3. Виды противников или «нарушителей».

Все нарушители инф. без-ти явл-ся профес-ми в своей области. Их можно поделить на хакеров(hackers) икракеров (crackers). И те и другие во многом заним-ся реш-ем одних и тех же задач - поиском уязвимостей в вычислит-ых системах и осуществлением атак на данные системы ("взломом" ). Самое главное и принципиальное различие между хакерами и кракерами состоит вцелях, которые они преследуют. Осн-ая задача хакера в том, чтобы, исследуя вычис-ную сис-му, обнаружить слабые места (уязвимости) в ее сис-ме без-ти иинформироватьпольз-лей и разраб-чиков сис-мы с целью последующего устранения найденных уязвимостей. Другая задача хакера - проанализировав сущест-ую без-ть выч-ой сис-мы, сформулировать необходимые требования и условия повыш-ия уровня ее защищ-ти.С другой стороны, осн. задача кракера состоит в непосред-ом осуществлении взлома сис-ы с целью получ-я несанкционированного доступа к чужой инф-ии - иначе говоря, для ее кражи, подмены или для объявления факта взлома. Кракер, по своей сути, ничем не отлич-ся от обычного вора, взламыв-щего чужие квартиры и крадущего чужие вещи. Он взламывает чужие вычислит-ые сис-ы и крадет чужую инф-ию. Вот в чем состоит кардинальное различие между теми, кого можно назвать хакерами и кракерами: первые – исслед-ли комп-ной без-ти, вторые - просто взломщики, воры или вандалы. Хакер в данной терминологии - это специалист. HACKER - Индивидуум, кот-ый получает удов-ие от изуч-я деталей функц-ния комп-ых сис-ем и от расширения их возможностей, в отличие от большинства польз-ей комп-ов, которые предпочитают знать только необходимый минимум. Данная трактовка понятия "хакер" отличается от принятой в СМИ, которые, собственно, и привели к подмене понятий. В последнее время многие специалисты по комп-ой без-ти начали аккуратнее относиться к этим терминам. Низменность мотивов кракеров приводит к тому, что 90% из них являются "чайниками" , которые взламывают плохо администрируемые системы, в основном благодаря использ-нию чужих программ. Такие профес-лы - бывшие хакеры, ставшие на путь нарушения закона. Их, в отличие от кракеров-"чайников" , остановить действительно очень сложно, но, как показывает практика, отнюдь не невозможно. Однако, было бы несправедливо смешать в одну кучу всех кракеров, однозначно назвав их ворами и вандалами. По нашему мнению, кракеров можно разделить на три следующих класса в зависимости от цели, с которой осуществляется взлом: вандалы, "шутники" и профес-лы. Вандалы - самая известная (во многом благодаря повседневности вирусов, а также творениям некоторых журналистов) и, надо сказать, самая малочисленная часть кракеров. Их основная цель - взломать систему для ее разрушения. К ним можно отнести, во-первых, любителей команд типа: rm -f -d *, del *.*, format c:/U и т.д., и, во-вторых, специалистов в написании вирусов или "троянских коней". "Шутники" - наиболее безобидная часть кракеров (конечно, в зависимости от того, насколько злые они предпоч-ют шутки), основная цель которых - известность, достигаемая путем взлома комп-ых систем и внесением туда различных эффектов, выражающих их неудовлетворенное чувство юмора. "Шутники" обычно не наносят существенный ущерб (разве что моральный). На сегодняшний день в Internet это наиболее распрост-ный класс кракеров, обычно осущест-их взлом Web-серверов, оставляя там упоминание о себе. К "шутникам" также можно отнести создателей вирусов с различными визуально-звуковыми эффектами. Взломщики – профес-ые кракеры, пользующиеся наибольшим почетом и уважением в кракерской среде, основная задача которых - взлом комп-ой сис-ы с серьезными целями, как то кража или подмена хранящейся там инф-ии. В общем случае, для того, чтобы осуществить взлом сис-ы, необходимо пройти три основные стадии: исследование выч-ой сис-ы с выяв-ем изъянов в ней, разраб-ка прогр-ой реализации атаки и непосредственное ее осуществление. Естественно, настоящим профес-лом можно считать того кракера, который для достижения своей цели проходит все три стадии. С некоторой натяжкой также можно считать профес-ом того кракера, который, используя добытую третьим лицом инф-ию об уязвимости в сис-ме, пишет прогр-ю реализацию данной уязв-ти.