамеченными.

«Хакерство превратилось из подростковых шалостей в бизнес с ростом в миллиард долларов.”

Типы взломов / хакеров

В общих чертах можно сказать, что хакеры пытаются взломать компьютеры и сети по любой из четырех причин.

• Имеется преступная финансовая выгода, то есть кража номеров кредитных карт или мошенничество с банковскими системами.
• Далее, завоевание репутации и репутации в хакерской субкультуре мотивирует некоторых хакеров, которые оставляют свой след на сайтах, которые они вандализируют, как доказательство того, что они совершили взлом.
• Еще есть корпоративный шпионаж, когда хакеры одной компании стремятся украсть информацию о продуктах и ​​услугах конкурента, чтобы получить преимущество на рынке.
• Наконец, целые страны участвуют в спонсируемых государством хакерских атаках, чтобы украсть бизнес и / или национальную разведку, дестабилизировать инфраструктуру своих противников или даже посеять раздор и неразбериху в целевой стране. (Существует мнение, что такие атаки совершали Китай и Россия, в том числе на Forbes.com. Вдобавок недавние нападения на Национальный комитет Демократической партии (DNC) сделали новости громкими, особенно после того, как Microsoft заявила, что хакеры, обвиняемые во взломе Национального комитета Демократической партии, воспользовались ранее не раскрытыми недостатками в операционной системе Microsoft Windows и Adobe Systems Flash. программного обеспечения. Имеются также случаи взлома, любезно предоставленного правительством США.)

Есть даже другая категория киберпреступников: хакеры, у которых есть политическая или социальная мотивация.Такие хакерские активисты, или «хактивисты», стремятся привлечь внимание общественности к проблеме, привлекая нелестное внимание к жертве — обычно путем обнародования конфиденциальной информации. Информацию об известных группах хактивистов, а также о некоторых из их наиболее известных начинаний, см. В Anonymous, WikiLeaks и LulzSec.

Этический взлом? Белые, черные и серые шляпы

Есть еще один способ синтаксического анализа хакеров. Помните классические старые западные фильмы? Хорошие парни = белые шляпы. Плохие парни = черные шляпы.Сегодняшний рубеж кибербезопасности сохраняет атмосферу Дикого Запада, с хакерами в белых и черных шляпах и даже с третьей промежуточной категорией.

Если хакер — человек с глубоким пониманием компьютерных систем и программного обеспечения, и который использует эти знания, чтобы каким-то образом подорвать эту технологию, то хакер в черной шляпе делает это для кражи чего-то ценного или по другим злонамеренным причинам. Поэтому разумно приписать черным шляпам любую из этих четырех мотиваций (кража, репутация, корпоративный шпионаж и взлом национального государства).

Белые хакеры, с другой стороны, стремятся повысить безопасность систем безопасности организации, обнаруживая уязвимые недостатки, чтобы они могли предотвратить кражу личных данных или другие киберпреступления до того, как это заметят черные шляпы. Корпорации даже нанимают собственных хакеров в белых шляпах в качестве сотрудников службы поддержки, как подчеркивается в недавней статье онлайн-издания New York Times. Или компании могут даже передать свои «белые шляпы» взломам на такие службы, как HackerOne, которые проверяют программные продукты на уязвимости и ошибки за вознаграждение.

Наконец, есть толпа серых шляп, хакеров, которые используют свои навыки для взлома систем и сетей без разрешения (как и черные шляпы). Но вместо того, чтобы нанести криминальный ущерб, они могут сообщить о своем открытии целевому владельцу и предложить исправить уязвимость за небольшую плату.

Предотвращение взлома

Если ваш компьютер, планшет или телефон находится в зоне прямой видимости хакера, окружите его концентрическими кольцами мер предосторожности.

Защита от вредоносных программ

Прежде всего, загрузите надежный продукт для защиты от вредоносных программ (или приложение для телефона), который может обнаруживать и нейтрализовать вредоносные программы и блокировать подключения к вредоносным фишинговым веб-сайтам.Конечно, если вы используете Windows, Android, Mac, iPhone или бизнес-сеть, мы рекомендуем многоуровневую защиту Malwarebytes для Windows, Malwarebytes для Mac, Malwarebytes для Android, Malwarebytes для Chromebook, Malwarebytes для iOS, и бизнес-продукты Malwarebytes.

Будьте осторожны с приложениями

Во-вторых, загружайте телефонные приложения только с законных торговых площадок, которые контролируют себя на предмет вредоносных приложений, таких как Google Play и Amazon Appstore.(Обратите внимание, что политика Apple ограничивает загрузку пользователей iPhone только из App Store.) Тем не менее, каждый раз, когда вы загружаете приложение, сначала проверяйте рейтинги и отзывы. Если у него низкий рейтинг и небольшое количество загрузок, лучше избегать этого приложения.

Защитите свою информацию

Знайте, что ни один банк или система онлайн-платежей никогда не попросит у вас данные для входа, номер социального страхования или номера кредитных карт по электронной почте.

Обновите программное обеспечение

Используете ли вы телефон или компьютер, убедитесь, что ваша операционная система обновлена.А также обновите другое резидентное программное обеспечение.

Просмотрите внимательно

Избегайте посещения небезопасных веб-сайтов, никогда не загружайте непроверенные вложения и не переходите по ссылкам в незнакомых электронных письмах. Вы также можете использовать Malwarebytes Browser Guard для более безопасного просмотра.

Защита паролем

Все вышеперечисленное является элементарной гигиеной и всегда является хорошей идеей. Но плохие парни всегда ищут новый путь в вашу систему. Если хакер обнаружит один из ваших паролей, который вы используете для нескольких служб, у него есть приложения, которые могут взломать другие ваши учетные записи.Поэтому делайте свои пароли длинными и сложными, избегайте использования одного и того же пароля для разных учетных записей и вместо этого используйте диспетчер паролей. Потому что ценность даже одной взломанной учетной записи электронной почты может обрушиться на вас.

«Знайте, что ни один банк или система онлайн-платежей никогда не попросит у вас учетные данные для входа, номер социального страхования или номера кредитных карт по электронной почте».

Новости взлома

Взлом телефонов Android

В то время как большинство хакеров ассоциируется с компьютерами Windows, операционная система Android также является привлекательной мишенью для хакеров.

Немного истории: Ранних хакеров, которые одержимо исследовали низкотехнологичные методы обхода защищенных телекоммуникационных сетей (и дорогостоящих междугородных звонков в их эпоху), первоначально называли фрикками — комбинацией слов «телефон» и «уроды». В 1970-е они были определенной субкультурой, и их деятельность называлась фрикингом.

В настоящее время фрикеры вышли из эры аналоговых технологий и стали хакерами в цифровом мире более двух миллиардов мобильных устройств.Хакеры мобильных телефонов используют различные методы для доступа к мобильному телефону человека и перехвата голосовой почты, телефонных звонков, текстовых сообщений и даже микрофона и камеры телефона без разрешения или даже ведома этого пользователя.

«Киберпреступники могут просматривать ваши сохраненные данные на телефоне, включая личные данные и финансовую информацию».

По сравнению с iPhone, телефоны Android гораздо более раздроблены, чей открытый исходный код и несоответствия в стандартах с точки зрения разработки программного обеспечения подвергают Android-устройства более высокому риску повреждения и кражи данных.И в результате взлома Android возникает множество неприятностей.

Киберпреступники могут просматривать ваши сохраненные данные на телефоне, включая личные данные и финансовую информацию. Точно так же хакеры могут отслеживать ваше местоположение, заставлять ваш телефон отправлять текстовые сообщения на веб-сайты премиум-класса или даже распространять свой взлом (со встроенной вредоносной ссылкой) среди других ваших контактов, которые будут нажимать на него, потому что он, похоже, исходит от вас.

Конечно, законные правоохранительные органы могут взламывать телефоны с ордером на хранение копий текстов и электронных писем, расшифровку личных разговоров или слежку за передвижениями подозреваемого.Но черные хакеры определенно могут навредить, получив доступ к данным вашего банковского счета, удалив данные или добавив множество вредоносных программ.

Телефонные хакеры обладают преимуществом многих компьютерных хакерских приемов, которые легко адаптировать к Android. Фишинг, преступление, заключающееся в нацеливании на отдельных лиц или членов целых организаций с целью побудить их раскрыть конфиденциальную информацию с помощью социальной инженерии, является испытанным и надежным методом для преступников. Фактически, поскольку телефон отображает гораздо меньшую адресную строку по сравнению с ПК, фишинг в мобильном интернет-браузере, вероятно, упрощает подделку, казалось бы, надежного веб-сайта, не раскрывая тонких сигналов (например, преднамеренных орфографических ошибок), которые вы можете увидеть на настольный браузер.Таким образом, вы получаете записку из своего банка с просьбой войти в систему для решения срочной проблемы, нажмите на удобную ссылку, введите свои учетные данные в форму, и хакеры поймают вас.

Троянские приложения, загруженные с незащищенных торговых площадок, представляют собой еще одну угрозу для Android-устройств со стороны хакеров. Крупные магазины приложений для Android (Google и Amazon) внимательно следят за сторонними приложениями; но встроенное вредоносное ПО может проникать либо с надежных сайтов, либо чаще с сомнительных.Так на вашем телефоне размещается рекламное ПО, шпионское ПО, программы-вымогатели или любое другое количество вредоносных программ.

«Bluehacking получает доступ к вашему телефону, когда он обнаруживается в незащищенной сети Bluetooth».

Другие методы еще более сложны и не требуют манипулирования пользователем, заставляя его щелкнуть плохую ссылку. Bluehacking получает доступ к вашему телефону, когда он появляется в незащищенной сети Bluetooth. Можно даже имитировать надежную сеть или вышку сотового телефона для перенаправления текстовых сообщений или сеансов входа в систему.И если вы оставите свой разблокированный телефон без присмотра в общественном месте, вместо того, чтобы просто украсть его, хакер может клонировать его, скопировав SIM-карту, что похоже на передачу ключей от вашего замка.

Взлом компьютеров Mac

Будьте уверены, пользователи Mac не думают, что взлом — это проблема только Windows.

Например, в 2017 году была проведена фишинговая кампания, нацеленная на пользователей Mac, в основном в Европе. Переданный трояном, подписанным действующим сертификатом разработчика Apple, хакер попытался получить учетные данные, выдав полноэкранное предупреждение о том, что существует важное обновление OS X, ожидающее установки.Если взлом был успешным, злоумышленники получали полный доступ ко всем сообщениям жертвы, позволяя им подслушивать все просмотры веб-страниц, даже если это HTTPS-соединение со значком замка.

В дополнение к взломам социальной инженерии на Mac, случайные дефекты оборудования могут также создавать уязвимости, как это было в случае с так называемыми недостатками Meltdown и Spectre, о которых The Guardian сообщила в начале 2018 года. Apple отреагировала разработкой средств защиты от недостатка, но посоветовал клиентам загружать программное обеспечение только из надежных источников, таких как магазины приложений для iOS и Mac, чтобы хакеры не могли использовать уязвимости процессора.

И еще был коварный Calisto, вариант вредоносного ПО Proton Mac, который работал в течение двух лет, прежде чем был обнаружен в июле 2018 года. Он был похоронен в поддельном установщике кибербезопасности Mac и, среди прочего, собирал имена пользователей и пароли.

Итак, от вирусов до вредоносных программ и недостатков безопасности, хакеры создали обширный инструментарий, чтобы нанести хакерский ущерб вашему Mac. Хороший антивирус для Mac и программа защиты от вредоносных программ помогут защитить ваш Mac от таких вредоносных программ.

Как взлом влияет на мой бизнес?

Для хакеров, настроенных криминально, бизнес процветает. Например, количество атак на предприятия выросло на 55% во второй половине 2018 года, при этом наиболее популярными типами атак оказались трояны и программы-вымогатели. В частности, количество атак троянских программ на предприятия выросло на 84 процента, а количество атак с использованием программ-вымогателей — на 88 процентов.

Двумя крупнейшими троянскими угрозами для бизнеса на данный момент являются Emotet и TrickBot, в то время как большинство случаев вымогательства в последнее время было результатом GandCrab.Emotet, Trickbot и GandCrab полагаются на вредоносный спам в качестве основного вектора заражения. Эти вредоносные спам-сообщения, замаскированные под знакомые бренды, обманом заставляют ваших конечных пользователей переходить по вредоносным ссылкам для загрузки или открывать вложения, содержащие вредоносное ПО. Интересно то, что Emotet превратился из банковского трояна в инструмент для доставки других вредоносных программ, в том числе других банковских троянов, таких как Trickbot.

Итак, что происходит, когда киберпреступники могут взломать вашу сеть?

Например,

Emotet нарушил работу критически важных систем в городе Аллентаун, штат Пенсильвания, и потребовалась помощь группы реагирования на инциденты Microsoft для их устранения.В общей сложности город потратил на восстановление в размере 1 миллиона долларов.

GandCrab такой же ужасный. По оценкам, программа-вымогатель с громким названием уже принесла своим авторам около 300 миллионов долларов уплаченного выкупа, при этом размер индивидуального выкупа составляет от 600 до 700 000 долларов.

В свете атак программ-вымогателей и троянских программ, которым в настоящее время пользуются хакеры-преступники, возникает вопрос: как я могу защитить свой бизнес от взлома? Вот несколько советов по обеспечению безопасности.

• Реализовать сегментацию сети. Распространение ваших данных по более мелким подсетям снижает вашу уязвимость во время атаки. Это может помочь сдержать заражение только нескольких конечных точек, а не всей вашей инфраструктуры.
• Обеспечить соблюдение принципа наименьших привилегий (PoLP). Предоставляя пользователям только тот уровень доступа, который им необходим для выполнения своей работы, и не более того, вы можете минимизировать потенциальный ущерб от атак программ-вымогателей.
• Сделайте резервную копию всех ваших данных. Это касается всех конечных точек в вашей сети и общих сетевых ресурсов.Пока ваши данные заархивированы, вы всегда можете стереть зараженную систему и восстановить данные из резервной копии.
• Обучайте конечных пользователей тому, как определять вредоносный спам. Пользователи должны опасаться нежелательных писем и вложений от неизвестных отправителей. При работе с вложениями ваши пользователи должны избегать выполнения исполняемых файлов и не включать макросы в файлах Office. Если сомневаетесь, протяните руку помощи. Обучите конечных пользователей проверять, не поступают ли подозрительные электронные письма из надежного источника. Один быстрый телефонный звонок или электронное письмо помогает избежать вредоносных программ.
• Обучите персонал созданию надежных паролей и внедрению некоторой формы многофакторной аутентификации (MFA) — как минимум двухфакторной аутентификации.
• Исправьте и обновите свое программное обеспечение. Emotet и Trickbot полагаются на уязвимости Windows EternalBlue / DoublePulsar для заражения компьютеров и распространения по сетям, чтобы поддерживать свои системы в актуальном состоянии.
• Проявите инициативу в отношении защиты конечных точек. Например, у Malwarebytes есть несколько вариантов для вашего бизнеса с Endpoint Protection и Endpoint Detection and Response.

Определение хакера от Merriam-Webster

хакер

| \ ˈHa-kər

\

2

: человек, не имеющий опыта или неквалифицированный в определенной деятельности.

теннисный хакер

3

: специалист по программированию и решению задач с компьютером

4

: человек, который незаконно получает доступ к информации в компьютерной системе, а иногда и подделывает ее.

Что такое хакер?

Что такое хакер?

Брайан Харви
Калифорнийский университет, Беркли

В каком-то смысле глупо спорить об « истинном » значении слова.А
слово означает все, что люди используют для его значения. Я не академия
Française; Я не могу заставить Newsweek использовать слово « хакер »
по моему официальному определению.

Тем не менее, понимание этимологической истории слова « хакер »
может помочь понять текущую социальную ситуацию.

Концепция взлома вошла в компьютерную культуру в Массачусетсе.
Технологический институт в 1960-е годы. Популярное мнение в Массачусетском технологическом институте
что есть два типа студентов: инструменты и хакеры.« Инструмент »
кто-то, кто регулярно посещает занятия, всегда можно найти в
библиотека, когда ни один класс не встречается, и получает прямую As. « Хакер »
наоборот: тот, кто никогда не ходит на занятия, фактически спит
весь день, и кто проводит ночь, занимаясь развлекательными мероприятиями
а не учеба. Считалось, что не может быть золотой середины.

При чем здесь компьютеры? Изначально ничего.
Но есть стандарты успеха как хакера, как и оценки
эталон успеха как инструмент.Настоящий хакер не может просто сидеть
всю ночь; он должен заниматься каким-нибудь хобби с самоотдачей и чутьем.
Это могут быть телефоны, железная дорога (модель, настоящая или и то, и другое) или наука.
художественный фэндом, или радиолюбители, или радиопередачи. Может быть больше
чем один из них. Или это могут быть компьютеры. [В 1986 году слово
« хакер » обычно используется среди студентов Массачусетского технологического института, чтобы не относиться к
компьютерных хакеров, но строительным хакерам, людям, которые исследуют крыши и
туннели, где они не должны быть.]

Таким образом, компьютерный хакер — это тот, кто живет и дышит
компьютеры, которые знают все о компьютерах, которые могут заставить компьютер
Делать что-нибудь.Однако не менее важно и отношение хакера.
Компьютерное программирование должно быть увлечением , делом для развлечения, а не
из чувства долга или из-за денег. (Зарабатывать деньги — это нормально,
но это не может быть причиной взлома.)

Хакер — эстет.

Есть специальности в компьютерном взломе. Алгоритм
хакер знает все о лучшем алгоритме решения любой проблемы. Система
хакер знает, как проектировать и поддерживать операционные системы. И
« взломщик паролей » знает, как узнать чужой пароль.Вот так их должен называть Newsweek .

Кто-то, кто намеревается взломать систему безопасности с целью получения финансовой выгоды,
совсем не хакер. Дело не в том, что хакер не может быть вором, это хакер
не может быть профессиональным вором . По сути, хакер должен быть
любитель, хотя хакерам можно заплатить за их опыт. Пароль
хакер, основной интерес которого состоит в том, чтобы узнать, как работает система, не
поэтому обязательно воздерживайтесь от кражи информации или услуг, но
кто-то, чей основной интерес заключается в воровстве, не является хакером.Это вопрос
акцента.

Этика и эстетика

На протяжении большей части истории человечества добро и зло
относительно простые концепции. Каждый человек родился в определенной социальной среде.
роль в конкретном обществе, и что делать в любой ситуации было частью
традиционное значение роли. Эта социальная судьба была поддержана
авторитет церкви или государства.

Этот простой взгляд на этику был разрушен около 200 лет назад,
прежде всего Иммануилом Кантом (1724–1804).Кант во многом
изобретатель 20 века. Он отверг этическую силу традиции,
и создал современную идею автономии. Наряду с этим радикальным
идея, он представил центральное место рационального мышления как
слава и обязанность людей. У Канта есть парадокс:
Каждый человек делает свободный, автономный выбор, не ограниченный извне.
авторитет, и все же каждый человек подчиняется требованиям рациональности
принять этический принцип Канта, категорический императив.Этот
принцип основан на идее, что то, что этично для человека
должен быть универсальным для всех.

Современная когнитивная психология основана на идеях Канта. Центральная
для функционирования разума, как теперь полагает большинство людей, является информация
обработка и рациональная аргументация. Даже эмоции, по мнению многих психологов,
представляют собой своего рода теорему, основанную на рассуждениях на основе данных. Теория Кольберга
морального развития интерпретирует
моральная слабость как когнитивная слабость, неспособность понять
изощренное моральное рассуждение, а не как отказ воли.Спорные вопросы этики, такие как аборты, обсуждаются так, как будто они
были вопросами факта, подлежащими рациональному доказательству.

Со времен Канта многие философы усовершенствовали его работы, и многие
другие не согласны с этим. Для нашей цели, понимая, что
хакер, мы должны рассмотреть одного из последних, Сёрена Кьеркегора
(1813-1855). Христианин, ненавидевший традиционные церкви, Кьеркегор
принял радикальную идею Канта о личной автономии. Но он отверг
Вывод Канта о том, что рациональный человек обязательно вынужден
соблюдать этические принципы.В книге Либо-Или он представляет
диалог между двумя людьми. Один из них принимает этическую точку зрения Канта.
зрения. Другой придерживается эстетической точки зрения: что важно
в жизни — непосредственный опыт.

Выбор между этическим и эстетическим
это не выбор между добром и злом, это выбор
стоит ли выбирать с точки зрения добра и зла. На
сердце эстетического образа жизни, как характеризует Кьеркегор
это попытка потерять себя в непосредственности настоящего
опыт.Парадигма эстетического выражения — романтическое
любовник, погруженный в собственную страсть. В отличие от
парадигма этического — брак, состояние приверженности
и обязательство во времени, в котором настоящее связано
прошлым и будущим. Каждый из двух образов жизни
информируется разными концепциями, несовместимыми взглядами,
конкурирующие помещения. [Макинтайр, стр. 39]

Кьеркегор считает, что никакие рациональные аргументы не могут убедить нас
следуйте этическому пути.Это решение — в высшей степени свободный выбор.
Сам он не относится к этому нейтрально; он хочет, чтобы мы выбрали этическое.
Но он хочет, чтобы мы поняли, что у нас есть реальный выбор.
Основой его собственного выбора, конечно же, была христианская вера. Это
почему он видит необходимость в религиозных убеждениях даже в посткантианском
Мир. Но этический выбор также может быть основан на светском гуманисте.
Вера.

Урок истории философии может показаться неуместным в
позиционный документ компьютерного ученого по прагматической проблеме.Но Кьеркегор, живший за сто лет до появления электронного компьютера,
дал нам самое глубокое понимание того, что такое хакер. Хакер
эстет.

Жизнь настоящего хакера носит эпизодический, а не запланированный характер.
Хакеры создают « хаки ». Хакерство может быть чем угодно, начиная с розыгрыша
к новой блестящей компьютерной программе. (VisiCalc был отличным хакером.
Его имитаторы — не хаки.) Но что бы это ни было, хороший хак должен
быть эстетически безупречным. Если это шутка, то она должна быть законченной.Если вы решили перевернуть чью-то комнату в общежитии, этого недостаточно
эпоксидкой мебели до потолка. Вы также должны смазать детали эпоксидной смолой.
бумаги на стол.

Стивен Леви в книге Хакеры подробно рассказывает о том, что
он называет « хакерской этикой ». Эта фраза вводит в заблуждение. Что
он обнаружил, что это Хакерская эстетика, стандарты художественной критики.
хаков. Например, когда Ричард Столмен говорит, что информация
должен распространяться свободно, его мнение не основано на понятии
собственность как кража, что (правильно или неправильно) было бы этической позицией.Его аргумент состоит в том, что хранить информацию в секрете неэффективно ; Это
приводит к неэстетичному дублированию усилий.

Первоначальные хакеры в MIT-AI были в основном студентами, в
их поздний подростковый возраст или начало двадцатых годов. Эстетическая точка зрения вполне
подходит для людей этого возраста. Эпическая сказка о страстной любви
между 20-летними могут быть очень трогательными. Сказка о страстной любви
между 40-летними скорее будет комичным. Принять эстетику
жизнь — это , а не , чтобы принять зло; хакерам не обязательно быть врагами общества.Они молоды и незрелы, и их следует защищать самостоятельно.
ради, как и наше.

На практике проблема нравственного воспитания хакеров
так же, как и проблема нравственного воспитания в целом. Настоящие люди не
полностью этичный или полностью эстетический; они переходят с одной точки зрения на
Другой. (Они могут не распознавать сдвиги. Вот почему Леви говорит
« этика », когда говорят об эстетике.) Некоторые задачи нравственного воспитания.
призваны повышать самосознание молодых, поощрять их развитие
этической точки зрения, и мягко и с любовью указывать на ситуации в
которые их эстетические импульсы работают против их этических стандартов.

Номер ссылки

Макинтайр, Аласдер. После добродетели . Нотр-Дам, Индиана:
Издательство Университета Нотр-Дам, 1981.

Примечание. Это приложение к
«Компьютерный взлом и этика», должность
статья, которую я написал для ACM Select Panel on Hacking в 1985 году.