Юз — термин из культуры хакеров и киберспорта¶
Юз (от англ. use — «использование») — разговорный термин, обозначающий использование уязвимостей, багов, эксплойтов или недоработок программного обеспечения и аппаратуры для получения нештатного преимущества. В русскоязычной интернет-культуре слово закрепилось в двух основных значениях: как синоним компьютерного взлома (юз багов, юз уязвимостей) и как термин киберспортивной среды, означающий незаконное или неэтичное преимущество игрока (юз читов, юз багов карты).
¶Происхождение термина
Слово является калькой с английского глагола use в неформальном сокращённом варианте. Термин получил распространение в русскоязычных хакерских и крекерских сообществах в конце 1990-х — начале 2000-х годов, когда широкий доступ к интернету сделал актуальными вопросы обхода защиты программного обеспечения. В первоначальном значении «юз» означало эксплуатацию найденной уязвимости — например, удалённое выполнение кода, обход аутентификации, повышение привилегий.
Параллельно термин укоренился в сленге онлайн-игроков, где «юзать» означало использовать любые доступные преимущества, в том числе запрещённые правилами: читы, макросы, эксплойты карт, ошибки в коде игры.
¶Юз в компьютерной безопасности
В контексте информационной безопасности юз — это процесс эксплуатации уязвимости в программном или аппаратном обеспечении. Цели могут быть различны: получение несанкционированного доступа к данным, выполнение произвольных команд, отказ в обслуживании, эскалация привилегий.
¶Основные виды уязвимостей, используемых при юзе
| Тип уязвимости | Описание |
|---|---|
| Переполнение буфера | Запись данных за пределы выделенной памяти, что позволяет выполнить вредоносный код |
| SQL-инъекция | Подстановка вредоносных запросов в поля ввода веб-приложений |
| XSS (межсайтовый скриптинг) | Внедрение вредоносного скрипта в страницы, отображаемые другим пользователям |
| CSRF | Выполнение нежелательных действий от имени авторизованного пользователя |
| LFI / RFI | Локальное или удалённое включение файлов на сервере |
| Некорректная настройка | Открытые порты, дефолтные пароли, отсутствие обновлений |
¶Инструменты
Для юза уязвимостей используются специализированные инструменты: сканеры уязвимостей (Nessus, OpenVAS), фреймворки для эксплуатации (Metasploit), утилиты перехвата трафика (Burp Suite, Wireshark), брутфорс-инструменты. Легальное использование этих инструментов — часть профессии специалиста по информационной безопасности (пентестера), который проводит тестирование на проникновение по договорённости с владельцем системы.
¶Юз в киберспорте
В киберспортивной среде «юз» обозначает использование преимуществ, запрещённых правилами соревнований или нечестных по отношению к соперникам. К основным формам относятся:
- Юз читов — использование программ, дающих преимущество: wallhack (видение сквозь стены), aimbot (автоматическое наведение), ESP (отображение позиций противников).
- Юз багов карт — эксплуатация ошибок уровня, позволяющих выйти за пределы карты, застрять в геометрии или получить неуязвимость.
- Юз макросов — автоматизация действий с помощью программных или аппаратных макроклавиатур.
- Скрипт-чифинг — использование скриптов, автоматизирующих действия в играх, где это запрещено правилами.
За юз в киберспорте предусмотрены санкции: от дисквалификации на отдельный матч до пожизненного бана на соревновательных площадках. Профессиональные лиги (например, ESL, FACEIT) используют античиты и систему ручной модерации реплеев.
¶Юз в программировании и разработке
В узком техническом контексте «юз» может означать использование библиотек, API или компонентов в собственном проекте. В коде встречается сокращение use (например, в языке Rust оператор use для импорта модулей, в JavaScript — директива use strict). В русскоязычных обсуждениях разработчики иногда говорят «юзать библиотеку» вместо «использовать библиотеку».
¶Правовые аспекты в России
Несанкционированный доступ к компьютерной информации, в том числе с использованием уязвимостей, квалифицируется по статье 272 Уголовного кодекса Российской Федерации и наказывается штрафом, обязательными работами или лишением свободы до семи лет (в отягчающих обстоятельствах — до десяти лет). Распрранение инструментов для взлома и эксплуатация уязвимостей без разрешения владельца системы являются уголовно наказуемыми деяниями.
¶См. также
- Эксплойт
- Уязвимость программного обеспечения
- Кибербезопасность
- Пентест
- Античит
¶Источники
- ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций»
- OWASP Top Ten — перечень критических рисков веб-приложений
- Уголовный кодекс Российской Федерации, статья 272
- Metasploit Unleashed — учебные материалы по тестированию на проникновение