Хакер безопасности

Субкультура хакеров возникла из среды фрикинга в 1960-е и сцены BBS (электронных досок объявлений) в 1980-х. Большую роль сыграли журнал 2600: The Hacker Quarterly и форум alt.2600.

В 1980 году в августовском номере журнала Psychology Today с комментарием Филипа Зимбардо появилось слово «хакер» в заголовке «The Hacker Papers». В фильме Трон (1982) герой Кевин Флинн (Джефф Бриджес) заявляет: «I’ve been doing a little hacking here». Уже к 1983 году термин hacking в значении «взлом» использовался среди специалистов^[8], но широкая публика воспринимала это иначе^[9].

Фильм Военные игры (1983) усилил общественные опасения, что хакеры (особенно подростки) опасны для национальной безопасности. В том же году группа подростков The 414s из Милуоки взломала системы по США и Канаде — в том числе лабораторию Лос-Аламоса и клинику Sloan-Kettering^[10]. Эта история получила широкий общественный резонанс^[10], и Нил Патрик стал публичным представителем группы — с сюжетом на обложке Newsweek «Осторожно: играют хакеры». Вероятно, это первое употребление слова хакер в негативном контексте в массовой прессе.

Под давлением СМИ конгрессмен Дэн Гликман инициировал расследование и подготовку новых законов против компьютерных взломов^[11][12]. 26 сентября 1983 года Нил Патрик выступил в Палате представителей США о рисках хакерства; в том году было внесено шесть законопроектов о компьютерных преступлениях^[12]. В результате белые, серые и чёрные «шляпы» — специалисты по безопасности — стали дистанцироваться друг от друга по степени допустимости своих подходов. Эти моральные конфликты нашли отражение в Манифесте хакера автора Mentor (Лойд Бланкеншип), опубликованном в 1986 году.

Закреплению образа хакера-преступника способствовала статья Клиффорда Столла Stalking the Wily Hacker (Communications of the ACM, май 1988), а также книга The Cuckoo’s Egg (1989). Общественное восприятие окончательно закрепилось после инцидента с червём Морриса.

В компьютерной безопасности хакером называют того, кто исследует механизмы защиты или пытается их преодолеть. Зачастую подразделяют на тех, кто выявляет уязвимости для укрепления систем, и тех, кто добивается несанкционированного доступа. Существуют различные типы хакеров.

Эрик С. Рэймонд, автор The New Hacker’s Dictionary, предлагал называть хакеров-преступников крэкерами (англ. cracker). Однако представители подполья считают себя хакерами — даже если занимаются противоправной деятельностью, а термин крэкер зачастую применяют к наиболее опасным действиям^[13].

Хакер-белая шляпа (англ. white hat) — этичный хакер, который выявляет уязвимости с разрешения владельца системы с целью её улучшения и предотвращения атак^[14]. Эти специалисты востребованы отраслью информационной безопасности.

Хакер-чёрная шляпа (англ. black hat) — злоумышленник, взламывающий системы ради выгоды, вреда или других криминальных целей^[15][16][17].

Хакер-серая шляпа (англ. grey hat) объединяет черты белой и чёрной шляп, может действовать по идеологическим соображениям или для демонстрации слабостей систем^[18].

Термин элита (англ. elite) применяется к самым опытным и влиятельным хакерам^[19].

Скрипт-кидди (Script kiddie, также skid или skiddie, чайник-скриптовик) — неопытный хакер, использующий автоматизированные инструменты, написанные другими, зачастую без глубокого понимания процесса^[20].

Неофит (англ. neophyte, «ньюб», англ. newbie, noob) — новичок, не имеющий существенных знаний или опыта^[17].

Blue hat — специалист, приглашённый извне для поиска уязвимостей перед выпуском системы, а также участник конференций Microsoft BlueHat^[21][22][23].

Хактивист — хакер, использующий технологии для распространения общественных, идеологических или политических посланий.

Взломщики, работающие в интересах разведывательных структур и кибер-операций государств^[24].

Группы хакеров, совершающих преступления ради финансовой выгоды^[24]. Вымогательство, атаки с применением ransomware и кража данных активно использовались против государственных и частных структур^[25].

Хакерские атаки подразделяются главным образом на массовые и целевые^[26]. Обычно процесс атаки на систему включает три этапа:

1. Идентификация цели (network enumeration)
2. Анализ уязвимостей (vulnerability analysis)
3. Эксплуатация (exploit)^[27]

Среди постоянных инструментов — программы-эксплойты, сканеры уязвимостей, снифферы и средства социальной инженерии.

Эксплойт — программный код, использующий уязвимость системы^[28]. Наиболее распространённые примеры: SQL-инъекция, межсайтовый скриптинг, межсайтовая подделка запросов (CSRF). Эксплойты используют протоколы FTP, HTTP, SSH, Telnet и другие.

Сканер уязвимостей

Программа для быстрой проверки систем на предмет известных уязвимостей.

Поиск уязвимостей вручную

Поиск слабых мест в программном коде с возможным применением реверс-инжиниринга.

Брутфорс

Атака перебором пароля (brute force); для длинных паролей используется словарная атака^[29].

Взлом паролей

Методы восстановления паролей: перебор, подбор из списка распространённых паролей и словари^[30].

Сниффер пакетов

Программа для захвата сетевых пакетов (packet sniffer), часто используется для перехвата паролей.

Подделка (спуфинг)

Один из способов социальной инженерии, при котором программа или сайт маскируется под доверенный сервис.

Руткит

Маскирующая программа, дающая злоумышленнику несанкционированный низкоуровневый доступ к системе.

Социальная инженерия

Методы обмана пользователей или персонала для получения доступа. Возможные методы: запугивание, апелляция к помощи, неймдроппинг, поддельные письма с просьбой о данных^[31].

Троянские программы

Программа, маскирующаяся под легитимную, но открывающая злоумышленнику «чёрный ход» (backdoor).

Вирусы и черви

Самовоспроизводящиеся программы. Вирус привязывается к чужому коду, червь способен распространяться самостоятельно.

Кейлоггер

Программа, незаметно записывающая нажатия клавиш, зачастую для кражи данных.

Шаблоны атак

Серии шагов по моделированию атаки, могут применяться для тестирования и прогнозирования.

Инструменты и процедуры подробно рассматриваются в курсе EC-Council E|CSA^[32].

• Эндрю Оэрнхаймер — «серая шляпа», группа Goatse Security, известен обнаружением уязвимости iPad от AT&T.
• Дэн Камински — эксперт по DNS и исследователь проблем rootkit Sony.
• Берни С (Ed Cummings) — постоянный автор 2600: The Hacker Quarterly; в 1995 году арестован за хранение устройств для мошенничества.
• Эрик Корли (Emmanuel Goldstein) — издатель 2600: The Hacker Quarterly, основатель конференций HOPE, участник хакерского сообщества с конца 1970-х.
• Сьюзан Хэдли (Susan Thunder) — одна из пионеров социальной инженерии^[33][34].
• Гэри Маккиннон — британский хакер, обвинялся в США, экстрадиция отменена.
• Гордон Лайон (Fyodor) — автор сканера Nmap, участник Honeynet Project.
• Guccifer 2.0 — заявил о взломе сервера Демократического национального комитета США.
• Якоб Аппельбаум — популяризатор Tor в правозащитных и журналистских сообществах.
• Йоанна Рутковска — разработчик rootkit Blue Pill и операционной системы Qubes OS.
• Джуд Милхон (St. Jude) — одна из первых киберактивисток, идеолог движения киберпанков^[35].
• Кевин Митник — консультант по безопасности, самый известный компьютерный преступник в истории США^[36].
• Лен Сассаман — программист, криптоактивист, специалист в области приватности.
• Мередит Паттерсон — биохакер, известный совместными исследованиями с Дэном Камински и Леном Сассаманом.
• Кимберли Ванвак (Gigabyte) — создатель первого вируса на C#^[37].
• Михаил Залевский (lcamtuf) — известный исследователь безопасности.
• Solar Designer — основатель проекта Openwall.
• Кейн Гэмбл — юный британский хакер, получил 2 года заключения за атаки на высокопоставленных представителей разведслужб США^[38][39].

Компьютерное подполье^[3] развило собственный сленг (leetspeak), подходы и «ценности». Множество хакеров используют псевдонимы и считают допустимым нелегальный взлом в интересах общественного блага^[40].

Существуют известные хакерские конференции: DEF CON, Black Hat, Chaos Communication Congress, HOPE, SummerCon, ShmooCon и др. В 1980-е годы популярность приобрели группы-хакеры и BBS, где обменивались знаниями.

Статья 138ab Уголовного кодекса запрещает computervredebreuk — несанкционированное проникновение в систему или её часть, включая:

• Обход средств защиты
• Технические приёмы
• Использование ложных сигналов или ключей
• Использование украденных имён и паролей

Максимальное наказание — год лишения свободы или штраф 4-й категории^[41].

Компьютерный закон о мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act, 18 USC § 1030) запрещает несанкционированный доступ к «охраняемым компьютерам». Максимальное наказание зависит от тяжести нарушения и повторности. ФБР способно отслеживать платежи в криптовалюте и возвращать выкупы, выплаченные жертвами программы-вымогателя^[42].

Среди наиболее известных изданий — Phrack, Hakin9 и 2600: The Hacker Quarterly. Журналы и электронные «зяны» способствовали формированию сообщества^[43].

Среди хакеров популярен жанр киберпанк и произведения о сетях и взломе. Часто используются псевдонимы и отсылки к мотивам из книг и фильмов^[44][45].

• Романы Уильяма Гибсона (особенно Спроул-трилогия)^[46]
• The Hacker’s Handbook Хьюго Корнуэлла (Питер Зоммер)
• Лисбет Саландер в «Девушке с татуировкой дракона» Стига Ларссона
• Little Brother Кори Доктороу
• Neuromancer Уильяма Гибсона

• Мистер Робот (Mr. Robot)

• Искусство обмана (Кевин Митник)
• Hackers: Герои компьютерной революции (Стивен Леви)
• The Hacker Crackdown (Брюс Стерлинг)
• Призрак в проводах (Кевин Митник)
• The Cuckoo’s Egg (Клиффорд Столл)
• Underground (Сюлетт Дрейфус)

Среди инструментов, используемых хакерами:

• Kali Linux — дистрибутив Linux для тестирования сетей на проникновение
• Ghidra — открытый декомпилятор программ
• IDA Pro — проприетарный декомпилятор
• Nmap — средство анализа сетей