Hekerji

Pazi (preberi 9. in 12. člen pravil).

khm, khm...

Phone l0sers of Slovenia

Jargon ima samo eno definicijo hackerja.

Lep primer slovenskega hackerja bi bil Primoz recimo, ker cele dneve hacka tole slo-tech kodo, pa najbrz se kaj drugega.

Kakrsnakoli druga interpretacija hackerja je napacna in ne tocna.
'Sivih' pa ni. There are white hats and black hats. You either do right or wrong.

Pazi (preberi 9. in 12. člen pravil).
Tako da..

Zanimiva je originalna raba besede, še posebaj tisti del with an axe, pa se le ni toliko spremenilo ...

No, in kaj zdej, on je pac prasal ce kdo pozna kaksnega hekerja, tuki ni nobene krsitve pravil in ni nic v povezavi z krsitvijo pravil, ne vem kaj komplicirate.

hash:
kot lahko vidiš, nisem nikakor ukrepal ali česarkoli spreminjal. Tisto moje opozorilo se je nanašalo samo na morebitne nezaželjene smeri, v katere se lahko razvije tema s takim naslovom. Strinjam se z BigWhale-om, da obstaja nepotrebna negativna mistika okrog hackerjev.

@root:

A ne ga srat! RES? hehe sm mislu da si heker ce znas windowse nalozit

Matthai: pa kaj ti vodis E-kroniko?!:)

Cr00k: ne, se pa zanima za hekerje... v bistvu en film o hekerjih in hekanju snemam... trenutno imam za kakšnih 10 minut posnetkov...

o hekanju?

Ne. Hekwer si, če ti Windozi delajo, ne da bi se ti stalno usuvali :-))

Ne,. pol si že Bog.

No ja, en namig, kje jih lahk najdeš; "neworder"

hacker - someone who makes furniture with an axe lol

Ja, filmcek naj bi govoril o slovenskih hekerjih in hekanju v Sloveniji. OK, izraz heker... cracker in script kiddie - na to bo potrebno malo opozoriti.
Se pa strinjam, da je zadeva podobna, kot če bi iskal dilerje z drogo, samo se moram pohvaliti, da sem uspel zbrati že kar nekaj materiala. Bi pa rad govril s kakšnim hekerjem tudi v živo (ali pa da mi kaj o svojih izkušnjah pove kdo, ki ga je obravnavala policija), samo nekako ne uspem dobiti nikogar... Čeprav sem pripravljen popačiti sliko in zvok in original uničiti.

Trenutno imam 10 minut posnetkov hekanja in pohekanih spletnih strani / baz podatkov, itd. Imam pa notri tudi ene take zadeve, da se danes dobim z dvema novinarjema, ki se spoznata na tovrstno zakonodajo in mi bosta po ogledu povedala ali naj zadevo objavim ali ne, oziroma ali je to kar vem (samo vem - naredil nisem nič) že kaznivo. Kazenski zakonik sva pa s Primožem že zadnjič listala lep čas.

V načrtu je, da bo filmček objavljen na internetu, fino bi bilo, če bi bil na Slo-Techu, samo ne bi bilo pa kul, da policija zaradi tega (oziroma preiskave) začasno zapre server. Da bodo pa mene povabili na informativni pogovor, mi je pa že jasno. Na srečo - oziroma namerno - pa ne vem nič. Ko sem se pogovarjal po IRCu sem logiral samo tekst, brez /whois, datumov in podobnih zadev. Enako pa z maili - copy paste text, ostalo pa zbrisal.

V bistvu kaj me zanima... kaj je bilo narejeno in zakaj ljudje to delajo. Mogoče tudi kako je bilo narejeno, ampak samo v grobem (podrobnosti me ne zanimajo), kdo je to naredil me pa tudi ne zanima. Pa odnos hekerjev do Linuxa, MSja, open source, policije, varnosti, itd.

Potem imam pa v načrtu tudi pogovore z žrtvami hekerskih dejanj, kar se spet zavedam, da bo problem. Ampak sem celo uspel dobiti dva sogovornika, ki sta v kamero mirno povedala, da se jim to, da so jim vdrli na spletno stran ne zdi velik problem. Potem bom pa skušal govoriti še s policaji in inšpektorji, o tem kako preiskujejo, kako se izobražujejo, itd. Tukaj bo pa verjetno še najmanj problemov, če ne bom pa skušal od kakšnega medija dobiti kakšno potrdilo, da za njih delam... Skratka en dokumentaren film.

No v glavnem... če mi ima kdo kaj povedati, naj se mi javi na zasebna sporočila...

Matthai: dej napiš svoj e-mail

Mah, sem ti mislil to po mailu poslat, pa je verjetno boljš da kr tu objavim, se bodo nekateri vsaj na realna tla postavili, kar se definicije tiče.

Preden nadaljuješ, se boš moral odločit. Definicija hackerja je samo ena in še ta je prepogosto asociirana z dejanji, ki jih sama definicija sploh ne zajema. Torej, pri poimenovanju računalniškega pirata z hackerjem, ne samo da gre za narobe interpretirano, ampak za popolnoma napačno razlago.

WWWebsterjev Online slovar definira hacker kot;
1.) "one that hacks"
2.) "a person who is inexperienced or unskilled at a particular activity "a tennis hacker"
3.) "an expert at programming and solving problems with a computer"
4.) "a person who illegally gains access to and sometimes tampers with information in a computer system".

Večini ljudem pomeni četrta razlaga idejo, kaj bi naj hacker pravzaprav bil, medtem, ko je v resnici tretja razlaga tista, ki je bližje pravi definiciji, a še vedno nepopolna. Za bolj točno razlago je treba poseči po slovarju, imenovanem "Jargon File", najbolj priznan slovar tovrstne terminologije. Luč je ugledal, kot "a comprehensive compendium of hacker slang illuminating many aspects of hackish tradition, folklore, and humor", za njegov začetek/nastanek pa je treba zasluge pripisati Raphael-u Finkel-u (Stanfort univerza, 1975). To delo je nato v ureditev dobil Don Woods (MIT), leta 1983 pa je izšlo kot knjiga, z naslovom "The Hacker´s Dictionary" (Harper & Row).

Ta slovar daje sledečo razlago besede hacker;
1.) "A person who enjoys exploring the details of programmable systems and how to
stretch their capabilities, as opposed to most users, who prefer to learn only the minimum necessary."
2.) "One who programs enthusiastically (even obsessively) or who enjoys programming rather than just theorizing about programming."
3.) "A person capable of appreciating {hack value}."
4.) "A person who is good at programming quickly."
5.) "An expert at a particular program, or one who frequently does work using it or on it; as in `a UNIX hacker'. (Definitions 1 through 5 are correlated, and people who fit them congregate.)"
6.) "An expert or enthusiast of any kind. One might be an astronomy hacker, for
example."
7.) "One who enjoys the intellectual challenge of creatively overcoming or circumventing limitations."
8.) [deprecated] A malicious meddler who tries to discover sensitive information by poking around. Hence `password hacker', `network hacker'. See {cracker}.

Tu je definicija hackerja že bližja pravemu pomenu, vendar je tudi tukaj treba podati še dotatno razlago. Hacker je oseba, ki rad preučuje vse stvari in to do največje možne mere (definicija 1). Med drugim tudi oz. še posebej na videz nepomembne podrobnosti, v upanju po odkritju "skritih "posebnosti le te, uporabnost in slabe lastnosti/šibki člen. Npr. možno je "hackat"knjigo, s tem da se jo uporabi za izravnavo mize ali uporabit list oz. njegovo ostrino za rezanje stvari. Smisel tega je, da je bila knjiga uporabljena v nek drug način in ne za branje, ki je njena primarna oz. osnovna uporabnost. Podobno lahko govorimo v zvezi z računalniki, ko je nek del, programske ali strojne opreme, uporabljen v
namen, za katerega ni bil primarno zasnovan. Poleg računalnikov in ostalih stvari, se v vsakdanjem življenju pojavlja še izraz "social hacking". Z znanjem psihologije, lahko nekdo prepriča človeka, da naredi nekaj, kar mu reče (v mejah normale seveda). Čeprav se sam izraz sicer uporablja redko, se z njim srečamo vsak dan; žene, možje, fantje, punce, učiteljice, ipd. (npr. ti reče sestra; naredi to zame, pa te ne bom zatožila, kot si takrat naredil to in to). Izven konteksta računalniškega sveta, je uporabljen še izraz "vadding", ki govori o raziskovanju stvari, do katerih povprečen človek sicer nima dostopa; do kleti,
podstrešja javnih zgradb, vzdrževalnih tunelov, jaškov dvigala, itd. Včasih se takšne oz. določene dejavnosti v človeku razvijejo in se od definicije "hacker" odcepijo, ter postanejo nove/druge, npr. "phreaking"; termin, uporabljen v navezi z "heckanjem" telefonov oz. telefonskih sistemov ali "carding", ki v bistvu predstavlja goljufijo s kreditnimi karticami in je nezakonita. Skratka; gre na nagnjenje, ki se izraža tudi zunaj sveta računalništva, vendar ob uporabi istih metod; da odkrije nekaj, kar je navadnemu človeku "skrito". Za hackerja je zdravlje, optimalna koncentracija primarna stvar, zato so takšni ljudje, razen izjem, nekadilci, ne pijejo alkohola, ne uporabljajo drog, itd.
Hacker je oseba, ki je definitivno "obseden" s programiranjem (definicija 2). Ko
izzide kak nov program, se pojavi kak nov stil, tehnika, način, je mnenje, da je
potrebno napisat program, ki bo ta stil, tehniko, način, program izrabljal. Ne
govorim nujno o sami izrabi programa, lahko gre tudi za izrabo določene funkcije, da deluje v nek drug namen. Zaradi tega preživijo takšni ljudje tudi veliko pred računalnikom, pri čem si pridobijo sposobnost, da obdelajo velike količine podatkov v razmeroma kratkem času. Zmožnost hitrega programiranja (definicija 4) je sicer lahko lastnost takšne osebe, ni pa nujno. Definicija 5 se nanaša na točno določeno področje, kjer lahko govorimo o uporabi samo enega operacijskega sistema, npr. unix, linux (specializacija). Ob tem govorimo tudi o strokovnjakih npr. s področja linuxa, vendar sta tu "wizard" ali "guru" bolj priljubljena termina. Tretja definicija je dokaj široka in govori, da je oseba nujno hacker, ampak je lahko zgolj nekdo, ki ima veliko izkušenj, veliko znanja. Namreč, če
omenimo avtorja dobre knjige in nekoga, ki dobro knjigo ceni; tukaj oba spadata pod to definicijo.
Najbolj pa samemu pomenu besede/pojma "hacker" približata definiciji 1 in 7.
Preučevanje sistema, odkrivanje dobrih/slabih lastnosti oz. njegove šibke točke,
uporaba le teh za namene izven splošne uporabnosti, kjer je meja le domišljija oz. izvirnost. To nas nekako pripelje tudi do zadnje, 8. definicije. Oseba s takšnim znanjem oz. načinom razmišljanja lahko uporabi slednje za dostopanje do informacij, do katerih ima sicer prepovedan dostop. Tu se stvari sicer malce zakomplicirajo, zaradi tega, ker za hackerja ne obstaja informacija, do katere bi imel prepoved dostopa. Zaradi tega obstajajo tudi etična pravila, ki je jih hacker ali MORA držati, ali pa se jih drži že na podzavestni stopnji. Ta sicer hackerju dovoljujejo dostop do KAKRŠNIHKOLI informacij, vendar tudi obravnavajo ravnanje z njimi. Namreč, lahko vdreš v strežnik Bele Hiše, vendar najdenih informacij ne smeš spreminjati, brisati, skratka, ne smeš narediti kakršnekoli škode, iz česar je razvidno, zakaj se mediji ob poimenovanju računalniškega
pirata z hackerjem motijo. V tem primeru ne gre več za hackerja, ampak za "crackerja"; glej 8. definicijo.
Oseba, ki jo opišemo z besedo/pojmom "hacker" je v bistvu željna znanja. Veliko bere, zbira informacije, ne samo določene, ampak vsakršne. Zaradi tega ima znanje, ki je potrebno za npr. vdor v računalniško omrežje, vendar pri tem, za razliko od crackerjev, tudi ostane. Biti hacker ni nekaj kar delaš, ampak je način živeljanja.

Torej, kot vidiš, se sam pomen bedese hacker močno razlikuje od tega, kar nam vsiljujejo mediji in ni tako "privlačna" za slave-željne osebe na internetu. Če boš delal film strogo po definiciji, bo film zaradi tega dolgočasen, saj je večina "računalniške mladine" zasvojena z sliko, ki jim jo dajejo mediji; časopisi, filmi, itd. Druga pot je, da govoriš o crackerjih, o stvari, ki jo bodo takšni ljudje z užitkom "požirali".
Vendar te moram opozoriti da previdno izberi. Hackerje boš težko našel; z svojimi
dosežki se ne hvalijo, ne opozarjajo nase, držijo se zase (izjemoma v zelo majhnih skupinah). Ne izpostavljajo se in zaradi tega bo vsak, ki bo rekel, da JE hacker, verjetno oz. skoraj 100% le cracker oz. script-kiddie; produkt medijev. Tudi crackerjev ne boš lahko našel, saj bi jim z morebitno povezanostjo z določenim zločinom grozila zaporna kazen. Tako ti ostanejo le script-kiddiji ali neresni crackerji, osebe ki na netu najdejo nek program, za katerega ne vedo kako deluje, ga uporabijo, nato pa jih, zaradi neznanja tudi aretirajo. In kot vedno, imajo mediji zatem pravo veselico, ko pljuvajo po hackerjih. Ne vem ali me moti bolj njihova ignoranca ali neznanje (za razliko od novinarjev, imajo hackerji celo etična načela).

Če se boš odločil za hackerje, ti želim veliko sreče :); lahko poskusiš na kakšnih newsgroups, forumih, straneh, kot so astalavista.box.sk oz. še bolje: neworder.box.sk. Crackerje boš verjetno našel na kakih straneh, ki zajemajo omenjeno tematiko, script-kidiiji pa se ti bodo itak sami javli, sam mal povprašaj po irc kanalih, ipd.

Evo freejack to si pa dobr povedu. Script kidiji se bodo sami javli in bodo naštevali svoje dosežke npr. znam gesla krast, ownat r00te.... Tiste ta prave pa boš bolj težku našu. Veliko jih je tud na tem forumu vendar se zaradi varnosti raje ne izpostavljajo.

Veliko sreče pri iskanju.

Pa so mogoče v ilegali? :PPP

Meni pa Kevin ni tako uredu, semizdi, da je imel bolj dober social engineering kot pa tehnicno znanje.Sem pa ravno narocil njegovo knjigo("The art of deception").

freejack, a ti s heker?

hash: če bi prebral, kaj sem zgoraj napisal, bi odgovor na to vprašanje že vedel

DMouse: mal še, da si določene stvari poštimam, pol se pa res ne bo več kaj za bat

Sicer pa, naj vam dam en majhen nasvet; če že morate uporabljat: IE -> Tools -> Internet Options -> Connections -> LAN Settings -> Proxy Server ([proxy/socks (chain)] naučite se uporabljat, pride kr prav)
Aja, in pa Java je vir vsega zla.

The Plague: "Kid, don´t threaten me. There are worse things than death and umm, I can do all of them." [Hackers]


p.s. kadim in pijem (Union), tko da jst res ne morem bit hacker :)

Je pa res eno dejstvo, ki ga nisem omenil. Hackerji načeloma res ne pijejo alkohola, če pa že, pa je sporedu predvsem (razen redkih izjem) pivo :)

A v dns strežnik je pa lažje vdreti a kako? Pa pol morš še čakat da se osvežijo zapisi

Freejack - tole kar si napisal je super zadeva. Sam imam kar velik problem s temi definicijami. Namreč... poznam pomenske razlike, ki si jih opisal, vendar mediji govirijo samo o hekerjih in hekanju.
Če torej začnem govoriti o script kiddijih in crackerjih, se bojim, da marsikdo ne bo štekal nič.

Ampak OK... koncept filma je v bistvu tak, da bo govora o varnosti. Oziroma o kiberkriminalu... mah nic... vidim, da bo najbolje, da film oz. delne posnetke kar objavim tukaj. Bom naredil enkrat po 10. decembru - če se še vrnem.

Takrat bom anmreč film prikazal na eni konferenci, kjer bodo prisotni tudi kriminalisti...

Aja, glede tistega načina kako v DNS spremeniti link do spletne strani... če ima spletna stran certifikat - in če ima uporabnik vsaj malo pameti - bo preveril veljavnost in identiteto certifikata. Na žalost pa večina uporabnikov klikne samo Yes, yes, yes...

hehe...

v teoriji res ni noben streznik varen :)

v praksi jih je pa kr neki...

jst bi teb priporocal da se na kksn server od VeriSign-a spravs... pa bos tolk obupov, da ga bos hotu zminerat, pa ti ne bo ratal... k je tudi orenk fizicno zasciten...

razn ce nimas kksnga f-16 falcona... pa se lohka gres kamikaze :)

drgac pa glede siola... vse se ve:)

CERT je use zajebu...

to bi mogl nardit distributed computing za krekanje ključev...jest bi takoj posodil rač. moč