黒い帽子のハッカーが実践するブラックハット・ハッキング。彼らは悪い連中であり、情報システムの脆弱性のセキュリティと保護にあたるエンジニアや専門家の対極にいます…彼らはホワイトハット・ハッカーにとっての「陰」であり、そこではエンドユーザーこそが攻撃、あるいは侵害の標的です。今回の記事では、インターネットという海の雇われ海賊と呼ばれる者たちについて、敬意をもって取り上げます。
ブラックハット・ハッキング、あるいは単にハッキング
ハッキングという言葉が使われるとき、報道機関も一般の人々も、その大半はブラックハット・ハッキングを指しています。その対極にあるホワイトハット・ハッキングや、以前取り上げたグレーハット・ハッキングの存在は見過ごされ、「ハッキング」という語がすべてを包み込み、完全に悪魔視された否定的な概念になってしまっているのです。
ブラックハット・ハッカーは、狙った対象のセキュリティに入り込み、あるいはそれを破る方法を絶えず探しています。その動機は自分の職業的な力量を測ることであったり、法の枠外で徹底的に行動することが意味する数十億規模の市場であったりします。そして彼らは、システムの安全を確保し、保護し、可用性を保証することに専念するホワイトハット・ハッカーや専門家、エンジニアの仕事を、より困難なものにしています。
ブラックハット・ハッカーはしばしば、脆弱性、人為的な誤り、怠慢、あるいは何らかの新しい攻撃手法といった、もっとも抵抗の少ない道を探します。とはいえ、すべての者がそうだというわけではありません。最高水準の者たちは、しばしば常人以上に発達した知性を使って、破れないものを破り、それが最初から「そこまで良くできてはいなかった」ことを、自分自身と業界に対して示そうとします。
ブラックハット・ハッカーの最大の動機はお金であり、それに続くのが承認欲求と、興奮に満ちたハッキングの時間に分泌されるエンドルフィンの解放です。
ブラックハッキングの黒い帽子
黒い帽子、すなわちブラックハット・ハッカーという分類は、古い西部劇の映画で悪役が典型的に黒い帽子をかぶっていたことに由来し、また雇われ海賊を見分けるために一般に使われていた頭巾にも由来します。
黒い帽子のハッカーとは、悪意ある理由から、個人的な利益や経済的な動機のために情報セキュリティを侵害するハッカーです。黒い帽子のハッカーは、人々が情報の世界の雇われ海賊に対して抱く恐れのすべてを体現しています。黒い帽子のハッカーは、データを消去したり、本来の所有者にとって使い物にならなくしたりするために、安全なネットワークに侵入します。
「悪いハッカー」はどのように行動するのでしょうか？
ブラックハット・ハッキングにおいて、システムを侵害する際に用いられる手法は、基本的にそのシステムを学び、できる限り知り尽くすことです。そのためにリバースエンジニアリングの道具、セキュリティ報告書、他のハッカーの経験、そしてもちろん、すべてのセキュリティホールの中でもっとも大きなもの、すなわち人間が使われます。
ハッカーは、関心のある情報を手に入れるためにさまざまな手法を使います。それは挑戦であると同時にチェスの対局のようなものでもあり、そこでは利用者と管理者こそが、セキュリティの連鎖全体の中でしばしばもっとも弱い部分になります。彼らは偽のページ、ウイルス、アプリケーション、さらにはやり取りそのものによって欺かれ、重要な情報を明かしてしまいます。それによって権限の昇格が容易になり、やがて一つのシステム、複数のシステム、さらにはネットワークやデータベース全体の完全な支配につながっていくのです。
ブラックハット・ハッキングには非常に興味深い経済の原則があります。何に対しても支払わず、すべてに対して請求するというものです。こうしてそれは実に巨大な市場となり、実践する者たちに計り知れない利益をもたらしています。歴史を通じて彼らはしばしば実際に法廷に引き出され、罪を問われてきましたが、大半の場合、自分たちの仲間内では罰せられることなく称賛され、持ち上げられています。
暗黒面のハッカーを突き動かすものは何でしょうか？
最近の調査によれば、ブラックハット・ハッキングを実践する者たちは、その活動の大半を、楽しみ、道徳観、金銭的な利益、そして名声のために行っています。
ブラックハット・ハッキングから身を守るには？
もっとも大切なのは、日々ハッカーの脅威と戦い、システムの開発でも保護でも力になれる専門家に助言を委ねることです。そのための最大の推奨事項は、間違いなく、信頼するZARZAのエンジニアにすぐ連絡することです。エンジニアは助言を与えるか、ZARZAの専門家へ引き継いでくれます。専門家たちは2003年からホワイトハット・ハッキングを実践し、一般的なデータベースから、ミッションクリティカルな複雑な銀行システムまでを守ってきました。
強調しておきたいのは、ブラックハット・ハッキングの世界で生き残るには自分のしていることへの情熱が必要だということ、そして守られる側になりたいのであれば、同じく自分のしていることに情熱を持つ専門家を雇うべきだということです。
メモを残す