هک چیست و هکر کیست ؟
در دنیای رایانه هک به معنای پیدا کردن حفرههای امنیتی و نقصهای برنامهنویسی می باشد. هکرها افراد باسوادی هستند که معمولاً از جامعه برنامه نویسان ارشد بوده و دارای هوش بالایی میباشند. این افراد ممکن است از طرف شرکتهای سازنده مأموریت پیدا کنند که این نواقص و حفرهها را پیدا و نتیجه آنها را برای این شرکتها گزارش دهند. البته افرادی هم هستند که بر اساس میل شخصی اقدام به هک برنامهها و سیستمهای امنیتی کرده سپس گزارش فعالیتهای خود را برای شرکتهای مدنظر ارسال میکنند، تا این شرکتها با مشاهده این گزارشها اقدام به برطرف کردن نواقص نمایند. و البته افرادی هم وجود دارند که از این هوش برای تخریب و رسیدن به مقاصد خود استفاده می نمایند.
مهمترین تکنیک های هک :
- طعمه و سوئیچ (Bait & Switch)
- دزدی کوکی (Cookie Theft)
- کی لاگینگ (KeyLogging)، بدافزار (Malware)
- فیشینگ (Phishing)
- واترینگ هول (Watering Hole)
- کرکینگ (Cracking Password)
- دیداس (DDoS)
تاریخچه هک
واژه هک برای اولین بار در سال 1950 مطرح گردید و بعدها در سال 1959 این واژه برای برنامه نویسان بهکاربرده شد. قدمت اصطلاح هک به دههی ۱۹۷۰ بازمیگردد. در سال ۱۹۸۰، از اصطلاح هکر در یکی از مقالههای مجلهی روانشناسی امروز (Psychology Today) نام برده شده بود. در سال ۱۹۸۲، فیلمی علمیتخیلی با عنوان Tron منتشر گردید که شخصیت اصلی آن به دنبال نفوذ به سیستم کامپیوتری یکی از شرکتها و هک آن بود. شخصیت فیلم دیگری بهنام WarGames (محصول ۱۹۸۳) نوجوانی است که به سیستم دفاعی هوافضای آمریکایشمالی (NORAD) نفوذ کرد. در این فیلم، هکرها بهعنوان تهدیدی برای امنیت ملی معرفی شدند. از دههی ۱۹۸۰ به بعد حملهها و نفوذهای زیادی به کامپیوترهای سازمانی و دولتی صورت گرفت و به دنبال آن قوانین متعددی برای مبارزه با هک تصویب شد و بسیاری از افراد فعال در این زمینه دستگیر شدند.
هکر کلاه صورتی (Pink Hat Hacker)
این سری را قشر سنی 15 / 25 سال تشکیل می دهد که این افراد با یک سری برنامه اقدام به هک می کنند.
کرکر ها (The Crackers)
این گروه جزء همان هکر های کلاه سیاه ( Black Hat Hackers ) هستند با این تفاوت که کارشان بجای به هم ریختن سیستم ها و خسارت به آنها ، دستکاری برنامه های کامپیوتری است و این کار جهت بهره از نرم افزارهایی است که برای استفاده باید کاربران هزینه بپردازند.
هکر باستانی (Ancient Hacker)
این نوع از هکر ها که نه کلاهی داشتند و نیازی به کامپیوتر اینان کارشان استراق سمع ، تلفن زدن مجانی ، گرفتن پپسی ها رایگان از دستگاه های خودکار پخش پپسی و … بوده که کماکان این هکر ها هنوز هم به بقای خود ادامه می دهند.
هکرهای نخبه
میتوان گفت که معتبرترین هکرها افراد نخبه هستند که با داشتن هوش بسیار بالا، دارای توانایی در هک سیستمهای امنیتی و برنامهها میباشند. این افراد معمولاً برای بررسی حفرههای امنیتی بزرگ و خاص بهکاربرده میشوند. یکی از دلایل ایجاد بروز رسانی برای سیستمعاملهایی مانند ویندوز همین گروه از هکرها هستند که نواقص ویندوز را در بخشهای مختلف بررسی کرده و حفرههای آن را پیدا میکنند.
هکر کلاه صورتی (Pink Hat Hacker)
این سری را قشر سنی 15 / 25 سال تشکیل می دهد که این افراد با یک سری برنامه اقدام به هک می کنند.
کرکر ها (The Crackers)
این گروه جزء همان هکر های کلاه سیاه ( Black Hat Hackers ) هستند با این تفاوت که کارشان بجای به هم ریختن سیستم ها و خسارت به آنها ، دستکاری برنامه های کامپیوتری است و این کار جهت بهره از نرم افزارهایی است که برای استفاده باید کاربران هزینه بپردازند.
هکر باستانی (Ancient Hacker)
این نوع از هکر ها که نه کلاهی داشتند و نیازی به کامپیوتر اینان کارشان استراق سمع ، تلفن زدن مجانی ، گرفتن پپسی ها رایگان از دستگاه های خودکار پخش پپسی و … بوده که کماکان این هکر ها هنوز هم به بقای خود ادامه می دهند.
هکرهای نخبه
میتوان گفت که معتبرترین هکرها افراد نخبه هستند که با داشتن هوش بسیار بالا، دارای توانایی در هک سیستمهای امنیتی و برنامهها میباشند. این افراد معمولاً برای بررسی حفرههای امنیتی بزرگ و خاص بهکاربرده میشوند. یکی از دلایل ایجاد بروز رسانی برای سیستمعاملهایی مانند ویندوز همین گروه از هکرها هستند که نواقص ویندوز را در بخشهای مختلف بررسی کرده و حفرههای آن را پیدا میکنند.
هک اینترنت
امروزه یکی از مهمترین هکهای انجامشده در بین کاربران عادی هک اینترنت می باشد. هک اینترنت به این معنی است که افراد بدون اجازه به سیستمهای اینترنتی نفرات و شرکتهای دیگر دسترسی داشته باشند و از اینترنت آنها بدون اجازه استفاده نمایند. معمولاً هک اینترنت از سمت اپراتور و شرکتهای ارائهدهنده اینترنت رخ نمیدهد و کاربران خانگی هدف نهایی هکرها در این زمینه می باشند. مودمهای بیسیم در بین خانهها رواج پیداکرده است و رمزهای دسترسی به شبکههای بیسیم و وای فای بین افراد رد و بدل میشود. گاهی نیز این رمزها به دست افراد خرابکار افتاده و یا این افراد با نزدیکی به شبکه وای فای خانگی اقدام به هک کردن آن میکنند و از اینترنتهای خانگی بدون اجازه استفاده میکنند.
روشهای جلوگیری از هک اینترنت
- استفاده از رمزهای بسیار قوی
- استفاده از تنظیمات امنیتی در دستگاهها
- بررسی منظم بخشهای امنیتی
- استفاده از نرمافزارهای امنیتی
- عدم استفاده از برنامههایی نامعتبر و ناشناخته
گوگل هکینگ
گوگل هکینگ یا گوگل دورکینگ (Dorking) نوعی تکنیک جمعآوری اطلاعات مربوط به گوگل است. در این تکنیک، هکر از روشهای پیشرفته جستجو در گوگل استفاده میکند. عبارتهای خاص جستجو شده در گوگل برای پیدا کردن حفرههای امنیتی در وب اپلیکیشنها، جمعآوری اطلاعات شخصی یا پیدا کردن پیغامهای خطا و اطلاعات محرمانه استفاده می گردد.