Hacker

Hacker je pôvodne označenie pre nadšenca, ktorý rozumie technike lepšie, ako vyžaduje jej bežné použitie, a rád zisťuje, ako veci fungujú pod povrchom. V tomto zmysle sú hackermi aj programátori, ktorí vytvorili veľkú časť dnešného otvoreného softvéru a internetu.

V médiách sa slovo hacker používa najmä pre ľudí, ktorí sa nelegálne nabúravajú do cudzích systémov. Presnejšie je rozlišovať podľa úmyslu: rovnaké znalosti môže človek použiť na ochranu systémov aj na útok. Preto sa v kyberbezpečnosti ustálilo delenie podľa „farby klobúka“.

White hat, grey hat a black hat

White hat (biely klobúk) je etický hacker. Testuje systémy so súhlasom ich majiteľa, nájdené chyby nahlási a pomôže ich opraviť. Pracuje ako penetračný tester, bezpečnostný analytik alebo výskumník a jeho cieľom je, aby útočníci našli menej dier.

Black hat (čierny klobúk) prelamuje systémy bez povolenia pre zisk alebo škodu – kradne údaje, šíri malvér, vydiera firmy. Grey hat (sivý klobúk) stojí medzi nimi: do systému sa dostane bez povolenia, no chybu potom oznámi, niekedy s prosbou o odmenu. Aj dobrý úmysel však neoprávnený prístup nerobí legálnym.

Etický hacking a bug bounty

Etický hacking je legálna profesia. Firmy si objednávajú penetračné testy, pri ktorých hackeri v dohodnutom rozsahu a čase skúšajú preniknúť do ich sietí, aplikácií či budov. Výsledkom je správa so zoznamom slabín a odporúčaní. Súčasťou práce býva aj red teaming, ktorý simuluje skutočného útočníka, a kontrola, či zamestnanci odolajú phishingu.

Bug bounty programy idú ešte ďalej: firma verejne vyhlási, že za nahlásenie chyby vyplatí odmenu, a stanoví pravidlá, čo sa smie testovať. Výskumníci tak majú legálny rámec a firma dostáva upozornenia skôr, než chybu nájde niekto so zlým úmyslom. Ak niekto nájde chybu mimo takého programu, správnym postupom je zodpovedné oznámenie (responsible disclosure) – súkromne informovať výrobcu a dať mu čas na opravu.

Ako útočníci najčastejšie postupujú

Filmový obraz hackera, ktorý za pár sekúnd prelomí šifrovanie, má s realitou málo spoločné. Väčšina útokov na bežných ľudí stojí na jednoduchých trikoch: falošnej prihlasovacej stránke, podvodnej SMS, ukradnutom alebo opakovane použitom hesle, neaktualizovanom zariadení či aplikácii, ktorú si obeť sama nainštaluje.

Útočníci tiež využívajú sociálne inžinierstvo – vydávajú sa za banku, kuriéra, technickú podporu či kolegu a spoliehajú sa na dôveru a časový tlak. Preto je najlepšou obranou kombinácia technických opatrení a zdravej nedôvery k nečakaným požiadavkám.

Ako zabezpečiť mobil proti hackerom

Inštalujte aktualizácie systému a aplikácií hneď, ako vyjdú, a telefón zamykajte silným kódom, nie iba gestom. Aplikácie sťahujte iba z oficiálneho obchodu a pravidelne kontrolujte, aké oprávnenia majú. Neklikajte na odkazy v nečakaných SMS a správach, ani keď vyzerajú, že ich posiela banka alebo kuriér.

Dôležité účty chráňte dvojfaktorovým overením, ideálne aplikáciou alebo bezpečnostným kľúčom, a pre každú službu používajte iné heslo – pomôže správca hesiel (pozri kategóriu Správcovia hesiel). Zapnite funkciu na nájdenie a vymazanie telefónu na diaľku a u operátora si overte, ako je chránená výmena SIM karty. Svoje návyky si môžete preveriť v nástroji Bezpečnostný audit.

Časté otázky

Je hackovanie nelegálne?

Neoprávnený prístup do cudzieho počítačového systému je na Slovensku aj v Česku trestným činom. Legálne je testovať vlastné systémy a systémy, na ktoré máte písomný súhlas majiteľa, prípadne v rámci pravidiel bug bounty programu.

Ako sa stať etickým hackerom?

Základom sú znalosti sietí, operačných systémov a programovania. Prax sa dá legálne získať na cvičných platformách a súťažiach typu CTF, ktoré sú na to určené. Neskôr pomôžu odborné certifikácie a účasť v bug bounty programoch.

Môže sa hacker dostať do môjho mobilu?

Áno, najčastejšie cez škodlivú aplikáciu, podvodný odkaz alebo ukradnuté heslo k účtu. Útoky bez akéhokoľvek kliknutia existujú, no sú drahé a mieria na vybraných ľudí. Bežného používateľa najlepšie chránia aktualizácie a opatrnosť pri odkazoch.

Čo robiť, ak mi hacker ukradol účet?

Skúste obnoviť prístup cez oficiálny postup služby, zmeňte heslo a odhláste všetky ostatné relácie. Zmeňte heslá aj na službách, kde ste používali rovnaké, zapnite dvojfaktorové overenie a upozornite kontakty, že im mohli prísť podvodné správy.