Hva er etisk hacking og hva består det av?
Verdens informasjons- og teknologinyheter er vanligvis fulle av nyheter om oppdagelser og utnyttelse av sårbarheter i infrastruktur, utstyr, systemer og programmer. Også fra dataangrep, sikkerhetsfeil og til og med cyberkrigshendelser mellom land, og deres offentlige og private infrastrukturer. All denne fortellingen har en tendens til å holde moteriktig eller levende, til hackerkultur. Det vil si alt relatert til Hacking Movement og hackere. Men fremfor alt, til det knyttet til "Etisk hacking".
Og fordi? Fordi dette området av informasjonsteknologi er det som omfatter og søker, gjennom mest profesjonelle IT-eksperter, oppdage, forhindre, dempe og løse eventuelle datamaskinangrep før eller etter at det inntreffer. Av denne grunn vil vi i dag utforske litt om dette interessante IT-området i etisk hacking.
Og som vanlig, før du går inn i denne nåværende publikasjonen på et punkt som er mer relatert til hackerverdenen, mer spesifikt om etisk hacking, vil vi legge igjen lenkene til noen av våre for interesserte tidligere relaterte innlegg med det samme. Slik at de kan gjøre det enkelt, i tilfelle de ønsker å øke eller forsterke kunnskapen om det, på slutten av å lese denne publikasjonen:
«Det er mange brukere som lurer på hvordan de kan beskytte mobilen mot hackere og tyveri, to forskjellige konsepter som til syvende og sist er relatert. Og her vil vi vise deg mange nyttige og effektive tiltak.» Hvordan beskytte mobilen min mot hackere og tyveri
Alt om etisk hacking
Opprinnelsen til hacking og hackere
Fransk revolusjon
Som det er logisk og rimelig, tas det i noen eksisterende litteratur som utgangspunktet for opprinnelsen til teknologisk hacking eller av moderne hackerbevegelse, på tidspunktet for den industrielle og teknologiske boomen på 19-tallet.
Siden, for disse årene, den nåværende og progressive grad av eksisterende industrialisering og teknologi begynte å true den delikate eksisterende balansen. Balansen mellom eierne av rikdommen som ble produsert og beboerne av jobbene, som var de som produserte den.
Mer presist, øyeblikk av Fransk revolusjon, der hullkort begynte å bli brukt. At de var det som var nærmest programvare, i enkelte enheter eller maskiner, for eksempel den såkalte "maskinen til"jacquard vevstol".
første dataangrep
Det er det Perforerte kort ble brukt til å automatisere vevstolen. Alt dette, gjennom et system som ligner på en slags kode opprettet ved å bruke hullavlesningene som binære tall "en" (1) og "null" (0), for eksempel i moderne datamaskiner.
Dermed koding og lagring av tekstil mønstre kompleks på hullkort. Og følgelig minimere og avstå fra de store ferdighetene til ekspertvevere for å produsere luksuriøst tøy. Nemlig redusert antall ledige stillinger for den sektoren.
Dette resulterte i, et av de første kjente dataangrepene, for å kalle det. Gitt, av sinte vevere (ondsinnede hackere) mot Jacquard-vevstoler (tekstilmaskiner eller datamaskiner). Ved å lansere tresko på dem, med sikte på å blokkere mekanismene deres og skade dem.
Det som vanligvis tas som ekvivalent med, en av de første tjenestenektangrep eller en datasabotasje, til datastyrt utstyr på arbeidsplasser.
hacker nyheter
Opprinnelsen til hacking-bevegelsen
Allerede i vår moderne tid, under 20- og 21-tallet, The moderne hackere pleier å være mer spesifikt assosiert med Informasjons- og kommunikasjonsteknologi (IKT).
Siden, med disse de vanligvis utføre sine aktiviteter, spre kunnskap og ideer, og spre sine handlinger. Dermed erstatte fysiske handlinger, eller propaganda ved hjelp av papir og blyant, eller tradisjonelle kommunikasjonsmidler (trykt presse, radio og TV).
Følgelig er nå moderne hackere er mer direkte relatert til bruk av Internett via datamaskiner, mobiler, nettbrett eller annet utstyr. Og hovedsakelig, gjennom bruk av gratis programvare og åpen kildekode-programmer.
Forholdet til Free Software Movement
Dette mer enn noe annet, fordi opprinnelsen til begrepet "Hacker" er vanligvis plassert rundt andre halvdel av det 20. århundre. Og det har en tendens til å assosiere seg selv, med klubbene og laboratoriene til Massachusetts Institute of Technology (Massachusetts Institute of Technology, på engelsk, eller ganske enkelt MIT).
Som, dets arbeidere og medlemmer var forløperne i å skape hackerkulturen. Disse tildelte på slutten av 50-tallet det navnet (hacker) til medlemmene av gruppen som hadde ansvaret for feilsøke tekniske problemer. Mange av disse ble løst gjennom en filosofi om ansettelse av gratis kunnskap og verktøy, som de delte med hverandre og med andre.
Av denne grunn er det ofte assosiert hackerbevegelse al Free Software Movement (SL) og åpen kildekode (OC). Siden den andre er født fra den første på grunn av behovet for å ha kunnskap og alternative teknologier sine egne, trygge og pålitelige for å nå sine mål.
Hva er hacking og datahackere?
Hacker for ordopprinnelse
Det sies at opprinnelsen til ordet "hacker", kommer fra ordet "hack", på engelsk, som betyr "å hacke eller kutte" pluss suffiks "er" som er relatert til «agent eller person som utfører en handling». Dette gjør at ordet er direkte relatert til trær. Derfor refererte det tidligere ved å si at en person var en hacker til en person med ansvar for å utføre nevnte arbeid, det vil si som jobbet som tømmerhogger.
Men over tid var dette ordet relatert til dataområde fordi, når teknikerne måtte fikse en enhet, ofte De brukte brutal makt. Og ved hjelp av et kraftig slag på siden av datamaskiner, og annet lignende utstyr.
Og så, til å begynne med kan det sies at ordet "hacking" er assosiert med løse hverdagslige problemer på innovative eller forskjellige måter, det vil si på en utradisjonell eller konvensjonell måte.
Men når det gjelder innen informatikk og databehandling, kan det uttrykkes at ordet "hacking" refererer direkte til søk og utnyttelse av sikkerhetssårbarheter i teknologisk infrastruktur (nettverk, utstyr, systemer og programmer).
datahackere
Følgelig ble en Hacker i form av datamaskiner kan defineres som, elleren person som erbruker og mestrer ofte datateknologi på en avansert eller ekstraordinær måte. På denne måten få tilgang til kunnskapskilder og informasjonsplattformer (sosiale, politiske, økonomiske, kulturelle og teknologiske) for å oppnå endringer eller demonstrere feil.
Derfor, a datahacker gå alltid i permanent søken etter teknologisk kunnskap, i alt relatert til datasystemer. Og også dens sikkerhetsmekanismer, deres sårbarheter, hvordan man kan dra nytte av disse sårbarhetene til ulike formål.
Hvilke typer datahackere finnes det?
Omfattende definisjoner og forklaringer av dette emnet finnes ofte på Internett. Imidlertid en kortfattet måte å forklare kjente typer datahackere Det er som følger:
White Hat Hackere
Er de datahackere dedikert til å fikse programvaresårbarheter, definisjon av metodikk, sikkerhetstiltak og forsvar av systemer gjennom ulike verktøy. Det vil si at de er de menneskene som er dedikert til sikkerhet i applikasjoner, operativsystemer og beskyttelse av sensitive data, og garanterer dermed konfidensialiteten til brukerinformasjon.
Derfor er de også kjent som "Etiske hackere" og "Ptesters".
Hackere av "Black Hat" (Black Hat)
Er de datahackere dedikert til å skaffe og utnytte sårbarheter i informasjonssystemer, databaser, datanettverk, operativsystemer, visse programvareprodukter, blant andre formål. Å bryte sikkerheten deres og oppnå ulike formål, som vanligvis er til egen fordel eller for kriminelle grupper av hackere.
Derfor er de også kjent som "Uetiske hackere" og "crackere".
Grey Hat Hackere
Er de datahackere som vanligvis er mellom de to sidene, siden de vanligvis er dedikert både til å skaffe og utnytte sårbarheter og til forsvar og beskyttelse av systemer. Og andre ganger har de en tendens til å utføre operasjoner som ofte er i konflikt fra et moralsk synspunkt.
Som for eksempel, utføre hacks til grupper de er ideologisk motstandere av eller kjøre hacktivistiske cyberprotester som kan forårsake visse direkte skader eller andre skader på tredjeparter.
Hva er etisk hacking og hva består det av?
Betydning
På dette punktet forstår godt Opprinnelsen og betydningen av Hacking and Hackers, det gjenstår bare å forstå og mestre hva som er "Etisk hacking" og hva den består av.
Enkelt sagt kan dette IT-domenet defineres som følger:
El Etisk hacking Det er handlingsfeltet som definerer arbeidet til de fagfolkene som dedikerer seg og/eller blir ansatt for å hacke et datasystem. For å identifisere og reparere mulige sårbarheter funnet, noe som effektivt forhindrer utnyttelse av "Ondsinnede hackere" o "kjeks".
Dette betyr at nevnte IT-felt består av bruk av spesialisert IT-profesjonelt personale i gjennomføring av penetrasjonstester av datasystemer og programvare. Og alltid, med sikte på å evaluere, styrke og forbedre sikkerheten til de evaluerte infrastrukturene.
pennetestere
Og disse IT -fagfolk kalles vanligvis "pentestere". Derfor kan dens posisjon og funksjoner beskrives som følger:
En Pentester er en profesjonell innen informatikk, hvis jobb er å følge flere spesifikke prosesser eller trinn som garanterer en god eksamen eller dataanalyse. På en slik måte å kunne gjennomføre alle mulige henvendelser om feil eller sårbarheter i et analysert datasystem. Derfor kalles det ofte Cybersikkerhetsrevisor.
Følgelig Pentesting er egentlig en form for hacking, bare denne praksisen er helt lovlig. Siden har den samtykke fra eierne av utstyret som skal testes, i tillegg til å ha til hensikt å forårsake reell skade for å korrigere det.
verktøy
Det er mange verktøy for å utføre oppgaver etisk hacking, det vil si, Hacking-verktøy. I tillegg til andre lignende programvareverktøy relatert til IT-sikkerhet, derfor kan en første titt på å kjenne dem gjøres gjennom følgende koblinger:
Oppsummering
Kort sagt, "etisk hacking" er en av mange grener av datateknologi, som ikke bare vanligvis er veldig spennende, men veldig viktige. Siden de som jobber der, altså etiske hackere (datahackere og pentestere) utføre det beundringsverdige og viktige arbeidet til, beskytte myndigheter og selskaper.
Og alltid, ved juridisk og autorisert analyse av sine infrastrukturer, utstyr, systemer og programmer for å styrke dem. Redusere og dermed unngå mulige angrep fra såkalte hackere, det vil si av ondsinnede hackere eller crackere.
I tillegg håper vi at denne publikasjonen lar mange forstå ordets begrep i sin rette dimensjon "Hacker" og "Cracker", og mange flere relaterte. Blant andre relevante definisjoner, som typene hackere, og verktøyene de vanligvis bruker for å fungere. Og jeg kom, om nødvendig, til «vekke opp den hackeren som alle bærer på seg», i håp om å gjøre store ting, hovedsakelig til beste for andre.