Hacking

Den hacking er i utgangspunktet hacke og eksperimentering , hvis motiver er lidenskap, lek, moro, utveksling og deling. Det ligner delvis på hacking . I dette tilfellet er det en praksis for en "diskret" utveksling av informasjon ulovlig eller konfidensiell. Denne praksisen, etablert av hackere , dukket opp med de første hjemme-datamaskinene . Den hacking er således generelt et sett med teknikker for å utnytte muligheter, svakheter og sårbarheten til et element eller en gruppe av materialer og menneskelige elementer.

Historisk

Historien om hacking har sine røtter i kodebrytere eller crackere . The Economist trekker en parallell mellom de to fenomenene ved å ta saken om piratkopiering av Chappe-telegrafen av Joseph og François Blanc , som i 1834 brukte et "smutthull" i koden som ble brukt av nevnte telegraf for å tjene en formue ved å sirkulere informasjon om til børsnoteringer .

Rundt 1960 ble begrepene hacking og hacker introdusert av MIT . De viser til hacking og eksperimentering for moro skyld. I 1969 klarte John Draper , ved hjelp av en fløyte som hadde samme tone som det amerikanske telefonnettverket, å ringe langdistanser gratis når han plystret i håndsettet. Denne teknikken er oppkalt etter sin skaper, phreaking og inspirerer en ny bølge av data hackere . Disse søker å modifisere og utvikle en første datamaskin.

Først i 1980 begynte media å publisere artikler om hacking. De publiserer på Kevin Poulsen , som klarer å bryte seg inn i et nettverk reservert for militæret, universiteter og bedrifter. I 1983 ble filmen Wargames utgitt , og historien handler om en hacker som klarer å få tilgang til datasystemet til den amerikanske hæren. Det første dataviruset dukker også opp i disse årene. Som et resultat blir hackere sett på som farlige og uansvarlige mennesker.

Mange crackere starter sin virksomhet ved å prøve å bryte antikopierestriksjoner eller ved å kapre reglene for dataspill. Men da media på begynnelsen av 1990-tallet avslørte at Chaos Computer Club France var en falsk gruppe hackere som jobbet i samarbeid med gendarmeriet , vendte det franske hackersamfunnet seg i stedet til fri programvare og mange uavhengige samfunn. Har sett dagen.

Fødselen av Internett i 1990-årene ble fulgt av de første tilfeller av datakriminalitet . Tilhengerne av domenet er opprinnelig delt. Den svarte hatten til kriminell aktivitet, mens den hvite hatten ser på datamaskinens sårbarheter for å gjøre dem offentlige og dermed reparere.

På 2000-tallet ønsket hackere nok en gang å presse på teknologi og "bryte ned barrierer produsenter pålegger" . For eksempel klarer Jon Johansen å omgå beskyttelsen av DVDer og kopiere innholdet. En annen trend som dukket opp på 2000-tallet, er bruk av hacking til kampanjer, som gruppene Anonym , Rtmark  (en) eller Chaos Computer Club .

I 2017 fortsetter disse hackerne å gjøre ressursene sine tilgjengelige, ofte i form av en wiki eller et depot . Dataarangrep på den tiden av Kevin Mitnick , Kevin Poulsen eller Jon Lech Johansen ("DVD Jon") var få sammenlignet med de som ble lansert på 2000-tallet. I 2017 er trusselen mindre virulent, men mye mer massiv, særlig av den voksende økning av "  script kiddies  " eller neophyte hackere .

Hackere

Bak begrepet "hacker" "lurer spesielle brukere, som foretrekker å grave i tarmene på en datamaskin i stedet for bare å bruke den . " Hovedmotivasjonene til hackeren er "lidenskap, lek, glede, utveksling og deling" .

Pirat eller hacker

Generelt ser moderne medier ut til å knytte hackere til hackere , selv om oversettelsen av "hacker" ikke samsvarer med definisjonene av "snoop" eller "hacker" som finnes i institusjoner som refererer på fransk .

Hacking eksisterer ofte sammen med datasikkerhet , men disse to områdene er forskjellige. Dette forhindrer ikke hackere i å være dataspesialister. Den bemerkelsesverdige forskjellen mellom disse to rutinene er at hackeren hjelper til med å plugge disse smutthullene mens hackeren søker å utnytte dem.

Moderne hacking

Hacking plasserer hackere "i hjertet av utviklingen av samfunnene våre" , det vil si hjertet i informasjon og informasjonsdeling. Dette stedet i sentrum for utviklingen av selskaper skyldes hovedsakelig nysgjerrigheten til hackere. Noen hackersamfunn fremmer deling og utveksling for problemløsning, gratis programvare er en utmerket illustrasjon på dette.

Etikk

I følge Pekka Himanen er hackingens funksjon å løse eller bidra til å løse problemer, på mange områder. Hacking har flere ideologiske aspekter som er utvidelsen av etikken som ble opprettet ved MIT:

• fellesskapsaspektet er en av de sterke punktene i hacking. Samfunnsorganisasjonen tillater utvidelse av informasjonsdeling, samfunnene som er sammenkoblet, formidlingen av informasjon er veldig rask. Samfunnsorganisasjonen tillater gjensidig hjelp mellom mennesker, men også til mennesker i unge aldre som ønsker å lære. Sammenkoblingen av mennesker, som ikke kjenner hverandre, tillater hjelp som setter individer på samme nivå, og uten verdivurdering. Dette aspektet oppmuntrer til generalisering og deling av kunnskap uten at dette gjøres på grunnlag av kriterier som "stilling, alder, nasjonalitet eller vitnemål"  ;
• den underjordiske i betydningen av lokalsamfunnet, det vil si formidling av informasjon i en begrenset krets av mennesker, finner vi denne oppførselen i deling av innhold ansett som ulovlig av myndighetene, eller i 0 dagen deling . En av aspektene ved hacking er faktisk det vi kan kalle Warez . Denne holdningen gjenspeiler bare uttrykket "Informasjon skal være gratis og gratis" som også finnes i P2P- delingsnettverket . Lokalsamfunnet vil bli globalt etter hvert som teknologien utvikler seg;
• det sosiale aspektet. Samfunnsdynamikk innebærer en konstant utveksling av informasjon mellom de ulike aktørene i samfunnet. Denne utvekslingen krever noen ganger intervensjon av hacking, og er bare mulig hvis informasjonen som skal utveksles inkluderer en klausul om ikke-avsløring. Dermed kan hacking fredelig tvinge utvekslingen ved å bruke sosialteknikk, som er teknikken som har størst innvirkning på samfunnet, fordi den bruker "menneskelig svakhet". Det sosiale aspektet er hovedsakelig basert på utveksling av informasjon i et mer eller mindre uavhengig miljø;
• i prinsippet må hacking finne et sikkerhetshull og finne en måte å utnytte det på. En god måte å finne et smutthull i programvaren er å sende den hva som helst til den bugs. Så gjenstår det bare å forstå hvorfor det bugs eller i det minste hvordan man utnytter denne uforutsette saken av programmereren. Smutthullet kan være ubetydelig og gi tilgang til svært lite informasjon eller kraft, men ved å utnytte dette systemet godt kan du få ned hele infrastrukturen. For eksempel kan det enkle faktum å kunne gjøre et nettsted som ikke kan nås ut av tjeneste ved å benekte tjenesten være det eneste målet, men kan også gjøre det mulig å skjule en annen aktivitet (opptatt menneske og programvare ute av tjeneste) eller bare sette systemet i dårlig tilstand. ikke planlagt tilstand som gjør at hele systemet kan kontrolleres.

Imidlertid gjelder ikke disse aspektene for alle hackere. Motivasjonene varierer blant hackersamfunn, det samme gjør ideologien deres.

Nåværende teknikk

Hacking samler mange teknikker som brukes med varierende suksess, hvorav noen er:

• sosial ingeniørfag  ;
• stabler overløp og haugoverløp ( bufferoverløp );
• skrive skallkode  ;
• utnyttelse av "format bugs";
• sniffing , snarfing, scanning, spoofing  ;
• kapring  ;
• phishing  ;
• Fingeravtrykk ;
• Misbruk og bruk av WEB-data ( informasjonskapsel , CSS , CGI , sårbarheter angående språkene PHP , ASP , SQL , etc.);
• Nettverksangrep som samles
  • Distribuert denial of service (DDoS). Det samler mange teknikker. Målet er å overbelaste serveren (programmet) for å få den ned.
  • mann-i-midten-angrep (MITM),
  • ARP Spoofing eller ARP Forgiftning ,
  • fragmenter angrep, små fragmenter, fragment overlappende,
  • TCP-øktkapring, DNS-spoofing, DNS ID-spoofing og DNS-cache-forgiftning ( DNS Cache Poisoning )
  • IP spoofing (IP spoofing)
  • cross-site scripting (XSS)
  • porthopping

Hacktivisme

Hacktivisme er handling av hacking inn i et datasystem for å sende en melding, en mening. Oppdraget kan være å forsvare ytringsfriheten og å fungere som en kontroll for virksomheten og myndighetene.

Noen grupper av hacktivister

En av de første gruppene er CCC ( Chaos Computer Club ), opprettet i Berlin på 1980-tallet. Hovedmålet er å forsvare informasjonsfrihet og å vise at hacking kan brukes til å forsvare ideologiske interesser. I 1984 klarte CCC å trenge inn i nettverket til en tysk bank, og frarøvet den 134 000 DM (68 500 EUR) som den ville returnere dagen etter.

En annen gruppe dukket opp på 1990-tallet under navnet Rtmark  (en) og hvis mål var å "kjempe mot misbruk av kommersielle selskaper mot lov og demokrati" .

Anonym samler mange nettaktivister og hevder å operere mot alle de som er imot ytringsfrihet.

Eksempler på handlinger

I 2011 ble hackere av Anonym introdusert på serveren internett HBGary Federal  (in) , et datasikkerhetsselskap. De får dermed tilgang til passordene til to selskapsledere. Begge disse menneskene hadde enkle passord bestående av to tall og seks små bokstaver. Hackerne hadde derfor tilgang, takket være disse passordene, til selskapets forskningsdokumenter og deres e-post.

Også i 2011 ble Sonys PlayStation Network (PSN) hacket . Selskapet erkjente deretter at kredittkortnumre ble stjålet. Rapporter avslører at 2,2 millioner kredittkortnumre er oppført for salg på et hackingside.

Markeder

Det er mange markeder, enten for å beskytte din personlige datamaskin eller virksomheten din ( antivirus , brannmur , VPN, etc.), eller tvert imot for å utføre angrep (cyberspionasje, informasjonstyveri, nektelse av tjenester osv.). Cybersikkerhetsrelaterte markeder dukket opp før 2000-tallet, med selskaper som IBM , Microsoft , Cisco og mange andre som tilbyr sine tjenester til eksterne firmaer. Den NSA støtter mange IT-sikkerhet startups , inkludert Trusted Information System, etablert i 1983, som arbeider hovedsakelig i fire sikkerhetsområder: brannmurer, antiviruses, VPN, og hacker intrusion detection programvare. I 1998 kjøpte Microsoft en intern gruppe hackere.

Bruk av regjeringer

Fra 6. juni 2013, Edward Snowden lager offentlige dokumenter som avslører en rekke metoder for cyberspionasje utført av NSA. I 2013 publiserer Mandiant (et selskap FireEye ) en rapport der den hevder å ha bevis som knytter 61398-enheten til People's Army of China og en cyber-spionasjekampanje generelt. Denne rapporten vil effektivt drive forsikringsmarkedet for hacking. I 2015 fant The Wall Street Journal minst 29 land med en militær enhet dedikert til nettverksutstyr . I 2016 brukte USA 14 milliarder dollar på datasikkerhet. De7. mars 2017, 8761 dokumenter som inkriminerer CIA for global cyberspionasje blir avslørt av WikiLeaks .

Defensiv bruk

Som Tom McCourt og Patrick Burkart forteller oss i en publikasjon, blir det stadig oppdaget datasårbarheter, slik at personlig informasjon er sterkt utsatt. Et første marked består i å oppdage disse feilene og rette dem før programvare eller oppdateringer blir publisert. Siden ikke alle smutthull kan bli funnet, er det opprettet forsikringer mot tap på grunn av hacking og identitetstyveri . Bedrifter blir ledet til å investere to ganger, først for å prøve å unngå disse feilene, men også for å få tilbake tilliten til kunder eller investorer etter et datamaskinsbrudd. Investeringene som Sony måtte gjøre etter PlayStation Network-hacket i et forsøk på å kompensere for fallet i aksjemarkedet på grunn av denne feilen, er en god illustrasjon på dette siste punktet.

Støtende bruk

Det italienske selskapet Hacking Team selger programvare som brukes til cyberspionasje. I 2015 kan denne programvaren være målrettet fra ett til flere hundre tusen mennesker, og koster mellom 50 000 og 2 millioner amerikanske dollar per år, avhengig av antall mål som skal angripes.

Problemet med programvare av denne typen er at den kan ha dobbeltbruk. De er i utgangspunktet ment å jakte på trusler, men kan brukes til å overvåke innenlandske aktiviteter. Mens brukere av denne typen programvare (sikkerhetsbyråer i noen land) forfekter bruk mot terrorisme eller kriminalitet, viser det seg at bruken hovedsakelig er hjemmeovervåking eller overvåking for politiske formål. Et WikiLeaks-arkiv avslører også at uavhengige firmaer selger null-dagers sårbarheter , malware eller spyware .

Profesjonalisering av hackere

Det er fire typer profesjonalisering som en hacker kan følge: en lønnet aktivitet, en uavhengig aktivitet, en svindleraktivitet, to aktiviteter parallelt og derfor en dobbel identitet.