Hacker และ Cracker ต่างกันอย่างไร?
Cracker และ Hacker ดูเหมือนว่าคำว่า Hacker จะดูเป็นที่รู้จักมากกว่าคำว่า Cracker ซึ่งถ้าเอ่ยถึงคำว่า Hacker หลายคนคงจะนึกไปนึก เซีย...
Hacker และ Cracker ต่างกันอย่างไร?
Hacker และ Cracker ต่างกันอย่างไร?
Popular Posts
Hacker และ Cracker ต่างกันอย่างไร?
Hack อย่างไร ให้ได้เงิน
Hack อย่างไร ให้ได้เงิน
คำถามหลาย ๆ คำถาม ที่ผมยินบ่อย ๆ เลยก็คือ "Hack กันอย่างไร" , "สอน Hack หน่อย" , "Hack แล้วได้เงินไหม" , &...
20 August 2015
Hacker และ Cracker ต่างกันอย่างไร?
Cracker และ Hacker ดูเหมือนว่าคำว่า Hacker จะดูเป็นที่รู้จักมากกว่าคำว่า Cracker
ซึ่งถ้าเอ่ยถึงคำว่า Hacker หลายคนคงจะนึกไปนึก เซียนคอมพิวเตอร์ที่เจาะทะลุทะลวงระบบรักษาความปลอดภัยต่าง ๆ โจมตีระบบคอมพิวเตอร์ ระบบเครื่อข่ายให้ล่ม เจาะระบบธนาคารเพื่อเปลี่ยนแปลงตัวเลขในบัญชี ซึ่งทำให้เห็นว่าภาพของ Hacker นั่นออกจะเป็นผู้ร้ายมากกว่าคนดี
แต่ถ้า Cracker ละ หลายคนคงไม่รู้จักว่าคืออะไร หรือบางคนรู้จัก ก็จะนึกถึง Cracker ที่หมายถึงชื่อขนมไป
แต่จริง ๆ แล้วคำทั้งสองคำนี้ Cracker และ Hacker นี้ มีความแตกต่างกันพอสมควร ซึ่งพอจะแยกถึงความแตกต่างของ 2 คนนี้ คือ
Cracker คำนี้ส่วนใหญ๋จะหมายถึง "Bad Boy" หรือคนไม่ดีนั่นเอง ซึ่ง Cracker จะเป็นบุคคลที่จะพยายามเจาะระบบรักษาความปลอดภัยเพื่อวัตถุประสงค์ไม่ดีต่าง ๆ เช่น การแพร่กระจาย Malicious codes ต่าง ๆ เช่น virus , spyware , adware หรืออื่น ๆ , พยายามทำให้เกิดความเสียหายกับระบบและข้อมูล, การพยายามทำให้ระบบไม่สามารถทำงานได้อย่างปกติ (DDoS) หรือพยายามจะขโมยข้อมูลและหาผลประโยชน์จากผู้เสียหายต่าง ๆ
ส่วน Hacker นั้นตรงกันข้ามกับ Cracker เลยก็คือพวกเค้าเป็นบุคคลที่มีความสนใจในเรื่องคอมพิวเตอร์อย่างลึกซึ้ง สนใจในระบบการทำงานต่าง ๆ ของระบบคอมพิวเตอร์ , ระบบปฏิบัติการ, ระบบต่าง ๆ ที่เกี่ยวข้องกับคอมพิวเตอร์ วัตถุประสงค์ของ Hacker นั้นไม่ได้มีเจตนาในการที่จะเจาะระบบเพื่อประโยชน์ส่วนตัว แต่เค้าเองต้องการที่จะหาช่องโหว่ของระบบ และหาสาเหตุที่ทำให้เกิดช่องโหว่นั้น รวมทั้งวิธีการปิดช่องโหว่นั้นด้วย ซึ่งคนที่เป็น Hacker นั้นจะมีความรู้ด้านคอมพิวเตอร์ที่หลายหลาย ไม่ว่าจะเป็นเรื่องของระบบเครื่อข่าย , การเขียนโปรแกรม หรือแม้กระทั้งเรื่อง Hardware
Hacker นั่นก็จะมีการจับกลุ่มเพื่อแลกเปลี่ยนความรู้ แลกเปลี่ยนข้อมูลการค้นพบช่องโหว่ต่าง ๆ ที่ค้นพบ ตาม Forum หรือ Social Network ต่าง ๆ
16 August 2015
Hack อย่างไร ให้ได้เงิน
คำถามหลาย ๆ คำถาม ที่ผมยินบ่อย ๆ เลยก็คือ "Hack กันอย่างไร" , "สอน Hack หน่อย" , "Hack แล้วได้เงินไหม" , "Hack แล้วโดนตำรวจจับไหม" แล้วอีกหลาย ๆ คำถามที่ได้ยินมา
ในส่วนนี้มาตอบคำถามที่ว่า "Hack แล้วได้เงินไหม" กับ "Hack แล้วโดนตำรวจจับไหม"
Hack แล้วได้เงินไหม คำถามนี้น่าสนใจ ถ้าจะเปรียบเทียบก็เหมือสนกับเหรียญที่มี 2 ด้าน คือ Hacker ด้านมืด และ ด้านสว่าง
Hacker ด้านมืด หรือ Black Hat หรือในวงการ Security จะใช้คำว่า Cracker หรือ Attacker มากกว่า (แต่คนส่วนใหญ่จะคุ้นเคยกับคำว่า Hacker มากกว่า : ผู้เขียน) จะเป็นกลุ่มคนทีใช้วิชาความรู้ในการขโมย หรือ หาเงินจากช่องโหว่ของระบบ เช่น CryptoLocker Ransomware ที่ทำการเข้าเข้ารหัสไฟล์ที่สำคัญในเครื่อง แล้วเรียกค่าเงินไถ่เป็นต้น หรือสร้าง Advance Persistent Threat (APT) แอบฝังเข้าไปในระบบของเป้าหมาย เพื่อขโมยข้อมูล
ถ้าเป็น Cracker หรือ Attacker นั้น ถือว่าเป็น Cybercriminal หรืออาชญกรทางคอมพิวเตอร์ เพราะฉะนั้น การกระทำใด ๆ ที่ทำให้เกิดความเสียหายเกิดขึ้น ก็จะถือว่าเป็นความผิด และถูกจับถูกลงโทษทางกฏหมายได้
แต่ในปัจจุบันนี้ White Hat สามารถสร้างรายได้ให้กับตัวเองเป็นอย่างมาก ยกตัวอย่างเช่น White Hat ที่ค้นหาช่องโหว่ของ Application ต่าง ๆ แล้วทำการแจ้งช่องโหว่เหล่านั้นให้กับเจ้าของ Application นั้น ๆ ซึ่งก็จะได้ผลตอบแทนเป็นอย่างดี หรือขายช่องโหว่นั้น ๆ ให้กับบริษัท Security ต่าง ๆ หรือ บริษัทที่ให้ราคาสูง ก็แล้วแต่คน ๆ นั้น
รายได้ของ White Hat เก่ง ๆ นั้นยังได้มากจากการล่ารางวัลจากการเข้าร่วมแข่งขันเพื่อหาช่องโหว่ของ Application ต่าง ๆ ที่มีเป็นประจำ ยังไม่รวมถึงการเข้าร่วมงานกับบริษัทชั้นนำในฐานะที่ปรึกษาด้านความปลอดภัย
pwn2own competition เป็นงาน security contest ที่จัดขึ้นประจำทุกปีที่รวบรวมเหล่า White Hat มือฉมังมาร่วมกันล่าช่องโหว่ โดยมีรางวัลเงินสดเป็นรางวัลให้สำหรับคนที่สามารถเจาะได้
ในเมืองไทยเองนั้น คนที่มีความรู้ด้านนี้ สามารถทำงานได้ในสายงาน Penetration Tester ซึ่งจะเป็นงานที่จำลองการเจาะระบบ เพื่อประเมินความเสี่ยงของระบบว่ามีช่องโหว่ตรงไหน ถ้ามี Attacker โจมตีเข้ามา จะเข้ามาทางช่องทางไหน เข้ามาทำความเสียหายอะไรให้กับระบบบ้าง และจะมีวิธีป้องกันได้อย่างไร
ถ้าอยากจะเป็น Penetration Tester ติดต่ออ่านบทความต่อไปครับ
Subscribe to:
Posts (Atom)