Média milují padouchy. Když uslyšíte slovo „hacker“, váš mozek pravděpodobně okamžitě vykouzlí obrazy útočníků. Představujete si zločince, kteří pronásledují lidi, podvádějí korporace, kradou identity, nebo ještě hůř, vyhrožují zhroucením ekonomiky nebo zahájením války nabouráním se do vojenských systémů.
Nelze popřít, že takoví útočníci existují. Dělají titulky. Ale tvoří jen malý zlomek skutečné komunity.
Termín počítačový hacker se objevil v polovině 60. let. Popisoval programátory. Byli to vizionáři, kteří viděli potenciál ve strojích, které ostatní ignorovali. Vytvořili kód pro psaní programů, které si nikdo jiný nedokázal představit. Byli průkopníci. Bill Gates. Steve Jobs. Steve Wozniak. Tito zakladatelé viděli, co počítače dokážou, a vytvořili způsoby, jak toho dosáhnout. Byli to hackeři.
Charakteristickým znakem byla zvědavost. Hraničilo to s posedlostí. Nepsali jen kód. They took things apart to figure out how they worked.
Hackers pride themselves on understanding how systems function rather than simply building them from scratch.
Když se objevila chyba (chyba) – kus špatného kódu, který narušuje program – neignorovali to. Vytvořili záplaty. Malé úryvky kódu, které problém řeší. Rozdávali je zdarma. Some of these enthusiasts ended up getting paid for skills they were happy to use for free.
Počítače se vyvinuly. Inženýři připojovali stroje do sítí.
Definice se změnila. A Hacker has become someone who uses computers to explore a network that they do not belong to.
Většina z nich neměla žádné nekalé úmysly. Chtěli jen vědět, jak síť funguje. Každá překážka byla výzvou k překonání.
To platí i dnes. Samozřejmě existují příběhy o sabotážích. Průnik. Šíření virů. Ale většina hackerů je jen zvědavá. They want to understand the intricacies of the computer world.
Some are using this knowledge to help corporations and governments create stronger defenses. Jiní jdou po temnějších cestách.
We are investigating methods used to infiltrate systems. Podíváme se na hackerskou kulturu. We will meet famous figures who have come into conflict with the law.
But before we move on to modern network intrusions, we need to go back. Before computer hackers, there were telephone line manipulators.
Éra phreakingu
Zvědavé mysli se obrátily k telefonnímu systému. Našli způsoby, jak s ní manipulovat.
Říkalo se tomu phreaking.
Freaks dělali dálkové hovory zdarma. Dělali si legraci z ostatních uživatelů. They explored the infrastructure before it became the digital world we know today.
Hacker Codebase a sociální hierarchie
The code is the real currency in the underground world. K hacknutí nemusíte být programátor. Most hackers are simply looking for tools written by others. There are thousands of such network research programs. Přenášejí sílu na každého, kdo ví, jak je používat. Once you understand the system’s weaknesses, you can create exploits.
Hackers use specific software to compromise targets. Metody jsou staré, ale účinné.
-
Protokolování kláves : Některý malware zaznamenává každý úhoz. Instalují se tiše. Pak se dívají. Hacker se později podívá do protokolu. To je živná půda pro krádeže identity a průnik do systému. Všechna zadaná hesla budou dostupná.
-
Hacking hesel : Hádat nestačí. Algoritmy generují tisíce kombinací. Toto je útok hrubou silou. Zkouší všechny možné kombinace, dokud nenajde tu správnou. Slovníkový útok funguje rychleji. Nahrazuje běžná slova do přihlašovacích polí. Spoléhá na lidskou lenost.
-
Virová infekce : Viry se samy rozmnožují. Způsobují havárie. Vymazávají pevné disky. Hackeři je zřídka stahují přímo. Posílají je e-mailem. Rychlé zprávy. P2P sítě. Stránky ke stažení. Oběť spustí kód. Infekce se šíří.
-
Backdoor access : Některé programy skenují otevřené cesty. Raná internetová bezpečnost byla laxní. Bylo možné se přihlásit bez přihlašovacích údajů. Dnes hackeři často používají trojského koně. Oběť ji nainstaluje, považuje ji za bezpečnou. Útočníkovi to otevře tajné dveře.
-
Zombie Computers : Z napadeného stroje se stane bot. Hacker to ovládá na dálku. Zombie posílá spam. Spouští distribuované útoky odmítnutí služby (DDoS). Počítač oběti pracuje pro zločince. Páchá zločiny, když uživatel spí.
-
Sledování e-mailů : Zachycování zpráv je podobné odposlechům telefonních hovorů. Hackeři píší kód, aby je zachytili při přepravě. Šifrování změnilo hru. Moderní e-mail používá složité vzorce. I v případě zachycení zůstává obsah nečitelný. Data jsou bezpečně chráněna.
Kdo jsou tito hackeři?
Psycholog Mark Rogers klasifikuje komunitu. Není monolitický.
-
Začátečníci : Mají nástroje, ale nemají pochopení. Stahují skripty. Nevědí, jak fungují počítače zevnitř. Je snadné je chytit.
-
Cyberpunks : Jsou zkušenější. Vyhýbají se odhalení déle než nově příchozí. Hodně mluví. Na internetu se chlubí svými hacky. Ego je pohání.
-
Kodéři : Píšou exploity. Jiní hackeři používají jejich kód k pronikání do systémů. Jsou to architekti. Zůstávají ve stínu.
-
Kyberteroristé : Toto je nesprávné označení pro profesionální hackery. Dělají to pro zisk. Sabotují firmy. Propadají databáze. Kradou důvěrné informace. Tohle je práce.
Hierarchie ukazuje, že technické dovednosti se velmi liší. Přístup k nástrojům je rozšířený. Pochopit je není.
Většina lidí zvenčí hází všechny násilníky do jedné negativní hromádky. Technologický svět s tím nesouhlasí. Existuje jasná linie oddělující ty, kteří experimentují, aby pochopili, a ty, kteří experimentují, aby zničili.
Rozdíl mezi sušenkami
Programátoři, kteří si váží svého řemesla, často trvají na striktní definici. Pro ně hacker popisuje pouze nadšence dodržující zákony. Jsou to lidé, kteří píší kód, vytvářejí aplikace nebo posilují bezpečnostní protokoly. Pokud používáte své dovednosti k ničení se zlým úmyslem, nejste hacker. Jsi práskač.
Zloději vnikají do systémů. Způsobují potíže. Někdy způsobí škody, které trvají roky. Problém je, že většina lidí mimo obor si tento rozdíl neuvědomuje. Slyší slovo „hacker“ a myslí si, že někdo krade čísla kreditních karet nebo havaruje hlavní počítač banky. Vidí negativní termín a aplikují ho na každého, kdo má klávesnici a příliš mnoho času.
„Mnoho počítačových programátorů trvá na tom, že slovo „hacker“ se vztahuje pouze na nadšence dodržující zákony, kteří pomáhají vytvářet programy a aplikace nebo zlepšovat počítačovou bezpečnost.“
Bílé klobouky vs černé klobouky
Internet funguje jako bitevní pole. Na jedné straně jsou černé klobouky. To jsou ti zlí. Snaží se proniknout do systémů, krást data nebo šířit viry. Využívají zranitelnosti pro zisk nebo chaos.
Na druhé straně jsou bílé klobouky. To jsou dobří kluci. Ke zvýšení bezpečnosti využívají stejně hluboké technické znalosti. Vyvíjejí výkonný antivirový software. Najdou díry před černými klobouky a uzavřou je.
Obě strany v drtivé většině podporují software s otevřeným zdrojovým kódem. Tady to začíná být zajímavé. Open source znamená, že zdrojový kód může kdokoli studovat, kopírovat, distribuovat a upravovat.
Proč na tom záleží? Díky open source se hackeři mohou učit jeden od druhého. Vidí, jak jiný vývojář vyřešil problém. Rychleji odhalí chyby. Pomáhají dělat programy lepší, než byly dříve. Software sahá od jednoduchých nástrojů až po složité operační systémy, jako je Linux. Spolupráce překonává izolaci v jakékoli situaci.
Komunita a konference
Kultura není jen kód. Je to také o komunikaci. Několik každoročních akcí podporuje odpovědné chování a všeobecnou zvědavost.
DEFCON je nejznámější jméno. Jedná se o každoroční konferenci v Las Vegas. Scházejí se tam tisíce účastníků. Vyměňují si programy. Soutěží v soutěžích. Účastní se panelových diskusí o počítačovém hackování a vývoji. Cílem je uspokojit zvědavost v kontrolovaném prostředí.
K dispozici je také Chaos Communication Camp. Je tam jiná atmosféra. Životní podmínky jsou technologicky nenáročné. Většina účastníků bydlí ve stanech. Rozhovory jsou však vedeny na vysoké technologické úrovni. Hovoří o šifrování, soukromí a infrastruktuře.
Tyto události ukazují, že ne všichni hackeři jsou asociální samotáři. Ano, mnoho z nich je takových. Tráví hodiny laděním kódu, zatímco zbytek světa spí. Počítače vnímají jako hlavní sociální odbytiště. Sítě to ale změnily.
Než se internet stal spotřebitelskou službou, hackeři používali nástěnné systémy (BBS). Člověk by mohl hostit BBS na svém vlastním počítači. Ostatní se k němu připojili přes modem. Posílali zprávy. Vyměňovali si informace. Hráli hry. Stáhli si programy.
Když se hackeři našli tímto způsobem, sdílení informací explodovalo. Někteří své úspěchy zveřejnili. Chlubili se průnikem do chráněných systémů. Jako důkaz si stáhli dokumenty z databází obětí. Počátkem 90. let se na to policisté podívali a viděli obrovskou bezpečnostní hrozbu. Zdálo se, že stovky lidí jsou schopné nabourat se do nejbezpečnějších systémů na světě podle libosti.
Dnes stránky jako Hacker.org nadále podporují učení. Nabízejí hádanky a soutěže. Novinky se můžete podívat na 2600: The Hacker Quarterly. Má tištěnou verzi na novinových stáncích a sekci živého vysílání online.
Právní realita
Možná si myslíte, že prozkoumávání systému je neškodná zábava. Ve Spojených státech se můžete dostat do vážných problémů pouhým přihlášením. Neoprávněný přístup je nezákonný. Zákon Computer Fraud and Abuse Act tento typ chování výslovně zakazuje.
Většina hackerů nechce dělat problémy. Hackují, protože potřebují vědět, jak systém funguje. Pro ně je bezpečný systém jako Mount Everest. Dobývají ji kvůli samotné výzvě. To není zlomyslnost. Je to posedlost.
Ale zákon se nestará o vaše motivy. Má zájem o přístup. A zatímco bílé klobouky budují nejlepší obranu, černé klobouky vždy hledají další trhlinu ve zdi. Napětí mezi nimi definuje moderní digitální krajinu.
Stále musíme zjistit, kde jsou vlastně právní hranice.
Většina vlád má složité, protichůdné pocity ohledně hackování, i když ve vztahu je jen málo nebo žádná „láska“. Hlavní problém spočívá nejen v technických dovednostech, ale také ve zranitelnosti, kterou hack odhaluje. Schopnost proniknout do systému, ukrást tajná data a zmizet beze stopy udržuje úředníky v noci vzhůru. Pro průměrného státního zaměstnance je rozdíl mezi zvědavým amatérem testujícím firewall a zahraničním špiónem, který krade státní tajemství, irelevantní. Vidí hrozbu. Vidí porušování hranic.
Právní systém USA: proti podvodům proti neoprávněné manipulaci
Ve Spojených státech je právní řád poměrně tvrdý. Dva hlavní zákony definují rizika spojená s neoprávněným přístupem k počítačům. Nejprve zvažte 18 U.S.C. § 1029. Tento zákon se zaměřuje na vytváření a distribuci „přístupových zařízení“ nebo kódů určených k obcházení bezpečnostních systémů. Ale je tu nuance: zákon vyžaduje přítomnost úmyslu podvádět. Pokud hacker dokáže, že se nesnažil ukrást peníze nebo spáchat podvod, ale pouze studoval fungování systému, může mít obranu. Je to úzká skulinka, ale existuje.
Pak je tu 18 U.S.C. § 1030. Toto je nejzávažnější zákon. Zakazuje neoprávněný přístup k počítačům federální vlády. Zde je záměr méně důležitý než skutečnost samotné akce. Nemusíte nic krást. Nemusíte způsobit škodu. Pokud přistupujete k vládnímu počítači, který není určen pro veřejné použití, porušili jste zákon. Trest není jen varování.
Trest a mezinárodní složitost
Sankce se velmi liší v závislosti na způsobené škodě. Za méně závažný trestný čin může být uložena šestiměsíční zkušební doba. Zásadní porušení? Můžete dostat až 20 let vězení. Ministerstvo spravedlnosti používá k určení délky trestu vzorec, který bere v úvahu finanční škody a počet obětí. Toto je studená aritmetika.
V jiných zemích mohou být pravidla ještě vágnější. Vezměme si Německo. Nedávná legislativa zakazuje držení „hackerských nástrojů“. Kritici tvrdí, že je nebezpečně rozšířený. V praxi to může kriminalizovat legitimní bezpečnostní práci. Pokud si společnost najme pentestera, aby našel zranitelnosti, porušuje technicky tento zákon tím, že má nástroje používané v procesu? Nejednoznačnost zanechává šedé zóny, o kterých právní týmy diskutují dodnes.
Noční můra o vydání
Hlavní překážkou pro vymáhání práva není právo samotné, ale geografie. Hacker v Londýně může zničit server ve Virginii během několika minut. Stíhání takové osoby vyžaduje vydání – diplomatické a právní bludiště, které se může táhnout roky.
Případ Garyho McKinnona to dokonale ilustruje. McKinnon, operující z Velké Británie, hacknul americké ministerstvo obrany a systémy NASA počínaje rokem 2002. Tvrdil, že jednoduše hledal zranitelnosti v Linuxu, a ne kradl tajemství. USA ho obvinily. Bitva o vydání trvala až do dubna 2007, kdy britské soudy nakonec zamítly jeho odvolání, čímž zabránily jeho převozu do USA. Bylo to vzácné vítězství pro obranu, ale ukázalo se, jak pomalá a bolestivá může být mezinárodní spravedlnost.
Hacking: od zločinu k bohatství
Navzdory rizikům není hackování vždy jednosměrnou cestou do vězení. To může být lukrativní kariérní cesta pro ty, kteří zůstávají na správné straně zákona. Mnoho technologických společností si nyní najímá „bílé klobouky“ (etické hackery), aby zátěžově otestovali svou bezpečnost, než útočníci najdou díry.
Finanční přínosy mohou být astronomické. Podívejte se na Larryho Page a Sergeye Brina. Jako studenti Stanfordu spolupracovali na vytvoření vyhledávače. Nenašli jen práci; vybudovali infrastrukturu pro Google. Dnes se dělí o 26. místo na seznamu nejbohatších miliardářů světa Forbes. Stejné dovednosti, které přivedou hackery do vězení, je mohou dostat i do představenstva.
Slavní hackeři
Hranice mezi vytvořením budoucnosti a jejím hacknutím byla tenčí, než bychom si chtěli připustit. Vezměme si spoluzakladatele Applu Steva Jobse a Steva Wozniaka. Než se stali ikonami spotřebitelských technologií, byli to hackeři. Jejich rané exploity nebyly jen průzkumem kódu; hraničily se zlovolnou činností, zasahovaly do systémů způsoby, které by dnes každého dostaly do vážných právních problémů.
Ale vyvinuli se. Svou destruktivní energii nasměrovali do vytváření hardwaru a softwaru, který skutečně změnil. Výsledek? Revoluce osobních počítačů. Před Applem byly počítače doménou obřích korporací – drahých obludů o velikosti místnosti, na které si průměrný člověk nemohl sáhnout. Jobs a Wozniak změnili vyprávění. Dokázali, že výpočetní technika se může stát dostupnou.
Pak je tu Linus Torvalds. Tvůrce operačního systému Linux představuje jiný typ hackerské etiky. Nejen stavěl; otevíralo se. Torvalds prosazoval software s otevřeným zdrojovým kódem, filozofii, která naznačuje, že volné sdílení kódu vede k lepší a spolehlivější technologii. Když všem umožníte vidět vaši práci, komunita ji vylepší. Je to model, který způsobil revoluci ve způsobu, jakým budujeme digitální infrastrukturu, od serverů po chytré telefony.
Richard Stallman, často označovaný svými iniciálami rms, šel ještě dál. Založil GNU Project s cílem vytvořit zcela svobodný operační systém. Stallman nejen píše kód; bojuje za koncept svobodného softwaru a neomezeného přístupu k počítačům. Aktivně se staví proti zásadám, jako je správa digitálních práv (DRM), a tvrdí, že tato omezení blokují uživatele a potlačují inovace. Pro Stallmana je kód lidským právem, nikoli zbožím, které je třeba chránit.
Ale každý Wozniak nebo Torvalds má svůj stín. Black Hats ze světa hackerů fungují na úplně jiné frekvenci. Nestaví mosty; vyhodí je do povětří.
Jonathan James je varovný příběh. Začal brzy. V pouhých 16 letech se stal prvním mladistvým hackerem, který byl uvězněn ve Spojených státech. Neútočil na malé podniky. Zaútočil na vysoce postavené cíle: NASA a server Agentury pro snižování hrozeb obrany. Působil pod pseudonymem c0mrade, což je pocta jeho mladistvému idealismu, který se rychle stal federálním nábojem.
James nejen experimentoval. Dopustil se vážných počítačových průniků. Jeho původní trest byl domácí vězení, ale porušil podmínky podmínečného propuštění. Následky byly rychlé a vážné. Šel do vězení. Je to ostrá připomínka, že zvědavost má svou cenu, když překročí hranici a dostane se k neoprávněnému přístupu.
Dědictví prvních hackerů
Kontrast je zřejmý. Na jedné straně vidíte lidi, kteří využili své dovednosti k prolomení bariér bránících technologii pro běžné lidi. Na druhé straně vidíte ty, kteří používají podobné dovednosti k využívání stejných bariér k osobnímu zisku nebo slávě.
“Když zpřístupníte informace všem, výhody mohou být úžasné.”
Nejde jen o morální problém. Je to věc vlivu. Hnutí open source, vedené postavami jako Torvalds a Stallman, se stalo základem moderního internetu. Většina webů běží na Linuxu. Většina cloudové infrastruktury se spoléhá na nástroje GNU. „Zlo
Legenda o Kevinu Mitnickovi je postavena na nadsázce. V 80. letech se teenager údajně naboural do hlavního počítačového komplexu Severoamerického velitelství letecké obrany (NORAD). Mýtus se rozrostl do takové míry, že lidé věřili, že je na seznamu nejhledanějších FBI.
Všechno bylo špatně.
Mitnick byl opakovaně zatčen za neoprávněný přístup k chráněným systémům. Jeho cílem byl obvykle přístup k drahému softwaru, nikoli provádění jaderných kódů. Realita byla méně filmová, ale neméně vážná.
Dalším příkladem je Kevin Poulsen. Vystupoval pod pseudonymem Dark Dante. Jeho specialitou byly telefonní spojovací systémy. Zaměřil se na rozhlasovou stanici KIIS-FM v Los Angeles. Manipulací s telefonními linkami zajistil spojení pouze hovorů z jeho vlastního domova. Při vyhrávání rozhlasových soutěží používal zmanipulované záznamy. Dnes Poulsen píše pro časopis Wired. Opravil se.
Adrian Lamo se vydal jinou cestou. Používal veřejné počítače v knihovnách a internetových kavárnách ke zkoumání vysoce profilovaných sítí. Našel bezpečnostní slabiny. Zneužil je. Poté kontaktoval společnosti, aby je varoval.
Nebyl placeným poradcem. Tím se jeho jednání stalo nezákonným. Horší bylo, že jen nekoukal. Četl důvěrná data. Získal přístup k utajovaným materiálům. Byl zničen The New York Times. Nabourání jejich systému vedlo přímo k jeho zatčení.
Neviditelná většina kyberzločinců
V digitálním prostoru se nyní pravděpodobně pohybují tisíce hackerů.
Nelze je spočítat.
Mnozí nemají dovednosti. Používají nebezpečné nástroje, kterým nerozumějí. Způsobují škody z nedbalosti.
Jiní jsou mistři svého řemesla. Pronikají systémy a odcházejí bez zanechání stopy. Nikdo se nikdy nedozví, že tam byli.
Propast mezi bezohledným skriptem kiddym a duchem ve stroji je obrovská. Existují oba typy. Obojí přispívá k chaosu.
Abychom porozuměli celému rozsahu této hrozby, musíme se podívat dál než na jména domácností.
Související články
- 10 nejstrašnějších počítačových virů všech dob
- Mohou hackeři zničit americkou ekonomiku?
- Jak fungují trojské koně
- Jak funguje phishing
- Jak funguje spyware
- Jak fungují firewally
- Jak fungují počítačové viry
- Test počítačové bezpečnosti
- Jak funguje šifrování
Užitečné zdroje
- 2600 – The Hacker Quarterly
- Hacker.org
- DEFCON
- Chaos Communication Camp
- HackerWatch.org
Zdroje
- “Sekce počítačové kriminality a duševního vlastnictví.” Ministerstvo spravedlnosti Spojených států amerických.
- “Počítačové zabezpečení.” Encyklopedie Britannica. 2007.
- “Kyberkriminalita.” Encyklopedie Britannica. 2007.
- “milníky Google.” Google.com.
- “Open source.” Encyklopedie Britannica. 2007.
- “Algoritmus hrubé síly, od Linemana.” Hacker v krabici. 9. ledna 2005.
- “Světoví miliardáři.” Forbes. 8. března 2007.
- “Britský hacker prohrál boj o vydání.” Zprávy BBC. 3. dubna 2007.
- Blau, Johne. “Německý antihackerský zákon by se mohl obrátit proti, varují kritici.” Informační služba IDG. 13. srpna 2007.
- DeAngelis, Gina. “Kybernetické zločiny.” Nakladatelství Chelsea House. Philadelphie. 2003.
- Grahame, Paule. “Skvělí hackeři.” červenec 2004.
- Hitchcock, J.A. “Čisté zločiny a přestupky.” Information Today, Inc. Medford, New Jersey. 2003.
- Knittel, John a Soto, Michaele. “Vše, co potřebujete vědět o nebezpečích počítačového hackování.” Rosen Publishing Group, Inc. New York. 2000.
- Leyden, Johne. “Brit obviněný z hackerství prohrává extradiční boj.” Registr. 4. dubna 2007.
- Robsone, Gary. “Jak se stát hackerem.” Na černé listině! 411. prosinec 2003.
- Schneier, Bruce. “Co je to hacker?” Schneier o bezpečnosti. 14. září 2006.
-Sterling, Bruce. “The Hacker Crackdown: Zákon a nepořádek na elektrické hranici.” - The New Hacker’s Dictionary.
- Federální zákony USA proti hackerům.





























