Самоучитель по защите компьютерной информации
Кто такие хакеры
Хотя последнее время термин хакер можно довольно часто встретить на
страницах компьютерной прессы, у пользующихся им людей до сих пор не сложилось
единого мнения о том, кого именно следует именовать хакером. Часто хакером
называют любого высококлассного специалиста в области вычислительной техники и
всего, что с ней связано. Однако среди журналистов, затрагивающих тему
хакерства, имеются серьезные разногласия относительно того, как хакеры применяют
свои уникальные познания на практике.
Одни предлагают называть хакером лишь того, кто пытается взломать защиту
компьютерных систем, чтобы затем выдать обоснованные рекомендации по улучшению
их защитных механизмов, другие — именовать хакером высококвалифицированного
специалиста, который взламывает компьютеры исключительно в преступных целях.
Чтобы не ввязываться в полемику, которая в основном касается
нравственно-этической стороны деятельности хакеров, для начала назовем хакером
любого человека, стремящегося обойти защиту компьютерной системы, вне
зависимости от того, преследуются ли по закону его действия. При этом основной
целью хакера является получение дополнительных привилегий и прав доступа к
компьютерной системе. По отношению к атакуемой им компьютерной системе хакер
может быть:
-
посторонним лицом, не имеющим никаких легальных привилегий и прав доступа;
-
пользователем компьютерной системы, обладающим ограниченными привилегиями
и правами доступа.
Статистика компьютерных преступлений свидетельствует о том. что уровень
профессиональной подготовки хакера варьируется в очень широких пределах. Хакером
может стать даже школьник, случайно обнаруживший программу взлома на одном из
специализированных хакерских серверов и сети Internet. В то же время отмечено и
появление настоящих хакерских банд. главарями которых являются компьютерные
специалисты высочайшей квалификации.
В дальнейшем под хакером будет пониматься только высоко квалифицированный
специалист, поскольку именно его действия представляют наибольшую угрозу
безопасности компьютерных систем. Для такого хакера характерны следующие черты и
особенности поведения:
-
он всегда в курсе последних новинок в области компьютерной техники
устройств связи и программных средств;
-
перед тем как атаковать компьютерную систему, он всеми доступными
способами пытается собрать максимум информации об этой системе, включая данные
об используемом в ней программном обеспечении и ее администраторах;
-
добывая нужную ему информацию, он не брезгует агентурными и
оперативно-техническими методами (например, устанавливая подслушивающие
устройства в местах, часто посещаемых обслуживающим персоналом компьютерных
систем, которые он намеревается взломать);
-
перед попыткой взлома компьютерной системы он опробует методы, которые
планирует применить для атаки на эту систему, на заранее подготовленной
модели, имеющей те же средства обеспечения безопасности, что и атакуемая
система;
-
сама атака компьютерной системы осуществляется по возможности быстро,
чтобы ее администраторы не смогли зафиксировать факт совершения атаки и не
успели предпринять меры для отражения атаки и для выявления личности и
местонахождения атакующего;
-
хакер не пользуется слишком изощренными методами взлома запиты
компьютерной системы, поскольку чем сложнее алгоритм атаки, тем вероятнее
возникновение ошибок и сбоев при его реализации;
-
чтобы минимизировать время, необходимое для взлома, и количество возможных
ошибок, хакер обычно атакует компьютерную систему при помощи заранее
написанных программ, а не вручную, набирая необходимые команды на клавиатуре
компьютера;
-
хакер никогда не действует под собственным именем и тщательно скрывает
свой сетевой адрес, а на всякий случай у него имеется тщательно продуманный
план замести следы или оставить ложный след (например. одновременно ведя
неумелую и заведомо обреченную на провал атаку, благодаря чему журнал аудита
атакуемой компьютерной системы оказывается забит до отказа сообщениями о
событиях, затрудняющих для системного администратора выяснение характера
действительной атаки и принятие мер, чтобы не допустить ее в будущем);
-
хакеры широко применяют программные закладки, которые самоуничтожаются
либо при их обнаружении, либо по истечении фиксированною периода времени.
[ Назад ] [ Содержание ] [Вперед ]
|
