هکر ها

قصد داریم با شما در مورد هک و هکرها صحبت کنیم. اوایل برنامه های کوچکی توسط برنامه نویسان بنام “Hacks” نوشته می شد که شوخی های بی ضرر، دسترسی های بی اجازه و برگرفته از احساس “ جلوی من حصار نکش” بود، اما اکنون تبدیل به زیان های جدی شده است که به سیستمها وارد می شود. بهرحال در بعضی اوقات، هکرها برای سازمان ها مفید هستند و بعنوان محافظ عمل می کنند. بد نیست که با فرهنگ و برنامه های این گروه از افراد آشنا شویم. بنابه تعریف، آنها افراد یا گروههایی از افراد با انگیزه*های متفاوت هستند که امنیت یک سازمان یا یک فرد را به مخاطره می اندازند. آنها کاوشگران قلمروهای جدید هستند. بعضی برای منافع شخصی و بعضی برای سودرساندن به دیگران. اطلاع داشتن از تاریخ هک راه و آینده احتمالی آن را مشخص می کند. مطالعه در مورد هکرهای برجسته و داخل شدنهای بی اجازه آنها به سیستمها به افزایش آگاهی در این مورد کمک می کند.


هکرها کیستند؟


اصطلاح “هک ”به میانبر ایجاد شده در یک برنامه برای انجام سریعتر کار، اشاره می کند. (این تعریفی است که با پیدایش این کلمه همراه آن بوده است.) طبق یک خرده فرهنگ، هکرها سعی در پنهان کردن هویت واقعی خود می کنند، هرچند مطالعات نشان داده است که بعضی از آنها از تحسین شدن بدلیل ماجراهایی که بوجود می آورند، لذت می برند. بیشتر آنها از اسامی مستعار مانند Hackingwiz یا Hyper Viper استفاده می کنند. آنها خود را افراد ماهر و هنرمندی می دانند که گاهی خود را از ویروس نویسان جدا می کنند. در حقیقت، برای مشخص کردن یک هکر، تعریف مشخصی وجود ندارد. آنها دارای زمینه های متفاوتی هستند و دلایلی که پشت هک وجود دارد گستره وسیعی را می پوشاند، اما باعث تهدیدهای مشترکی می شوند. هکرها افراد باهوشی هستند و از اینکه کامپیوترها را به انجام کاری که دوست دارند وامی دارند، لذت می برند.

--------------------------------------------------------------------------------

در طبقه*بندی هکرها سه گروه وجود دارند

· هکرهای مدرسه*ای قدیمی که به داده*های فنی مانند کدهای برنامه یا آنالیز سیستمها علاقمند هستند. این گروه علاقمند به درگیرشدن در تحصیلات عالیه مرتبط با علوم کامپیوتر هستند.
· گروه دوم هکرهایی هستند که به مجرمان شباهت بیشتری دارند. آنها در فضای وب می*گردند و برای اثبات خودشان سایتها را هک می*کنند و مساله*ساز می*شوند. بهرحال اخیرا، تعدادشان اضافه شده است و نوجوانان بیشتری به هک مشغول شده*اند. این مساله بعبارتی حالت تفریح در فضای سایبر را برای آنها دارد. آنها ابزار خود را توسط روشها و هکهایی که از منابع غیرقانونی، مانند وب*سایتهایی که به هک تخصیص*یافته، بدست می*آورند. این افراد برای جامعه امنیتی امروز مساله*ای جدی محسوب می*شوند.
· گروه سوم مجرمان حرفه*ای هستند. افراد این گروه اغلب اهداف مالی دارند. آنها مهارت دسترسی به سیستمهای مورد هک و یا افراد با این توانایی را دارند.
در فرهنگ هکرها، یک “آیین هکری” وجود دارد که در حقیقت مجموعه*ای از قوانین نانوشته*ای است که فعالیتهای آنها را هدایت می*کند و خط مشی آنها را تعیین می*کند. مهمتر اینکه، این مجموعه به تایید فعالیتهای انجام شده توسط هکرها کمک می*کند. هر گروه برای خود یک آیین هکری دارد که از آن تبعیت می*کند.

مطابق با دیدگاه افراد مختلف، هکرها یا سودمند و بعنوان جزء لازمی برای اینترنت هستند، یا اینکه تهدید محسوب می*شوند. بسیاری احساس می*کنند که آنها وظیفه دارند شکافهای امنیتی را پیدا و از آنها استفاده کنند تا توجه لازم را به مساله معطوف دارند. بهرحال باید روی دیگر سکه را نیز دید. همان ابزاری که برای اهداف خوب استفاده می*شود می*تواند همچنین باعث زیان یا سوءاستفاده*های شخصی توسط افراد دیگر شود. همچنین به این طریق هزینه*های اینترنت با توجه به لزوم افزایش امنیت روی وب، افزایش می*یابد.
گروه*ها و سایتهایی هستند که ابزار هک را در اختیار افراد قرار می*دهند. هدف بعضی از آنها نیز اطلاع*رسانی برای جلوگیری از آسیب*های احتمالی است. گاهی فعالیتهای هکی را که در حال انجام است به اطلاع عموم می*رسانند. بهرحال شایان ذکر است که همچنان بین متخصصان امنیت اختلاف نظر در مورد سودرسانی یا ضرررسانی هکرها وجود دارد. جالب اینجاست که گاهی هکرها اقدام به برگزاری همایش نیز می*کنند و افراد علاقمند با حضور در این همایشها با روشها و ابزار هک آشنا می*شوند. البته در میان حاضرین باز هم متخصصان امنیت و نیز آژانس*های قانونگذاری و مجریان قانون حضور دارند. هدف آنها از این حضور حصول دانش بهتر در مورد این موضوع و کسب مهارتهای بیشتر با توجه به گرایش روزافزون به جرایم و تروریسم در فضای سایبر است.


--------------------------------------------------------------------------------

تاریخ ورای قضیه

هک احتمالا عمری به اندازه عمر کامپیوتر دارد. روز اول کامپیوتری کار می*کرد و روز دوم هک می*شد. MIT اولین گروه از هکرهای کامپیوتری را معرفی کرد. گروهی جوان از تحصیلکردگان علوم کامپیوتر که روی ماشین کارت پانچ Dell کار می*کردند. بهرحال این هنر! هیچ مرز بین*المللی نمی*شناسد. هک در همه جا هست. با ظهور اینترنت مدرن، هک نیز رشد کرد.
هک بیشتر بعنوان یک هویت مستقل ظهور کرد. روترها بدرستی تنظیم نمی*شدند، همچنانکه این مساله امروز نیز وجود دارد. معمولا کاربران از ارتباطات خطوط تلفن برای دستیابی به شرکتهای بزرگ دولتی و ارتشی استفاده می*کردند. و بقیه نیز پشت ترمینالهایی می*نشستند که مستقیما به سیستمهایی وصل بودند که آنها در حال هک کردنشان بودند. این سیستمها از ماشینهای مین*فریم بزرگ و درایوهای نواری تشکیل می*شدند. دسترسی به آنها عموما با هک کردن کمترین میزان امنیت یعنی شناسه و رمزعبور بدست می*آمد. البته منظور این نیست که هک در آن زمان آسانتر بود. میانگین سطح دانش هکرها نیز بالاتر رفته است. در ضمن امروزه نرم*افزارهای آسیب*رسان نیز براحتی در دسترس افراد با دانش کم قرار دارد. هدف از بسیاری نفوذها دستیابی به سیستمهایی بود که بنظر غیرقابل دستیابی یا امن بودند. در حقیقت شکستن امنیت این سیستمها یک چالش محسوب می*شد.

امروزه در دنیایی زندگی می*کنیم که اینترنت بخش مهمی از آن را تشکیل می*دهد. بسیاری از خریدها آنلاین انجام می*گیرد و سیستمهای تجاری زیادی از این طریق به هم مرتبط هستند. ظهور کامپیوترهای رومیزی و افزایش آنها در خانه*ها، کامپیوتر را در دسترس گروه*های زیادی از مردم قرار داده است. این امر زمینه را برای فعالیت هکرها نیز گسترش داده است. اگرچه هکرها با کامپیوترها و شبکه*های پیچیده*تری سروکار دارند، خود این امر چالش قضیه را برای آنها بیشتر می*کند و انگیزه آنها را بالاتر می*برد. سیاست*ها و فلسفه*های پشت این قضیه نیز تغییر کرده است. بسیاری از گروه*ها از هکرها برای کمک به کشف ضعفهای امنیتی سیستمهای خود استفاده می*کنند. اینترنت مدرن به هکرها اجازه داده است که مرزهای جدید را بکاوند. جنگ بین کشورها با هک*کردن وب*سایتهای یکدیگر و از کار انداختن آنها یا پایین*آوردن سایتها با حملات DoS (Denial of Service) به یک امر معمول مبدل گشته است. ارتشها از هکرها بمنظور از کار انداختن سیستمهای دفاعی دشمنانشان برای کسب برتری در جنگ استفاده می*کنند. منافع مالی یک انگیزه بزرگ برای بعضی هکرها یا افرادی است که هکرها را بکار می*گیرند. موسسات مالی اغلب هدف قرار می*گیرند تا مقادیر زیادی از پولشان توسط روشهای الکترونیک بسرقت رود.