Хакер (англ.Hack — кромсать) — лицо, совершающее различного рода незаконные действия в сфере информатики:
- несанкционированное проникновение в чужие компьютерные сети и получение из них информации;
- незаконные снятие защиты с программных продуктов и их копирование;
- создание и распространения компьютерных вирусов и т. п.
В изначальном значении хакер — высокопрофессиональный и весьма любопытный программист, способный к нетривиальным решениям. Будучи искушенным в тонкостях компьютерных систем, такой программист способен как принести большую пользу, так и нанести существенный урон. Хакерами в значительной степени движет интерес и любознательность, жажда исследования. Это подтверждается и разносторонней эрудированностью, начитанностью хакеров.
Хакеров можно условно разделить на три группы:
1. Кракеры — ломают программные защиты от серийных номеров до аппаратных ключей. Основные инструменты — отладчик и дизассемблер. С продуктом их деятельности знаком практически каждый пользователь ПК.
2. Фрикеры — занимаются телефонией. К примеру, создан сотовый телефон, за который не надо платить. Существуют вечные телефонные карты. Устройства для телефонного междугороднего разговора с оплатой, как по городу и т. д.
3. Сетевые хакеры. Цель — глобальные и локальные сети.
Вообще понятие взлом часто используется без понимания и требует пояснения. Взлом (по — научному) — несанкционированный доступ. Т. е. есть некоторые предусмотренные методы использования ПО, сетей… Если же улучшить Shareware программу, убрав рекламу из неё или зайти в сеть просто не под своим паролем, это уже взлом. Для взлома системы нужно:
1. Найти изъяны в защите системы, исследовав её.
2. Разработать программную реализацию атаки.
3. Осуществить это.
Если же человек никогда не делал первого и второго, то к хакерам его отнести нельзя. Взламывая системы, хакеры, как правило, стараются остаться незамеченными даже администратором, не говоря уже о пользователях системы.
Взлом — это когда меняют главную страничку на сервере. Это не так. Когда меняют главную страничку на сайте — это дефейс. Взлом — это не обязательно взлом сервера. Можно взломать мобильный телефон босса или защиту от копирования на CD. И вообще, понятие взлом — это проникновение туда, куда «посторонним вход запрещен». Поэтому даже пройдя в Макдональдсе за дверь «Stuff Only», ты таким образом взломаешь Мак. И неважно, придержал ли ты дверь ногой за последним выходящим или подключил свой Palm к компьютерному замку на двери и хакнул код, или приставил охраннику к виску гранатомет. Это все — способы взлома.
Хакер — это компьютероман, не вылезающий из-за компьютера, который думает только о компьютере и том, что с ним связано. В принципе хакер может являться компьютероманом, а может и не являться (что чаще). Да и компьютероманами являются многие геймеры и любители интернет чатов, которые работают на компьютере лишь как пользователи. Конечно, убежать от невыносимой реальности в хакерство можно, создав на компьютере свой мир. Но проще это сделать с помощью видика или игрушек. Многие хакеры общаются друг с другом и, если по сети, то ввиду соблюдения анонимности и удаленности друг от друга. Хотя у некоторых и присутствует определенный страх общения с людьми. Если рассматривать конкретные случаи, к примеру, небезызвестного Кевина Митника, следует отметить следующее. С подросткового возраста он проявлял прекрасные способности к общению и легко располагал к себе любого. Правда доктор принудительно (по решению суда) лечивший Кевина от компьютерной зависимости пишет о нем следующее «хакинг дает Квину чувство самоуважения, которому его не хватает в реальной жизни. Алчность и стремления навредить тут не причем». Т. е. что бы уважать себя ему просто необходимо было ломать. Хотя следует отметить что многим для самоуважения нужна признательность окружающих, деньги, статус в обществе (карьера), успех у противоположного пола и т. д. и т. п.
Хакеры могут все. Хакер — это обычный человек с определенными способностями и очень серьёзными наработками в области компьютеров. Распространенность этого мифа, видимо, объясняется определенным «благоговением» среднего обывателя перед «всемогущим» хакером. Большую роль в развитии такого отношения к хакерам сыграли художественные фильмы, где они являются одними из персонажей. Действия, предпринимаемые ими на экране, как правило, не имеют вообще никакого отношения к реальности. Ажиотаж вокруг хакеров создает в сознании людей, далеких от проблем компьютерной безопасности, их культивируемый СМИ, а также художественной литературой и искусством образ, не имеющий с действительностью практически ничего общего: они считают, что хакер — это своего рода волшебник, который запускает одну из своих «волшебных» программ, указывает имя сервера, который надо взломать, и уже через несколько секунд его защита оказывается взломанной. Однако не стоит и недооценивать угрозу, исходящую от хакеров. Криминальные хакеры опасны не более, но и не менее, чем другие преступники.
Хакерству можно научиться по книгам. За последние годы вышло множество книг с названиями от «Хакерство для идиотов, дебилов и имбецилов и не только» до «Коран хакера». Что получит читатель, приобрев подобную книгу? В лучшем случае обзор уязвимостей в популярных системах, который устареет раньше, чем книга дойдет до читателя. Наивно полагать, что некто будет раскрывать свои секреты.
Хакером стать очень просто. Многие считают, что для того, чтобы стать хакером, достаточно выйти в Интернет и зайти на один из хакерских серверов. Однако мне так и не удалось найти ни одного сервера, который содержал бы хоть сколько-нибудь полезную информацию. Как правило, все, что находится на «хакерских» серверах — это «философские» статьи о хакерстве, пропаганда хакерских идеалов и реклама достижений отдельных хакеров. Характерно, что спонсорами многих «хакерских» серверов являются фирмы, зарабатывающие деньги распространением в Интернете порнографии. Хакеры, бесспорно, существуют, но те из них, кто действительно являются таковыми, а не только называют себя так, не ищут сомнительной популярности, рекламируя себя в Интернете. Есть, конечно, и исключения, но в основном квалифицированные криминальные хакеры остаются в тени вплоть до момента ареста. Поэтому «хакерское» сообщество в Интернете, как правило, ничем не может помочь начинающему хакеру, и для того, чтобы реально стать хакером, нужно долго и упорно учиться, как ни банально это звучит. Хакерство — это огромный труд, часто идущий в ущерб другим областям жизни (от личной до учебы). Да и разделить свою радость со знакомыми можно не всегда, хакерство не поощряется законом. Возможно, бессонные ночи и борьба интеллектов — это увлекательно и романтично, но для большинства людей игра не стоит свеч.
Женщин — хакеров не существует. Как ни странно, существуют. Правда, крайне мало, да и женщины эти в большинстве своем имеют сугубо мужской склад ума. Как заметил один специалист, «или она женщина, или программист».
Хакер всегда атакует систему через глобальные сети. Рассуждая о хакерах, авторы научных книг и статей очень часто «зацикливаются» на защите от злоумышленника, атакующего защищенную сеть из Интернета, и совершенно не учитывают, что существует множество других методов проникновения в защищенные системы. Например, известный американский хакер Кевин Митник взломал защищенный сервер одной компании, поковырявшись в мусорном ящике, стоявшем рядом с ее зданием: после долгих поисков он нашел обрывок бумаги, на котором был записан пароль для доступа на сервер. В другой раз Митник позвонил администратору и ввел его в заблуждение, убедив в том, что он является легальным пользователем системы, забывшим свой пароль. Администратор сменил пароль тому пользователю, за которого Митник выдавал себя, и сообщил его Митнику. Таким образом, защищаясь, нельзя ограничиваться только программно-аппаратными средствами и пренебрегать административными, организационными и оперативными мерами защиты.
Хакеры в основном занимаются взломом банковских систем с целью обогащения. Для того чтобы развенчать этот миф, достаточно просмотреть список последних десяти Интернет-серверов, взломанных, по данным Archive of hacked websites и убедиться, что их целями было или обыкновенное хулиганство, или размещение на них каких-то заявлений общественно-политического содержания, либо это были показательные взломы с оставлением на «домашней» странице, как это было сделано в отношении ряда серверов вооруженных сил США, информации для системных администраторов по вопросам, касающимся повышения уровня их знаний в области компьютерной безопасности. И не было зафиксировано ни одной атаки, направленной на обогащение или получение конфиденциальной информации. Конечно, хакеры, атакующие банковские системы, тоже существуют, но их — единицы. Основная же масса хакеров получает моральное удовлетворение от самого факта удачного проникновения в чужой защищенный сервер. Впрочем, сказанное не означает, что хакеры не представляют опасности для банков. Просто следует иметь в виду, что хакеры, зарабатывающие деньги взломом АБС, хакеры, оставляющие на Web-серверах «надписи» типа «здесь был Вася», и хакеры, ведущие дискуссии в телеконференциях — это совершенно разные люди, а потому опасность, исходящую от хакеров, не следует преувеличивать, но нельзя и преуменьшать.
Хакеры работают только на Юниксе. Это очень распространенный миф. А все дело в том, что пошел он от «анти-майкрософтовской» темы. Хотя надо признать, что доля истины в этом мифе есть. Все-таки юниксы со всей своей дырявостью позволяют делать такие вещи, которые виндам не по силам. И когда хак происходит эксплоитом, то из-под юниксов. Но не надо забывать про OS/2, про те же Винды, про социальную инженерию и т. д. Да и, к тому же, все хакеры работают на нескольких системах, и Винды — одна из них. Простейший взлом из-под Виндов: подключиться к фронтпейджевскому серваку и ввести дефаулотовые пароли. Админ забыл их поменять? Ну что ж, вот его и хакнули.
Хакеры — это компьютерная молодежь. Хороший миф. Хотя в реальности дело обстоит по-другому. О молодежи больше пишут, говорят и т. д. Просто потому, что она безбашенная и готова светиться. А вот 40-летние дядьки, работающие на правительство и взламывающие коды к стратегически важной информации, об этом журналистам рассказывать не будут. Поэтому их, типа, нет :)
Русские хакеры самые крутые! Ситуация здесь такова: на заре компьютерной эры компов дома почти ни у кого не было. А в штатах были. Там вообще люди побогаче жили. И подарить любимому чаду на день рождения комп было очень модно. Вот и получалось, что в «совке» на компах работали только профи, а за границей — все кому не лень. И именно поэтому наши хакеры и были профессиональнее. Хотя, при всем уважении к отечественному взлому, напомню, что в тех же Штатах нормальные компы тоже стояли по университетам и исследовательским центрам, где за мониторами тоже не лохи сидели. Только штатовским ребятам не надо было проги ломать, они их и купить могли, а мы не могли. Во-первых, они у нас не продавались официально, а если бы и продавались, то нам бы денег не хватило все это покупать. А во-вторых, в штатах, если бы узнали, что работник на рабочем месте проги ломает, а не делом занимается, то уволили бы сразу, а там за рабочее место держались зубами. Как у нас сейчас. Но прошло время, и все встало на свои места. Теперь и у нас лохов полно, которым мамочка PC на Новый год подарила и которые уже считают себя мега-ультра хакерами. Так что на данный момент «лучших» нет. С развитием Интернета хакерство стало реально интернациональным, и многие группы объединяют людей со всего мира.
Хакер — в душе панк или анархист. Совсем необязательно. Любой человек может иметь в душе любые убеждения и хакеры не исключение.
Хакеры что-то ломают, чтобы выпендриться. Бывает, но такой расклад чаще всего у юнцов, которым еще нужно доказать себе, что они хакеры. Нормальные же люди взламывают что-то из-за нужды. Один чел играл в гамес и застрял на 12 уровне. Бился, бился — никак. Задолбался, залез отладчиком в игру и перекинул себя на следующий уровень, а заодно и горячую клавишу прописал, чтобы в следующий раз проще было. Вот так игрушка и оказалась поломанной. А другому денег надо, родители у него бедные, комп собрал из барахла, да и не комп это даже, а старье. Вот он и начинает кардить потихоньку либо защитки поламывать за деньги. Третьему в Инет очень нужно, а денег нет. Пришлось кому-то Инетом поделиться. Только этот «кто-то» о своем добром поступке даже не догадывается. Т. е. просто так ломают редко, только когда реально делать нечего. Обычно же за взломом стоит какой-то нормальный мотив, а не «вот я какой!».
От хакеров стоит держаться подальше. За рубежом давно существует практика сотрудничества между хакерами и организациями. Заключается определенное соглашение, по которому хакер взламывает систему, не причиняя вреда, и сообщает организации о брешах в системе, давая рекомендации по их устранению. При этом он обязуется не распространять информацию об уязвимостях, по крайней мере, до их устранения.