Hacker ve Cracker Arasındaki Fark Nedir?

Bence Hacker ve Cracker arasında her şey fark yaratır. İkisi de mıknatısın birbirini çekmeyecek benzer kutupları gibidir. Hepinize işlerini açıklayayım, buradaki iş aslında yaptıkları anlamına gelir. Bu gönderi, bilgisayar korsanları ve korsanlar arasında bir fark "değil" çünkü ikisi de web için eşit derecede önemlidir. Herhangi bir kraker olmayacaksa, bilgisayar korsanları da olmayacaktır. Hacker ve cracker arasındaki temel farkla başlayalım.

Hackerlar: Beyaz Şapkalar

Hackerlar beyaz şapka insanlar. Hackerlar, krakerlerden ziyade olasılıklara karşı savaşan insanlardır. Sana bir örnek vereyim. Bir site tahrif edilirse, tahrif edene cracker denir, onu yamalayacak ve cracklenmeden önce nasıl göründüğüne bakmasını sağlayacak kişiye hacker denir. Özetle, Hacker'lar polisken krakerler suçludur.. Bilgisayar korsanları, en son ve en eski istismarlar hakkında derin bilgiye sahiptir. Çinli bir firma tarafından yapılan ankete göre 127 kraker için sadece bir hacker var ve bu gerçekten büyük bir puan. Yüzlerce kraker bulabilirken, bilgisayar korsanlarının bulunması nadirdir. Bilgisayar korsanları, sitelerinin güvenliğini kontrol etmek için büyük firmalar tarafından bile işe alınır. Hackerların diğer adı Etik Hacker ama çalıştıkları belirli etik değerlere sahiptirler. Beyaz şapkalılar, genellikle, yasanın korkusu veya ahlaki değerleri nedeniyle mesleği değiştiren eski krakerlerdir. Şimdi krakerlerin iş profiline bir göz atalım.

Krakerler: Siyah Şapkalar

Krakerler siyah şapkalar. Krakerler, beyaz şapkalara meydan okuyan insanlardır. En yaygın meydan okuma yöntemi, bir sitenin güvenliğini kırmak ve ardından ya gizli bilgileri sızdırmak ya da tahrif etmektir. Her iki durumda da, web yöneticileri birçok zorlukla karşı karşıyadır. Bir korsan bir web sitesini bozduğunda, onu düzeltmek bir bilgisayar korsanının işidir. Krakerler bunu yaptıkları için hapishanelere bile gönderiliyor ve hatta bazıları suikaste uğradı. Özetle, krakerler kanun kaçağıdır. Bir korsan bir sitenin güvenliğini ihlal ettiğinde, kendini gizlemek için mümkün olan tüm yöntemleri kullanır, bunun yerine isimsiz kalır, ancak siber bilim veya krakerlerin aptallıkları, amaçlarına yardımcı olmaz ve amaçlarına ulaşmalarına neden olur. tutuklama, iyi, çoğu durumda. Cracker'lar genellikle güvenlik konusunda çok fazla bilgiye sahip değildir; bazıları, çatlamada onlara yardımcı olan araçları indirir.

Kim Tehlikeli?

Bu yazının hacker ve cracker arasında bir fark oluşturmayacağını daha önce belirtmiştim ama yine de bazılarınız kimin daha güçlü olduğunu düşünüyor olabilir. Peki, size acı gerçeği söyleyeyim. Bana göre krakerler bilgisayar korsanlarından daha güçlü çünkü kanunlara uymak zorunda değiller ve ayrıca “korku” diye bir şeye de sahip değiller! Bunun bir başka nedeni de, krakerlerin herhangi bir siteyi kırabilmesi/tahrif edebilmesi ve durumu daha da kötüleştiren şey, bazen web yöneticisinin sitesinin güvenliğinin ihlal edildiğini kabul etmesinin aylar sürmesidir.

Artık hem bilgisayar korsanları hem de krakerler hakkında temel fikre sahip olduğunuza göre, bu tür bireylerin ortak ilgi alanlarına hızlıca bir göz atacağız.

Hackerların İlgi Alanları Nelerdir?

Bilgisayar korsanlarının ya dijital etiğe inanan ya da yasalardan korkan etik profesyoneller olduğundan daha önce bahsetmiştik. Daha da önemlisi, bilgisayar korsanları, dijital bilgi işlem ve güvenliği hakkında derinlemesine bilgi sahibidir. Bu nedenle, krakerlerin neden olduğu birçok sorunu tanımlayıp düzeltebilirler. Sıradan bir bilgisayar korsanı, bilgisayar yazılımının iç katmanı ve diğer dijital hizmetler hakkında daha fazla bilgi edinmek ve herhangi bir güvenlik açığı olup olmadığını kontrol etmekle ilgilenecektir.

Bir güvenlik açığı varsa, bilgisayar korsanı nedenini bulmak ve düzeltmekle ilgilenecektir. Bu nedenle, bilgisayar korsanları işlerin nasıl çalıştığını ve krakerlerin bu şeyleri nasıl kırdığını anlamak için çok zaman harcama eğilimindedir. Bilgisayar korsanının çalıştığı hizmete/ürüne bazı test ihlalleri olabileceği unutulmamalıdır. Bu, güvenlik sistemlerinin ne kadar zor olduğunu anlamak içindir. Aslında, bazı şirketler parlak beyinleri bulmak için bilgisayar korsanlarını işe alıyor veya hackathonlar kuruyor.

Örneğin hassas bir alanda çalışan birçok şirket tarafından gerçekleştirilen hackathonlar var. Ayrıca, etik bilgisayar korsanlarının olası güvenlik açıklarını tanıyarak gelir elde etmelerini sağlayan bir hata ödül sistemi de bulunmaktadır. Unutulmamalıdır ki bazı hackerlar bireysel olarak çalışırken bazıları bir organizasyon tarafından işe alınır. Her iki durumda da, beyaz şapkalı bir bilgisayar korsanının zarar verme niyeti yoktur. Bu nedenle, ofiste bir dahaki sefere yazılım parçasını düzeltmeye veya bir tahrifat saldırısını onarmaya çalışan birini gördüğünüzde, onu dost hacker olarak sayabilirsiniz.

Krakerlerin İlgi Alanları Nelerdir?

Cracker'lar, bilgisayar korsanlarının tam olarak onarmaya çalıştıklarını - güvenlik açıklarını - kullanır. Bir cracker, güvenlik açıklarını bir bilgisayar korsanından önce bulursa, şirket için çok fazla soruna neden olabilir. Bir kraker, ya veriyi/parayı çalmak ya da dünyaya ifşa etmek için hatayı kullanır. Bildiğiniz gibi, belirli sunuculara veya şirketlere girerek önemli bilgileri dünyaya ifşa etmeye çalışan bazı asi korsanlar var. Yani krakerlerin çeşidine göre ilgi alanları değişebilmektedir.

Tanıtım, bilgisayar korsanlarının en büyük ilgi alanlarından biridir. Oldukça ironik olsa da, krakerler anonimlikleri ve kanun yaptırımlarından korunmaları konusunda çok katıdır. Nedeni basit: Çoğu zaman yasaları çiğniyorlar. Bununla birlikte, dijital toplulukta büyük saygı gören bazı krakerler ve kraker grupları var. Anonymous, dilerse interneti serbest bırakabilecek, kırılmaz kraker topluluklarından biridir.

Bilgi ve gücün sergilenmesinin yanı sıra, finansal çıkarlar da var. Bildiğiniz gibi online finans tabanlı hizmetler oldukça yaygın hale geldi. Ve bunlar, krakerlere oldukça yasadışı bir şekilde biraz para alma seçeneği açtı. Bu, krakerlerin diğer ilgi alanlarından biridir. Ayrıca, ürün/hizmetleri hiçbir ücret ödemeden kullanma seçeneğine de sahiptirler. Ek olarak, belirli ürünleri ücretsiz olarak kullanıma sunmak için çok zaman harcayan krakerler de var - ama elbette içinde kötü amaçlı kodlar var.

Farklı Hacker Türleri

Beyaz şapkalı hackerlar içinde de belirli sınıflandırmalar vardır. Bu, tüm bilgisayar korsanlarının aynı şekilde çalışmadığı anlamına gelir. Farklılıklar ne yaptıklarına, ne yapabildiklerine ve bunu kimin için yaptıklarına bağlıdır. Bu soyut sınıflandırmaların çoğunun bir topluluktan topluluğa değişebileceğine dikkat edilmelidir.

• Beyaz Şapkalı Hackerlar Yukarıdaki açıklamalardan da tahmin edebileceğiniz gibi Etik Hackerlar olarak da bilinirler. Genellikle şirketler tarafından koruma sağlamak veya bir kraker saldırısının neden olduğu bir karışıklığı gidermek için işe alınırlar. Ancak, bir sorun olduğunda birçok şirket tarafından danışılan daha fazla serbest çalışan beyaz şapkalı bilgisayar korsanları var.
• Gri Şapkalı Hackerlar sizin de söyleyebileceğiniz gibi, iyi ve kötü arasında kalan belirli bir bilgisayar korsanı türüdür. Ancak, internete pek iyi ya da kötü bir şey yapmazlar. Bu bilgisayar korsanları, eğlence uğruna bir grup ağa girebilir. Bununla birlikte, bazı kazalar olsa da, çoğunlukla herhangi bir soruna neden olmazlar.
• Kırmızı Şapkalı Hackerlar bilgisayar korsanlığı dünyasında kolluk kuvvetleri olarak hareket eden benzersiz bir bilgisayar korsanı türüdür. Bu bilgisayar korsanları bazen sorunlara neden olan krakerlere karşı dönebilir. Hasar yüksekse, kırmızı şapka korsanları birkaç teknik kullanarak saldırganın sistemini bile yok edebilir. Red Hat Hacker'ları internet için bir tür kanunsuz olarak adlandırmak yanlış olmaz.

Yani, bunlar karşılaşabileceğiniz etik hacker türleridir. Ancak, görüyorsunuz, ayrım yapmak zor. Örneğin Gray Hat ve Red Hat hackerlarını listeye eklemek zorunda kaldık!

Farklı Kraker Çeşitleri

Güvenlik dünyasının farklı kraker türleri için farklı adları vardır. Unutulmamalıdır ki, krakerler aynı zamanda etik olmayan hackerlar olarak da bilinirler. Yani burada, yaptıklarına göre etik olmayan farklı bilgisayar korsanlarının bir listesi var.

• Senaryo Kiddie Yazılımın nasıl çalıştığını veya nasıl kırılabileceğini bilmeyen yeni başlayan bir cracker türüdür. Ancak, diğer sistemlere girmek ve sorun yaratmak için teknik öğreticiyi ve isteğe bağlı yazılımı kullanırlar. Küçük DDoS saldırılarının çoğu, bir web sitesini yok etmek/askıya almak için virüslü bilgisayarları kullandıkları Script Kiddies tarafından yapılır. Ayrıca yakalanması en kolay olanlardan biridir.
• Siyah Şapka Hackerları, daha iyi Crackers olarak bilinir, daha önce bahsettiğimiz şeylerdir. Yazılımı/ürün/hizmeti ve arkasındaki teknolojiyi çok iyi biliyorlar. Azami çabayla hizmette sorunlara neden olabilir ve hatta veri/para çalabilirler. Aslında, beyaz şapkalı bilgisayar korsanları, işletmeleri ve ürünleri siyah şapkalı bilgisayar korsanlarından korumak için kullanılır.
• Mavi Şapkalı Hackerlar güvenlik dünyasındaki başka bir kraker türüdür. Kişisel intikam ve sadece intikam almak için saldırılar gerçekleştirirler. Ancak, çoğu çok fazla uzmanlık bilgisine sahip olmayacaktır. Bunun yerine, tıpkı Script Kiddie gibi, belirli isteğe bağlı yazılımları veya virüsleri kullanacaklardır.

Script Kiddies genellikle göz ardı edilir veya kolayca düzeltilir, ancak Black Hat Hacker'lar - Crackers - internette birçok şeyi kırmakla tanınır.