Lue uutinen mobiilisivustolla

Hakkerin valkoinen hattu

26.1.2002 15:16 Vanhoissa lännenelokuvissa jako hyviin ja pahoihin tehtiin katsojalle selväksi jo ulkoisillakin seikoilla: sankareilla oli valkoiset hatut ja konnilla mustat. Nykyisin jakoa valko- ja mustahattuihin käytetään hakkereista puhuttaessa.

Hakkeri on terminä hankala, sillä sitä käytetään eri merkityksissä. Kuten tälläkin palstalla aiemmin on kirjoitettu, hakkeri-sana on arkisessa kielenkäytössä saanut alkuperäisestä poikkeavan merkityksen. Edelleen puhutaan hakkereista silloinkin, kun oikeasti tarkoitetaan krakkereita.

Krakkerit ovat niitä, jotka murtautuvat tietojärjestelmiin ja kaatavat nettipalveluita - ainakin hakkereiden mielestä. Tietoturvakentässä krakkereista käytetään myös englanninkielistä nimitystä black hat. He pyrkivät yleensä saamaan rikollista hyötyä tai sitten vain aiheuttamaan vahinkoa.

Hakkerit taas käyttävät osaamistaan päinvastaiseen tarkoitukseen, järjestelmien ja tietoturvan parantamiseen. Vaikka hakkeritkin saattavat murtautua verkkoihin, he noudattavat toimintamallia, jossa etsitään tietoturva-aukkoja ja ilmoitetaan niistä. He ovat, ainakin omasta mielestään, hakkeri-krakkeri -vastakkainasettelun sankareita, ja siksi heitä kutsutaan white hateiksi.

Aina pelkkä mustavalkoajattelu ei riitä, vaan väripalettiin on täytynyt lisätä myös harvinaisempi gray hat, joka liikkuu jossakin laillisen ja laittoman toiminnan rajoilla. Hän voi esimerkiksi olla krakkeri, joka antaa osaamistaan viranomaisten käyttöön, kuten WTC-iskua seuranneen terroristijahdin yhteydessä ilmeisesti on tapahtunut.

Krakkeriksi entistä helpommalla

Perinteisessä mielessä krakkerin ja hakkerin ero ei perustu paremmuuteen tai huonommuuteen tiedoissa ja taidoissa. Ero syntyy siitä, missä tarkoituksessa osaamista käytetään ja siitä, mitä sillä halutaan saada aikaan.

Yhden tulkinnan mukaan siis krakkerikin on voinut olla alun perin hakkeri: elokuva-analogiaa jatkaaksemme hänestä tuli black hat siinä vaiheessa, kun hän luopui apulaissheriffin tähdestään ja liittyi pankkirosvojen ja muiden lainsuojattomien joukkioon.

Toisaalta erilaiset työkaluohjelmat, joilla tietomurtoja voidaan tehdä, ovat yleistyneet huomattavasti viime vuosina. Krakkeriohjelmat ovat myös entistä helpompia käyttää, joten enää ei tarvitse olla asiantuntija onnistuakseen johonkin koneeseen murtautumaan.

Yksittäisiä tietokoneita voi kaapata vaikka käytettäväksi hajautetuissa palvelunestohyökkäyksissä, jolloin murtautuja peittää jälkensä viattomien kustannuksella.

Hyvät, pahat ja rumat

Hakkereista ja krakkereista sekä heidän motiiveistaan on kirjoitettu viime vuosina varsin paljon. Heitä on pyritty luokittelemaan muun muassa sen mukaan, mikä heitä motivoi tietomurtoihin.

Taannoin Infosecurity Newsissä julkaistussa artikkelissa verkkoturvakonsultti Bryan Davies jakoi hakkerit ja krakkerit yhteensä neljään kategoriaan. Davies tosin puhuu hakkerista yleiskäsitteenä, johon kuuluvat myös krakkerit.

Daviesin ensimmäisen ryhmän muodostavat "hupailijat". Heille tietokoneeseen tai järjestelmään tunkeutuminen on hauskaa ja heitä kiinnostaa murron tuoma haaste ja jännitys. Hupailijoilla ei varsinaisesti ole aikomusta aiheuttaa vahinkoa tai urkkia salaista tietoa, vaan murrot ovat heille ajanvietettä.

Pahoja aikeita ei Daviesin mukaan ole myöskään niillä hakkereilla, jotka tekevät tietomurtoja "yleisen hyvän" vuoksi. He etsivät tietoturva-aukkoja osoittaakseen, että järjestelmät eivät ole riittävän luotettavia ja turvallisia. Heille tietomurrot eivät ole hauskuutusta, vaan he haluavat tuoda tietoturvaongelmat esiin, jotta järjestelmien turvallisuutta parannettaisiin.

"Kostajia" motivoi katkeroituminen esimerkiksi työ- tai ihmissuhteen päätyttyä. Varsinkin entisten työntekijöiden tekemät kostomurrot ovat vahingollisia, sillä moni yritys ei vaihda tunnuksia ja salasanoja työsuhteen päätyttyä.

Viimeinen tyyppiluokista on "pahantahtoinen hakkeri" eli krakkeri. Daviesin mukaan tämä luokka on neljästä harvinaisin ja samalla kaikkein vaarallisin. Krakkeri tavoittelee omaa etuaan ja toimii yleensä hyvin laajassa mittakaavassa, minkä vuoksi vahingotkin ovat suuria.

Ei vain muutaman dollarin tähden

Luokittelujen ongelma on yleensä siinä, että luokkarajat ovat varsin häilyviä. Asioiden jakaminen selviin karsinoihin on yllättävän vaikeaa. Jos ajatellaan vain valkohattuja ja mustahattuja, katsanto jää liian kapeaksi.

Onhan niin, että hakkereiden tekemän työn ansiosta esimerkiksi ohjelmista ja järjestelmistä löydetään jatkuvasti tietoturvan vaarantavia virheitä. Näiden aukkojen tukkiminen on varmasti kaikkien niitä käyttävien etu ja siksi se on vähintäänkin hyväksyttävää.

Silti hakkerinkin toiminta voi aiheuttaa huomattavia vahinkoja, vaikka ajatus olisi kuinka hyvä ja kunniallinen tahansa. Kustannuksia aiheutuu toisinaan paljon, eikä maksajaksi välttämättä joudu hakkereiden kammoksuman Microsoftin kaltainen suuri yritys.

Viime keväänä TCB-nimellä tunnettu henkilö tuomittiin murtautumisesta muun muassa useiden suomalaisten yliopistojen järjestelmiin. Vaikka mies väitti vain pyrkineensä osoittamaan järjestelmien haavoittuvuuden, hän aiheutti mittavat rahalliset vahingot kohdeyliopistoille. Toisin sanoen hän toimi ikään kuin olisi hakkeri eikä krakkeri, mutta sai silti aikaan satojen tuhansien markkojen vahingot.

Hakkeriromantiikkaan liittyy ajatus hyvää tekevästä toimijasta, jonkinlaisesta IT-alan Robin Hoodista. Hyvää tarkoittava taitaa kuitenkin usein olla lähempänä totuutta. Ero on pieni, mutta toisinaan ratkaiseva.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Bollywood-tanssijan flash mob keskeytti HS:n toimituskokouksen – katso video