مخترق

مخترقأوقرصانأوهاكر(بالإنجليزية:Hacker)‏ هو عادة مختص محترف في مجال الحاسوب وأمن المعلومات يقوم بأنشطة غير قانونية عبر الإنترنت مثل عرقلة سير عمل المواقع الإلكترونية واختراق الحسابات الرقمية المختلفة مثل الحسابات البنكية الرقمية أو الحسابات الشخصية على مواقع التواصل الاجتماعي.
أطلقت كلمة هاكر أساساً على مجموعة من المبرمجين الأذكياء الذين كانوا يتحدون الأنظمة المختلفة ويحاولوا اقتحامها، وليس بالضرورة أن تكون في نيتهم ارتكاب جريمة، ولكن نجاحهم في الاختراق يعتبر نجاحاً لقدراتهم ومهارتهم. إلا أن القانون اعتبرهم دخلاء تمكنوا من دخول مكان افتراضي لا يجب دخوله. والقيام بهذا عملية اختيارية يمتحن فيها المبرمج قدراته دون أن يعرف باسمه الحقيقي أو أن يعلن عن نفسه. ولكن بعضهم استغلها بصورة إجرامية تخريبية لمسح المعلومات والبعض الآخر استغلها تجارياً لأغراض التجسس أو سرقة الأموال.
هنا وجدت الكثير من الشركات مثلمايكروسوفتضرورة حماية أنظمتها ووجدت أن أفضل أسلوب هو تعيين هؤلاء المخترقين بمرتبات عالية تكون مهمتهم محاولة اختراق أنظمتها المختلفة والعثور على أماكن الضعف فيها، واقتراح سبل الوقاية اللازمة من الأضرار التي يتسبب فيها قراصنة الحاسوب. في هذه الحالة بدأت صورة القرصنة في كسب الكثير من الإيجابيات. إلا أن المسمى الأساسي واحد. وقد أصبحت كلمة «مخترق» تعرف على أنهُمبرمجذو قدرات خاصة يستخدمها في الصواب كما يمكن استخدامها في الخطأ.
ينظر كثيرون للمخترقين على أنهم أشخاص مدمرين وسلبيين، ويقرن البعض كلمة هاكر مع قرصان الحاسوب. وذلك بتأثير من بعض ما ورد في الإعلام، حيث يرجع السبب لجهلهم حقيقة الهاكر، واقترانه بكلمة القرصنة (بالإنجليزية:Piracy)‏ التعبير الذي يصف عمليات البيع غير المشروع لنسخ من الأعمال الإبداعية.وهي مستخدمة في انتهاكحقوق الملكية الفكريةوحقوق النشرخصوصا بالنسبة للأفلام والمسلسلات التلفزيونية والأغاني وبرامج الحاسوب. والتي أصبحت الشبكةالإنترنتإحدى وسائل تسويقها.
أصل الخلاف أطلقهُ بعض الأكاديميون لجهلهم طبيعة الهاكر وأسلوب عمله بالرغم من أنهُ مطور ومبدع. ولكن شاهدوا دوره سلبياً ومفسداً، متناسين أن شبكة الإنترنت تزدحم بمشاريع طورت من نشاط جماعي للهاكرز، ومن أمثلة تلك المشاريع:لينكس، وموسوعةويكيبيديا، ومعظم المشاريع ذات المصدر المفتوح.
والكراكرمصطلح أطلق فيما بعد للتفريق بين الهاكر الصالح والهاكر المفسد، وبالرغم من تميز الإثنين بالذكاء وروح التحدي وعدم خوفهم من مواجهة المجهول. إلا أن الكراكر يقوم دائما بأعمال التخريب والاقتحام لأسباب غير ايجابية وهذا الشخص هو الذي يستحق تسمية قرصان الحاسوب. بينما الهاكر يبتكر الحلول للمشاكل ويحاول أن يبدع في عمله.
ولكن سبل الإعلام تتكلم بصفة عامة على «الهاكر» وخلطت بين المصلح والمفسد، وبمرور الوقت اقترن اسم هاكر بالشخص السلبي.
يوصف بالهكر ذو القبعةالسوداء(بالإنجليزية:Black Hat Hacker)‏ إن كان مخربوالأبيض(أوالأخلاقي) (بالإنجليزية:White Hat Hacker)‏ إن كان يعمل على ضمان أمن الشبكة والآمن المعلوماتي عموماوالرماديأو ما يسمى (بالإنجليزية:Gray Hat Hacker)‏ وهو شخص غير محدد الإتجاه أو النويه، لأنه يقف في منطقة محايدة بين الهاكر الأسود والأبيض، فمن الممكن في بعض الحالات يساعدك وفي حالة أخرى تكون أنت هدفه وضحيته القادمة، أما اصطلاح القبعات فأصله مرتبط بتاريخ السينما وخصوصا أفلام رعاة البقر حيث كان الرجل الطيب يرتدي دائما قبعة بيضاء بينما يرتدي الرجل الشرير قبعة سوداء والرمادية لمن يقع دوره بين هاتين الحالتين.
ساهمقراصنة الحاسوبأو الهاكرز في تصميم بنية وتقنياتالإنترنت، وما زالوا يقومون بالكثير من الجهود لتحسين بنيةالشبكاتوتطوير التقنيات المستخدمة في التشبيك. فهي فئة متميزة من مبرمجي الحاسوب وتعمل مهنيا في ذلك الحقل. من الممكن تفصيل بعض مهام قراصنة الحواسيب:
عملية خنق السيرفر وذلك باغراقه بالمواد والبيانات إلى أن يصبح بطيئاً أو حتى يتعطل وينفصل من مرور الشبكة كلياً. وتكون من قبل شخص واحد وتسمى (DOS) أو تكون من قبل مجموعة من الأشخاص وتسمى (DDOS).
يتم الهجوم عن طريق إغراق ذاكرةالخادمفيصاب بالشلل.
بعد أن يتعرف الهاكر على البرامج التي تدير السيرفر المستهدف يبحث عن ثغرات في تلك البرامج ليستغلها أو يفسدها.
يستقبل الجهاز المستهدف برنامج متنكر يفتح من خلاله ثغرة أمنية خفية ليتسلل من خلالها المهاجم.
تطور استغلال أساليب الهاكر الهجومية إلى حد شدة التنافس بين الدول، وأصبحت طريقة لإلحاق أضرارا بالغة على بلد معادي، بدلا من شن حربا مسلحة عليه بالدبابات والطائرات والذخيرة فتشن حربا معلوماتية عن طريق استغلال الثغرات الأمنية في شبكات العدو الحساسة وافسادها وإصابتها بالشلل. أصبح لتلك الظاهرة المتزايدة على المستوي العالمي تعبير «حرب الإنترنت» أو Cyberwar.
في دولأوروباوفيالولايات المتحدة الأمريكيةبدأ التفكير في ابتكار أساليب لمقاومة هجوم الهاكر الذي يحاول افساد شبكة حساسة عامة، مثل شبكات توزيع الكهرباء أو شبكة تشغيل إشارات المرور. لأن انقطاع التيار ولو لمدة ساعة واحدة سيترتب عليه أضرارا بالغة للاقتصاد وحركة المرور وتعطل المؤسسات وتعطل المستشفيات. وكما اتت إلينا به وسائل الإعلام مؤخرا من نجاح الإسرائيليين الدخول إلى برنامج تشغيلالمفاعل النوويالإيراني وإفساده، مما اضطر الخبراء الإيرانيون إلى تأجيل تشغيل المفاعل إلى حين فحص برمجة التشغيل بدقة وإصلاح ما تتسببه الهجوم الخارجي في برمجة التشغيل.
استشعار وأخذ البيانات من الشبكة عن طريق مايسمى ببرامج الشم التي تسجل كل ما يدور بين الكمبيوترات.
جوجل هاكينج، وتسمى أيضًا جوجل دوركينج، هي تقنية اختراق تستخدم بحث جوجل وتطبيقات جوجل الأخرى للعثور على ثغرات الأمان في التكوين ورمز الكمبيوتر الذي تستخدمه مواقع الويب.
أسلوب انتحال شخصية تخدم الهاكر للحصول على معلومات مطلوبة للاقتحام حيث يتم اقناع الشخص المراد أخذ المعلومات منه أن الهاكر صديق أو ماشابه، أو أحد الأفراد الذين يحق لهم الحصول على المعلومات، لدفعه إلى كشف المعلومات التي لديه والتي يحتاجها الهاكر.
عملية البحث مكانيا على وجود شبكات لاسلكية وعادة يتجول الهاكر بالسيارة بين المناطق باحثا عن شبكات الواي فاي أو الهوت سبوت حيث يتم استغلال وجود بيانات مشتركه بين المستخدمين لهذه الشبكات وثغرات في الأجهزة الموصوله بالشبكة تمكن الهاكر من اختراقها.
"يكون الهاكر غالبا من المبرمجين أو مهندسين الشبكات أو من الافراد الملمين جدا بالتكنولوجيا
والقيام بالقرصنة عن طريق استخدام أجهزة معينه هو في حالات قليله
اما امكانيه القرصنة الحقيقية فتكون من مهاره الهاكر وذكائه بحيث يكشف الثغرات في مواقع الإنترنت والبرامج
و ليس من الدائم ان يكون هدف الهاكر هو التخريب ففي اغلب الأحيان يكون الهدف هو اثبات القوة والقدرة على هزم دفاعات الموقع
مما يعني ان الهاكر استطاع هزيمة مصممين ومطورين الموقع «هاكر حالي»
هوبرنامج خبيثيقيد الوصول إلى نظام الحاسوب الذي يصيبه، ويطالب بدفعفديةلصانع البرنامج من أجل إمكانية الوصول للملفات. بعض أنواعه تقوم بتشفير الملفات على القرص الصلب للنظام وتعرض رسائل تطلب من المستخدم الدفع. كانت بداية انتشاره في روسيا، لكن استخدام هذا النوع من البرامج الخبيثة نمى في بقية دول العالم
اختراق نظام المعلومات يتم في خمسة مراحل
هذه المرحلة هي مرحلة تحضيرية لاختراق النظام؛ حيث تتضمن جمع أكبر قدر ممكن من المعلومات عن الضحية بما في ذلك الشبكة المستخدمة، أنظمة التشغيل، المنصات، التطبيقات، الإصدار الخاص بخادم الويب ونقاط الضعف المتعلقة بالنظام.
يتم ذلك مرورا بمرحلتين أساسييتين:
وأهم هذه المعلومات تكون عنوان الهدف على الشبكة (ip) ومعرفة نظام التشغيل الموجود على هذا الهدف والـسكربت (Script)
ليفحصها إذا كان فيها ثغرات برمجية (أخطاء يقع فيها مبرمج الـسكربت) وهذه الأخطاء أو الثغرات تسمح للهاكر بأن يفعل عدة أشياء ممنوعة.
هي مرحلة يتم فيها استغلال الثغرات والاستغلالات غالبا ما تكون على شكل روابط. فيقوم الهاكر بالدخول للوحة تحكم المدير أو تطبيق الأوامر على السيرفر أو رفع ملفات خبيثة كالشل (سكرايبت خبيث يستعمله الهاكرز).
في هذه المرحلة يقوم الهاكر باستخدام المعلومات التي تم جمعها في مرحلة الاستطلاع من أجل جمع مزيد من التفاصيل المتعلقة بشبكة الضحية مثل الأجهزة المضيفة الفعالة على الشبكة، المنافذ المفتوحة، عناوين الآي بي، هيكلية النظام، الخدمات، والثغرات لجميع الأجزاء التي يتم مسحها. لمزيد من المعلومات حول هذه التقنية يمكن الرجوع إلى الأدوات مفتوحة المصدر لمختبري الاختراقومبادئ حماية المعلومات.
يمكن اعتبار التعداد على أنه استطلاع فعال ونشط، بمعنى أنه يتطلب التفاعل بشكل مباشر مع النظام المستهدف من خلال إنشاء وصلات وتنفيذ استعلامات لجمع المزيد من المعلومات، ويتم إجراء التعداد في بيئة انترانت باستخدام التقنيات أدناه:
من الهاكرزإيهود تننباوموكيفن متنيكوحمزة بن دلاج