هک>چرا؟و چگونه

بنابر تعریف مرکز تحقیقات جرایم کامپیوتری در ایالات متحده، هک عبارت است از استفاده غیر قانونی از کامپیوتر ها و منابع شبکه. هکر نیز یک برنامه نویس حرفه ای و ماهر است که از دانش کامپیوتری خود بهره می گیرد و از چالش محدود به کامپیوتر های مختلف، شبکه ها و همچنین تخریب برنامه ها لذت می برد.

● هکر چگونه می تواند یک سیستم را هک کند؟

هکر ها با بهره برداری از نقاط ضعف سیستم مورد نظر، شبکه یا هر هدف دیگری مثل برنامه های کامپیوتری و تنظیمات ضعیف، سرور شبکه، نرم افزار های به روز رسانی نشده یا قدیمی، رمز های عبور قدیمی یا پیش فرض و سیستم های امنیتی خاموش دست به هک می زنند.

● چرا هک؟

اول از همه اینکه هکر ها از هک کردن لذت می برندو نمی توان هیچ دلیل خاصی را برای آن بیان کرد. بعضی ها هک می کنند تا مهارت کامپیوتری خود را محک بزنند.

گروهی از هکر ها ممکن است برای دزدیدن اطلاعات خاصی از هدف مورد نظر به این کار اقدام کنند. به محض اینکه یک نقطه نفوذ در سیستم هدف شناسایی شود، بار ها و بار ها تلاش می کنند تا به مدیریت و منبع اصلی سیستم دسترسی پیدا کنند.

۱) White Hats (کلاه سفید ها): این هکر ها سعی می کنند در نقش مدیر سیستم های کامپیوتری Administrators() و متخصصان امنیتی به وسیله فناوری های پیشرفته، حوادث و اتفاقات جدید، گزارش مشکلات و حفره های امنیتی و از این دست بر سایت های گوناگون نظارت داشته باشند؛ در واقع این گروه نقش مثبت و موثری دارند.

۲) Black Hats (هکر های کلاه سیاه): این هکر ها به سایر سیستم ها حمله می کنند، مثلا در حالی که هکر های سفید دقیقا مخالف این عمل می کنند، حملات دیگران را دفع می کنند.

۳) کرکر ها Crackers(): کرکر ها به شبکه ها نفوذ می کنند و سعی می کنند در آنچه در پروسه هک کشف می کنند، بهره برداری کند. کرکر ها جزو خطرناک ترین هکر ها محسوب می شوند.

۴) Script Kiddie :این دسته در واقع هیچ مهارت خاصی به جز استفاده از بعضی ابزار های هک را ندارند. آنها از ابزار و تکنیک های هکر های کلاه سفید یا کلاه سیاه استفاده می کند تا ظاهر سایت ها را تغییر دهند، اطلاعات را از بین ببرند و به سایر خرابکاری های دیجیتال اقدام کنند.

روش های ابتدایی هک

۱) جمع آوری اطلاعات

۲) حمله

۳) نفوذ و سوءاستفاده

● متداول ترین شاخه های هک

هکر ها ترجیح می دهند به سیستم های زیر ساختی سازمان ها و برنامه های بازرگانی حمله کنند.اگر سیستم ها از امنیت بالایی برخوردار باشند، در این صورت هکر ها ممکن است به اصول مهندسی اجتماعی روی آورندیا تمرکز خود را روی حفره ها و نقاط نفوذ برنامه های هدف معطوف کنند.

● چهار حمله عمده هکر ها

۱) بهره برداری از برنامه ها: برخی از برنامه های تحت سرور با اجازه Permission() گروه یا کاربر خاصی اجرای می شوند. در این حال با استفاده از حالتRace یا سرریز بافر می توان امنیت این برنامه ها را مختل کرد.

۲) side Manipulation-Client : هکرها در این روش با دور زدن سامانه های امنیتی سمت کاربر، با ارسال اطلاعات یا فرمت های نادرست به سرور سعی در دسترسی به اطلاعات حساس را دارند.

۳) حالتRace :زمانی که کدهای مربوط به یک برنامه برای دسترسی به متغیرها، فایل ها یا اطلاعات مختلف به درستی نوشته نشده باشد، هکرها می توانند بدون اینکه شناسایی شوند، چه از طریق برنامه های مورد تایید و چه برنامه های غیرقابل قبول، اقدام به هک کنند.

۴) حملات سرریز بافر Buffer Overflow(): برنامه ها در حالت عادی، اطلاعات را به عنوان ورودی دریافت و آن را برای استفاده به حافظه منتقل می کنند. اگر کدنویس، فیلتری را تهیه نکند که تعیین کند آیا حجم اطلاعات ورودی به بافر بیش از ظرفیت آن است یا خیر، در این صورت یک پیچیدگی به وجود می آید. هکرها از این فرصت برای اعمال فرمان های کامپیوتری خود حین ورود بسته های اطلاعاتی بزرگ به بافر استفاده می کنند و اگر این هک به درستی اجرا شود، هکرها می توانند به درجات مختلف مدیریت کامپیوتر و سیستم مورد نظر دسترسی پیدا کنند.

● حملات مجازی

حملات مجازی Cyber Attacks()، معمولا در گستره ملی مثل نفوذ به کامپیوترهای کشور دشمن که اطلاعات حساس نظامی، ارتباطی و استراتژیک جنگ را در خود نگه می دارند، اتفاق می افتد. هکرها با اجرای این حملات نقاط حساس و کاربردی کشور هدف مثل نیروگاه های برق، رادارها، کامپیوترهای ارتش و سایت های بازرگانی را از کار می اندازند.

● رمز پیروزی در مقابل هکرها

اولین قدم برای مقابله با هکرها، شناخت وضعیت شبکه و نقاط آسیب پذیر و نفوذ آن و همچنین شیوه هایی است که هکرها در پروسه هک به کار می بندند. کارشناسان استراتژیک می توانند مسیر امنیت شبکه و کلید فرار از دست هکرها را نشان دهند، اما آشنایی نداشتن با فعالیت هکرها و چگونگی ایجاد دیوار آتش و سایر امکانات امنیتی می تواند از شما یک طعمه خوش خوراک برای هکرها بسازد. بنابراین در برابر هکرها همیشه “به بهترین ها امید داشته باشید و خود را برای بدترین ها آماده کنید”.

نظرات 0 + ارسال نظر
برای نمایش آواتار خود در این وبلاگ در سایت Gravatar.com ثبت نام کنید. (راهنما)
ایمیل شما بعد از ثبت نمایش داده نخواهد شد