Кракер как участник взлома систем¶

Кракер — в русскоязычной терминологии так называют человека, который занимается взломом компьютерных систем, программного обеспечения, сетей или защищённых данных с целью получения несанкционированного доступа. В узком и наиболее распространённом значении кракер — это тот, кто снимает защиту с коммерческого программного обеспечения (так называемый «крэк»), тогда как в широком смысле термин сближается с понятием компьютерного взломщика. В профессиональной среде и в англоязычной традиции слово cracker имеет иную окраску, чем hacker, и подчёркивает именно противоправный или разрушительный характер действий.

¶Происхождение термина

Слово образовано от английского to crack — «взламывать», «раскалывать», «снимать защиту». В русский язык оно вошло в 1990-е годы вместе с распространением персональных компьютеров, пиратского программного обеспечения и первых компьютерных преступлений. Изначально в англоязычной среде hacker обозначал квалифицированного программиста и исследователя, а cracker — того, кто взламывает системы ради выгоды, вандализма или самоутверждения. В русском языке это различие закрепилось не полностью: слова «хакер» и «кракер» часто употребляются как близкие по смыслу, хотя кракер несёт более выраженный негативный оттенок.

¶Классификация

Кракеров условно разделяют по целям и характеру деятельности.

• Взломщики программного обеспечения. Снимают защиту от копирования, создают «крэки», кейгены и патчи, позволяющие использовать платные программы бесплатно. Это исторически наиболее массовая категория.
• Сетевые взломщики. Проникают в компьютерные сети, серверы и корпоративные системы, используют уязвимости протоколов и служб.
• Веб-взломщики. Атакуют сайты и веб-приложения: эксплуатируют SQL-инъекции, межсайтовый скриптинг, слабую аутентификацию.
• Кардеры. Специализируются на краже данных банковских карт и платёжной информации.
• Взломщики учётных записей. Похищают логины и пароли, в том числе через фишинг и подбор паролей.
• «Идейные» и хулиганствующие. Действуют ради демонстрации навыков, из мести или для порчи данных; к ним близки участники дефейс-атак на сайты.

Отдельно выделяют так называемых «белых» и «чёрных» специалистов: первые тестируют защиту легально по заказу владельца системы (пентестеры), вторые действуют без разрешения и нарушают закон. Граница между ними определяется наличием согласия правообладателя и соблюдением законодательства.

¶Методы и инструменты

Кракеры используют широкий набор технических средств. К распространённым методам относятся:

• Реверс-инжиниринг — изучение машинного кода программы для понимания логики защиты и её обхода с помощью дизассемблеров и отладчиков.
• Эксплуатация уязвимостей — применение найденных ошибок в коде или конфигурации для получения доступа.
• Подбор паролей — атаки перебором (brute force), по словарю, с использованием заранее украденных баз.
• Социальная инженерия — обман людей ради выдачи паролей и доступа; фишинг, поддельные письма и сайты.
• Вредоносное ПО — трояны, кейлоггеры, шифровальщики, программы удалённого доступа.
• Атаки на сеть — перехват трафика, подмена узлов, эксплуатация незащищённых протоколов.

Инструментарий включает как специализированные пакеты для тестирования защищённости, так и самодельные скрипты. Многие средства двойного назначения легальны сами по себе и применяются как специалистами по безопасности, так и нарушителями.

¶Мотивация

Побудительные причины деятельности кракеров разнообразны: материальная выгода (продажа доступа, данных, «крэков»), шантаж и вымогательство, конкурентная борьба, месть, любопытство, стремление к признанию в сообществе, идеологические и политические мотивы. Часть действует из интереса к технике и желания доказать собственные способности, не преследуя прямой выгоды.

¶Правовые аспекты в России

В Российской Федерации неправомерный доступ к компьютерной информации является уголовно наказуемым. Статья 272 Уголовного кодекса РФ предусматривает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, повлёкший уничтожение, блокирование, модификацию либо копирование сведений. Статья 273 устанавливает ответственность за создание, распространение и использование вредоносных компьютерных программ, статья 274 — за нарушение правил эксплуатации средств хранения и обработки данных. Отдельные составы касаются мошенничества с использованием электронных средств платежа. Ответственность усиливается при наличии корыстной заинтересованности, сговора группы лиц и крупного ущерба.

Законодательство также регулирует оборот средств защиты информации и деятельность по выявлению уязвимостей. Легальная работа по тестированию защищённости возможна при наличии договора с владельцем системы и соблюдении установленных требований.

¶Отношение в обществе и профессиональной среде

В среде специалистов по информационной безопасности термин «кракер» используется для разграничения легальной и противоправной деятельности. Профессиональные сообщества подчёркивают, что знание методов взлома само по себе нейтрально и служит целям защиты: анализ уязвимостей позволяет устранять их до того, как ими воспользуются нарушители. В массовой культуре образ кракера романтизирован в фильмах и литературе, что нередко расходится с реальностью, где подобная деятельность связана с уголовной ответственностью и ущербом для граждан и организаций.

¶Смежные понятия

С кракерством тесно связаны понятия киберпреступности, кибербезопасности, пентеста, вредоносного ПО и защиты интеллектуальной собственности. Развитие законодательства, технологий шифрования и систем обнаружения вторжений постепенно усложняет противоправный взлом, одновременно повышая требования к квалификации как нарушителей, так и защитников.

Источники: Уголовный кодекс Российской Федерации; справочные и энциклопедические издания по информатике и информационной безопасности; публикации по истории компьютерной терминологии.