Хакерство и его проявление в сфере информационных технологий

В современном мире постоянно повышается роль информации. Информация имеет большое значение для внутреннего управления учреждения и его внешних контактов, и особенно для принятия решений. Она является ограниченным и дорогим ресурсом производственной активности любого предприятия.

В последнее столетие появилось много таких отраслей производства, которые почти на 100% состоят из одной информации, например, дизайн, создание программного обеспечения, реклама и другие.

В прошлые века человек использовал орудия труда и машины для обработки материальных объектов, а информацию о процессе производства держал в голове. В XX столетии появились машины для обработки информации - компьютеры, роль которых все повышается. Можно предположить, что в ближайшие 10-20 лет компьютеры настолько войдут в нашу жизнь, что она будет казаться невозможной без них. А если компьютеры станут частью нашей жизни, то мы должны уметь их защитить.

Вопрос «От чего защищаться?» связан с понятием угрозы. Угроза — потенциальная возможность неправомерного преднамеренного или случайного воздействия, приводящая к потере или разглашению информации. Обычно выделяют внутренние и внешние источники угроз.

К внутренней угрозе относятся как преднамеренные действия, так и непреднамеренные ошибки персонала.

Внешние угрозы весьма разнообразны. Мы остановимся только на одной.

В условиях рыночной экономики, когда существует реальная конкуренция между организациями, у них возникает интерес к деятельности соперничающих фирм. Целью этого интереса является добывание информации, относящейся к сфере коммерческой тайны, то есть, о замыслах, финансовом состоянии, клиентах, ценах и т.д. Получение такой информации и ее использование конкурентами (да и некоторыми партнерами) может причинить существенный ущерб учреждению.

Как уже говорилось выше, имеется достаточно развитый рынок услуг по добыванию информации такого рода. Существует определённая группа людей, о которой мы знаем немного, способные взломать любую защиту и получить информацию из различных источников. Их называют хакерами.

Хакеры. Кто они? Есть ли среди них наши соотечественники? Из средств массовой информации мы знаем только негативные их проявления. Так ли это? Эти вопросы волновали меня в этом исследовании.

Объект исследования - деятельность хакеров.

Предмет исследования – проявления хакерских действий в сфере высоких технологий.

Цель: отслеживание деятельности хакерского движения в России и за рубежом и его проявления в сфере высоких технологий.

Гипотеза: хакерство имеет не только отрицательные, но и положительные проявления в сфере высоких технологий.

Задачи:

Изучить литературу по теме исследования
Проследить за деятельностью хакеров в российской и зарубежной прессе.
Разобраться в мотивах деятельности хакеров.
Выявить положительные и отрицательные стороны деятельности хакеров.
Провести опрос пользователей Интернета нашей гимназии об их отношении к хакерству.

Методы исследования:

Теоретические:

Анализ и синтез.
Индукция и дедукция.
Систематизация.
Сравнение.
Обобщение.

Эмпирические:

Наблюдение.
Рейтинг.
Статистическая обработка данных.
Опрос в режиме on-line

Новизна: Работа носит обобщающий характер. Я проследила историю хакерского движения не только за рубежом, но и в нашей стране. Показала как отрицательные, так и положительные аспекты их деятельности. Был составлен рейтинг десяти самых известных хакеров в истории. Провели опрос пользователей Интернета нашей гимназии о проявлениях хакерства, и разработали рекомендации о том, как защитить свой компьютер от хакерских атак.

Практическая значимость: Данное исследование рассматривает последствия хакерского движения, дает оценку деятельности хакеров и применимо как на уроках информатики по теме «Защита информации», так и факультативных занятиях и классных часах.

Этапы исследования:

I этап – изучение и анализ литературы (сентябрь –октябрь 2011 г.);

II этап – проведение социологического опроса, обработка результатов (ноябрь-декабрь 2011 г.);

III этап – сбор и обработка эмпирического материала (январь-февраль 2012 г.).

Работа состоит из введения, двух глав, библиографии (13 наименований), приложения (2 наименования) и заключения.

Глава I История хакерского движения

1.1 Значение термина «хакер»

Ха́кер (от англ. hack — разрубать) — чрезвычайно квалифицированный IТ - специалист, человек, который понимает самые основы работы компьютерных систем [10].

Первоначально появилось жаргонное слово «to hack» (рубить, кромсать). Оно означало процесс внесения изменений «на лету» в свою или чужую программу (предполагалось, что имеются исходные тексты программы). Отглагольное существительное «hack» означало результаты такого изменения. Весьма полезным и достойным делом считалось не просто сообщить автору программы об ошибке, а сразу предложить ему такой хак, который её исправляет. Слово «хакер» изначально произошло именно отсюда.

Хак, однако, не всегда имел целью исправление ошибок — он мог менять поведение программы вопреки воле её автора. Именно подобные скандальные инциденты, в основном, и становились достоянием гласности, а понимание хакерства как активной обратной связи между авторами и пользователями программ никогда журналистов не интересовало.

Затем настала эпоха закрытого программного кода, исходные тексты многих программ стали недоступными, и положительная роль хакерства начала сходить на нет — огромные затраты времени на хак закрытого исходного кода могли быть оправданы только очень сильной мотивацией — такой, как желание заработать деньги или скандальную популярность.

В результате появилось новое, искажённое понимание слова «хакер»: оно означает злоумышленника, использующего обширные компьютерные знания для осуществления несанкционированных, иногда вредоносных действий в компьютере — взлом компьютеров, написание и распространение компьютерных вирусов.

По иронии судьбы хакерами сейчас в шутку называют программистов, отлично разбирающихся в компьютерах и программном коде, даже если они ни в каких информационно-технологических преступлениях не были замешаны. А ведь когда-то их так называли не в переносном, а в прямом смысле. Всё дело в том, что достоянием общественности становились лишь противоправные действия хакеров. В самом деле, что интереснее: узнать, что хакер исправил ошибочный фрагмент кода, заставив программу работать, или выяснить, что написанный хакером код можно использовать для перевода денег с одного банковского счёта на другой?[6]

Иногда этот термин применяют для обозначения специалистов вообще — в том контексте, что они обладают очень детальными знаниями в каких-либо вопросах, или имеют достаточно нестандартное и конструктивное мышление. С момента появления этого слова в форме компьютерного термина (произошедшего в 1960-е годы), у него появлялись новые, часто достаточно различные значения.

Второе и первое определение можно считать очень близкими или одним целым. Ведь без первого второе невозможно. Чтобы что-то сломать, надо знать, как это построить.

1.2 Зарождение и развитие хакерства

В начале были Настоящие Программисты. Они не называли себя "хакеры". Прозвище "Настоящий Программист" не было распространено до конца 1980. Но, начиная с 1945 г. технология вычисления привлекала и привлекает наиболее яркие и творческие умы мира. С этого времени начинает существовать более или менее продолжительная и саморазвивающаяся техническая культура программистов-энтузиастов, людей, которые устанавливали программное обеспечение и свободно им владели.

Настоящие Программисты обычно заканчивали инженерные или физические факультеты, составляли программы на машинном языке ассемблере, ФОРТРАНЕ и половине дюжины древних языков, забытых теперь. Они были предшественниками культуры хакеров и, в значительной степени, остались невоспетыми героями предыстории.[3]

Мировая история хакерства ведет свое начало с 60-х годов XX века, когда студенты Массачусетского технологического института (MIT) стали производить первые манипуляции с компьютерными программами. Именно тогда и вошло в обиход слово “hack” в новом значении. Некоторые члены группы обращают свой пытливый ум на новый университетский компьютер, начинают манипулировать с программами.

1970г. Телефонные фрикеры. Фрикеры взламывают местные и международные телефонные сети, чтобы звонить бесплатно. “Отец” фрикеров - участник войны во Вьетнаме Джон Дрэйпер (известный как Cap’n Crunch) - обнаружил, что игрушечный свисток-сувенир, который он нашел в коробке овсяных хлопьев Cap’n Crunch, издает звук с частотой 2600 герц, совпадающей с частотой электрического сигнала доступа в телефонную сеть дальней связи AT&T. Он построил первую “голубую коробку” Blue Box со свистком внутри, который свистел в микрофон телефона, позволяя делать бесплатные звонки.

Вскоре журнал Esquire опубликовал статью “Секреты маленькой голубой коробки” с инструкциями по ее использованию. Это вызвало волну мошенничеств с телефонными сетями в США. Производством “голубых коробок” в домашних условиях и их продажей занимались друзья по колледжу Стив Возняк и Стив Джобс, основавшие в последствии Apple Computer.

1980г. Хакерские доски сообщений и сообщества хакеров. Телефонные фрикеры начинают заниматься компьютерным хакерством, возникают первые системы электронных досок объявлений (BBS), предшественников групп новостей Usenet и электронной почты. BBS с такими названиями, как “Sherwood Forest” и “Catch-22″, становятся местами встреч хакеров и фрикеров, обмена опытом по краже паролей и номеров кредитных карт. Начинают формироваться хакерские группы. Первыми были “Legion of Doom” в США и “Chaos Computer Club” в Германии.

1983г. Детские игры. Первый фильм про хакеров “Военные игры” (”War Games”) представил широкой общественности это явление. Главный персонаж хакер проникает в некий компьютер производителя видеоигр, который оказывается боевым симулятором ядерного конфликта, принадлежащего военным. В результате возникает реальная угроза ядерной войны, и военные переходят в режим “Def Con 1″ (Defense Condition 1 - высшая степень состояния боеготовности). Начинает формироваться образ хакера-кибергероя (и антигероя).

В том же году были арестованы 6 подростков, называвших себя «бандой 414». В течение 9 дней они взломали 60 компьютеров, среди которых машины Лос-Аламосской лаборатории ядерных исследований.

1984г. Хакерские журналы. Регулярно начал публиковаться хакерский журнал «2600». Редактор Эммануил Голдштейн (настоящее имя Эрик Корли) взял псевдоним от главного героя произведения Джоржа Оруэла «1984». Название журналу, как легко заметить, дала свистулька первого фрикера Cap’n Crunch. 2600, а также вышедший годом раньше онлайновый журнал «Phrack» публиковали обзоры и советы для хакеров и фрикеров. Сейчас «2600» продается в самых больших и уважаемых книжных магазинах.

1986г. Признание взлома компьютеров преступлением. Обеспокоенный нарастанием количества взломов корпоративных и государственных компьютеров, Конгресс США принял “Computer Fraud and Abuse Act”, который признал взлом компьютеров преступлением. Однако на несовершеннолетних он не распространялся.

1988г. Червь Морриса. Первый значительный ущерб от вредоносной программы. Саморазмножающаяся программа студента Корнельского университета Роберта Морриса вывела из строя около 6000 университетских и правительственных компьютеров по всей Америке, причинив огромный ущерб. Сын директора по науке одного из подразделений Агентства национальной безопасности Роберт Моррис был исключен из университета, приговорен к 3 годам испытательного срока и 10 000 долларов штрафа. По его словам, программу он написал в целях исследования распространения информации в UNIX-среде сети ARPAnet, прародительнице Интернета.

1989г. Первая история с кибершпионажем. Хакеры из ФРГ, тесно связанные с Chaos Computer Club, проникли в правительственные компьютеры США и продали полученные оттуда данные КГБ. Хакеры были арестованы, приговорены к испытательным срокам и штрафам.

1990г. Операция Sundevil. В 14 городах США прошла массовая облава на хакеров, обвиняемых в воровстве номеров кредитных карт и взломе телефонных сетей. Арестованные активно дают друг на друга показания в обмен на судебный иммунитет. По хакерским сообществам нанесен сильный удар.

1993г. Состоялся первый Def Con в Лас-Вегасе - самый крупный ежегодный съезд хакеров. Изначально Def Con планировался как разовая встреча, посвященная прощанию с BBS. Впоследствии мероприятие стало ежегодным.

Во время викторины - розыгрыша автомобилей в прямом эфире на одной из радиостанций хакер в бегах Кевин Паулсен и двое его друзей так заблокировали телефонную сеть, что на радио проходили звонки только от них. Так они выиграли два автомобиля “Порше”, турпоездки и 20 000 долларов.

1994г. Хакерские утилиты перемещаются на веб-сайты. Появление браузера Netscape Navigator делает веб более удобным для просмотра и хранения информации, чем BBS. Хакеры со своими программами, утилитами, советами и технологиями переезжают с досок объявлений на веб-сайты. Все это богатство становится общедоступным.

1995г. Арестованы Кевин Митник и Владимир Левин. Главный серийный киберпреступник - неуловимый Кевин Митник - наконец пойман ФБР. Судебные разбирательства длятся 4 года. Все это время хакер номер 1 сидит в тюрьме. Пресса делает из него человека-легенду. Когда в марте 1999 года суд выносит обвинение, оно поглощает уже отсиженный срок. Митника выпускают, запретив заниматься некоторыми видами деятельности.

Российский хакер - 30-летний Владимир Левин - крадет из американского Citibank 10 миллионов долларов. Его ловят и передают США. Приговор - 3 года тюремного заключения. Из похищенного возвращено все, кроме 400 000 долларов.

1997г. Взломы AOL. Свободно распространяемая хакерская программа с издевательским названием “AOHell” (”America-On-Hell”) стала кошмаром для America Online – крупнейшего интернет-провайдера. С ее помощью даже самый непродвинутый пользователь мог подкладывать многомегабайтные почтовые бомбы в e-mail-сервисы AOL и обрушивать потоки спама в чатах. Такого рода программы способствовали зарождению сообществ неквалифицированных хакеров или, как их еще называют, “скриптовых детишек” (script kiddies), у которых хватает ума лишь пользоваться чужими хакерскими утилитами. В том году сотни тысяч пользователей AOL оказались жертвами спам - бомбардировок.

1998г. Программа для взлома Windows 95/98. Хакерская команда “Культ мертвой коровы” (Cult of the Dead Cow) создает программу “Back Orifice” (”Черный ход”) для взлома Windows 95/98. Эта мощное средство захвата контроля над удаленной машиной через засланную троянскую утилиту. Программа представлена на съезде Def Con.

Во время очередного обострения ситуации в Персидском заливе десятки компьютерных систем, принадлежащих Пентагону, подверглись хакерской атаке. Заместитель министра обороны Джон Хэмр назвал эту атаку самой хорошо организованной и методичной из всех, каким ранее подвергались военные компьютеры США.

Американское командование заподозрило в атаке происки Ирака с целью помешать высадке американских войск в Персидском заливе. Однако, ими оказались не иракцы, а два израильских тинейджера. Главным был 19-летний Эхуд Тенебаум, известный под именем “The Analyzer”. Оба были арестованы и обвинены в компьютерном взломе, совершенном по предварительному сговору. Сейчас Тенебаум работает главным техническим специалистом одной из компьютерно - консалтинговых фирм.

После ядерных испытаний Индии и Пакистана международная группа хакеров-пацифистов взламывает их ядерные центры, крадет оттуда и публикует мегабайты закрытой информации.

2000г. В обслуживании отказано. В пике популярности распределенные атаки типа “Отказ от обслуживания” (denial-of-service или DDoS-атаки). Под их натиском падают крупнейшие сайты eBay, Yahoo!, CNN.com, Amazon и другие.

Некие хакеры крадут из корпоративной сети Microsoft и публикуют исходные коды последних версий Windows и Office.

2001г. DNS-атаки. Жертвой масштабного взлома DNS-серверов становятся сайты Microsoft. Корпорация проявляет чудеса нерасторопности. Многие ее сайты остаются недоступными для миллионов пользователей от нескольких часов до двух суток.

В 2001 году 30 стран, включая США, подписали «Конвенцию о киберпреступлениях», устанавливающую общие для стран-участников методы борьбы с нарушителями закона в Сети. Конвенция конкретизирует уголовные и гражданско-правовые санкции за хакерство, нарушение авторских прав и детскую порнографию. Договор содержит также меры предосторожности, введенные в связи с сентябрьскими терактами в США, что дает странам-участникам равные права для контроля информации о подозреваемых в терроризме, передаваемой через Интернет.[12]

1.3. Самые известные хакеры мира

На сайте http://bhgroup.blog.tut.by/2008/03/08/kratkaya-40-letnyaya-istoriya-hakerstva/ публикуется краткая информация о самых известных хакерах.

Известные хакеры - высоко квалифицированные программисты

Линус Торвальдс — создатель открытого ядра Linux
Ларри Уолл — создатель языка и системы программирования Perl
Ричард Столлмэн — основатель концепции свободного программного обеспечения
Джеф Раскин, Эрик Рэймонд —основатели Open Source Initiative
Тим Бернерс Ли — Основатель (Отец) Интернета
Марк Цукерберг — юный миллиардер, вошедший в историю как недоучка-хакер, основатель социальной сети Facebook.
Тсутому Шимомура — Разработчик американской системы SATAN, поймал самого разыскиваемого хакера в мире Кевина Митника
Кевин Митник — самый известный компьютерный взломщик, ныне писатель, специалист в области информационной безопасности
Крис Касперски — автор популярных книг и статей на компьютерную тематику

Известные хакеры – взломщики.

Роберт Моррис — автор Червя Морриса 1988 года. На самом деле червь Морриса был лабораторным опытом, поэтому взломщиком его можно считать условно.
Адриан Ламо — известен взломами Yahoo, Citigroup, Bank of America и Cingular.
Джонатан Джозеф Джеймс — американский хакер, стал первым несовершеннолетним, осужденным за хакерство.
Джон Дрейпер — один из первых хакеров в истории компьютерного мира.

Десять самых разыскиваемых хакеров в истории

На протяжении последних 20 лет компьютерные взломщики неоднократно предоставляли ФБР работу. В начале 80-х расследованием такого рода преступлений занимался всего один небольшой отдел, находящийся в Вашингтоне. С ростом числа хакерских атак выросло количество федеральных агентов, задействованных в поисках хакеров. Но даже с теми возможностями и полномочиями, которыми обладало бюро, быстро выйти на след удавалось крайне редко.

Среди сотен взломщиков, которые были арестованы ФБР, я попытался выделить десятку тех, кто создал наибольшее количество проблем, как корпорациям, системы которых были взломаны, так и представителям ФБР. Их имена перед вами.

10. Фрэнк Дэрден (The Leftist)

Входил в крупнейшую хакерскую группировку Legion of Doom и имел на своем счету сотни взломанных систем по всему миру.

9. Джастин Питерсен (Agent Steal)

В 1993 году вместе со своими приятелями Кевином Поулсеном и Роном Остином, Питерсен провернул аферу на радиостанции, где разыгрывались дорогие призы. Захватив управление телефонами, они дозвонились на станцию в нужный момент и выиграли Porshe стоимостью 50 тыс. долларов.

Обман быстро раскрылся, ФБР арестовало всю троицу. Agent Steal, недолго думая, воспользовался предложением федералов защитить его на суде в обмен на сдачу своих друзей. Он же помог властям выследить Кевина Митника.[2]

8. Билл Лэндрет (The Cracker)

The Cracker принял участие в коллективном вторжении на сервер GTE Telemail Computer Network, расположенный в Вене и обещавший стать прекрасной площадкой для следующих взломов. Но не стал. Администраторы GTE быстро среагировали и сообщили о вторжении в ФБР. В течение короткого времени федеральные агенты арестовали почти всех членов клуба.

Отсидев, Билл решил больше не заниматься хакерством и написал автобиографическую книгу о себе и своем клубе: «Out of the Inner Circle: The True Story of a Computer Intruder Capable of Cracking the Nation’s Most Secure Computer Systems».[4]

7. Дэвид Смит

Автор вируса «Мелисса». После ареста, на суде обвинители настаивали на сорока годах тюрьмы и полумиллионном штрафе. Чтобы смягчить свою участь, Дэвид согласился помочь властям найти других вирусосоздателей. Так, благодаря ему, ФБР арестовало автора вируса «Анна Курникова» Яна де Вита (OnTheFly) и автора трех менее известных вирусов Саймона Вэллора. В итоге срок заключения Дэвида составил 20 месяцев с правом на досрочное освобождение.

6. Хулио Ардита aka El Griton

Взломал американскую оборонную сеть Navy. Этот 21-летний парень, как оказалось, уже неоднократно проникал в системы Министерства обороны США, и неизвестно, сколько взломал других систем. На суде доказательств вины Хулио оказалось предостаточно, поэтому приговор был суров — три года тюрьмы.

5. Кюри Линн (Kyrie Linn)

Создала и руководила группой хакеров, по взлому электронных банковских счетов. Женщина была очень осторожна и не доверяла никому. Поэтому ФБР, даже выйдя на некоторых ее сообщников, не могло точно определить, где ее искать.

Сдал Линн ее же бывший друг и напарник Гейл Такерей, которому женщина позвонила с предложением о новом сотрудничестве. Гейл от сотрудничества отказался и передал оставленный хакершей телефон в ФБР. Kyrie арестовали на следующий день. В августе суд приговорил Линн к 27 месяцам тюрьмы. Без предводительницы группировка эффективно работать не могла, поэтому спустя пару месяцев распалась.[4]

4. Владимир Левин

Взломал сеть Ситибанка, и перевёл на поддельные счета 10 миллионов долларов. Сотрудники быстро заметили подвох и блокировали перевод. Практически вся сумма была возвращена на место, исчезли только 400 тысяч долларов.

Дело это велось долго и кропотливо. Русскому «хакеру» грозило 60 лет тюрьмы — ФБР не жалело сил, чтобы выставить его в самом неприглядном свете. Наконец, 24 февраля 1998 г. на суде Южного округа Нью-Йорка Владимир Левин узнал свой приговор — три года тюрьмы. Остальные его сообщники за содействие американским властям отделались символическими сроками.[2]

3. Линн Хтунг (Fluffy Bunny)

Линн Хтунга — негласный лидер группы взломщиков, известной как Fluffy Bunny. Все это время Линн работал техником в английском филиале корпорации Siemens. Арест произошел на Лондонской выставке для security-профессионалов, где Линн представлял свою компанию. До конца не ясно, каким образом, но хакера узнал один из полицейских. На вопрос, зачем он взламывал компьютеры security-фирм, Линн ответил, что ему хотелось продемонстрировать, насколько сомнительно доверять безопасность фирмы людям, не умеющим позаботиться о своей безопасности.

2. Корей Линдслей (Mark Tabas)

Mark Tabas был одним из членов легендарной Legion of Doom. В 1989 г., когда ему было 22 года, его арестовали за вторжение в одну из американских корпоративных систем. Тогда он получил 5 лет условно. В начале 90-х он организовал новую команду из 11 фрикеров и хакеров, которую назвал Phone Masters. Ее целью стали системы коммуникаций на территории США, группы проникали в компьютеры AT&T, British Telecom, GTE, MCI WorldCom, Sprint, Southwestern Bell, Nexis, Dun & Bradstreet, многих правительственных агентств. Phone Masters скачала из компьютера в Белом Доме базу данных «секретных» телефонных номеров.

Группа действовала профессионально и не оставляла за собой следов. Чтобы задержать Корея и его сообщников, ФБР потребовалось 4 года. Доказательством на суде стали многочисленные пленки записанных переговоров между хакерами. Непонятно, как специалисты по телефонам не смогли обнаружить многомесячного прослушивания, но факт остается фактом. Mark’а Tabas’а приговорили к 41 месяцу тюрьмы и штрафу 10 тыс. долларов.

1. Кевин Митник (Condor)

В середине 80-х взламывал компьютеры известных ему компаний. Sun Microsystems, Novell, Motorola, DEC, NASA, The Well, Netcom, DEC, CSCNS, МТИ — вот лишь краткий список его жертв. На протяжении 80-х Кевина арестовывали три раза, и все время ему удавалось отделаться легкими наказаниями. Когда ФБР взялось за него всерьез, Митник исчез. Через какое-то время он все-таки вернулся в родной Лос-Анджелес, а в 1994 г. взломал компьютер Цутому Шимомуры. Это было ошибкой, так как именно благодаря Шимомуре Митника его снова арестовали и посадили уже на 4 года.[3]

1.4. Хакеры в нашей стране

До некоторых пор, считалось, что Россия в плане развития интернет-технологий и соответственно специалистов в этой области «позади планеты всей». Но все разом изменилось, после того, как обычный русский программист частной фирмы «Сатурн» из Петербурга Владимир Левин в период с 30 июня по 3 октября 1994 года при помощи 486-го ПК и модема организовывал оригинальные и систематические атаки, с легкостью обходя все защиты и пароли, на нью-йоркское отделение одного из крупнейших банков мира Citibank. Ему удалось удаленно подключиться к банковской сети, получить над ней контроль и вывести с клиентских счетов на различные зарубежные счета более 10 миллионов долларов. Всемирную огласку это дело получило только летом 1995 года, когда начался судебный процесс, проходивший в США. В России Левину удалось избежать ответа перед судом, так как в то время в нашем уголовном кодексе подобных статей еще не существовало. Разбирательство завершилось только к февралю 1998 года. Владимира приговорили к 18 месяцам тюрьмы, но в итоге, суд, учтя время, проведенное им под следствием, отпустил хакера на свободу в конце того же 1998 года, после чего он… исчез. После многочисленных запросов из России в США ответили, что он был посажен на самолет, но улетел не на родину, а в Чехию. С тех пор о нем ничего неизвестно.

В 1996 году еще одна группа хакеров из Москвы, вдохновленных деяниями Левина, заявила о себе. Это было время появления первых банковских платежных Интернет - систем. Естественно, не без недостатков в защите, поэтому неудивительно, что кому-то кроме Левина захотелось этим воспользоваться и перевести с банковских счетов… два миллиона долларов. В ФБР были очень удивлены, когда узнали, что следы преступления ведут в маленькую квартиру на юге нашей столицы. Более того, для совершения преступления не использовалось даже никакого дополнительного оборудования – просто слабенькие по нынешним меркам персональные компьютеры.

В 1998 году российские хакеры «грабят» Bank of America. Сумма полученных ими денег по приблизительным оценкам составила около 30 миллионов долларов. После всех этих случаев хакеров из России начали воспринимать действительно всерьез.

Годом позже объявилась еще одна наша «звезда» - Василий Горшков. Он занимался вымогательством: взламывал иностранные сайты и базы данных, а затем предлагал владельцам их выкупить. Если те отказывались платить, он не расстраивался и перепродавал информацию тому, кто за нее платил, либо использовал ее в собственных целях. К концу своей преступной деятельности он «заработал» более 30 миллионов долларов. Надо сказать, что в своих действиях Горшков был очень неосторожен, и это стало главной причиной его поимки. ФБР открыло подставную компьютерную фирму, после чего от имени руководства фирмы Горшкову было предложено место с окладом 80 тыс. долларов в год. Он принял это предложение, и полетел в США, где его арестовали, а затем судили.

Если лет 10 назад в сообщения о крупных киберпреступлениях в самой России были достаточно редки, то сейчас, можно с уверенностью сказать, что мы не отстаем от остального мира. Например, в апреле этого 2009 года были пойманы московские студенты технических вузов, которые занимались взломом банковских счетов. На момент задержания с помощью поддельных кредиток им удалось обналичить более 60 тысяч долларов, в то время как на счетах, которыми они пользовались, оставалось еще около полумиллиона долларов.

Согласно данным опроса, недавно проведенного на хакерских сайтах, 82% опрошенных считают, что лучшие в мире хакеры - русские, и только 5% настаивают на превосходстве американцев.

Более того, по итогам 2008 года абсолютно все IT журналы и издания признали именно русских хакеров лучшими! В общем-то, исход вполне ожидаемый и справедливый, наши одаренные собратья давно и без особого труда обходили любые системы защиты, ломали любые схемы и пароли, писали лучшие в мире вирусы и «Трояны». Но как в стране с отсталыми компьютерными и Интернет технологиями могла развиться такая школа хакерства? Как за каких-то 20 лет (в конце 80-х, когда многие из наших школьников слово компьютер слышали впервые, их американские одногодки уже проводили все вечера напролет за современными ПК) русские не только обогнали, но и оставили далеко позади опытных европейских и американских киберпреступников? [11]

В нашей стране созданы просто тепличные условия для хакерства. Например, хакер в силу особенностей своей деятельности обычно лишен возможности работать с документацией. А в России, вообще, редко кто видел фирменную документацию. Поэтому наши пользователи осваивают импортные программные продукты, в основном читая статьи в журналах или руководства “для чайников”, а чаще всего - методом «научного тыка». Но зато и знают наши “левши” о компьютерах и программах такое, что ребятам из служб поддержки и не снилось.

Сегодня о русских программистах много говорят, с ними считаются и бояться.

Первые статьи в российском законодательстве о правонарушениях, связанных с информацией, нельзя назвать совершенными. Приняты они были как раз после шумихи вокруг дела Левина – в январе 1997 года.

На сегодняшний день законы РФ предусматривают уголовную ответственность за подобную деятельность, что отражено в главе 28 Уголовного кодекса РФ [7] , который состоит из трех статей:

Статья 272. Неправомерный доступ к компьютерной информации

Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, -
наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.
То же деяние, совершенное группой лиц по предвари- тельному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, -
наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами - наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.
Те же деяния, повлекшие по неосторожности тяжкие последствия, - наказываются лишением свободы на срок от трех до семи лет.

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети

Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, -
наказывается лишением права занимать определенные должности или заниматься определенной деятельностью На срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.
То же деяние, повлекшее по неосторожности тяжкие последствия, - наказывается лишением свободы на срок до четырех лет.

В последние годы законодательство доработано и ответственность за правонарушения, связанные с информацией определяется следующей законодательной базой.

Уголовный кодекс Российской Федерации (11 марта 2004 г.)
Кодекс Российской Федерации об административных правонарушениях ст 13.3, 13.4, 13.6, 13.8
Уголовно-процессуальный Кодекс РФ
Федеральный Закон «О связи»
Федеральный Закон «Об информации, информатизации и защите информации»
Федеральный Закон «О правовой охране программ для электронных вычислительных машин и баз данных»

Наиболее продвинутым в плане описания уголовной ответственности за киберпреступления является законодательство США. Однако в последнее время наблюдается тенденция к сближению и унификации мер, применяемых к хакерам на территории разных стран. Россия пока не участвует в этом процессе, но в Европе и странах СНГ, например, уже давно существует единая «Рекомендация № R 89 (9) Комитета Министров стран-членов Совета Европы относительно преступлений, связанных с компьютерами».

Все это замечательно, но до 27 апреля 2007 г. никому не приходило мысли расценивать хакерскую деятельность в качестве военных акций. Однако после того как в Таллинне был демонтирован памятник русским солдатам-освободителям, на правительственные сайты Эстонии были совершены атаки. Порталы президента, парламента, полиции и других государственных учреждений «лопались» один за другим. После этого Министр Обороны Эстонии Яаак Аавиксоо посчитал необходимым внести предложение о признании атак хакеров военными действиями. Ходили слухи, что все это случилось по вине русских «умельцев», и что следы ведут к нам в страну. Согласитесь, неприятная ситуация для России.

Выяснять, что же все-таки произошло, приехали компьютерные эксперты НАТО. После длительных изысканий они пришли к выводу, что «русские тут ни при чем». Вопрос, кто же это сделал, пока остается без ответа.

Одно можно с уверенностью сказать: те, кто обрушил эстонские сайты, несомненно – профессионалы своего дела. Кто знает, были ли это наши компьютерные гении или еще какие-то энтузиасты, но тот факт, что в первую очередь подумали именно о российских хакерах, наводит на некоторые размышления. Всего за 10 с небольшим лет «отечественные» хакеры стали одними из самых известных и опасных в мире. Это вызывает двойственные чувства: с одной стороны их деятельность противозаконна, и с точки зрения порядочного гражданина их нужно наказывать, но с другой стороны – сидишь, слушаешь новости о киберпреступлениях, а внутри все-таки гордишься. Нет, не тем, что ломают зарубежные сайты и воруют деньги, а гордишься живостью русского ума.

Глава II Последствия хакерского движения в сфере информационных технологий

Информационные технологии (ИТ, от англ. information technology, IT) — широкий класс дисциплин и областей деятельности, относящихся к технологиям управления и обработки данных, в том числе, с применением вычислительной техники. [10]

Именно в этих сферах деятельность работают высококвалифицированные специалисты, в том числе и хакеры, как специалисты, обладающие обширным и полным представлением об устройстве компьютера и программных кодах и имеющие достаточно нестандартное и конструктивное мышление.

2.1 Мотивы деятельности хакеров.

Практически все, кто серьезно занимался проблемой хакерства, отмечают их незаинтересованность в нанесении какого-либо ущерба и разглашения конфиденциальной и тем более секретной информации. Хакера мало привлекают данные, перерабатываемые компьютерной системой. Его интересует сама система как сложный программно-аппаратный комплекс, способы проникновения в систему, исследование ее внутренних механизмов и возможности управления ими, а также использование этот системы для доступа к другим системам.

Современные компьютеры представляются хакерам чрезвычайно умным и сложным механизмом, бросающим интеллектуальный вызов человеку, не ответить на который истинный исследователь не в состоянии. Кроме того, сам процесс проникновения в систему и исследование архитектур операционной системы и приложений дают намного большее удовлетворение, чем чтение защищенных файлов данных.

Между различными участниками “компьютерной субкультуры” существуют вполне определенные отношения. Так, например, хакеры признают определенную степень профессиональной подготовки у компьютерных пиратов и авторов компьютерных вирусов, но при этом недолюбливают и тех и других. С авторами вирусов у хакеров связаны крайне неприятные ассоциации, поскольку первые нарушают практически все принципы хакерской этики: вирус лишает массы надежного инструмента; вирус разрушает информацию, принадлежащую всем; вирус мешает свободному обмену программами и т.д.

У любого пользователя ПК, который имеет хоть какое-то отношение к компьютерным сетям, есть шансы стать жертвой компьютерного преступления. Но что же именно толкает хакеров на противоправные действия? Чтобы понять это и многое другое, стоит сначала разобраться с мотивами действий компьютерных злоумышленников; понять, что именно может сделать вас мишенью атаки.

Конечно, практически каждый человек рассчитывает на то, что как раз он не станет жертвой злоумышленника. Но хакеры руководствуются своими собственными соображениями, и мнения и желания простых пользователей их в большинстве случаев совершенно не интересуют. Итак, каковы же основные мотивы хакерских атак на компьютерные сети организаций, отдельные серверы и даже частные компьютеры? Сегодня специалисты по компьютерной безопасности выделяют следующие группы мотивов.

Шутка. Самые распространенные шутки — использование различных программ, имитирующих сообщения об ошибках, взломах или даже удалении системы или иных важных данных с жесткого диска.

Любопытство. При этом собственно содержимое объекта атаки хакера интересует мало, для него важнее «испытать на прочность» защиту, проверить свой интеллект.

Материальная выгода. Хакерские атаки с целью получения материальной выгоды также можно разделить на несколько типов. Первый тип — это атаки, которые в случае их успешной реализации принесут хакеру деньги «напрямую». Второй тип атак — это атаки, целенаправленно проводящиеся для похищения информации, которая впоследствии будет продана. Как правило, такие акции проводятся «под заказ». Третий тип — атаки, направленные на нанесение ущерба конкуренту и получение таким способом преимущества на рынке.

Известность, признание, слава. Взлом компьютерных систем для таких людей — способ возвыситься как в собственных глазах, так и в глазах окружающих, и в первую очередь — «коллег по ремеслу».

Политика, идеология, религия. Все три этих мотива — непосредственные причины явления, называемого кибертерроризмом. Причины его могут быть самыми различными, а вот методы реализации особо большим разнообразием не отличаются.

Месть, недовольство. Эти мотивы, как правило, чреваты хакерской атакой на корпоративную сеть изнутри. Причины могут быть различными: отсутствие продвижения по служебной лестнице, низкая заработная плата, слишком низкий статус в корпоративной иерархии.

Прочие мотивы. Перечисленное выше — это, разумеется, не все мотивы, которыми руководствуются в своей деятельности современные хакеры. Иногда бывает вообще трудно выявить мотив. Случается, что причина атаки оказывается совсем уж экзотической — например, экологические проблемы. Или весьма банальной — зависть, ревность. Кроме того, определенный процент атак — это обыкновенный компьютерный вандализм.

2.2 Негативные проявления хакерства

Восьмидесятые годы были для хакеров не самым лучшим периодом. Именно в это время они столкнулись с непониманием, неблагодарностью и даже страхом со стороны окружающих.

В начале 80-х внимание общественности привлек еще один “компьютерный” феномен - компьютерная преступность.

Статистика таких преступлений ведется с 1958 года. Тогда под ним подразумевались случаи порчи и хищения компьютерного оборудования; кража информации; мошенничество или кража денег, совершенные с применением компьютеров; несанкционированное использование компьютеров или кража машинного времени. Записи велись в Стэнфордском исследовательском институте и долгое время не представляли большого интереса.

В 1966 году компьютер впервые был использован в качестве инструмента для ограбления банка. Случилось это в Миннесоте. В 1968 году во всех Соединенных Штатах было зафиксировано 13 преступлений; в 1978 году - 85, а в 1985 году институт прекратил ведение и публикацию статистики ввиду сложности определения достоверности событий, число которых быстро росло.

Абсурдно ставить знак равенства между компьютерной преступностью и хакерством. Но именно это и было сделано. Пройдет немало времени, пока специалисты не укажут на то, что получать неавторизованный доступ и использовать его в преступных целях - далеко не одно и то же.

Немалую лепту в создание негативного образа хакера внесли средства массовой информации, для которых сенсационность компьютерных преступлений оказалась “золотой жилой”. Броские заголовки, вольная трактовка полицейских протоколов, заумные размышления социологов привели к формированию и утверждению в общественном сознании нового штампа: хакер - главное действующее лицо всех преступлений, связанных с компьютерами. По предложению Пентагона была создана группа специалистов в области компьютеров (знаменитая CERT - Computer Emergency Response Team), которая была бы способна в чрезвычайных ситуациях быстро принимать адекватные меры.

Отношение к хакерам изменилось - и далеко не в лучшую сторону. Весной и летом 1990 года США охватило некое подобие хакерской истерии: было проведено более 30 рейдов против компьютерных пользователей, а через несколько месяцев последовала вторичная волна розысков и арестов, чтобы ликвидировать предполагаемую преступную организацию, занимающуюся незаконным проникновением в корпоративные большие ЭВМ, кражами программного обеспечения, несанкционированным использованием номеров кредитных карточек и кодов телефонной связи, а также манипуляциями с компьютерными записями в системах экстренной связи с госпиталями и полицией. Поводом к расследованию послужила “колоссальная волна жалоб” деловых людей и организаций, чьи информационные системы подверглись атакам. Эта операция получила ласковое имя “Солнечный зайчик”.

Официальное отношение к хакерам в нашей стране также было явно негативным. Журнал “Защита информации” питерской ассоциации “Конфидент” пишет: “ХАКЕР (Hacker) - пользователь, который пытается вносить изменения в программное обеспечение, зачастую не имея на это права. Хакером можно назвать программиста, который создает более или менее полезные вспомогательные программы, обычно плохо документированные и иногда вызывающие побочные результаты”.

2.3. Значение хакерства в развитии информационных технологий

Специалисты предпочитают разделять хакеров на вирусописателей и собственно хакеров, которые ищут бреши в операционных системах и приложениях.

Хакеров в свою очередь можно отнести к разным категориям:

«белые» хакеры (white hat) занимаются нахождением дыр в программных продуктах для обеспечения безопасности,
«черные» хакеры (black hat) используют полученную информацию в собственных целях,
«скриптеры» или «скриптыши» - это в основном молодые люди, которые пользуются готовыми скриптами, и зачастую даже не представляют, как они работают.

Хакерство развивалось вместе с совершенствованием компьютерных технологий; его масштабы возрастали пропорционально расширению области применения компьютеров.

Весьма популярной среди экспертов является точка зрения, согласно которой хакеры считаются если не двигателем компьютерного процесса, то уж одним из наиболее существенных его компонентов. Более того, многие американские специалисты утверждают, что США удерживают мировое лидерство в вычислительной технике и программном обеспечении только благодаря хакерам. Пытаются даже обосновать утверждение, что все успехи США в развитии вычислительной техники связаны с одиночками. В доказательство приводится тот факт, что удачные программы, получившие широкое распространение, - Wordstar, Lotus 1-2-3, Visicals - разработали одиночки или небольшие группы программистов. Зато программы, созданные большими коллективами (Vision, Jazz), оказались неудачными и привели к банкротству фирм-разработчиков.

Многие важнейшие компьютерные идеи - интерактивный интерфейс, связь по телефонным каналам, BBS, сети и даже Интернет - были продуктом фантазии и потребностей хакеров.

Не лишено оснований и утверждение, что хакеры фактически участвуют в тестировании компьютерных систем, выявляя ее слабости. Так, классическим компьютерным хаком считаются действия системщиков из Motorola, которые в середине 70-х обнаружили недостатки в операционной системе фирмы Xerox, позволяющие перехватывать управление ею. Следуя традициям хакерства, они сообщили об этом разработчикам. Однако те никак не отреагировали на этот жест. Хакеры не смогли стерпеть несовершенство программы и были написаны две небольшие программки под кодовыми именами “Робин Гуд” и “Монах Тук”, которые, будучи запущены в Xerox, произвели настоящий переполох, перезапуская друг друга да еще и “переговариваясь” между собой с помощью операторской консоли. СР-V была срочно доработана![13]

Мы провели опрос пользователей Интернета нашей гимназии, в котором попросили ответить на три вопроса.

Подвергались ли вы хакерским атакам?
Считаете ли вы, что хакеры полезны?
Хакеры какой страны, по вашему мнению, самые лучшие?

На первый вопрос ответили 119 пользователей Сети. 43 (36%) из них подвергались хакерским атакам, 48 (40%) – нет и 27 (23%) – затруднились ответить.

На второй вопрос ответили 96 человек. Из них: 32 (33%) находят положительные аспекты деятельности хакеров, 14 (15%) – считают, что они приносят только вред, а 51 (53%) человек не смогли четко сформулировать свое отношение к хакерскому движению. Значит, 33 % респондентов подтверждают нашу гипотезу о том, что в хакерстве есть не только отрицательные стороны, но и положительные.

На третий вопрос ответило самое большое количество респондентов – 221. многие из них - 152 человек (69%) считают, что самые лучшие хакеры в России, 28 (13%) респондентов отдают первенство Украине, 14 (6%) - Китаю, 9 (4%) - Америке, по 4 (1%) - Японии и Германии, остальные 10 (4%) – другим странам. Т.е., мнение 69% респондентов совпадает с мнением респондентов опроса на сайте хакеров, проведенного в 2008 г., что лучшие в мире хакеры – русские.

Результаты опроса отражены в диаграммах (Приложение 2).

Заключение

Специалистам в области обеспечения информационной безопасности точно известно, что вопреки мифу основной угрозой безопасности компьютеров являются вовсе не хакеры, а те люди, которые в силу своих служебных обязанностей работают с компьютерами ежедневно.

Хакерство родилось вместе с компьютерами. Есть все основания считать, что вместе с компьютерами хакерство или умрет, или преобразуется в то, что придет компьютерам на смену.

Несмотря на периодические прогнозы скорого конца хакерства, нет причин считать, что любопытство, толкающее людей на совершение подобного рода действий, внезапно исчезнет. Всегда будут яркие личности, которым нравится ощущение могущества, позволяющего им играть с большими машинами и заставлять эти машины вести себя непредсказуемо для непосвященного, оставаясь полностью подконтрольными.

А вот дальнейшее обособление хакеров - это реальная перспектива. Во-первых, едва ли кому-нибудь понравится перспектива столкнуться с уголовным законодательством. Во-вторых, хакеры все больше осознают, что наиболее опасны для них - средства массовой информации. Хакеры будут стремиться избегать как первого, так и второго. Тем более, что до сих пор хакеры не только не стремились афишировать свою деятельность, но предпочитали даже не называть себя хакерами. Объяснение кроется в том, что хакеры считают себя (и заслуженно!) элитой программистского сообщества, а кричать повсюду о собственной элитарности бессмысленно.[8]

Наша работа носит обобщающий характер. Мы проследили историю хакерского движения за рубежом и в нашей стране. Раскрыли как отрицательные, так и положительные аспекты деятельности хакеров, т. е. гипотеза о том, что хакерство имеет не только отрицательные, но и положительные проявления полностью подтвердилась. Наше негативное к ним отношение заложили в нас средства массовой информации, которые раскрывают только эту сторону их деятельности. Согласно нашим данным, хакерство нельзя рассматривать лишь как негативное явление. Этот сложный и многоаспектный феномен требует еще специального изучения.

Мною был составлен рейтинг десяти самых известных по своей вероломности хакеров в истории, который базируется на информации из прессы и Интернет – источников.

Чтобы подтвердить или опровергнуть нашу гипотезу впервые я проводил опрос пользователей Интернета в режиме on-line о проявлениях хакерства. Такой вид опроса позволил охватить широкий круг респондентов.

Мы предложили ответить на три вопроса.

Подвергались ли вы хакерским атакам?
Считаете ли вы, что хакеры полезны?
Хакеры какой страны, по вашему мнению, самые лучшие?

На первый вопрос ответили 119 пользователей. На второй вопрос ответили 96 человек. На третий вопрос ответило самое большое количество респондентов – 221. Опрос подтвердил поставленную гипотезу, а так же мнение 69% респондентов совпали с мнением респондентов опроса на сайте хакеров, проведенного в 2008 г., что лучшие в мире хакеры – русские. Кроме того, лишь 36 % пользователей Интернета подвергались хакерским атакам, т.е., мнение о том, что основной угрозой безопасности компьютеров являются хакеры преувеличено.

Предлагаемые рекомендации о том, как защитить свой компьютер от хакерских атак, на мой взгляд, помогут обычному пользователю ПК.

Все полученные выводы и результаты опроса способствовали достижению поставленным цели и задачам исследования.

Одно из расширенных толкований слова «хакер» допускает наличие хакеров в любой области научно-практической деятельности, поскольку под хакером подразумевается неординарно мыслящий и действующий специалист, фанат своего дела. Так что вполне реально существуют хакеры-астрономы, хакеры-химики, хакеры-физики и т.д. Это может послужить стартовой площадкой для дальнейшего исследования.

Библиография

Кузнецов М., Симдянов И. Головоломки на PHP для хакера. — 2 изд. — СПб.: «БХВ-Петербург», 2008. — с. 554.
Леви С. ХАКЕРЫ, Герои Компьютерной Революции - Hackers, Heroes of the computer revolution. — «A Penguin Book Technology», 2002. — с. 337.
Мак-Клар Стюарт, Скембрей Джоэл, Курц Джордж. Секреты хакеров. Безопасность сетей - готовые решения - Hacking Exposed: Network Security Secrets & Solutions. — М.: «Вильямс», 2004. — с. 656.
Скембрей Джоел, Мак-Клар Стюарт. Секреты хакеров. Безопасность Microsoft Windows Server 2003 — готовые решения - Hacking Exposed Windows® Server 2003. — М.: «Вильямс», 2004. — с. 512.
Скляров И. Головоломки для хакера. — СПб.: «БХВ-Петербург», 2005. — с. 320.
Скородумова О. Б. Хакеры // Знание. Понимание. Умение. — 2005. — № 4. — С. 159-161.
Уголовный кодекс РФ (УК РФ) от 13.06.1996 N 63-ФЗ
Шиффман М. Защита от хакеров. Анализ 20 сценариев взлома - Hacker's Challenge: Test Your Incident Response Skills Using 20 Scenarios. — М.: «Вильямс», 2002. — с. 304.
http://bhgroup.blog.tut.by/2008/03/08/kratkaya-40-letnyaya-istoriya-hakerstva/
http://ru.wikipedia.org/wiki/Хакер/
http://www.xakep.ru/
http://habrahabr.ru/blogs/history/12947/
http://manjaki.narod.ru/hackers.htm

Приложение 1.

Как защитить свой компьютер от хакерских атак

Используйте антивирус! Периодически обновляйте его
Периодически обновляйте операционную систему и программное обеспечение
Используйте Firewall! Периодически обновляйте его
Не открывайте доступ к дискам и папкам, либо закрывайте после использования
Выключайте виртуальный сервер после работы, если используете его локально
Не сохраняйте личную информацию на компьютере.

Приложение 2.

Результаты опроса пользователей Интернета в режиме on- line

Сказка "Дятел, заяц и медведь"

Девчата

Земля на ладонях. Фантастический рассказ

Две лягушки

Разноцветное дерево