De echte geschiedenis van hacken: van codevakmensen tot netwerkverkenners

9

De media houden van een slechterik. Wanneer u het woord ‘hacker’ hoort, springen uw hersenen waarschijnlijk rechtstreeks op kwaadwillende actoren. Je stelt je criminelen voor die mensen lastigvallen, bedrijven oplichten, identiteiten stelen, of erger nog: dreigen de economie te laten crashen of een oorlog te beginnen door militaire systemen te hacken.

Het valt niet te ontkennen dat deze slechte acteurs bestaan. Ze halen de krantenkoppen. Maar zij vormen slechts een klein deel van de werkelijke gemeenschap.

De term computerhacker ontstond halverwege de jaren zestig. Het beschreef programmeurs. Dit waren visionairs die potentieel konden zien in machines die anderen negeerden. Ze hackten code om programma’s te bouwen die niemand anders kon bedenken. Zij waren de pioniers. Bill Gates. Steve Jobs. Steve Wozniak. Deze oprichters zagen wat computers konden doen en bedachten manieren om dit te bereiken. Het waren hackers.

Een bepalende eigenschap was nieuwsgierigheid. Het grensde aan obsessie. Ze schreven niet alleen code. Ze haalden dingen uit elkaar om te zien hoe ze werkten.

Hackers zijn er trots op dat ze begrijpen hoe systemen functioneren, en dat ze ze niet alleen maar vanaf het begin opbouwen.

Toen er een bug verscheen (een deel van de slechte code die de software kapotmaakte) negeerden ze deze niet. Ze hebben patches gemaakt. Kleine stukjes code die het probleem hebben opgelost. Ze verspreidden ze vrijelijk. Sommige van deze enthousiastelingen werden uiteindelijk betaald voor vaardigheden die ze graag gratis uitoefenden.

Computers zijn geëvolueerd. Ingenieurs koppelden machines aan elkaar tot netwerken.

De definitie verschoof. Een hacker werd iemand die computers gebruikte om een ​​netwerk te verkennen waartoe hij niet behoorde.

De meesten hadden geen kwade bedoelingen. Ze wilden gewoon weten hoe het netwerk werkte. Elke barrière was een uitdaging die overwonnen moest worden.

Dit geldt vandaag de dag nog steeds. Natuurlijk zijn er verhalen over sabotage. Infiltratie. Verspreiden van virussen. Maar de meeste hackers zijn gewoon nieuwsgierig. Ze willen de fijne kneepjes van de computerwereld.

Sommigen gebruiken die kennis om bedrijven en overheden te helpen betere beveiliging op te bouwen. Anderen bewandelen donkere paden.

We zullen de technieken verkennen die worden gebruikt om systemen te infiltreren. We zullen kijken naar de hackercultuur. We zullen beroemde figuren ontmoeten die de wet hebben overtreden.

Maar voordat we bij de moderne netwerkinbraak komen, moeten we teruggaan. Vóór computerhackers waren er telefoonmanipulatoren.

Het tijdperk van phreaking

Nieuwsgierige geesten wendden zich tot het telefoonsysteem. Ze hebben manieren gevonden om het te manipuleren.

Dit werd phreaking genoemd.

Phreaks voerde gratis langeafstandsgesprekken. Ze haalden grappen uit met andere gebruikers. Ze verkenden de infrastructuur voordat deze de digitale wereld werd die we vandaag de dag kennen.

De hackercodebasis en sociale hiërarchie

Code is het echte betaalmiddel in de underground. Je hoeft geen programmeur te zijn om in te breken. De meeste hackers jagen gewoon op tools die door anderen zijn geschreven. Er bestaan ​​duizenden van deze programma’s om netwerken te onderzoeken. Ze geven de macht aan iedereen die weet hoe hij ze moet hanteren. Zodra u de zwakke punten van een systeem begrijpt, kunt u exploits bedenken.

Hackers gebruiken specifieke software om doelen te compromitteren. De methoden zijn oud maar effectief.

  • Toetsaanslagregistratie : sommige malware registreert elke ingedrukte toets. Het wordt stil geïnstalleerd. Dan kijkt het. De hacker bekijkt het logboek later. Het is een goudmijn voor identiteitsdiefstal en systeeminfiltratie. Alle getypte wachtwoorden komen beschikbaar.

  • Wachtwoord kraken : raden is niet genoeg. Algoritmen genereren duizenden combinaties. Dit is een brute force-aanval. Het probeert elke mogelijke sleutel totdat hij past. Een woordenboekaanval is sneller. Het plugt gewone woorden in inlogvelden. Het berust op menselijke luiheid.

  • Virusinfectie : Virussen vermenigvuldigen zichzelf. Ze veroorzaken crashes. Ze wissen harde schijven. Hackers uploaden ze zelden meer rechtstreeks. Ze sturen ze via e-mail. Chatberichten. P2P-netwerken. Websites met downloads. Het slachtoffer voert de code uit. De infectie verspreidt zich.

  • Backdoor Access : sommige programma’s zoeken naar open paden. De vroege internetbeveiliging was dun. Zonder inloggegevens kon je binnenkomen. Tegenwoordig gebruiken hackers vaak een Trojaans paard. Het slachtoffer installeert het en denkt dat het veilig is. Het opent een geheime deur voor de aanvaller.

  • Zombiecomputers : een gecompromitteerde machine wordt een bot. De hacker bestuurt het op afstand. De zombie verzendt spam. Het lanceert Distributed Denial of Service (DDoS) -aanvallen. De computer van het slachtoffer werkt voor de crimineel. Het begaat misdaden terwijl de gebruiker slaapt.

  • E-mailbewaking : het onderscheppen van berichten is als afluisteren. Hackers schrijven code om ze onderweg te vangen. Encryptie heeft het spel veranderd. Moderne e-mail gebruikt complexe formules. Zelfs als de inhoud wordt onderschept, blijft deze onleesbaar. De gegevens zijn vergrendeld.


Wie zijn deze hackers?

Psycholoog Marc Rogers categoriseert de gemeenschap. Het is niet monolithisch.

  • Nieuwkomers : ze hebben hulpmiddelen, maar geen begrip. Ze downloaden scripts. Ze weten niet hoe computers onder de motorkap werken. Ze worden gemakkelijk gepakt.

  • Cyberpunks : ze zijn slimmer. Ze vermijden detectie langer dan nieuwelingen. Ze praten groot. Ze scheppen online op over hun hacks. Het ego drijft hen.

  • Coders : zij schrijven de exploits. Andere hackers gebruiken hun code om systemen te infiltreren. Zij zijn de architecten. Ze blijven op de achtergrond.

  • Cyberterroristen : dit is een verkeerde benaming voor professionele hackers. Ze doen het voor de winst. Ze saboteren bedrijven. Ze plunderen databases. Ze stelen eigendomsinformatie. Het is een baan.

Uit de hiërarchie blijkt dat technische vaardigheden enorm variëren. Toegang tot tools is gebruikelijk. Het begrijpen ervan is dat niet.

De meeste buitenstaanders gooien alle computerindringers op één hoop. De technische wereld is het daar niet mee eens. Er is een duidelijke grens tussen degenen die sleutelen om te begrijpen en degenen die sleutelen om te vernietigen.

Het Cracker-onderscheid

Programmeurs die hun vak waarderen, dringen vaak aan op een strikte definitie. Voor hen beschrijft hacker alleen gezagsgetrouwe enthousiastelingen. Dit zijn de mensen die code schrijven, applicaties bouwen of beveiligingsprotocollen verscherpen. Als je je vaardigheden gebruikt om dingen kapot te maken met kwade bedoelingen, ben je geen hacker. Je bent een kraker.

Crackers infiltreren systemen. Ze veroorzaken onheil. Soms veroorzaken ze schade die jaren aanhoudt. Het probleem is dat de meeste mensen buiten de sector dit onderscheid niet kennen. Ze horen ‘hacker’ en denken aan iemand die creditcardnummers steelt of het mainframe van een bank laat crashen. Ze zien de negatieve term en passen deze toe op iedereen met een toetsenbord en te veel vrije tijd.

“Veel computerprogrammeurs beweren dat het woord ‘hacker’ alleen van toepassing is op gezagsgetrouwe enthousiastelingen die helpen bij het maken van programma’s en toepassingen of het verbeteren van de computerbeveiliging.”

Witte hoeden versus zwarte hoeden

Het internet functioneert als een slagveld. Aan de ene kant staan ​​de zwarte hoeden. Dit zijn de slechteriken. Ze proberen systemen te infiltreren, gegevens te stelen of virussen te verspreiden. Ze exploiteren kwetsbaarheden voor winst of chaos.

Aan de andere kant staan ​​de witte hoeden. Dit zijn de goede jongens. Ze gebruiken dezelfde diepgaande technische kennis om de beveiliging te versterken. Ze ontwikkelen krachtige virusbeschermingssoftware. Ze vinden de gaten eerder dan de zwarte hoeden en repareren ze.

Beide partijen ondersteunen in overweldigende mate open source software. Dit is waar dingen interessant worden. Open source betekent dat de broncode voor iedereen beschikbaar is om te bestuderen, kopiëren, verspreiden en wijzigen.

Waarom doet dit er toe? Met open source kunnen hackers van elkaar leren. Ze zien hoe een andere codeur een probleem heeft opgelost. Ze ontdekken bugs sneller. Ze zorgen ervoor dat programma’s beter werken dan voorheen. De software varieert van eenvoudige tools tot complexe besturingssystemen zoals Linux. Samenwerking overtreft elke keer isolatie.

Gemeenschap en conventies

De cultuur draait niet alleen om code. Het gaat over verzamelen. Verschillende jaarlijkse evenementen bevorderen verantwoord gedrag en gedeelde nieuwsgierigheid.

DEFCON is de grootste naam. Het is een jaarlijkse conventie in Las Vegas. Duizenden deelnemers verzamelen zich daar. Ze wisselen programma’s uit. Ze concurreren in wedstrijden. Ze nemen deel aan paneldiscussies over hacking en computerontwikkeling. Het doel is om de nieuwsgierigheid te bevredigen in een gecontroleerde omgeving.

Er is ook het Chaoscommunicatiekamp. Het is een andere sfeer. De woonvoorzieningen zijn low-tech. De meeste bezoekers overnachten in tenten. Het gesprek is echter hightech. Ze praten over encryptie, privacy en infrastructuur.

Deze gebeurtenissen laten zien dat niet alle hackers asociale eenlingen zijn. Ja, velen zijn dat. Ze besteden uren aan het debuggen van code terwijl de rest van de wereld slaapt. Ze beschouwen computers als hun belangrijkste sociale uitlaatklep. Maar netwerken hebben daar verandering in gebracht.

Voordat internet een huishoudelijk nutsbedrijf werd, gebruikten hackers bulletin board-systemen (BBS). Een persoon kan een BBS op zijn eigen machine hosten. Anderen belden via een modem in. Ze stuurden berichten. Ze deelden informatie. Ze speelden spelletjes. Ze hebben programma’s gedownload.

Toen hackers elkaar op deze manier vonden, explodeerde de informatie-uitwisseling. Sommigen plaatsten hun prestaties. Ze schepten op over het infiltreren van beveiligde systemen. Als bewijs uploadden ze documenten uit de databases van de slachtoffers. Begin jaren negentig keek de wetshandhaving hiernaar en zag een enorme bedreiging voor de veiligheid. Honderden mensen leken in staat om naar eigen inzicht de veiligste systemen ter wereld te doorbreken.

Tegenwoordig promoten sites als Hacker.org nog steeds het leren. Ze bieden puzzels en wedstrijden aan. U kunt 2600: The Hacker Quarterly raadplegen voor nieuws. Het heeft een gedrukte versie in de kiosk en een sectie voor live-uitzendingen online.

Juridische realiteiten

Je zou kunnen denken dat het verkennen van een systeem onschuldig leuk is. In de Verenigde Staten kun je ernstige problemen krijgen als je alleen maar in een systeem stapt. Ongeautoriseerde toegang is illegaal. De Computer Fraud and Abuse Act verbiedt dit gedrag expliciet.

De meeste hackers willen geen problemen veroorzaken. Ze hacken omdat ze moeten weten hoe het systeem werkt. Voor hen is een veilig systeem als de Mount Everest. Ze beklimmen het vanwege de pure uitdaging. Dat is geen kwaadaardigheid. Het is een obsessie.

Maar de wet geeft niets om jouw motivatie. Het gaat om de toegang. En terwijl witte hoeden een betere verdediging opbouwen, zijn de zwarte hoeden altijd op zoek naar de volgende scheur in de muur. De spanning tussen hen bepaalt het moderne digitale landschap.

We moeten nog uitzoeken waar de juridische grenzen eigenlijk liggen.

De meeste regeringen hebben een haat-liefdeverhouding met hacking, hoewel het ‘liefdesgedeelte’ praktisch onbestaande is. Het kernprobleem is niet alleen technische vaardigheden; het is de enorme kwetsbaarheid die het blootlegt. Het vermogen om in een systeem te glippen, geheime informatie te stelen en spoorloos te verdwijnen, houdt ambtenaren ‘s nachts wakker. Voor de gemiddelde overheidsagent is het onderscheid tussen een nieuwsgierige hobbyist die een firewall stresstestt en een buitenlandse spion die staatsgeheimen steelt, niet relevant. Ze zien een bedreiging. Ze zien een breuk.

Het Amerikaanse juridische kader: fraude versus toegang

In de Verenigde Staten is de wettelijke code bot. Twee belangrijke wetten dicteren de risico’s van ongeoorloofde computertoegang. Kijk eerst naar 18 U.S.C. § 1029. Deze wet richt zich op het creëren en verspreiden van “toegangsapparaten” of codes die zijn ontworpen om de beveiliging te omzeilen. De vangst? De wet vereist specifiek het opzet om te frauderen. Als een hacker kan beweren dat hij niet probeerde geld te stelen of fraude te plegen, maar alleen maar leerde hoe het systeem werkte, heeft hij misschien een verdedigingsmechanisme. Het is een kleine maas in de wet, maar hij bestaat.

Dan is er 18 U.S.C. § 1030. Dit is de zware slagman. Het verbiedt ongeoorloofde toegang tot computers van de federale overheid. Hier is de bedoeling minder belangrijk dan de handeling zelf. Je hoeft niets te stelen. Je hoeft geen schade aan te richten. Als u zich toegang verschafte tot een niet-openbare overheidscomputer, overtrad u de wet. De straf is geen klap op de pols.

Veroordelingen en internationale complexiteit

Straffen variëren enorm, afhankelijk van de schade. Een klein vergrijp kan u een proeftijd van zes maanden opleveren. Een grote inbreuk? Je kijkt naar maximaal 20 jaar achter de tralies. Het ministerie van Justitie gebruikt een formule die financiële verliezen afweegt tegen het aantal slachtoffers om de straf te bepalen. Het is koude rekenkunde.

Elders kunnen de regels nog vager zijn. Neem Duitsland. Recente wetgeving verbiedt het bezit van ‘hackertools’. Critici beweren dat dit gevaarlijk breed is. In de praktijk zou dit legitieme veiligheidswerkzaamheden kunnen criminaliseren. Als een bedrijf een pentester inhuurt om fouten op te sporen, overtreedt het bedrijf dan technisch gezien deze wet door over de hulpmiddelen te beschikken die in dat proces worden gebruikt? De dubbelzinnigheid laat grijze gebieden achter waar juridische teams vandaag de dag nog steeds over debatteren.

De uitleveringsnachtmerrie

Het grootste obstakel voor wetshandhaving is niet de wet zelf; het is aardrijkskunde. Een hacker in Londen kan een server in Virginia binnen enkele minuten lamleggen. Voor de vervolging van dat individu is uitlevering nodig, een diplomatiek en juridisch labyrint dat jaren kan aanslepen.

Het geval van Gary McKinnon illustreert dit perfect. McKinnon, opererend vanuit Groot-Brittannië, hackte vanaf 2002 systemen van het Amerikaanse ministerie van Defensie en NASA. Hij beweerde dat hij alleen op zoek was naar Linux-fouten en geen geheimen had gestolen. De VS hebben hem aangeklaagd. De uitleveringsstrijd woedde tot april 2007, toen de Britse rechtbanken het beroep uiteindelijk afwezen en zijn overplaatsing naar de VS verhinderden. Het was een zeldzame overwinning voor de verdediging, maar het benadrukte hoe traag en pijnlijk de internationale gerechtigheid kan zijn.

Hacken: van misdrijf tot fortuin

Ondanks de risico’s is hacken niet altijd eenrichtingsverkeer naar de gevangenis. Het kan een lucratief carrièrepad zijn voor degenen die aan de goede kant van de wet blijven. Veel technologiebedrijven huren nu ‘white hat’-hackers in om hun beveiliging aan een stresstest te onderwerpen voordat slechte actoren de gaten ontdekken.

Het financiële voordeel kan astronomisch zijn. Kijk naar Larry Page en Sergey Brin. Toen ze aan Stanford studeerden, werkten ze samen aan het bouwen van een zoekmachine. Ze kregen niet zomaar een baan; zij bouwden de infrastructuur voor Google. Tegenwoordig delen ze de 26e plek op Forbes’ lijst van de rijkste miljardairs ter wereld. Dezelfde vaardigheden waarmee hackers in de gevangenis belanden, kunnen hen ook in de bestuurskamer belanden.

Beroemde hackers

De grens tussen het bouwen aan de toekomst en het doorbreken ervan was vroeger dunner dan we zouden willen toegeven. Neem de medeoprichters van Apple, Steve Jobs en Steve Wozniak. Voordat ze iconen van consumententechnologie waren, waren het hackers. Hun vroege exploits gingen niet alleen over het verkennen van code; ze grensden aan kwaadwillige activiteiten en sleutelden aan systemen op een manier die iedereen vandaag de dag juridisch in de problemen zou brengen.

Maar ze zijn geëvolueerd. Ze hebben die ontwrichtende energie gekanaliseerd in het creëren van hardware en software die er echt toe deden. Het resultaat? De personal computer-revolutie. Vóór Apple waren computers het domein van enorme bedrijven: dure kolossen ter grootte van een kamer waar de gemiddelde mens niet bij kon komen. Jobs en Wozniak veranderden het verhaal. Ze bewezen dat je computergebruik toegankelijk kunt maken.

Dan is er Linus Torvalds. De maker van het Linux -besturingssysteem vertegenwoordigt een ander soort hackerethos. Hij bouwde niet alleen; hij opende. Torvalds was voorstander van open source software, een filosofie die suggereert dat het vrijelijk delen van code leidt tot betere, robuustere technologie. Als je iedereen het werk laat zien, verbetert de gemeenschap het. Het is een model dat een nieuwe vorm heeft gegeven aan de manier waarop we digitale infrastructuur bouwen, van servers tot smartphones.

Richard Stallman, vaak aangeduid met zijn initialen rms, ging hier nog een stap verder in. Hij richtte het GNU Project op, met als doel een volledig vrij besturingssysteem te creëren. Stallman schrijft niet alleen code; hij vecht voor het concept van vrije software en onbeperkte computertoegang. Hij is actief tegen beleid als Digital Rights Management (DRM), met het argument dat deze beperkingen gebruikers in de val lokken en innovatie belemmeren. Voor Stallman is code een mensenrecht, geen handelswaar dat moet worden opgesloten.

Maar voor elke Wozniak of Torvalds is er een schaduw. De zwarte hoeden van de hackwereld werken op een heel andere frequentie. Ze bouwen geen bruggen; ze blazen ze op.

Jonathan James is hier het waarschuwende verhaal. Hij begon jong. Op slechts 16-jarige leeftijd werd hij de eerste jeugdige hacker die in de Verenigde Staten gevangen werd gezet. Hij richtte zich niet op kleine bedrijven. Hij ging achter spraakmakende doelen aan: NASA en een server bij de Defense Threat Reduction Agency. Hij opereerde onder het bevel van c0mrade, een knipoog naar zijn jeugdige idealisme dat al snel uitmondde in een federale aanklacht.

James was niet alleen aan het experimenteren. Hij pleegde ernstige computerinbraken. Zijn eerste straf was huisarrest, maar hij schond zijn voorwaardelijke vrijlating. Het gevolg was snel en ernstig. Hij ging naar de gevangenis. Het is een grimmige herinnering dat nieuwsgierigheid kosten met zich meebrengt als het overgaat in ongeautoriseerde toegang.

De erfenis van het vroege hacken

Het contrast is groot. Aan de ene kant heb je individuen die hun vaardigheden hebben gebruikt om de toegangsbarrières voor gewone mensen te slechten. Aan de andere kant heb je mensen die vergelijkbare vaardigheden hebben gebruikt om diezelfde barrières uit te buiten voor persoonlijk gewin of bekendheid.

“Als je informatie voor iedereen openstelt, kun je geweldige voordelen behalen.”

Dit gaat niet alleen over moraliteit. Het gaat om impact. De open source -beweging, aangedreven door figuren als Torvalds en Stallman, is de ruggengraat van het moderne internet geworden. Het grootste deel van het internet draait op Linux. Het grootste deel van de cloudinfrastructuur is afhankelijk van GNU-tools. De “mal

De legende van Kevin Mitnick is gebouwd op een fundament van overdrijving. In de jaren tachtig zou de tiener het mainframe van het North American Aerospace Defense Command (NORAD) hebben geschonden. De mythe groeide totdat mensen geloofden dat hij op de Most Wanted-lijst van de FBI was beland.

Zo is het niet gebeurd.

Mitnick werd herhaaldelijk gearresteerd wegens inbraak in beveiligde systemen. Zijn doel was meestal toegang tot dure software, niet het lanceren van nucleaire codes. De realiteit was minder filmisch, maar nog steeds serieus.

Dan is er Kevin Poulsen. Hij opereerde onder de naam Dark Dante. Zijn specialiteit waren telefoonschakelsystemen. Hij richtte zich op KIIS-FM in Los Angeles. Door de telefoonlijnen te manipuleren, zorgde hij ervoor dat alleen oproepen vanuit zijn eigen huis verbinding zouden maken. Hij won radiowedstrijden met vervalste inzendingen. Tegenwoordig schrijft Poulsen voor het tijdschrift Wired. Hij heeft zijn act opgeschoond.

Adrian Lamo sloeg een ander pad in. Hij gebruikte openbare computers in bibliotheken en internetcafés om spraakmakende netwerken te doorzoeken. Hij heeft gaten in de beveiliging gevonden. Hij exploiteerde ze. Vervolgens nam hij contact op met de bedrijven om hen te waarschuwen.

Hij was geen betaalde adviseur. Dit maakte zijn acties illegaal. Erger nog, hij gluurde niet alleen. Hij las gevoelige gegevens. Hij had toegang tot vertrouwelijk materiaal. De New York Times was zijn ondergang. Inbreken in hun systeem leidde rechtstreeks tot zijn gevangenneming.

De onzichtbare meerderheid van cybercriminelen

Duizenden hackers zwerven momenteel waarschijnlijk door het digitale landschap.

Ze tellen is onmogelijk.

Velen missen vaardigheden. Ze gebruiken gevaarlijke hulpmiddelen die ze niet begrijpen. Ze veroorzaken per ongeluk schade.

Anderen zijn meesters. Ze glippen systemen binnen en vertrekken spoorloos. Niemand weet ooit dat ze daar waren.

De kloof tussen de roekeloze scriptkiddie en de geest in de machine is enorm. Beide bestaan. Beiden dragen bij aan de chaos.

Om de volledige omvang van deze dreiging te begrijpen, moet je verder kijken dan de bekende namen.

Gerelateerde artikelen

  • 10 slechtste computervirussen aller tijden
  • Kunnen hackers de Amerikaanse economie verwoesten?
  • Hoe Trojaanse paarden werken
  • Hoe phishing werkt
  • Hoe spyware werkt
  • Hoe firewalls werken
  • Hoe computervirussen werken
  • Computerbeveiligingsquiz
  • Hoe codering werkt

Nuttige bronnen

  • 2600 – Het Hacker-kwartaal
  • Hacker.org
  • DEFCON
  • Chaoscommunicatiekamp
  • HackerWatch.org

Bronnen

  • “Sectie Computercriminaliteit en Intellectueel Eigendom.” Ministerie van Justitie van de Verenigde Staten.
  • “Computerbeveiliging.” Encyclopedie Britannica. 2007.
  • “Cybercriminaliteit.” Encyclopedie Britannica. 2007.
  • “Google-mijlpalen.” Google.com.
  • “Open-source.” Encyclopedie Britannica. 2007.
  • “Het Brute Force-algoritme, door Lineman.” Hacker in de doos. 9 januari 2005.
  • “De miljardairs ter wereld.” Forbes. 8 maart 2007.
  • “Britse hacker verliest uitleveringsgevecht.” BBC-nieuws. 3 april 2007.
  • Blauw, John. “De Duitse antihackerwet zou averechts kunnen werken, waarschuwen critici.” IDG-nieuwsdienst. 13 augustus 2007.
    -DeAngelis, Gina. “Cybercriminaliteit.” Chelsea House-uitgevers. Philadelphia. 2003.
    -Graham, Paul. “Grote hackers.” Juli 2004.
    -Hitchcock, J.A. “Netmisdaden en misdrijven.” Informatie Vandaag, Inc. Medford, New Jersey. 2003.
  • Knittel, John en Soto, Michael. “Alles wat u moet weten over de gevaren van computerhacking.” Rosen Publishing Group, Inc. New York. 2000.
  • Leiden, Johannes. “Brit beschuldigd van hacking verliest uitleveringsstrijd.” Het register. 4 april 2007.
  • Robson, Gary. “Hoe word je een hacker.” Op de zwarte lijst! 411. december 2003.
  • Schneier, Bruce. “Wat is een hacker?” Schneier over veiligheid. 14 september 2006.
  • Sterling, Bruce. “The Hacker Crackdown: wet en wanorde aan de elektrische grens.”
  • Het nieuwe hackerswoordenboek.
  • Amerikaanse federale anti-hackwetten.