vineri, 18 septembrie 2009
Hack Travian – tips&trick
joi, 17 septembrie 2009
SA INTELEGEM TERMENUL DE HACKER
CE SUNT HACKERII?
Există o opinie conform căreia hackerii sunt pasionaţi ai informaticii, care, de obicei au ca scop „spargerea” anumitor coduri, baze de date, pagini web etc. Ei sunt consideraţi infractori, în majoritatea statelor lumii. Hackerii adevăraţi nu „distrug”, de obicei, pagini inofensive, cum ar fi paginile personale. Ţintele obişnuite ale atacurilor hackerilor sunt sistemele importante, care au protecţii avansate şi conţin informaţii strict secrete, cum ar fi bazele de date ale Pentagonului sau cele de la NASA. Odată obţinute, aceste fişiere (informaţii) sunt publicate pe tot Internet-ul, pentru a fi vizionate sau folosite de cât mai multe persoane. Orice hacker advărat trebuie să respecte un „Cod de legi al hackerilor”, care este bine stabilit, cunoscut şi respectat.
În această enciclopedie trebuie să lămurim bine termenii pe care îi folosim. Hacker este:
- cel care sparge/se infiltrează în calculatoarele altora (atenţie: cuvântul corect pentru asta este cracker). Acest cuvânt provine de la ocupaţia favorită a crackerilor şi anume de a sparge parole. Se poate vorbi atât de crackeri care sparg programe shareware sau altfel de software sau media protejate, cât şi de crackeri care sparg calculatoare şi obţin accesul la informaţii confidenţiale (de exemplu numărul cărţii dumneavoastră de credit), sau virusează calculatorul altora (de exemplu, pentru a-l folosi drept fabrică de spam sau a găzdui pornografie, de obicei ilegală, în scop de câştig comercial); sinonime: spărgător de programe şi/sau spărgător de calculatoare;
- există o variantă de crackeri-hackeri care sparg sisteme informatice doar pentru a demonstra existenţa unor vulnerabiltăţi în sistem, pe urmă comunicând proprietarilor/producătorilor sistemelor existenţa acestor exploituri şi modul în care se pot proteja de astfel de atacuri (ei sunt numiţi crackeri etici sau hackeri etici). Ei pot fi numiţi şi pălării albe (în limba engleză, white hats). Prin urmare, hacker etic este cineva care poate intra într-un sistem informatic pe alte căi decât cele oficiale, pentru a demonstra existenţa unor probleme de securitate şi eventual a le remedia/elimina.
- (super)experţi în tehnologii software şi/sau hardware;
- hobbyişti care trec peste graniţele aparente existente în diverse dispozitive hardware şi/sau în diverse programe de calculator.
Ziarele au publicat sumedenie de articole care spuneau Cutare hacker a spart cutare sistem informatic, însemnând de fapt Cutare expert în calculatoare a spart cutare sistem informatic. Folosirea termenului este corectă, căci dacă oamenii respectivi n-ar fi fost experţi în calculatoare, nu ar fi putut sparge astfel de sisteme. Dar asocierea cuvântului hacker (expert în calculatoare) cu operaţiuni imorale şi/sau ilegale este doar “între urechile” publicului larg, care a citit astfel de articole, şi a ramas cu impresia greşită (prejudecata, stereotipul) că hackerii (în general) ar fi nişte infractori.
Se mai pot deosebi următoarele sensuri specializate (din subcultura informaticienilor) ale cuvântului hacker:
- cineva care cunoaşte foarte bine un limbaj de programare sau mediu de programare, astfel încât poate scrie un program fără niciun efort aparent;
- cineva care inventează, proiectează, dezvoltă, implementează, testează sau îmbunătăţeşte o tehnologie;
- cineva care oferă soluţii neconvenţionale dar adecvate împotriva exploiturilor, erorilor şi ale unor alt fel de probleme, cu ajutorul mijloacelor disponibile.
Că a fi hacker sau cracker sunt două lucruri diferite, o arată hackerii Steve Gibson şi Eric Steven Raymond. Gibson spune:
- Vreau să consacru acest moment pentru a-mi demonstra recunoştinţa pentru enorma influenţă pe care munca altruistă a comunităţii mondiale de hackeri a avut-o asupra cunoaşterii pe care am dobândit-o. Ei nu sunt “crackerii” maliţioşi şi nici “script-kiddies” care sparg, fură, strâmbă şi distrug, abuzând astfel de cunoaşterea pe care au dobândit-o de la alţii, ci ei sunt adevăraţii hackeri - în înţelesul originar al termenului - care râvnesc la cunoaştere, pricepere şi putere tehnologică pentru valoarea lor intrinsecă.
E.S. Raymond spune în ghidul pentru cei care vor să devină hackeri:
- Hackerii adevăraţi îi numesc “crackeri” şi nu vor să aibă de a face cu astfel de oameni. Hackerii adevăraţi îi consideră pe crackeri drept leneşi, iresponsabili şi nu foarte deştepţi, reproşându-le că a fi în stare să spargi o protecţie te face la fel de hacker pe cât a porni un automobil prin efracţie te face inginer. … Diferenţa esenţială este: hackerii construiesc, crackerii distrug. Dacă vrei să devii hacker, citeşte în continuare. Dacă vrei să devii cracker, citeşte grupul de Usenet alt.2600 şi pregăteşte-te să faci de la cinci la zece ani de pârnaie din momentul în care afli că nu erai aşa deştept pe cât te credeai. Asta e tot ce am avut de spus despre crackeri.
HACKERI AMATORI
Există „hackeri” care atacă ţinte aleatoare, oriunde şi oricând au ocazia. De exemplu, atacurile tot mai frecvente asupra Yahoo şi Hotmail au blocat motoarele de căutare şi conturile de mail respective pentru câteva zile, aducând prejudicii de milioane de dolari. Aceste atacuri (care reprezintă o încălcare destul de gravă a „Codul de legi al hackerilor”) au de obicei în spate persoane care „au fost curioşi numai să vadă ce se întâmplă” sau „au dorit să se distreze”. Aceşti atacatori virtuali nu sunt hackeri adevăraţi, pentru că nu-şi scriu singuri nuke - urile (programele pentru bombardare - nucleare) pe care le folosesc, procurându-şi-le de pe Internet sau din alte surse. Aceşti hackeri amatori sunt singurii care ajung în faţa justiţiei. Motivul este simplu. Acei hackeri adevăraţi care îşi pot scrie singuri nuke - urile, sunt, de obicei destul de inteligenţi pentru a face anumite sisteme care să inducă în eroare pe toţi aceea care ar încerca să determine sursa atacului.
Într-o prelegere la Universitatea din Amsterdam, Wynsen Faber, de la Faber organisatievernieuwing (birou de consultanţă care evaluează activitatea unor servicii poliţieneşti din Olanda) a afirmat că infracţiunile informatice sunt printre cele mai uşor de urmărit penal. Gradul de complexitate al urmăririi penale a unei infracţiuni informatice nu se ridică nici pe departe la gradul de complexitate al unei investigaţii în ce priveşte clasicul omor. El a afirmat că tot ce trebuie pentru asta sunt nişte informaticieni buni în cadrul poliţiei şi cooperare poliţienească internaţională în caz că s-a acţionat din alte ţări. Se consultă logurile, se trasează IP-ul, se iau datele personale de la provider, este arestat suspectul şi pus să dea declaraţie că în ziua… la ora… a spart un anume calculator sau a pus un troian pe un sit de phishing.
Dacă mulţi infractori informatici nu sunt prinşi este din cauză că Poliţia nu iroseşte banii contribuabililor pentru orice găinării. Conform lui Steve Gibson, costul unei investigaţii FBI asupra unei infracţiuni informatice se ridică la USD 200 000, ceea ce face FBI-ul să urmărească doar infracţiunile informatice foarte grave; dacă dauna este sub USD 5000 se consideră că nu s-a comis nicio infracţiune. În schimb, costurile procesului Ministerului Public olandez contra lui Holleeder (un infractor clasic) au fost estimate la cel puţin 70 de milioane de Euro.
CRACKER
UNELTE
PROTECTII
Dacă într-o zi chiar dumneavoastră veţi fi una dintre nefericitele victime ale atacului unui hacker răutăcios? Cum vă puteţi apăra reţeaua, baza de date sau pagina de pe web ? Acestea probleme sunt importante pentru foarte mulţi utilizatori de computere, care utilizează în mod regulat Internet-ul. Există protecţii împotriva atacurile hackerilor. Singura problemă este aceea că regulile şi protecţiile sunt făcute pentru a fi încălcate. Deci, oricât de complexe şi de sigure ar părea sistemele dumneavoasră de securitate, ele pot fi ocolite şi „sparte”. Există totuşi anumite metode care, deocamdată, ar putea îngreuna puţin viaţa hackerilor, mai ales a spammeri-lor (acesta fiind cel mai folosit în ultimul timp). Aceste ar trebui în primul rând aplicate de providerii de Internet (ISP): Va trebui eliminate toate fişierele necunoscute de pe servere (care ar uşura atacurile hackerilor), astfel încât se va ţine o strictă evidenţă a lor. Eliminarea pachetelor care au alt header decât propria adresă de IP (pachete măsluite). Ele pot fi folosite de unii utilizatori sub pretextul necesitării anonimatului. Există însă alte modalităţii de aţi păstra anonimatul, folosind sisteme de criptare şi a unor servere specializate. Interzicerea comportamentelor specifice scanării porturilor. Astfel se pot dezactiva programele care scanează zeci de mii de porturi din întreaga lume, pentru a face o listă cu cele vulnerabile. Scanarea atentă a serverelor de „sniffere”, programele care reţin informaţiile importante care intră şi ies dintr-un server (username-uri, parole, numere de cărţi de credit etc). Pe lângă metodele de protecţie prezentate mai sus există şi multe multe altele, mai mult sau mai puţin vulnerabile. În orice caz, până la aducerea securităţii la un nivel acceptabil mai este mult de lucru… Concluzii Ce sunt hackerii cu adevărat ? Ce vor ei de fapt ? Acestea sunt întrebări la care numai un hacker adevărat poate răspunde (ceea ce nu se întâmplă prea des). Vom încerca totuşi să explicăm câteva din scopurile lor: Adevăr. Mulţi dintre hackeri „sparg” cele mai ciudate şi complexe coduri de la Pentagon şi NASA în speranţa ca vor reuşi să demonstreze existenţa „omuleţilor verzi” sau a altor „teorii ale conspiraţiei” Superioritate.Demonstrarea superiorităţii lor faţă de „marii” programatori, sistemele informatice şi serverele care le aparţin este scopul multor hackeri. Distracţie. Unii hackerii fac „distrugeri” masive doar pentru a se distra pe seama celor care îşi văd munca distrusă în câteva secunde. Protest. „Distrug” anumite site-uri de web sau baze de date fiindcă nu sunt de acord cu informaţia transmisă de ele. Bani. Uneori se „sparg” bazele de date de la bănci, pentru a transfera câteva milioane de dolari în contul propriu. Aceste operaţiuni sunt foarte riscante, necesită experienţă în domeniu, nefiind încercate de prea mulţi hackeri. Anumiţi hackeri, care au demonstrat de ce sunt în stare, fără a aduce pagube semnificative, devin consultanţi în probleme de securitate computerizată. Ei poartă numele de „hackeri în alb”. În câteva luni se va descoperi o nouă metodă de hacking care să depăşească cu mult cunoştiinţele hackerului respectiv. Concluzia că hackerii sunt „o specie ce nu poate evolua în captivitate”. Într-adevăr, „viaţa de hacker” este foarte incitantă, tentantă, nostimă şi interesantă, dar în acelaşi timp foarte riscantă şi periculoasă. Majoritatea statelor lumii consideră hackingul o infracţiune foarte gravă, pentru care pedeapsa meritată este considerată de obicei interzicerea folosirii computerului, în unele cazuri, chiar … PENTRU TOT RESTUL VIEŢII!!!
Conform cu Kilger, Arkin şi Stutzman (2004:509-519), motivaţiile tipice pentru spărgătorii de calculatoare sunt: bani, distracţie, ego, cauză social-politică (activism), admitere într-un anume grup social şi obţinerea unui statut (sau: status) social. Banii pot fi obţinuţi de exemplu prin a afla numere de cărţi de credit sau prin şantajarea unor firme, ameninţate cu blocarea sitului lor de internet. Distracţie înseamnă că motivaţia de a sparge sisteme informatice nu este cea de a produce daune, ci instinctul de joc al lui Homo ludens, adică comportamentul jucăuş şi de a face glume. Ego: motivaţia constă în satisfacţia datorată învingerii unor bariere hard/soft prin creativitate informatică. Căuzaşii (hacktiviştii) se folosesc de puterea pe care spargerea de calculatoare le-o conferă pentru a promova cauza în care cred cu tărie (drepturile omului, drepturile animalelor, adoptareaSharia, etc.). Intrarea în grupul social al hackerilor este determinată de merite dovedite în activitatea proprie ca hacker, ageamii nefiind admişi în astfel de cercuri. Statutul social în ciberspaţiu poate fi obţinut prin a comunica altora experienţa obţinută de hacker, făcând astfel dovada priceperii proprii, şi a înainta prin astfel astfel de conversaţii şi contribuţii în ierarhia socială a diverselor canale IRC pe care discută hackerii.
http://ro.wikipedia.org/wiki/Hack

