Νέες απειλές από το Internet: Εργαλεία για Χάκερ

Τεχνολογικά Θέματα, Νέα και Ειδήσεις. Θέματα προς συζήτηση.

Συντονιστές: Super-Moderators, Reporters

Απάντηση
Άβαταρ μέλους
cordis
Administrator, [F|H]ounder, [C|S]EO
Δημοσιεύσεις: 27622
Εγγραφή: 09 Οκτ 1999 03:00
Τοποθεσία: Greece
Επικοινωνία:

Νέες απειλές από το Internet: Εργαλεία για Χάκερ

Δημοσίευση από cordis » 19 Ιαν 2004 14:56

Υπάρχει μία κοινή αντίληψη ότι οι χάκερ είναι άτομα τα οποία, χάρη στις πολλές γνώσεις τους για τους υπολογιστές και τις ακούραστες προσπάθειές τους, μπορούν να διεισδύουν ουσιαστικά σε οποιοδήποτε σύστημα υπολογιστή. Ωστόσο, η άποψη αυτή απέχει από την αλήθεια. Δεδομένου ότι η ασφάλεια των υπολογιστών άρχισε να απασχολεί την πλειονότητα των χρηστών πολύ πρόσφατα - και οι περισσότεροι υπολογιστές ήταν κυριολεκτικά απροστάτευτοι - τα πράγματα ήταν αρκετά εύκολα για τους χάκερ μέχρι τώρα.

Ωστόσο, ακόμη και υπό αυτές τις πολύ ευνοϊκές γι' αυτούς συνθήκες, οι χάκερ έπρεπε να έχουν αρκετές γνώσεις πάνω στους υπολογιστές για να μπορούν να διεισδύουν με επιτυχία σε υπολογιστές. Το ειρωνικό της υπόθεσης είναι ότι καθώς τα συστήματα ασφάλειας άρχισαν να γίνονται πολυπλοκότερα και να χρησιμοποιούνται ευρύτερα, μειώθηκε η ανάγκη ύπαρξης εξειδικευμένων γνώσεων πληροφορικής για την παράνομη διείσδυση σε υπολογιστικά συστήματα. Αυτό οφείλεται στην αξιοσημείωτη αύξηση της χρήσης του Internet, το οποίο αποτελεί ένα ιδανικό μέσο υπόθαλψης διάφορων μορφών παράνομης συμπεριφοράς - από την ανταλλαγή ιστοριών μεταξύ κυβερνο-εγκληματιών, μέχρι τεχνικές εκμετάλλευσης των προβλημάτων ασφάλειας των Windows.

Σήμερα, υπάρχουν επίσης χάκερ οι οποίοι ασχολούνται αποκλειστικά με την ανάπτυξη συγκεκριμένων εργαλείων τα οποία διανέμουν κατόπιν σε όλους τους ενδιαφερόμενους, μέσω Internet. Οι χρήστες τέτοιων εφαρμογών μπορούν πολύ εύκολα να γίνουν χάκερ, ακόμη κι αν οι γνώσεις τους πάνω στους υπολογιστές είναι περιορισμένες. Στην αργκό των χάκερ, αυτή η κατηγορία ατόμων αποκαλείται κοροϊδευτικά ''script kiddies''.

Τα εργαλεία των χάκερ είναι προγράμματα τα οποία μπορούν να χρησιμοποιούνται για διάφορες κακόβουλες ενέργειες, όπως η εξ αποστάσεως παρακολούθηση υπολογιστών, η υποκλοπή εμπιστευτικών πληροφοριών, η εκκίνηση επιθέσεων άρνησης εξυπηρέτησης (denial of service attacks), η σάρωση θυρών επικοινωνίας, κ.α.

Τα εργαλεία των χάκερ δεν σχεδιάζονται κατ' ανάγκη για να κάνουν κακό· Σε ορισμένες περιπτώσεις, δημιουργούνται για καθ'όλα νόμιμους σκοπούς. Ωστόσο, οι χάκερ προσπαθούν συνήθως να εισάγουν αυτά τα εργαλεία παράνομα στους υπολογιστές των θυμάτων τους, για να αποκτήσουν πρόσβαση εξ αποστάσεως. Σε ορισμένες περιπτώσεις μάλιστα χρησιμοποιούνται γι'αυτό τον σκοπό ιοί, οι οποίοι αφού μολύνουν έναν υπολογιστή μεταφέρουν σ' αυτόν τέτοια εργαλεία, ή τα διαδίδουν μέσω ηλεκτρονικού ταχυδρομείου, συστημάτων διακίνησης στιγμιαίων μηνυμάτων (instant messaging), καναλιών συνομιλίας (chat), κ.α.

Για την προστασία των υπολογιστών, είναι σημαντικό τα εργαλεία των χάκερ να ανιχνεύονται πριν εγκατασταθούν στο σύστημα. Το πρόβλημα είναι ότι επειδή δεν είναι εχθρικός κώδικας με την αυστηρή έννοια του όρου, οι εφαρμογές antivirus δεν μπορούν να τα ανιχνεύουν· για την ανίχνευσή τους απαιτούνται συγκεκριμένες εφαρμογές.

Μία καλή λύση είναι η εγκατάσταση ενός ολοκληρωμένου πακέτου ασφάλειας το οποίο περιλαμβάνει όλα τα αναγκαία εργαλεία για την ανίχνευση και εξουδετέρωση όχι μόνο των ιών, αλλά επίσης και άλλων προερχόμενων από το Internet απειλών. Μία τέτοια λύση είναι το Platinum Internet Security της Panda Software, το οποίο, εκτός από την πλέον προηγμένη τεχνολογία antivirus, ενσωματώνει επίσης πρωτοποριακά συστήματα για την προστασία έναντι των νεότερων απειλών που έχουν παρουσιαστεί λόγω του Internet, όπως το spam, τα προγράμματα dialer, τα προβλήματα ασφάλειας διάφορων εφαρμογών λογισμικού, οι ιοί-φάρσες, οι χάκερ και τα εργαλεία τους.
Δεν απαντάω σε προσωπικά μηνύματα με ερωτήσεις που καλύπτονται από τις ενότητες του forum. Για ο,τι άλλο είμαι εδώ για εσάς.
- follow me @twitter

Άβαταρ μέλους
patriot
Honorary Member
Δημοσιεύσεις: 1590
Εγγραφή: 20 Αύγ 2002 19:21
Τοποθεσία: Σπίτι μου!

Νέες απειλές από το Internet: Εργαλεία για Χάκερ

Δημοσίευση από patriot » 19 Ιαν 2004 15:18

Α, ρε καημένε χρήστη.....
1) Για όποιον γράφει με πολυτονικά....
2) Καλά ακόμα να συνηθίσετε την ιδέα ότι δεν γράφουμε ούτε με greeklish ούτε με κεφαλαία;

Άβαταρ μέλους
GhostShip
Δημοσιεύσεις: 338
Εγγραφή: 30 Σεπ 2003 09:57
Τοποθεσία: Αθήνα

Νέες απειλές από το Internet: Εργαλεία για Χάκερ

Δημοσίευση από GhostShip » 19 Ιαν 2004 16:22

Τις ίδιες ευκολίες προσφέρει επίσης και το Norton Internet Security 2004 της Symantec. Απλά το αναφέρω ως εναλλακτική λύση...

Επισκέπτης

Νέες απειλές από το Internet: Εργαλεία για Χάκερ

Δημοσίευση από Επισκέπτης » 20 Ιαν 2004 14:22

Τα μόνα εργαλεία που μπορούν να αποδώσουν σε αυτό τον τομέα
είναι αυτά που φτιάχνει κάποιος μόνος του.

Φυσικά δεν είναι απαραίτητο όπως λέει ο αγαπητός ιστομάστοράς μας
να είναι κακόβουλη η χρήση τους.

Ο καλύτερος τρόπος για να τεστάρεις ένα σύστημα που φτιάχνεις
είναι να προσπαθήσεις εσύ ο ίδιος να παρακάμψεις τις δικλείδες
ασφαλείας που έχεις υλοποιήσει.

Για το συγκεκριμένο θέμα υπάρχουν εταιρίες που κάνουν τέτοιου είδους
δουλειά. Λέγεται penetration testing και κάθε σοβαρό site που θέλει να έχει
ασφάλεια είτε γιατί διακινείται χρήμα μέσω αυτού είτε γιατί διακινείται
ευαίσθητη πληροφορία πρέπει να κάνει τέτοια tests.

Μην φανταστείτε ότι μιλάω για εξωτερικό. Και στην Ελλάδα υπάρχουν
τέτοιες εταιρίες. Είχα την τύχη να συνεργαστώ με μια απο αυτές μάλιστα
και σας πληροφορώ ότι τα παιδιά είναι hackers με την πραγματική
έννοια της λέξης : "παρακαμπτές"

Άβαταρ μέλους
simone
Δημοσιεύσεις: 127
Εγγραφή: 05 Απρ 2003 03:03

Νέες απειλές από το Internet: Εργαλεία για Χάκερ

Δημοσίευση από simone » 05 Φεβ 2004 04:49

μήπως θα μπορούσες να μου πεις σε παρακαλώ, μερικές από τις πηγές που χρησιμοποίησες γι αυτό το άρθρο;

ΜΦΧ

Επισκέπτης

Νέες απειλές από το Internet: Εργαλεία για Χάκερ

Δημοσίευση από Επισκέπτης » 05 Φεβ 2004 08:45

Τι εννοείς "πηγές" ??

Απλά ασχολούμαι με το θέμα web security γενικότερα.
Διαβάζοντας, ψάχνοντας, φτιάχνοντας (το γνωστό τρίπτυχο)

Άβαταρ μέλους
simone
Δημοσιεύσεις: 127
Εγγραφή: 05 Απρ 2003 03:03

Νέες απειλές από το Internet: Εργαλεία για Χάκερ

Δημοσίευση από simone » 06 Φεβ 2004 03:04

αναφερόμουνα στο άρθρο του john και όχι στο σχόλιο σου pilgrim

Απάντηση

Επιστροφή στο “Τεχνολογικά Θέματα, Νέα και Ειδήσεις”

Μέλη σε σύνδεση

Μέλη σε αυτήν τη Δ. Συζήτηση: Δεν υπάρχουν εγγεγραμμένα μέλη και 0 επισκέπτες