Hackelés

A hackelés kezdetben hackelés és kísérletezés , amelynek motívumai a szenvedély, a játék, a szórakozás, a cserék és a megosztás. Részben hasonlít a hackeléshez . Ebben az esetben az illegális vagy bizalmas információ "diszkrét" cseréje . Ez a hackerek által kialakított gyakorlat az első otthoni számítógépekkel együtt jelent meg . A hackelés tehát általában olyan technikák összessége, amelyek kihasználják az anyagi és emberi elemek egy elemének vagy csoportjának lehetőségeit, gyengeségeit és sérülékenységeit.

Történelmi

A hackelés története a kódbontókban vagy a crackerekben gyökerezik . Az Economist párhuzamot von a két jelenség között azáltal, hogy Joseph és François Blanc kalózkodott a Chappe távíróval , akik 1834-ben az említett távíró grafikájában használt "kiskaput" használták , hogy vagyont szerezzenek azáltal, hogy információt terjesztenek tőzsdei jegyzésekhez .

1960 körül az MIT vezette be a hacker és a hacker kifejezéseket . Hackelésre és kísérletezésre hivatkoznak szórakozásból. 1969-ben John Drapernek az amerikai telefonhálózattal megegyező hangjelzéssel sikerült ingyenes távolsági hívásokat kezdeményeznie, amikor a készülékbe fütyült. Ez a technika neve, amelyet az alkotótól, phreaking és inspirálja az új hullám számítógép hackerek . Ezek egy első számítógép módosítására és fejlesztésére törekszenek.

A média csak 1980-ban kezdett cikkeket publikálni a hackelésről. Kevin Poulsen-en publikálnak , aki képes betörni a hadsereg, az egyetemek és a vállalkozások számára fenntartott hálózatba. 1983- ban jelent meg a Wargames című film , amelynek története egy hackerre összpontosul, akinek sikerül hozzáférnie az amerikai hadsereg számítógépes rendszeréhez. Az első számítógépes vírus ezekben az években is megjelenik. Ennek eredményeként a hackereket veszélyes és felelőtlen embereknek tekintik.

Sok kekszet úgy kezdi meg vállalkozását, hogy megpróbálja megtörni a másolásellenes korlátozásokat, vagy a számítógépes játékok szabályainak eltérítésével. De amikor a média az 1990-es évek elején feltárta, hogy a Chaos Computer Club France hamis hackerek egy hamis csoportja, amely a csendőrséggel együttműködve működött , a francia hacker közösség ehelyett az ingyenes szoftverekhez és sok független közösséghez fordult .

Az 1990-es években az internet megszületésével együtt jártak az első számítógépes bűnözés esetei . A domain követői kezdetben megosztottak. A fekete kalap bűnözői tevékenységre, míg a fehér kalap a számítógépes sebezhetőségre törekszik , hogy nyilvánosságra hozza őket, és ezáltal kijavítsa őket.

A 2000-es években a hackerek ismét a technológiát akarták szorgalmazni és "lebontani a gyártók által támasztott akadályokat" . Például Jon Johansennek sikerül megkerülnie a DVD-k védelmét és lemásolja a tartalmat. Egy másik tendencia, amely a 2000-es években jelent meg, a hackelés használata a kampányokhoz, például az Anonymous , az Rtmark  (en) vagy a Chaos Computer Club csoportok .

2017-ben ezek a hackerek továbbra is elérhetővé teszik erőforrásaikat, gyakran wiki vagy adattár formájában . Számítógépes támadások Kevin Mitnick , Kevin Poulsen vagy Jon Lech Johansen ("DVD Jon") idején kevés volt a 2000-es években indítottakhoz képest. 2017-ben a fenyegetés kevésbé virulens, de sokkal nagyobb, különösen az egyre növekvő a "  script kiddies  " vagy a neophyte hackerek száma .

Hackerek

Mögött a „hacker” „leselkednek speciális felhasználók, akik inkább ásni a belek egy számítógép helyett csak használja azt . ” A hacker fő motivációi: "szenvedély, játék, öröm, csere és megosztás" .

Kalóz vagy hacker

Általánosságban elmondható, hogy a modern média úgy tűnik, hogy a hackereket összekapcsolja a hackerekkel , bár a "hacker" fordítása nem egyezik a "nosy" definícióival vagy "hacker", amelyek megtalálhatók olyan intézményekben, amelyek francia nyelven hivatkoznak .

A hackelés gyakran együtt jár a számítógépes biztonsággal , de ez a két terület elkülönül. Ez nem akadályozza meg, hogy a hackerek számítógépes szakemberek is legyenek. A két gyakorlat közötti figyelemre méltó különbség az, hogy a hacker segít betömni ezeket a kiskapukat, míg a hacker megpróbálja kihasználni őket.

Modern hackelés

A hackelés a hackereket "társadalmunk fejlődésének középpontjába" helyezi , vagyis az információ és az információmegosztás középpontjába. Ez a hely a vállalatok fejlődésének középpontjában elsősorban a hackerek kíváncsiságának köszönhető. Néhány hacker közösség elősegíti a megosztást és a cserét a problémamegoldás érdekében, az ingyenes szoftver kiválóan szemlélteti ezt.

Etika

Szerint Pekka Himanen , a funkció a hackelés, hogy megoldja, vagy segít megoldani a problémákat, sok területen. A hackelésnek számos ideológiai aspektusa van, amelyek kiterjesztik az MIT-ben kialakított etikát:

• a közösségi szempont képezi a hackelés egyik erős pontját. A közösségi szervezet lehetővé teszi az információmegosztás kiterjesztését, az összekapcsolt közösségek nagyon gyorsan terjesztik az információkat. A közösségi szervezet lehetővé teszi az emberek közötti kölcsönös segítségnyújtást, de a tanulni vágyó fiatal korú emberek számára is. Azok az emberek, akik nem ismerik egymást, összekapcsolódása lehetővé teszi a segítséget, amely az egyéneket azonos szintre és értékítélet nélkül helyezi el. Ez a szempont ösztönzi az ismeretek általánosítását és megosztását anélkül, hogy ezt olyan kritériumok alapján végeznék, mint „beosztás, életkor, nemzetiség vagy diplomák”  ;
• a földalatti a helyi közösség értelmében, vagyis az információk korlátozott körben történő terjesztése, ezt a magatartást a hatóságok által illegálisnak ítélt tartalom megosztásában vagy a 0 napos megosztásban találjuk meg . Sőt, az egyik aspektusa a hackelés, amit lehet hívni Warez . Ez a hozzáállás csak az "Információnak szabadnak és nyitottnak" kifejezést kell visszhangoznia, amely a P2P megosztási hálózatban is megtalálható . A helyi közösség a technológia fejlődésével globálissá válik;
• a társadalmi szempont. A közösségi dinamika folyamatos információcserét jelent a közösség különböző szereplői között. Ez a csere néha hackelés beavatkozását igényli, és csak akkor lehetséges, ha a kicserélendő információ tartalmaz egy nem közzétételi záradékot. Így a hackelés békésen kikényszerítheti a cserét a társadalmi mérnöki munka alkalmazásával, amely a legnagyobb hatással van a közösségre, mivel az "emberi gyengeséget" használja. A társadalmi szempont elsősorban az információcserén alapul, többé-kevésbé önálló környezetben;
• elvileg a hackelésnek meg kell találnia egy biztonsági lyukat és meg kell találnia a kihasználásának módját. A szoftveres kiskapu megtalálásának jó módja, ha bármit elküldünk neki, amíg hibát nem okoz. Ekkor már csak annak megértése marad, hogy miért hibázik, vagy legalább hogyan kell kihasználni ezt az előre nem látható esetet a programozó által. A kiskapu lehet, hogy jelentéktelen, és nagyon kevés információhoz vagy energiához biztosít hozzáférést, de ennek a rendszernek a megfelelő használatával lehúzhatja az egész infrastruktúrát. Például az az egyszerű tény, hogy elérhetetlenné tehetõ weboldalt a szolgáltatás megtagadásával a szolgáltatás megtagadásával lehet elérni, az egyetlen cél lehet, de lehetõvé teheti egy másik tevékenység elrejtését is (elfoglalt emberi és szoftveres üzemen kívül helyezése), vagy egyszerűen a a rendszer rossz állapotban van. nem tervezett állapot, amely lehetővé teszi az egész rendszer ellenőrzését.

Ezek a szempontok azonban nem minden hackerre vonatkoznak. A hackerközösségek motivációi, ideológiájuk is, eltérőek.

Jelenlegi technika

A hackelés számos, változó sikerrel alkalmazott technikát egyesít, amelyek közül néhány:

• társadalmi mérnöki munka  ;
• halom túlcsordulás és kupac túlcsordulás ( puffer túlcsordulás );
• shell kód írása  ;
• a "formátumhibák" kihasználása;
• szimatolás , vicsorgás, beolvasás, hamisítás  ;
• eltérítés  ;
• adathalászat  ;
• Ujjlenyomatok ;
• A WEB adatok visszaélése és felhasználása ( Cookie , CSS , CGI , a PHP , ASP , SQL stb. Nyelveket érintő sebezhetőségek );
• Hálózati támadások, amelyek összefognak
  • Elosztott szolgáltatásmegtagadás (DDoS). Számos technikát egyesít. A cél a szerver (program) túlterhelése annak lebontása érdekében.
  • ember közepette támadás (MITM),
  • ARP hamisítás vagy ARP mérgezés ,
  • töredékek támadásai, apró töredékek, töredékek átfedés,
  • TCP munkamenet-eltérítés, DNS-hamisítás, DNS-azonosító spoofing és DNS-gyorsítótár-mérgezés ( DNS Cache Poisoning )
  • IP-hamisítás (IP-hamisítás)
  • helyek közötti parancsfájlok (XSS)
  • kikötői ugrálás

Hacktivizmus

A hacktivizmus a számítógépes rendszer feltörése, üzenet, vélemény elküldése érdekében. A küldetés lehet a véleménynyilvánítás szabadságának védelme , valamint az üzleti és kormányzati ellenőrzés ellenőrzése.

Néhány hacktivista csoport

Az egyik első csoport az 1980-as években Berlinben létrehozott CCC ( Chaos Computer Club ), amelynek fő célja az információszabadság védelme és annak bemutatása, hogy a hackelés felhasználható ideológiai érdekek védelmére. 1984-ben a CCC-nek sikerült behatolnia egy német bank hálózatába, 134 000 DM-t (68 500 EUR) rabolva, amelyet másnap visszafizet.

Az 1990-es években egy másik csoport Rtmark  (en) néven jelent meg , amelynek célja "a kereskedelmi társaságok törvényekkel és demokráciával való visszaélése elleni küzdelem" volt .

Az Anonymous számos kibernetikai aktivistát tömörít és azt állítja, hogy mindazokkal szemben fellép, akik ellenzik a véleménynyilvánítás szabadságát.

Példák akciókra

2011-ben az Anonymous hackerek bemutatkoznak a HBGary Federal  (in) szerver interneten , egy számítógépes biztonsági cégnél. Így két cégvezető jelszavához férnek hozzá. Mindkét embernek egyszerű jelszava volt, amely két számból és hat kisbetűből állt. A hackerek ezért e jelszavaknak köszönhetően hozzáférhettek a vállalat kutatási dokumentumaihoz és e-mailjeikhez.

2011- ben is feltörték a Sony PlayStation Network- jét (PSN) . A társaság ezt követően tudomásul vette, hogy hitelkártyaszámokat loptak el. A jelentésekből kiderül, hogy 2,2 millió hitelkártyaszámot adtak el eladásra egy hackelő oldalon.

Piacok

Számos piac létezik, akár személyes számítógépének, akár vállalkozásának védelme érdekében ( víruskereső , tűzfal , VPN stb.), Vagy éppen ellenkezőleg, támadások végrehajtására (számítógépes kémkedés, információlopás, szolgáltatások megtagadása stb.). A kiberbiztonsággal kapcsolatos piacok a 2000-es évek előtt jelentek meg, olyan vállalatok, mint az IBM , a Microsoft , a Cisco és még sokan mások kínálták szolgáltatásaikat külső cégeknek. Az NSA számos informatikai biztonsági startupot támogat , köztük az 1983-ban létrehozott Trusted Information System-et, amely elsősorban a biztonság négy területén működik: tűzfalak, antivírusok, VPN-ek és hackerek behatolás-észlelő szoftverei. 1998-ban a Microsoft megszerezte a hackerek belső csoportját.

A kormányok használják

Tól 2013. június 6, Edward Snowden nyilvános dokumentumokat tesz közzé, amelyek feltárják az NSA által végzett számos kémkedési módszert. 2013-ban Mandiant (a cég FireEye ) közzétesz egy jelentést, amelyben azt állítja, hogy bizonyítékot, amely összeköti a 61398 egység a Néphadsereg Kína és számítógépes kémkedés kampány összességében. Ez a jelentés hatékonyan elősegíti a biztosítási piac feltörését. 2015-ben a The Wall Street Journal legalább 29 országot talált a kiberháborúnak szentelt katonai egységgel . 2016-ban az Egyesült Államok 14 milliárd dollárt költött számítógépes biztonságra. A2017. március 7, 8761, a CIA-t globális kémkedéssel vádoló dokumentumot tárta fel a WikiLeaks .

Védekező használat

Ahogy Tom McCourt és Patrick Burkart egy kiadványunkban elmondják, a számítógépes sebezhetőségeket folyamatosan fedezik fel, így a személyes adatok nagyon ki vannak téve. Az első piac ezen hibák felderítésében és kijavításában áll, mielőtt a szoftvereket vagy a frissítéseket közzétennék. Mivel nem minden kiskapu található, biztosítások jöttek létre a hackelés és a személyazonosság-lopás miatti veszteségek ellen . A vállalatokat kétszer is befektetésre késztetik, először azért, hogy megpróbálják elkerülni ezeket a hibákat, de a számítógépes megsértés után visszaszerezzék az ügyfelek vagy befektetők bizalmát is. Azok a befektetések, amelyeket a Sonynak a PlayStation Network feltörése nyomán kellett végrehajtania, hogy megpróbálja ellensúlyozni a tőzsdén e hiba miatti esést, jól szemlélteti ezt az utolsó pontot.

Sértő felhasználás

Az olasz Hacking Team cég értékesíti a kémkedéshez használt szoftvereket. 2015-ben ez a szoftver egy-több százezer embert tud megcélozni, és évente 50 000 és 2 millió dollárba kerül, a megtámadandó célok számától függően.

Az ilyen típusú szoftverekkel az a probléma, hogy kettős felhasználásúak lehetnek. Alapvetően a fenyegetések levadászására szolgálnak, de felhasználhatók a hazai tevékenységek nyomon követésére. Míg az ilyen szoftverek felhasználói (egyes országokban biztonsági ügynökségek) támogatják a terrorizmus vagy a bűnözés elleni felhasználást, kiderült, hogy a felhasználás elsősorban otthoni vagy politikai célú megfigyelés. A WikiLeaks archívumából az is kiderül, hogy független cégek nulla napos sebezhetőségeket , rosszindulatú programokat vagy kémprogramokat árulnak .

A hackerek professzionalizálása

Négyféle professzionalizáció létezik, amelyet egy hacker követhet: béres tevékenység, önálló tevékenység, szélhámos tevékenység, két párhuzamos tevékenység és ezért kettős identitás.