Ve veřejném povědomí panuje stereotyp, že hackeři jsou zločinci, jejichž cílem je krást peníze nebo osobní údaje jiných lidí ve svůj vlastní prospěch. Stejně jako všechny stereotypy je však i toto přesvědčení pravdivé jen částečně.
Zaprvé, hackeři v kontextu digitálních systémů jsou lidé s mimořádnými schopnostmi, kteří do nejmenších detailů chápou, jak fungují online služby, které denně používáme. Zadruhé, ne všichni používají své znalosti k ničení a chaosu; mnozí pomáhají chránit uživatele účastí v bounty programech nebo odstraňují následky již spáchaných hackerských útoků. Kromě toho má mnoho hackerských skupin ideologii a samy se drží přísných přesvědčení, podle nichž vlády nemají právo zasahovat do soukromého života lidí a internet by měl být zcela svobodným prostorem bez omezení a zákazů. V jistém smyslu tato ideologie tvořila základ bitcoinové komunity, která se vyznačuje protestním duchem.
Mezi těmito lidmi a organizacemi se však nacházejí i tací, kteří své dovednosti zneužívají na úkor obyčejných lidí nebo je prodávají zainteresovaným stranám, zejména vládám, které je úspěšně využívají k monitorování a kontrole životů občanů po celém světě.
ForkLog zjistil, kdo a proč napadá digitální systémy, včetně těch v kryptoměnovém průmyslu, a jakou roli hackeři hrají ve vývoji moderních technologií a ochraně lidských práv.
Morfologie hackerské komunity
V hackerské komunitě existují dva hlavní proudy a také ti, kteří raději zůstávají neutrální a nespojují se s žádným z nich.
- Černí hackeři;
- Bílí hackeři;
- Šedí hackeři.
První tábor tvoří hackeři, kteří jsou hlavními postavami hollywoodských filmů. Využívají své znalosti a dovednosti k hackování různých digitálních systémů a vytváření malwaru k dosažení vlastních cílů, kterými jsou nejčastěji finanční zisk.
Spektrum jejich motivací je však mnohem širší, než by se na první pohled mohlo zdát. Mohou se podílet na kybernetické špionáži pro vlády nebo jednotlivé soukromé subjekty, demonstrovat svůj protest proti jejich aktivitám a zároveň způsobovat kolaterální škody obyčejným lidem. Mohou se také dopouštět kybernetických zločinů, aby uspokojili své vlastní ego, protože jsou schopni věcí, o kterých většina lidí ani netuší.
Jejich cílem však není vždy krást data za účelem zisku jejich vrácením nebo prodejem. V mnoha případech jsou ukradená data jednoduše zničena a není vždy možné určit, co tyto lidi přesně motivuje.
Zástupci druhého tábora, známí jako etické hackeři, nejčastěji využívají své dovednosti a odborné znalosti k vyhledávání zranitelností v digitálních systémech a jejich opravě v rámci bounty programů nebo plnohodnotné obchodní smlouvy. Hlavní rozdíl mezi těmito hackery spočívá v tom, že hackují systémy se svolením vlastníků, což činí proces legálním. V kryptoměnovém průmyslu tito specialisté pomáhají vracet finanční prostředky ukradené uživatelům nebo opravovat zranitelnosti dříve, než je lze zneužít.
Existují také svobodní umělci, kteří testují digitální systémy na odolnost vůči různým útokům bez svolení jejich vlastníků, ale dělají tak pro vlastní rozvoj nebo v naději, že v případě objevení chyb obdrží odškodnění [lovci odměn]. Nejčastěji nalezené zranitelnosti nezneužívají, ale v některých případech o nich mohou informace zveřejnit ve veřejné doméně.
Je třeba poznamenat, že hackeři, kteří se přímo nepodílejí na zločinech a kyberterorizmu, dodržují velmi jasné etické principy, které jsou blízké i bitcoinové komunitě. Tyto standardy byly z velké části vyvinuty na Massachusettském technologickém institutu (MIT) a zakotveny v knize „Hackeři: Hrdinové počítačové revoluce“ od novináře Leviho Stevena.
- sdílet znalosti, veškeré informace by měly být přístupné;
- nedůvěřovat konkrétním autoritám [těm, kteří jsou u moci], prosazovat decentralizaci a volný přístup k počítačovým technologiím;
- udělat svět lepším místem (bránit demokracii a základní práva);
- hodnotit ostatní členy komunity pouze podle jejich úspěchů, nikoli podle jejich náboženství, rasy, politického přesvědčení nebo ocenění.
Podobnými principy se řídili cypherpunkeři ve Spojených státech, když bojovali za zrušení omezení vývozu kryptografických technologií, které byly po dlouhou dobu používány výhradně pro vojenské účely a byly klasifikovány podle nejrůznějších byrokratických pravidel.
Část hackerské komunity má silné politické přesvědčení v kontextu ochrany svobody projevu, zejména svobody informací a dalších lidských práv obecně. Využívají své znalosti a dovednosti k prosazování těchto hodnot, ale za svůj radikalismus jsou často kritizováni i samotnou komunitou. Tato filozofie se nazývá hacktivismus [akty občanské neposlušnosti a protestů na internetu] a její metody jsou často podobné kyberterorismu, ačkoli cíle jsou zcela odlišné.
Tento ideologický trend má také přímého konkurenta: vlastenecké hackování. Účastníci tohoto hnutí si jsou jisti existencí určitých nepřátel státu: ať už se jedná o teroristy, příliš otravné kritiky nebo dokonce jiné státy. Využíváním svých dovedností se snaží těmto subjektům ublížit nebo zablokovat jejich protiútoky. V každém případě, pokud se nejedná o vlastence sloužící v příslušných složkách, je jejich jednání považováno za nezákonné.
Samozřejmě je mnohem snazší si představit hackera, který bojuje proti státu na základě svého přesvědčení, a ne naopak, ale názorů je tolik, kolik je lidí, a každý si vybere, jak své dovednosti využije.
Dobrým příkladem v této souvislosti je bývalý zaměstnanec NSA a CIA Edward Snowden, který dlouho věřil americké vládě a pomáhal jí vytvářet digitální systémy pro hromadné sledování lidí po celém světě až do okamžiku, kdy ho jeho svědomí donutilo řídit se jednou ze základních zásad (informace by měly být otevřené) a říct o tom celému světu.
Slavné hackerské skupiny
Na světě existují desítky hackerských skupin a také tisíce jednotlivých specialistů. Většina těchto rozptýlených komunit je však známá jen v úzkých kruzích. Existují však i tací, kteří se prohlásili celému světu. Pojďme si o nich povídat.
Hacktivisté
Skupina Anonymous je, ne-li největší hacktivistická síť na světě, pak rozhodně jedna z nejznámějších. Většina televizních diváků a uživatelů internetu zná masku Guye Fawkese z filmu V jako Vendetta; zda je to důvod, proč si ji příznivci Anonymous zvolili jako jeden ze symbolů svého hnutí, není známo, ale samotný fakt už vypovídá o tom, jaké přesvědčení tito lidé hájí.
[Popisek brožury: „Zkorumpovaní se nás bojí, čestní nás podporují a hrdinové se k nám přidávají,“ 17. září 2011, New York]
Anonymous prosazuje anonymitu a naprostou svobodu na internetu a neakceptuje žádná vládní omezení online aktivit. Skupina nemá žádného vůdce, hierarchii ani komunitní strukturu, ale když přijde čas, jejich činy jsou koordinované a bezohledné.
„Jsme Anonymous. Jsme Legie. Neodpouštíme. Nezapomínáme. Počkejte na nás.“, je motto komunity.
Je pozoruhodné, že terčem akcí Anonymous nebyly jen vládní weby po celém světě, ale také korporace, jednotlivci a dokonce i Scientologická církev. Je známo, že se skupina obrátila proti všem účastníkům blokády WikiLeaks poté, co webové stránky organizace zveřejnily odhalující informace o americké vládě. Poté se na ně dostaly společnosti Mastercard, PayPal, Visa, Amazon, někteří politici, právníci a švédské úřady. Operace se nazývala „Platba“.
Skupina Anonymous také podnikla útoky proti egyptské vládě, ruskému mládežnickému hnutí Naši a dalším provládním webovým stránkám v Ruské federaci, Interpolu, Vatikánu, Evropskému parlamentu a Islámskému státu [organizaci uznanou za teroristickou a v Rusku zakázanou]. Skupina také aktivně bránila Pirate Bay, Kim Dotcomův MegaUpload a služby EX.UA a postavila se proti kampaním proti pirátství.
Další nepopiratelně slavnou hacktivistickou skupinou byla LulzSec. Na rozdíl od Anonymous měla tato organizace pravděpodobně pouze šest členů a vůdce, který je nakonec udal úřadům. Organizace zpočátku prováděla útoky pro zábavu, ale později se zaměřila na politicky motivované akce.
Mezi její oběti patřil americký Senát, CIA, Sony, sociální síť LinkedIn a další. Skupina se také účastnila operace Antisec společně s Anonymous a dalšími hackery.
Je pozoruhodné, že někteří pozorovatelé považují za hacktivisty i skupinu Lizard Squad, ale její zástupci nevysvětlili, za jakým účelem prováděli útoky proti online hrám, severokorejskému internetu a malajsijským aerolinkám.
V Rusku je nejznámější hackerskou skupinou, která útočí na ruské digitální systémy a politické osobnosti, Anonymous International neboli Šaltaj Boltaj. Údajný vůdce skupiny Vladimir Anikejev a další osoby údajně s ní spojené, včetně vysoce postaveného důstojníka FSB Sergeje Michajlova, byli úřady zatčeni před několika lety.
Mezi skupiny, které jsou tak či onak klasifikovány jako hacktivisté, patří RedHack, Cult of the Dead Cow, Chaos Computer Club a mnoho dalších. Za zmínku stojí, že v poslední době jsou hackerské skupiny, které šíří utajované informace o aktivitách západních zpravodajských služeb, zejména Spojených států, a také provádějí útoky proti příslušným agenturám a politikům, v mezinárodních médiích často obviňovány z vazeb na ruskou vládu. Prokázat takovou příslušnost je však poměrně obtížné a dosud nikdo neposkytl dostatečně přesvědčivé důkazy o existenci státem sponzorovaného programu.
Kyberzločinci
Je zřejmé, že mnoho myšlenek hacktivistů je bitcoinové komunitě blízkých, ačkoli metody dosažení cíle se výrazně liší. Nicméně uživatelé kryptoměn se v praxi setkávají s jiným typem hackerů, a to s těmi, které žene touha po zisku. Přesná částka ukradených finančních prostředků z bitcoinových burz tedy není známa, ale již přesahuje 1,3 miliardy dolarů.
Jednou z nejznámějších skupin tohoto typu je Lazarus, kterou někteří analytici spojují s tajnými službami KLDR. První útok na jihokorejskou vládu pravděpodobně provedli již v roce 2007, poté v roce 2011 na finanční společnosti a mediální organizace této země, v roce 2014 na interní síť společnosti Sony Pictures Corporation a také na řadu místních kryptoměnových burz, včetně Yapizon, Coinis, YouBit, Bithumb a Coincheck. V USA se předpokládá, že Lazarus je také zapojen do šíření ransomwarového viru WannaCry, jehož epidemie propukla v roce 2017.
Někteří pozorovatelé jsou přesvědčeni, že kryptoměnové fondy ukradené během útoků a epidemie byly KLDR použity k obcházení mezinárodních sankcí, ale mechanika takového procesu zůstává poněkud nejasná.
Další extrémně odpornou skupinou je hackerská jednotka Islámského státu neboli Sjednocený kybernetický chalífát. Tato skupina provedla jménem výše zmíněné teroristické skupiny řadu závažných útoků, mimo jiné proti australským firmám v roce 2016, databázím amerického ministerstva obrany s následným zveřejněním osobních údajů některých vojenských pracovníků, e-mailům britských ministrů a francouzské mediální společnosti TV5Monde.
Nechvalně známá skupina, o které se říká, že je ruského původu a má vazby na ruské tajné služby, je Fancy Bear. Organizace je údajně zapojena do údajného vměšování do voleb ve Francii, Německu a Spojených státech, stejně jako do několika útoků na novináře po celém světě a armádu na Ukrajině.
Pozoruhodná je také skupina s názvem The Dark Overlord, která se letos dostala na titulní stránky novin. Slíbila, že zveřejní obrovské množství dat o teroristických útocích z 11. září v New Yorku, která by „pohřbila“ takzvanou americkou hlubokou vládu, pokud neobdrží výkupné ve výši 2 milionů dolarů v bitcoinech. Za zmínku stojí, že výkupné nikdy neobdrželi a dosud nedošlo k žádným šokujícím odhalením. Kromě náznaků konspiračních teorií The Dark Overlord zveřejnil celou sérii seriálu Orange Is the New Black, což fanoušky potěšilo, i když se to dá jen stěží nazvat hacktivismem.
Jmenujeme se Legie
Na světě stále existuje mnoho různých hackerských skupin a jednotlivých specialistů, kteří profesionálně hackují digitální systémy. Je však třeba vědět, že ne všichni se snaží ubližovat obyčejným lidem. Mnozí hájí lidská práva, svobodu projevu a svobodu internetu, ačkoli jejich metody zdaleka nejsou neškodné.
Zdůrazněme, že ideologie hacktivistů a bitcoinové komunity jsou si velmi podobné. Ne cenzuře, ne represím, ne hromadnému sledování a ne zneužívání osobních údajů a ne jakékoli formě diskriminace. Zastánci těchto myšlenek jsou lidé z celého světa, bez ohledu na náboženství, věk, rasu, status či povolání. Jsou to ti, kterým na tom záleží, a jejich jméno je Legie.
Přihlaste se k odběru novinek ForkLogu v Telegramu: ForkLog Live — celý zpravodajský kanál, ForkLog — nejdůležitější zprávy a ankety.
Přihlaste se k odběru ForkLog na sociálních sítích
Téměř každý slyšel o hackerech, ale ne každý ví, že mohou být bílí. Kyberzločinci se snaží najít zranitelnosti v počítačových programech, jejich cílem je krádež nebo vydírání. Etičtí hackeři dělají totéž, ale se znaménkem plus, tedy aby chránili finanční prostředky a zájmy společnosti, pro kterou pracují.
V tomto článku se dozvíte rozdíly mezi black, gray a white hat hackery a také se dozvíte, jak se stát legálním hackerem.
- Kdo je white hat hacker?
- Co potřebujete vědět, abyste se stali White Hat Hackerem
- Kde studovat, abyste se stali white hat hackerem
- Kde pracují white hat hackeři?
- Je etické hackování legální?
- Kolik si můžete vydělat hackováním
Kdo je white hat hacker?
Typické ztvárnění hackera v kině. Foto: unsplash.com
Jsme zvyklí si představovat hackery jako v amerických filmech – brilantní, nepolapitelný a trochu neupravený mladík nebo žena, vždy v mikině s kapucí, píšící na klávesnici rychlostí světla a schovávající se před zákonem, dokud ho nechytí tajné služby a nedonutí ho pracovat pro rozvědku. Kdo ví, možná to tak bylo na začátku roku 2000, ale nyní mnoho talentovaných hackerů raději vychází ze stínu sami a vydělává miliony legálními způsoby.
White hat hacker, známý také jako etický hacker nebo penetrační tester, je počítačový profesionál, který využívá své dovednosti a znalosti v oblasti informační bezpečnosti k ochraně počítačových systémů, sítí a dat.
Penetrační testování je metoda testování bezpečnosti a analýzy zranitelností informačního systému. Pen tester simuluje útoky vetřelců a snaží se proniknout do systému z pozice potenciálního útočníka. Tento přístup umožňuje posoudit úroveň zabezpečení systému a identifikovat zranitelnosti, které mohou vetřelci využít k získání neoprávněného přístupu k datům nebo zdrojům.
Hlavním cílem testera pera je najít zranitelnosti a slabiny v systémech a upozornit na ně vlastníky nebo administrátory, aby mohli podniknout kroky k odstranění problémů a zlepšení zabezpečení. White hat hackeři často provádějí testování pera, bezpečnostní analýzy a další úkoly zaměřené na identifikaci a opravu zranitelností.
Zajímavá statistika: k hackerskému útoku dochází každých 39 sekund. Každý den hackeři vytvoří více než 300 000 škodlivých programů. Nejrychlejšími hackeři na světě jsou Rusové. K proniknutí do počítačové sítě potřebují pouhých 18 minut. Pro srovnání: hackeři ze Severní Koreje potřebují 2,5 hodiny a Číňané – 4 hodiny.
Na rozdíl od black hat hackerů, white hat hackeři jednají legálně a se souhlasem vlastníků systémů, na kterých pracují. Řídí se etickými principy a obecně jednají v souladu se zákonem, aby zabránili nelegálnímu přístupu a zneužití.
Jaký je rozdíl mezi bílým, šedým a černým hackerem?
Záběr z filmu „Hackeři“ (1995). Mladí hackeři se pro zábavu nabourají do tajného systému korporace a zachraňují svět před ekologickou katastrofou. Foto: kinopoisk.ru
Zpočátku se hackerům (z anglického to hack – píchnout, vytesat) říkalo specialisté, kteří dokázali rychle a neobvyklým způsobem opravit chybu v počítačovém programu. Od konce dvacátého století se tento termín začal používat ve významu hackera počítačových systémů. V dnešní době existují bílí, šedí a černí hackeři v závislosti na zákonnosti jejich jednání.
Bílí hackeři, neboli pentesteři, pracují v oblasti informační bezpečnosti. Jednají legálně a se souhlasem vlastníků systémů, které kontrolují. White hat hackeři hledají zranitelnosti v systémech a pomáhají je uzavírat tím, že varují vlastníky před potenciálními problémy. Jejich cílem je zajistit bezpečnost a chránit data.
Black Hackers — jsou zločinci, kteří se dopouštějí nezákonných aktivit a pronikají do počítačových systémů za účelem získání nezákonného prospěchu. Mohou krást osobní údaje, finanční informace, poškozovat systémy nebo je zneužívat k trestné činnosti. Black hat hacking je nezákonný.
Šedý klobouk Co se týče motivace a legality, nacházejí se někde mezi white hat a black hat hackery. Často hledají zranitelnosti v systémech bez souhlasu vlastníků, ale ne s úmyslem způsobit škodu. Místo toho mohou upozornit vlastníky na nalezené problémy a nabídnout jejich opravu. Jejich jednání však může být stále nezákonné, protože hackují systémy bez jejich souhlasu.
