Понятие хакерской деятельности

 

Развитие современных информационных технологий породило такие виды деятельности, которые вряд ли с достаточным основанием можно назвать профессиональными. Одной из таких является хакерская деятельность.

К теме хакерства, хакерской деятельности обращались и обращаются специалисты по ИТ, юристы, журналисты, социологи и психологи.

В этой связи интересным представляется исследование социолога Г.Р. Мейера, который в своей работе "Социальная организация компьютерного андерграунда" подчеркивает, что каждая социальная группа, которая имеет дело с хакерами (средства массовой информации, криминалистика, обычные программисты и сами хакеры) принимает определения, которые так или иначе согласуются с ее собственной социальной позицией. Так, например, отношение или определение хакеров обычно зависит от того, приходилось ли испытывать автору публикации последствия их работы (сталкивался ли он с компьютерными вирусами, терял ли важную информацию). Таким образом, для нас при анализе публикаций о хакерах и хакерстве важно каждый раз обращать особое внимание на источники информации и исключительность некоторых случаев, которые авторы описывают как яркие примеры "хакерства". На самом деле, такие "яркие", общеизвестные примеры хакерства не являются типичными; наоборот, типичный хакер - тот, о существовании которого неизвестно обществу.

При анализе публикаций можно отметить, что в понятие "хакерства" входят разные компоненты деятельности, взаимодействия с компьютером и информационной средой. Но точного определения хакерства и хакеров и даже единых критериев формирования этого определения, к сожалению, пока не существует, несмотря на проводящиеся исследования.

Психологических исследований хакеров крайне мало. В то же время существует довольно большое количество работ, принадлежащих перу самих хакеров, специалистов по информационных технологиям, криминалистов, юристов, журналистов, посвященных проблеме хакеров. Поэтому была предпринята попытка проведения анализа этой литературы, насколько это возможно, под углом зрения психологии. Как было указано выше, проводить такой анализ необходимо с учетом социальной позиции авторов и их отношения к самому явлению хакерства.      

Итак, разные авторы термином "хакер" называют разных людей. Так, например, хакеры это:

высококвалифицированные программисты, которые полностью поглощены работой с компьютерами и которые утратили любые другие интересы;

программисты самой разной квалификации, в том числе и высокой, которые отличаются нетрадиционным поведением и нестандартным образом жизни;

лица, которые создают и распространяют компьютерные вирусы;

убежденные и бескорыстные взломщики компьютерных систем защиты программных продуктов, информационных систем и защищенных файлов;

взломщики систем защиты, которые стараются получить при этом пользу (корысть) (например, модификация разных электронных документов)

подростки (школьники и студенты), которые увлечены информационными технологиями, и, возможно, те, которые принадлежат к вышеперечисленным разновидностям.

Итак, хакерами в узком смысле слова называют людей, проявляющих исключительный интерес к проблематике защиты информации и применения своих знаний, как для защиты информационных систем, так и их взлома. В широком смысле под хакерством понимается ярко выраженное увлечение познанием в сфере информационных технологий, выходящее за рамки профессиональной или учебной деятельности. В состав познавательной деятельности, связанной с применением ИТ, входит изучение принципов и механизмов работы компьютеров и компьютерных сетей. Профессиональные знания такого рода необходимы специалистам по ИТ, а гипертрофированное увлечение поиском и применением таких знаний характерно для хакеров. Таким образом, хакером может быть и самоучка, программист-любитель, и высокопрофессиональный специалист по ИТ.

Для более глубокого понимания явления хакерства обратимся к его истории. Одним из первых заговорил о суперпрограммистах как о хакерах Дж. Вейценбаум в своей работе "Возможности вычислительных машин: от суждений к вычислениям" [11]. Он назвал их одержимыми программистами, которых отличают высокий профессионализм, стремление к овладению знаниями и неослабевающий интерес к своей работе. Он же отметил типичную для них внутреннюю мотивацию деятельности: они пишут программы, поскольку им нравится сам процесс работы с компьютером, предоставляющем программисту возможность творить свой собственный мир: "Программист вычислительных машин - творец миров, в которых он сам является единственным законодателем."[11; с 12] Нередко можно услышать мнение, что все наиболее удачные и полезные идеи в области программного обеспечения были в свое время выдвинуты и безукоризненно реализованы именно хакерами.

В массовом сознании сложилось несколько образов хакеров, которые лишь частично перекрываются. Примерами могут служить мстительный составитель компьютерных вирусов, задавшийся целью вывести из строя компьютеры и системы своих явных или вымышленных недругов; любознательный подросток, с легкостью преодолевающий все препятствия в блужданиях по Сети и случайно ставящий мир на грань краха; удачливый жулик, сумевший (вариант: чуть-чуть не сумевший) перехитрить самые современные охранные системы; благородный герой, противостоящий злоумышленникам и возвращающий информационно обездоленным людям скрытую от них информацию; гениальный злодей, упорно ищущий способ установить господство над миром посредством взаимосвязанных компьютеров и информационных систем, и т.д. Поскольку во всех случаях речь идет о натурах незаурядных и во многом таинственных, то в подростковой среде сложилось представление о хакерстве как о привлекательном и модном стиле поведения. Хакерское сообщество стало привлекательно для подростков, не проявляющих ни повышенного интереса, ни исключительных способностей к технологиям. Они стремятся примкнуть к хакерам как к референтной группе, повысить свой социальный статус.

Вместе с изменением компьютерных технологий видоизменялось не только представление о хакерах, но и содержание их деятельности. Умелые и многознающие компьютерные "маги", как их часто называют, по-прежнему верны правилу, выраженному Ш.Текл следующим образом: нелегальный хакерский поступок должен быть совершен простыми или даже элементарными средствами, но требующими огромных знаний и высокого мастерства. Однако наряду с магами - фанатичными знатоками всего, что относится к информационным технологиям, - хакерами стали себя именовать новички сравнительно низкой квалификации. Сегодняшним хакерам необязательно иметь такие глубокие познания, какие нужны были еще 10-20 лет назад, особенно для того, чтобы начать заниматься "хакингом" - вся необходимая информация и даже программы находятся на web-страницах в Интернете, (таких как HackZone и др.), выпускаются специальные электронные журналы, посвященные последним новостям и техническим достижениям в области «хакинга». Теперь почти любой "продвинутый" пользователь Интернета способен вооружиться и поохотиться на плохо защищенную информацию. Таким образом, достичь привлекательного для хакера результата можно психологически различающимися способами: самостоятельно разработать оригинальный метод атаки на систему защиты программных продуктов или сайтов либо действовать неоригинально и применить готовую технологию взлома.

Разделение членов хакерского сообщества по объему приобретенного опыта и познаний («компетентности») считается наиболее очевидным и не вызывающим ни y кого сомнений. И социологи, и сами хакеры, и их оппоненты - специалисты по защите информации - утверждают, что имеется относительно небольшое ядро хакеров, которым под силу разрабатывать и планировать новые способы преодоления систем компьютерной защиты. Впоследствии они делятся результатами своей работы с другими хакерами, так что менее квалифицированные воспринимают готовые «рецепты» хакерства.

Широко распространена и классификация хакеров по способу деятельности - обычно различаются Software хакеры (взламывают программное обеспечение), фрикеры (телефонные хакеры) и сетевые хакеры (взламывают защиту серверов Интернета). Среди фрикеров выделяется подгруппа кардеров - взломщиков банковских кредитных карточек. Эта прослойка немногочисленна, поскольку такого рода деятельность требует глубоких познаний в области радиоэлектроники и программирования микросхем. Сами хакеры любят подчеркивать свое отличие от крэкеров - взломщиков систем безопасности. В последнее время появились два новых чрезвычайно опасных вида хакеров - информационные брокеры и хакеры. Информационные брокеры делают хакерам заказ на кражу информации, а потом перепродают ее иностранным правительствам или конкурирующим коммерческим организациям. "Хакеры есть своего рода паразитами на паразитах. Они отслеживают работу "обычных" хакеров, оставаясь незамеченными, а потом пользуются результатами их "работы". Террористы и прочие преступные элементы используют хакеров, как инструмент для нейтрализации воинских и полицейских служб.

Особо необходимо отметить, что существует в хакерской деятельности некоторая граница, которая разделяет всех профессионалов, связанных с информационной безопасностью, на хакеров (hackers) и кракеров (crackers).

И те и другие занимаются решением похожих задач - поиском слабых мест в вычислительных системах и осуществлением атак на данные системы ("взломом"). Самое главное и принципиальное расхождение между хакерами и кракерами обнаруживается в цели, которую они преследуют. Основная задача хакера в том, чтобы, исследуя вычислительную систему, найти слабые места в ее системе безопасности и информировать пользователей и разработчиков системы с целью последующего устранения найденных слабых мест. Другая задача хакера - проанализировав существующую безопасность вычислительной системы, сформулировать необходимые требования и условия повышения уровня ее защищенности. С другой стороны, основная задача кракера складывается в непосредственном осуществлении взлома системы с целью получения несанкционированного доступа к чужой информации - иначе говоря, для ее кражи, подмены или для объявления факта взлома. Кракер, за своей сутью, ничем не отличается от обычного вора, который взламывает чужие квартиры и ворует чужие вещи. Он взламывает чужие вычислительные системы и ворует чужую информацию. Вот в чем состоит кардинальная разница между теми, кого можно назвать хакерами и кракерами: первые - исследователи компьютерной безопасности, вторые - просто взломщики, воры, вандалы. Именно вторая группа хакеров- кракеры представлют интерес для нашего исследования.

Хакерство как явление следует рассматривать с двух сторон или подходов. С одной стороны хакерство - это зависимость, которая проявляется в навязчивом повышении собственного уровня знаний, покупке или «собирании» все более мощного компьютера, установке лишь самых новых программ. Т.е., некоторая компьютеромания. С другой - это определенная субкультура, социальная группа.

В силу общности интересов и жизненных ценностей хакеры обмениваются опытом и информацией, объединяются в группы и реализуют коллективные проекты, периодически съезжаются на семинары и конгрессы. У них имеется объединяющее начало: периодические издания, специфические язык и мифология, герои (Кевин Митник, Линус Тор-Вальд и другие). Тематические веб-сайты и веб-порталы служат одновременно и для публикации советов, рекомендаций, статей, новых находок, и для общения.

Немалое значение для укрепления групповой сплоченности хакеров придается соблюдению ими «профессиональной» этики, изложенной в постоянно обновляющемся словаре хакеров под названием «Жаргон хакера». Согласно этой этике, декларируются свобода информации и противодействие ее сокрытию, а также идеалы бескорыстия и стремления к познанию. Все чаще хакерство понимается как своеобразная субкультура андерграунда.

Сильны среди хакеров и анархические убеждения. Так, можно встретить следующее утверждение: "Характерной чертой самосознания хакеров является принцип непринадлежности к обществу, что в их понимании ведет к независимости. Одним из основных общепринятых лозунгов хакеров, провозглашенных в "Жаргоне хакера" является требование доступности любой информации. А.Е. Войскунский, Ю.Д.Бабаева, О.В, Смыслова в этой связи отмечают, что к облику хакера добавляется что-то вроде образа Робин Гуда: хакеры возвращают "информационно обездоленным людям" [3] информацию, делают ее общедоступной.

При всей очевидной интернациональности хакерской деятельности можно говорить и о некоторых социокультурных особенностях. Применительно к России такого рода особенности могут быть связаны с последствиями "железного занавеса" и состоянием российской экономики. В прежние времена нельзя было приобрести "западные" программные продукты - чтобы получить возможность работать с ними, приходилось их взламывать. Таким образом, складывалась ситуация неявного поощрения хакинга государством - общим работодателем всех программистов. В настоящее время ситуация в чем-то сходна: поскольку сравнительно немногие люди или организации в России покупают лицензионные диски с текстовыми редакторами, играми или графическими пакетами, а дешевые CD cо взломанными программами пользуются большим спросом, и тем самым есть работа для компьютерных пиратов и в нашей стране, и за рубежом.

Подводя итог анализа публикаций и исследований по проблеме хакерства, можно сделать вывод, что хакерство определяется как:

глубинное изучение электронных или программных систем с целью их несанкционированного или непредвиденного использования: взлом защиты, нелегального копирования, изменения.

страсть к исследованию или написанию компьютерных программ, как правило, вне систематической инженерной деятельности;

вид незаконной деятельности, которая состоит в проникновении в защищенные компьютерные системы или сети с целью получения ценной информации, разворовывание денег или с хулиганскими мотивами.

А также выделить следующие причины хакерства:

дезадаптация к социальной жизни, несформированность социальных привычек и умения общаться;

деструктивные желания и склонности;

склонность к анархии, противоправным действиям, неразвитость личностной и нравственно-правовой сфер - об этом говорят их запрещенные и даже криминальные действия (разработка и распространение вирусов, взлом электронных систем защиты информационных источников, кража денег из банков).

"Феномен Робин Гуда" - героя, который возвращает информационно обездоленным людям забранные у них информационные ценности;

психические расстройства типа шизоидного или паранойяльного. Лица с такими расстройствами находят в программировании возможность создания своего собственного выдуманного мира.

- развитие своих умений, повышение собственного мастерства и квалификации.

Рассмотрим также некоторые психологические особенности хакеров.