Wikipedia

駭客

一个有多重含义的网络词汇

駭客（Hacker）是指對設計、程式設計和電腦科學方面具高度理解的人，包含了下列人物：[1][2]

  • 「駭客」一詞最早是用來稱呼研究如何盜用電話系統的人，這一類人士也被稱作「飛客（英語：Phreaking）」（Phreaker）。[3]
  • 在電腦軟體方面，「駭客」是對於電腦及電腦網路內部系統運作特別感興趣並且有深入理解能力的一群人。[4]
  • 在業餘電腦DIY方面，「駭客」是指研究如何修改電腦相關產品的業餘愛好者。從1970年代起，有很多這一類社群聚焦於硬體研究。
  • 在資訊安全裡，「駭客」指研究如何智取電腦安全系統的人員。他們利用公共通訊網路，如電話系統和網際網路，在非正規的情況下登入對方系統，掌握操控系統之權力。
「駭客」的各地常用別名
中國大陸黑客
臺灣駭客
港澳黑客
灰帽駭客（英語：Grey hat）是駭客的一種，指介於白帽駭客與專搞破壞的黑帽駭客之間的一類人士。比起網路破壞活動，他們更喜歡選擇炫耀技術，如在被入侵的網頁上留下「The xxx.com hack. by xxx。」這樣的一段話。阿德里安·拉莫就屬於「灰帽駭客」之一，當時年僅25歲的他（1981年出生）多次成功入侵微軟、雅虎以及紐約時報等世界知名網站伺服器並篡改了其首頁，人送稱號為「網站入侵專家」。圖為阿德里安·拉莫相片的ASCII藝術。

駭客詞義編輯

 
「駭客」時常被人們誤解，並給人神秘的感覺。

駭客（Hacker）當中的中文音譯「駭」字總使人對駭客有所誤解，真實的駭客主要是指技術高超的程式設計師，而「劊客（英語：Black hat (computer security)）」（Cracker）才是專指對電腦系統及網路進行惡意破壞的人。除了精通程式設計、作業系統的人可以被視作駭客，對硬體裝置做創新的工程師通常也被認為是駭客，另外現在精通網路入侵的人也被看作是駭客。然而在媒體的推波助瀾下，「駭客」這一詞早已被污名化。由於影視作品、媒體報導通常描述他們進行違法行為，使主流社會一般把駭客看作為「電腦犯罪分子」（Cybercriminal）。

駭客與劊客編輯

除了Hacker之外，Cracker也常被翻譯成「駭客」，但實際上Cracker應該翻譯成「劊客」。

「Hacker」（駭客）一般是指：

  • 一個對（某領域內的）程式語言有足夠了解，可以不需長久思考便創造出有用軟體的人。
  • 喜愛程式設計並享受在其中，而變得愈加擅長於程式設計的人。
  • 他們喜愛自由、不易受約束，但假如是為了喜愛的事物，則可以接受被適當地約束。

這一群人試圖破解某個程式、系統或網路，依目的大致可分為3個類型：白帽駭客（英語：White hat (computer security)）（White Hat）、灰帽駭客（英語：Grey hat）（Grey Hat）、黑帽駭客（英語：Black hat (computer security)）（Black Hat）。該名稱取自美國電影西部片中，正派往往戴白帽，反派往往戴黑帽。白帽駭客以「改善」為目標，破解某個程式做出（往往是好的）修改，而增強（或改變）該程式之用途，或者透過入侵去提醒裝置的系統管理者其安全漏洞，有時甚至主動予以修補。[5]灰帽駭客以「昭告」為目標，透過破解、入侵去炫耀自己擁有高超的技術，或者宣揚某種理念。[6][7][8]黑帽駭客以「利慾」為目標，透過破解、入侵去獲取不法利益，或者發洩負面情緒。其中，白帽駭客大多是電腦安全公司的雇員，或者響應招測單位的懸賞，通常是在合法的情況下攻擊某系統，而黑帽駭客同時也被稱作「Cracker」（劊客）。

「Cracker」（劊客）之相異其他駭客是在於：

  • 一個惡意（一般是非法地）試圖破解某個程式、系統或網路，進而竊盜、毀損或使其癱瘓的人。
  • Cracker沒有道德標準，也沒有「駭客精神」。
  • Hacker 建設，而 Cracker 破壞。

但是這兩個英文詞彙常被翻譯成同一個中文詞，於中國（含香港、澳門）被譯為「黑客」，於台灣被譯為「駭客」，所以中文裡的「駭客」經常指的是Hacker和Cracker中的任何一個。也就是說在誤解下，「駭客」一詞既指對程式語言有足夠了解並喜歡程式設計的人，也有可能指惡意破壞者。然而在英文裡，Hacker和Cracker這兩個詞的意思是有所差異的。

腳本小子編輯

公眾通常不知「腳本小子」（Script Kiddie）和黑帽駭客的區分。腳本小子是利用他人所撰寫的程式發起攻擊的網路鬧事者。他們通常不懂得攻擊目標的設計和攻擊程式的原理，不能自己對系統做除錯、找出漏洞，實際專業知識遠遠不如他們通常冒充的黑帽駭客。然而，有不少青少年藉由網路入侵傳播病毒、木馬，進行癱瘓、破壞、偷竊，因此犯上電腦犯罪。

白帽駭客 灰帽駭客 黑帽駭客（劊客） 腳本小子
技術 有 無
目的 改善 昭告 利慾
屬性 狹義上的駭客（建設者） 電腦犯罪分子（破壞者）

駭客精神編輯

駭客精神與文化：

  • 編寫開源軟體；
  • 協助test和debug開源軟體；
  • 公布有用的資訊；
  • 幫忙維持一些簡單的工作；
  • 為駭客文化而努力。

在駭客世界裡，各組織的精神與文化都是不盡相同的，但有一個共同點，就是對技術的崇拜與對創新的不斷追求。於是駭客們最為熱愛：推動開源軟體運動，找出漏洞並通知、協助管理員進行修補，從而締造完美無暇的軟硬體。

如何成為駭客編輯

需要精通的基礎編輯

  • 英語，目前世界網際網路70%網站都是英文網站，非常多的資源都是由英語撰寫的，所以成為一名駭客，英語是必須精通的基礎之一。
  • 作業系統／網路，對作業系統熟悉且精通於網路，如TCP/IP以及網路原理等，才能更深入學習如何發現當中的漏洞以及入侵它們，並且隱匿行蹤和消除痕跡。
  • 程式語言，必須精通組合語言、C等底層語言，以及Python、Ruby和資料庫。

駭客培訓的科目編輯

  • 針對電腦安全產品攻防：遠端堆疊緩衝區溢位是針對防毒軟體、防火牆以及入侵預防系統的一種技術，其技術是為了摧毀預定目標的電腦安全產品。除此之外還有對交換裝置的攻擊，駭客需要有一定的漏洞代碼缺陷發現能力。

白帽駭客培訓機構編輯

  • EC-Council（英語：EC-Council）
    • CEH（Certified Ethical Hacker）：以駭客的攻擊角度來看待資訊安全
    • CHFI（Computer Hacking Forensic Investigator）：以法庭的調查角度來看待資訊安全
  • (ISC)²（英語：(ISC)²）
    • CISSP（Certified Information Systems Security Professional）：以管理階層的角度來看待資訊安全
    • SSCP（System Security Cetified Practitioner）：以專業資訊人員的角度來看待資訊安全

相關條目編輯

參考資料編輯

  1. ^ （簡體中文）網路駭客 網際網路檔案館的存檔，存檔日期2008-01-15.
  2. ^ Hacker culture(s). （原始內容存檔於2009-01-25）. 
  3. ^ Fred Shapiro: Antedating of "Hacker" 網際網路檔案館的存檔，存檔日期2007-10-25.. American Dialect Society Mailing List (13. June 2003)
  4. ^ RFC 1392 「a person who delights in having an intimate understanding of the internal workings of a system, computers and computer networks in particular」
  5. ^ 白帽駭客入侵殭屍網路惡搞，受害者不會中毒反而安裝Avira小紅傘防毒
  6. ^ 抵制種族暴力 駭客組織「匿名者」公布三K黨近千成員名單
  7. ^ 駭客攻「假疫苗」官網：不搞你對不起祖國花朵
  8. ^ 為WHO孤立台灣發聲　國際駭客侵入聯合國官網成立「台灣頁面」

延伸閱讀編輯

[編]

  《若為自由故：自由軟體之父理察·斯托曼傳·附錄B 駭客的三層含義》
 
取自「https://zh.wikipedia.org/w/index.php?title=黑客&oldid=61510425」