Cracker
From Hackepedia
Most commonly referred to by the media as a hacker, a cracker is the person who malciously compromises hosts that are not his/her own.
There are several levels of cracker.
- The most notorious is the least skilled, known commonly as a "script kiddie". These are the people that will use a script or program written by someone else, and use it to compromise remote hosts. They often do not even know what is exactly happening, and don't care, they just like breaking into other machines for whatever purpose.
- There are government and corporate crackers, who are hired to crack into remote hosts usually for information, specifically IP (Intellectual property) of a remote government/competitor.
- There are a few "good crackers" who will break into a remote host, patch the hole that they used to get in so others can't do the same, and then leave undetected. (As romantic as it sounds one should not forget that cracking another persons system is illegal. Even when your intentions are meant well, the law will have no mercy on you).
- Then there are the crackers who discover remote holes/weaknesses, and/or write the exploits for these vulnerabilites. Some like to publish these exploits, either for the fame from other crackers, or to watch the script kiddies wreak havoc with them. (It should be noted that providing an exploit to a security advisory hastens the patch effort and scenarios where a bug is misunderstood or even ignored rarely happen. Exploits are a ticket of guarantee that someone will address this security issue sooner rather than later).
How much time one should
wait between notifying the vendor of an issue and releasing an exploit is a hotly debated issues in the information security community. Some vendors are a lot faster and remediating issues then others.
German - von Hackepedia
Meist von den Medien als "hacker" bezeichnet, ein cracker ist eine Person
die unbefugt in anderen Rechner eindringt die ihm/ihr nicht gehören.
Es gibt verschiedene Einstufungen von Cracker:
- Am meisten bekannt ist auch der am wenigsten geschulte cracker, auch
bekannt als "skript kiddie". Diese sind personen, die ein programm anwenden
das jemand anderes für sie gebaut hat, um dann in fremde Rechner einzudringen.
Oft wissen sie gar nicht was sie benutzen und es kümmert sie nicht, sie
haben nur das Ziel einzubrechen, egal wieso. (skript kiddie)
- Es gibt Staatliche und Geschäftliche cracker. Sie sind angeheuert um
in andere Rechner einzudringen meistens um informationen, specifisch IP
(Intellektuelles Eigentum) von anderen Ländern zu stehlen. (spione)
- Es gibt die "guten cracker" die in systeme eindringen um die
schwachstelle zu flicken und dann heimlich wieder verschwinden. (Es hört
sich romantisch an, aber cracken von anderen ihre Maschienen ist immer noch
gegen das Gesetz in den meisten Ländern, es ist Illegal auch wenn es gut
gemeint ist). (white hats)
- Und dann gibt es noch cracker die Lücken finden und dann exploit codes
schreiben. Manche mögen es auch diese exploits als Trophie auf e-mail
listen preiszugeben um dann den Skript Kids die freude geben das sie es
ausnützen. (Es sollte aber betont werden das sobald ein exploit in die
öffentlichkeit kommt das dies den prozess beschleunigt um ein patch zu
schreiben. Die exploits sind die Garanty das ein loch gefüllt wird schneller
als später). (black hats)
Es ist eine oft heisse debatte ob ein exploit mit "full disclosure" preis
gegeben werden soll oder ob die Geschäfte die das Produkt erstellen zuerst
informiert werden sollen. Manche produkte werden schneller gepatcht als
andere.
| Deutsch | English |
| Einbrecher | cracker |