Security hacker

Da Wikipedia, l'enciclopedia libera.
Vai alla navigazione Vai alla ricerca

Un security hacker è qualcuno che cerca di violare le difese e sfruttare le debolezze di un computer o di una rete. Gli hacker possono essere motivati da una moltitudine di motivi, come il profitto, la protesta, la raccolta di informazioni,[1] la sfida, il divertimento,[2] o per valutare le debolezze di un sistema con lo scopo di contribuire a formulare difese contro potenziali hacker. La sotto cultura che si è evoluta intorno agli hacker è spesso definita come computer underground.[3]

Si è creato un lungo dibattito riguardo al vero significato del termine. In questo dibattito è emerso che secondo i programmatori il termine hacker si riferisce semplicemente a qualcuno con una comprensione avanzata dei computer e delle reti informatiche,[4] e che il cracker è il termine più appropriato per coloro che si infiltrano nei computer altrui, sia che siano criminali (black hat) sia che siano esperti di sicurezza informatica (white hat).[5][6] Un articolo del 2014 ha concluso che "... il significato di black-hat predomina ancora nel pubblico".[7]

Storia[modifica | modifica wikitesto]

Bruce Sterling, autore di The Hacker Crackdown

Nella sicurezza informatica, un hacker è qualcuno che si concentra sui meccanismi di sicurezza dei sistemi di computer e di rete. Pur includendo coloro che si sforzano di rafforzare tali meccanismi, è più spesso utilizzato dai media di massa e dalla cultura popolare per fare riferimento a coloro che cercano l'accesso nonostante queste misure di sicurezza. Cioè, i media ritraggono l'hacker come un cattivo. Tuttavia, alcune parti della sotto cultura vedono come loro obiettivo la correzione di problemi di sicurezza e utilizzano la parola in senso positivo. White hat è il nome dato agli hacker etici che utilizzano l'hacking in modo utile. I white hat stanno diventando una parte necessaria del campo della sicurezza informatica.[8] Essi agiscono seguendo un codice secondo cui infiltrarsi nei computer altrui è considerato negativo, ma che la scoperta e lo sfruttamento dei meccanismi di sicurezza e l’ingresso non autorizzato nei computer è ancora un'attività interessante che può essere fatta eticamente e legalmente. Di conseguenza, il termine ha forti connotazioni positive o negative, a seconda del contesto.

La sotto coltura attorno a tali hacker è chiamata network hacker subculture, hacker scene o computer underground. Si sviluppò inizialmente nel contesto del phreaking durante gli anni '60 e nell’ambito dei microcomputer BBS degli anni '80. È collegata alla rivista 2600 The Hacker Quarterly e al newsgroup alt.2600.

Nel 1980, un articolo del numero di agosto di Psychology Today (con commento di Philip Zimbardo) usa il termine "hacker" nel suo titolo: "The Hacker Papers". Questo articolo era un estratto da una discussione dello Stanford Bulletin Board sulla natura coinvolgente dell'uso del computer. Nel film Tron del 1982, Kevin Flynn (Jeff Bridges) descrive le sue intenzioni di entrare nel sistema informatico di ENCOM, dicendo: "Stavo facendo un po' di hacking". CLU è il software che lui utilizza per questo scopo. Nel 1983, hacking nel senso di rompere la sicurezza del computer era già stato utilizzato come gergo informatico,[9] ma non c'era nessuna consapevolezza pubblica su tali attività.[10] Tuttavia, il rilascio del film Wargames quell'anno, con un'intrusione informatica in NORAD, ha sollevato la convinzione pubblica che gli hacker di sicurezza informatica (in particolare gli adolescenti) potrebbero costituire una minaccia per la sicurezza nazionale. Questa preoccupazione è diventata reale quando nello stesso anno una banda di hacker adolescenti a Milwaukee, nel Wisconsin, conosciuto come The 414s, si è infiltrata nei sistemi informatici sia degli Stati Uniti che del Canada, inclusi quelli del Los Alamos National Laboratory, del Sloan-Kettering Cancer Center e della Security Pacific Bank.[11] Il caso ha attirato rapidamente l'attenzione dei media,[11][12] e il diciassettenne Neal Patrick è risultato come il portavoce della banda. È stata pubblicata una cover story in Newsweek intitolata "Beware: Hackers at play", con la fotografia di Patrick sulla copertina.[13] L'articolo di Newsweek sembra essere il primo in cui la parola hacker da parte dei media principali è usata nel senso negativo.

Sotto la pressione mediatica, Dan Glickman chiese un'indagine e iniziò a lavorare sulle nuove leggi contro il computer hacking.[14][15] Neal Patrick testimoniò davanti alla Camera dei rappresentanti degli Stati Uniti il 26 settembre 1983, sui pericoli del computer hacking e furono introdotte sei proposte di legge riguardanti il crimine informatico in quella Camera quello stesso anno.[15] Come conseguenza di queste leggi contro la criminalità informatica, white hat, grey hat e black hat cercano di distinguersi l'uno dall'altro, a seconda della legalità delle loro attività. Questi conflitti morali sono espressi in "Manifesto hacker" di The Mentor, pubblicato nel 1986 in Phrack.

L'uso del termine hacker con il significato di criminale informatico è stato anche promosso con il titolo "Stalking the Wily Hacker", un articolo di Clifford Stoll nel maggio 1988 del Communications of the ACM. Più tardi quell'anno, l’uscita da parte di Robert Tappan Morris, Jr. del cosiddetto Morris worm ha causato nei media più popolari la diffusione di questo uso. La popolarità del libro di Stoll The Cuckoo's Egg, pubblicato un anno dopo, ha ulteriormente intensificato l’utilizzo del termine nel pubblico.

Classificazioni[modifica | modifica wikitesto]

Diversi sottogruppi del computer underground con diverse opinioni usano termini diversi per demarcarsi tra di loro, oppure cercano di escludere un gruppo specifico con cui non sono d'accordo.

Eric Steven Raymond, autore di The New Hacker's Dictionary, sostiene che i membri del computer underground dovrebbero essere chiamati cracker. Tuttavia, queste persone vedono sé stessi come hacker e tentano addirittura di includere le opinioni di Raymond in quella che loro vedono come una cultura hacker più ampia, una visione che Raymond ha rigidamente rifiutato. Invece della dicotomia tra hacker e cracker, essi danno rilievo a diverse categorie, come il white hat, il grey hat, il black hat e lo script kiddie. A differenza di Raymond, di solito riservano il termine cracker per un’attività più maliziosa.

Secondo Ralph D. Clifford, cracking significa "ottenere un accesso non autorizzato ad un computer per commettere un altro crimine come la distruzione delle informazioni contenute in quel sistema".[16] Questi sottogruppi possono anche essere definiti dallo status giuridico delle loro attività.[17]

White hat[modifica | modifica wikitesto]

Lo stesso argomento in dettaglio: White hat.

Un "white hat" hacker rompe la sicurezza per motivi non maliziosi, ma o per testare il proprio sistema di sicurezza, o per eseguire penetration test o per valutazioni di vulnerabilità per un cliente - oppure mentre lavora per un'azienda di sicurezza che crea software di sicurezza. Il termine è generalmente sinonimo di hacker etico e l’EC-Counsil,[18] tra gli altri, ha sviluppato certificazioni, corsi, classi e formazione on-line che coprono diversi ambiti dell’etica hacker.[17]

Black hat[modifica | modifica wikitesto]

Lo stesso argomento in dettaglio: Black hat.

Un “black hat” hacker è un hacker che "viola la sicurezza del computer per piccoli motivi al di là della malizia o del guadagno personale" (Moore, 2005).[19] Il termine è stato coniato da Richard Stallman per contrastare la malizia di un hacker criminale contro lo spirito di giocosità e di esplorazione della cultura hacker, o l’etica del white hat hacker che svolge funzioni di hacking per identificare luoghi da riparare o come mezzo legittimo di impiego.[20] I black hat hacker formano i gruppi di hacking stereotipati e illegali spesso rappresentati nella cultura popolare e sono “la personificazione di tutto ciò che il pubblico teme in un criminale informatico".[21]

Grey hat[modifica | modifica wikitesto]

Lo stesso argomento in dettaglio: Grey hat.

Un grey hat hacker è una via di mezzo tra un black hat hacker e un white hat hacker. Un grey hat hacker può navigare in Internet e hackerare un sistema informatico per il solo scopo di informare l'amministratore che il loro sistema ha un difetto di sicurezza, ad esempio. Possono poi offrirsi per correggere il difetto a pagamento.[21] I grey hat hacker a volte trovano un difetto in un sistema e rendono noti i fatti al mondo anziché a un gruppo di persone. Anche se i grey hat hacker potrebbero eseguire l’hacking in un sistema non per guadagno personale, l'accesso non autorizzato ad un sistema può essere considerato illegale e non etico.

Elite hacker[modifica | modifica wikitesto]

Uno status sociale tra gli hacker, quello di élite è usato per descrivere i più esperti. Gli exploit appena scoperti circolano tra questi hacker. I gruppi di Elite come i Masters of Deception hanno conferito una certa credibilità ai loro membri.[22]

Script kiddie[modifica | modifica wikitesto]

Lo stesso argomento in dettaglio: Script kiddie.

Uno script kiddie (noto anche come skid or skiddie) è un hacker non qualificato che si infiltra nei sistemi informatici usando strumenti automatizzati scritti da altri (di solito da altri black hat hacker), da qui il termine script (cioè un piano predisposto o insieme di attività) kiddie (cioè ragazzo, bambino-un individuo privo di conoscenza e di esperienza, immaturo),[23] per indicare di solito qualcuno con poca conoscenza del concetto sottostante.

Neofita[modifica | modifica wikitesto]

Un neofita ("newbie"o "noob") è qualcuno che è nuovo nell’ambito dell’hacking o del phreaking e non ha quasi alcuna conoscenza o esperienza nei processi di tecnologia e hacking.[21]

Blue hat[modifica | modifica wikitesto]

Un blue hat hacker è qualcuno al di fuori di società di consulenza informatica che è abituato a testare un sistema prima del suo lancio per controllare la presenza di bug, alla ricerca di exploit in modo che possano essere chiusi. Microsoft usa anche il termine BlueHat per rappresentare una serie di eventi di briefing sulla sicurezza.[24][25][26]

Hacktivisti[modifica | modifica wikitesto]

Lo stesso argomento in dettaglio: Hacktivism.

Un hacktivista è un hacker che utilizza la tecnologia per pubblicizzare un messaggio sociale, ideologico, religioso o politico.

L’hacktivismo può essere suddiviso in due gruppi principali:

Nation state[modifica | modifica wikitesto]

Agenzie di intelligence e operatori di guerra cibernetica degli stati nazionali.[27]

Bande criminali organizzate[modifica | modifica wikitesto]

Gruppi di hacker che svolgono attività di criminalità organizzata per profitto.[27]

Attacchi[modifica | modifica wikitesto]

Un approccio tipico in un attacco su un sistema collegato a Internet è:

  1. Network enumeration: individuazione delle informazioni sull'obiettivo previsto.
  2. Analisi delle vulnerabilità: individuare possibili modi di attacco.
  3. Exploitation: tentativo di compromettere il sistema impiegando le vulnerabilità rilevate attraverso l'analisi delle vulnerabilità.[28]

Per farlo, esistono diversi strumenti ricorrenti in commercio e delle tecniche utilizzate dai criminali informatici e dagli esperti in materia di sicurezza.

Security exploit[modifica | modifica wikitesto]

Un security exploit è un'applicazione che sfrutta una debolezza nota.[29] Esempi comuni di security exploit sono l’SQL injection, il cross-site scripting e il cross-site request forgery che abusano dei buchi di sicurezza che potrebbero derivare da una pratica di programmazione non conforme. Altri exploit potrebbero essere utilizzati tramite File Transfer Protocol (FTP), Hypertext Transfer Protocol (HTTP), PHP, SSH, Telnet e alcune pagine Web. Questi sono molto comuni nell’hacking del sito Web e del dominio Web.

Tecniche[modifica | modifica wikitesto]

Scansione delle vulnerabilità
Uno scanner delle vulnerabilità è uno strumento utilizzato per controllare rapidamente i computer in una rete per verificare la presenza di possibili vulnerabilità note. Gli hacker utilizzano anche i port scanner. Questi controlli guardano quali porte di un determinato computer sono "aperte" o disponibili per accedere al computer e talvolta scoprono quale programma o servizio sta ascoltando su quella porta e il suo numero di versione. (I firewall proteggono i computer dagli intrusi limitando l'accesso alle porte e alle macchine, ma possono ancora essere elusi).
Individuazione di vulnerabilità
Gli hacker possono anche tentare di individuare le vulnerabilità manualmente. Un approccio comune è quello di cercare possibili vulnerabilità nel codice del sistema informatico, quindi testarle, talvolta effettuare ingegneria inversa sul software se il codice non viene fornito.
Attacco di forza bruta
Indovinare la password. Questo metodo è molto veloce quando viene utilizzato per controllare tutte le password corte, ma per password più lunghe vengono utilizzati altri metodi come l'attacco con dizionario, a causa del tempo che richiede un attacco di forza bruta.[30]
Password cracking
Il Password cracking è il processo di recupero delle password dai dati memorizzati o trasmessi da un sistema informatico. Gli approcci comuni includono tentativi ripetuti di indovinare la password, di provare le password più comuni a mano e di provare le password da un "dizionario" o un file di testo con molte password.
Analizzatore di pacchetti
Un analizzatore di pacchetti ("sniffer di pacchetti") è un'applicazione che cattura i pacchetti di dati che possono essere utilizzati per catturare password e altri dati in transito sulla rete.
Attacco spoofing (phishing)
Un attacco spoofing coinvolge un programma, un sistema o un sito web che si mascherano con successo come un altro falsificando i dati e viene quindi trattato come un sistema affidabile da un utente o da un altro programma — di solito usato per ingannare programmi, sistemi o utenti a rivelare informazioni riservate quali i nomi utente e le password.
Rootkit
Un rootkit è un programma che utilizza metodi a basso livello, difficili da rilevare per sovvertire il controllo di un sistema operativo dai suoi legittimi operatori. I rootkit normalmente oscurano la loro installazione e tentano di impedire la loro rimozione attraverso una sovversione di sicurezza standard del sistema. Possono includere le sostituzioni per i binari di sistema, rendendo praticamente impossibile la loro individuazione controllando le tabelle di processo.
Ingegneria sociale
Nella seconda fase del processo di targeting, gli hacker utilizzano spesso le tecniche di ingegneria sociale per ottenere informazioni sufficienti per accedere alla rete. Possono contattare l'amministratore del sistema e atteggiarsi come un utente che non può accedere al proprio sistema. Questa tecnica è ritratta nel film Hackers del 1995, quando il protagonista Dade "Zero Cool" Murphy chiama un dipendente piuttosto ignorante in carica alla sicurezza in una rete televisiva. Presentandosi come un ragioniere che lavora per la stessa società, Dade trae in inganno il dipendente convincendolo a dargli il numero di telefono di un modem in modo da poter accedere al sistema informatico della società.
Gli hacker che utilizzano questa tecnica devono avere personalità tranquille e avere familiarità con le pratiche di sicurezza del loro obiettivo, per ingannare l'amministratore di sistema e convincerlo a fornire loro informazioni. In alcuni casi, un dipendente di help desk con un'esperienza di sicurezza limitata risponderà al telefono e sarà relativamente facile da ingannare. Un altro approccio è che l'hacker si ponga come un supervisore arrabbiato, e quando la sua autorità viene interrogata, minacci di licenziare il lavoratore dell’help desk. L'ingegneria sociale è molto efficace, perché gli utenti sono la parte più vulnerabile di un'organizzazione. Nessun dispositivo o programma di sicurezza può mantenere un'organizzazione sicura se un dipendente rivela una password a una persona non autorizzata.
L'ingegneria sociale può essere suddivisa in quattro sottogruppi:
  • Intimidazione come nella tecnica del "supervisore arrabbiato" vista sopra, l'hacker convince la persona che risponde al telefono che il proprio lavoro è in pericolo a meno che non lo aiuti. A questo punto, molte persone credono che l'hacker sia un supervisore e gli danno le informazioni che cerca.
  • Disponibilità l'opposto dell'intimidazione, la disponibilità sfrutta l'istinto naturale di molte persone di aiutare gli altri a risolvere i problemi. Piuttosto che agire in modo arrabbiato, l'hacker agisce in modo afflitto e preoccupato. L'help desk è il più vulnerabile a questo tipo di ingegneria sociale, in quanto (a.) Il suo scopo generale è quello di aiutare le persone; e (b) ha solitamente l'autorità di cambiare o reimpostare le password, che è esattamente quello che l'hacker vuole.[31]
  • Name-dropping l'hacker usa i nomi degli utenti autorizzati per convincere la persona che risponde al telefono che l'hacker è un utente legittimo. Alcuni di questi nomi, come quelli dei proprietari di siti web o degli ufficiali delle aziende, possono essere facilmente ottenuti online. Gli hacker sono anche noti per ottenere nomi esaminando documenti scartati ("dumpster diving").
  • Tecnica l'utilizzo della tecnologia è anche un modo per ottenere informazioni. Un hacker può inviare un fax o un'email a un utente legittimo, cercando una risposta che contiene informazioni vitali. L'hacker può affermare di essere coinvolto nell'applicazione della legge e ha bisogno di determinati dati per un'inchiesta o per scopi di registrazione.
Cavalli di Troia
Un “cavallo di Troia” è un programma che sembra fare una cosa, ma in realtà ne sta facendo un’altra. Può essere utilizzato per impostare una backdoor in un sistema informatico, consentendo all'intruso di ottenere l’accesso successivamente. (Il nome si riferisce al cavallo dalla Guerra di Troia, con la funzione concettualmente simile di ingannare i difensori convincendoli a portare un intruso in un'area protetta.)
Virus informatico
Un virus è un programma auto-replicante che si diffonde inserendo copie di sé in altri codici o documenti eseguibili. Facendo questo, si comporta in modo simile a un virus biologico, che si diffonde inserendosi in cellule viventi. Mentre alcuni virus sono innocui o semplici truffe, la maggior parte sono considerati dannosi.
Computer worm
Come un virus, anche un worm è un programma auto-replicante. Diverso da un virus in quanto (a.) si propaga attraverso reti di computer senza intervento dell'utente; e (b) non ha bisogno di attaccarsi ad un programma esistente. Tuttavia, molte persone usano i termini "virus" e "worm" in modo intercambiabile per descrivere qualsiasi programma auto-replicante.
Keystroke logger
Un keylogger è uno strumento progettato per registrare ("log") ogni tasto sulla macchina interessata per recuperarli in un secondo momento, di solito per consentire all'utente di questo strumento di accedere a informazioni riservate digitate sulla macchina interessata. Alcuni keylogger utilizzano metodi simili a virus, cavalli di Troia e rootkit per nascondersi. Tuttavia, alcuni di essi sono utilizzati per scopi legittimi, anche per migliorare la sicurezza dei computer. Ad esempio, un'impresa può mantenere un keylogger in un computer utilizzato in un point of sale per rilevare prove di truffa da parte di un dipendente.
Pattern di attacco
I pattern di attacco sono definiti come serie di passaggi ripetibili che possono essere applicati per simulare un attacco contro la sicurezza di un sistema. Possono essere utilizzati per scopi di prova o individuare potenziali vulnerabilità. Essi forniscono, sia fisicamente che in riferimento, un modello comune di soluzione per prevenire un determinato attacco.

Strumenti e procedure

Un esame approfondito degli strumenti e delle procedure per gli hacker può essere trovato nella documentazione di certificazione Cengage Learning's E|CSA.[32]

Intrusi noti e hacker criminali[modifica | modifica wikitesto]

Sezione vuotaQuesta sezione sull'argomento informatica è ancora vuota. Aiutaci a scriverla!

Security hacker noti[modifica | modifica wikitesto]

Usanze[modifica | modifica wikitesto]

Il computer underground[2] ha prodotto il proprio slang specializzato, come il 1337speak. I suoi membri spesso sostengono la libertà di informazione, contrastando fortemente i principi del diritto d'autore, nonché i diritti della libertà di parola e della privacy. [senza fonte] La scrittura di software e l'esecuzione di altre attività a sostegno di queste visioni è definito hacktivismo. Alcuni considerano il cracking illegale eticamente giustificato per questi obiettivi; una forma comune è il defacing di un sito. Il computer underground è spesso confrontato con il Wild West.[39] È comune per gli hacker utilizzare alias per nascondere le loro identità.

Gruppi e convegni di hacker[modifica | modifica wikitesto]

Il computer underground è supportato da incontri del mondo reale chiamati convenzioni hacker o "hacker cons". Questi eventi includono SummerCon (Estate), DEF CON, HoHoCon (Natale), ShmooCon (Febbraio), BlackHat, Chaos Communication Congress, AthCon, Hacker Halted, and HOPE.[senza fonte] I gruppi Hackfest locali organizzano e competono per sviluppare le proprie capacità con l'obiettivo di inviare una squadra ad una convenzione importante per competere nel gruppo di pentesting, di exploit e di forensics in una più ampia scala. I gruppi di hacker sono diventati popolari nei primi anni '80, offrendo accesso a informazioni e risorse hacker e un luogo per imparare da altri membri. I Bulletin board system (BBSs), come Utopias, hanno fornito piattaforme per la condivisione di informazioni via modem remoto. Gli hacker potrebbero anche guadagnare credibilità associandosi a gruppi di élite.[40]

Conseguenze dell'hacking dannoso[modifica | modifica wikitesto]

India[modifica | modifica wikitesto]

Sezione Reato Punizione
65 Manomissione di documenti di origine informatica – Chiusura intenzionale, distruzione o alterazione del codice sorgente quando il codice sorgente informatico deve essere tenuto o mantenuto per la legge per il momento in vigore Reclusione fino a tre anni, e/o con ammenda fino a 20000 rupie.
66 Hacking Reclusione fino a tre anni, e / o con ammenda fino a 50000 rupie

Paesi Bassi[modifica | modifica wikitesto]

  • L'articolo 138ab di Wetboek van Strafrecht vieta il computervredebreuk, che è definito come l’intrusione in un lavoro automatizzato o di una parte di esso con l'intenzione e contro la legge. L'intrusione è definita come accesso per mezzo di:

La carcerazione massima è di un anno o una multa della quarta categoria.[41]

Stati Uniti[modifica | modifica wikitesto]

Il Titolo 18 del Codice degli Stati Uniti sezione 1030, più comunemente noto come Computer Fraud and Abuse Act, vieta l'accesso o il danno non autorizzati di "computer protetti". I "Computer protetti" sono definiti nel Titolo 18 del Codice degli Stati Uniti sezione 1030(e)(2) come:

  • Un computer di uso esclusivo di un'istituzione finanziaria o del governo degli Stati Uniti o, nel caso di un computer non esclusivamente utilizzato a tale scopo, utilizzato da o per un istituto finanziario o il governo degli Stati Uniti e il comportamento che costituisce l’infrazione influenza l’uso da parte dell'istituzione finanziaria o del governo.
  • Un computer utilizzato o interessato al commercio o alla comunicazione interstatale o estero, incluso un computer situato al di fuori degli Stati Uniti che viene utilizzato in modo da influenzare il commercio o la comunicazione interstatale o straniera degli Stati Uniti;

La massima reclusione o multa per le violazioni del Computer Fraud and Abuse Act dipende dalla gravità della violazione e dai precedenti di violazione da parte del delinquente ai sensi della legge.

L’hacking e i media[modifica | modifica wikitesto]

Riviste hacker[modifica | modifica wikitesto]

Le pubblicazioni più importanti per la stampa sugli hacker sono Phrack, Hakin9 e 2600 The Hacker Quarterly. Mentre le informazioni contenute nelle riviste hacker e nei giornali online erano spesso obsolete dal momento in cui sono state pubblicate, hanno rafforzato la reputazione dei loro contributori documentando i loro successi.[40]

Hacker nella fiction[modifica | modifica wikitesto]

Gli hacker mostrano spesso un interesse per la letteratura e film di cyberpunk e della cybercultura. L'adozione di pseudonimi dalle fiction,[42] simboli, valori e metafore da queste opere è molto comune.[43]

Libri[modifica | modifica wikitesto]

Film[modifica | modifica wikitesto]

Antitrust

Libri non-fiction[modifica | modifica wikitesto]

Note[modifica | modifica wikitesto]

  1. ^ Winkler, Ira. Spies Among Us: How to Stop the Spies, Terrorists, Hackers, and Criminals You Don't Even Know You Encounter Every Day. John Wiley & Sons. 2005. pg. 92. ISBN 9780764589904.
  2. ^ a b Bruce Sterling, Part 2(d), in The Hacker Crackdown, McLean, Virginia, IndyPublish.com, 1993, p. 61, ISBN 1-4043-0641-2.
  3. ^ Brian Blomquist, FBI's Web Site Socked as Hackers Target Feds [collegamento interrotto], in New York Post, 29 maggio 1999.
  4. ^ The Hacker's Dictionary (TXT), su jargon-file.org. URL consultato il 23 maggio 2013.
  5. ^ Political notes from 2012: September–December. stallman.org
  6. ^ Eric S. Raymond, Jargon File: Cracker, su catb.org.
    «Coined ca. 1985 by hackers in defense against journalistic misuse of hacker»
  7. ^ Ben Yagoda, A Short History of "Hack", in The New Yorker, 6 marzo 2014. URL consultato il 2 novembre 2016.
  8. ^ Tracey Caldwell, Ethical hackers: putting on the white hat, in Network Security, vol. 2011, n. 7, 22 luglio 2011, pp. 10–13, DOI:10.1016/s1353-4858(11)70075-7.
  9. ^ See the 1981 version of the Jargon File, entry "hacker", last meaning.
  10. ^ Computer hacking: Where did it begin and how did it grow?, WindowSecurity.com, 16 ottobre 2002.
  11. ^ a b Philip Elmer-DeWitt, The 414 Gang Strikes Again, in Time, 29 agosto 1983, p. 75. URL consultato il 21 ottobre 2017 (archiviato dall'url originale il 28 agosto 2013).
  12. ^ Detroit Free Press, 27 settembre 1983.
  13. ^ Beware: Hackers at play, in Newsweek, 5 settembre 1983, pp. 42–46, 48.
  14. ^ Timeline: The U.S. Government and Cybersecurity, in Washington Post, 16 maggio 2003. URL consultato il 14 aprile 2006.
  15. ^ a b David Bailey, "Attacks on Computers: Congressional Hearings and Pending Legislation," sp, p. 180, 1984 IEEE Symposium on Security and Privacy, 1984.
  16. ^ D. Clifford, Cybercrime: The Investigation, Prosecution and Defense of a Computer-Related Crime, Durham, North Carolina, Carolina Academic Press, 2011, ISBN 1-59460-853-9.
  17. ^ a b Douglas Wilhelm, 2, in Professional Penetration Testing, Syngress Press, 2010, p. 503, ISBN 978-1-59749-425-0.
  18. ^ EC-Council. eccouncil.org
  19. ^ Robert Moore, Cybercrime: Investigating High Technology Computer Crime, Matthew Bender & Company, 2005, p. 258, ISBN 1-59345-303-5.Robert Moore
  20. ^ James, George O'Brien, Marakas, Management Information Systems, New York, NY, McGraw-Hill/ Irwin, 2011, pp. 536–537, ISBN 978-0-07-752217-9.
  21. ^ a b c Robert Moore, Cybercrime: Investigating High-Technology Computer Crime, 1st, Cincinnati, Ohio, Anderson Publishing, 2006, ISBN 978-1-59345-303-9.
  22. ^ Douglas Thomas, Hacker Culture, University of Minnesota Press, 2002, ISBN 978-0-8166-3346-3.
  23. ^ Mandy Andress, Cox, Phil e Tittel, Ed, CIW Security Professional, New York, NY, Wiley, 2001, p. 638, ISBN 0-7645-4822-0.
  24. ^ Blue hat hacker Definition, in PC Magazine Encyclopedia. URL consultato il 31 maggio 2010 (archiviato dall'url originale l'8 marzo 2013).
    «A security professional invited by Microsoft to find vulnerabilities in Windows.»
  25. ^ Ina Fried, Blue Hat summit meant to reveal ways of the other side, in Microsoft meets the hackers, CNET News, 15 giugno 2005. URL consultato il 31 maggio 2010.
  26. ^ John Markoff, At Microsoft, Interlopers Sound Off on Security, in The New York Times, 17 ottobre 2005. URL consultato il 31 maggio 2010.
  27. ^ a b Chabrow, Eric, 7 Levels of Hackers: Applying An Ancient Chinese Lesson: Know Your Enemies, su govinfosecurity.com, GovInfo Security, 25 febbraio 2012. URL consultato il 27 febbraio 2012.
  28. ^ Gupta, Ajay; Klavinsky, Thomas and Laliberte, Scott (March 15, 2002) Security Through Penetration Testing: Internet Penetration. informit.com
  29. ^ Chris Rodriguez e Richard Martinez, The Growing Hacking Threat to Websites: An Ongoing Commitment to Web Application Security (PDF), su htbridge.com, Frost & Sullivan. URL consultato il 13 agosto 2013.
  30. ^ Kerner, Sean Michael. "Sentry MBA Uses Credential Stuffing To Hack Sites." Eweek (2016): 8. Academic Search Complete. Web. 7 Feb. 2017.
  31. ^ Thompson, Samuel T. C. "Helping The Hacker? Library Information, Security, And Social Engineering." Information Technology & Libraries 25.4 (2006): 222-225. Academic Search Complete. Web. 7 Feb. 2017.
  32. ^ EC-Council Press, Penetration Testing: Procedures & Methodologies, Clifton, NY, CENGAGE Learning, 2011, ISBN 1-4354-8367-7.
  33. ^ DEF CON III Archives - Susan Thunder Keynote, su DEF CON. URL consultato il 12 agosto 2017.
  34. ^ Katie Hafner, Kevin Mitnick, unplugged, in Esquire, vol. 124, n. 2, agosto 1995, pp. 9, 80.
  35. ^ Gary McKinnon extradition ruling due by 16 October, BBC News, 6 settembre 2012. URL consultato il 25 settembre 2012.
  36. ^ Community Memory: Precedents in Social Media and Movements, su Computer History Museum. URL consultato il 13 agosto 2017.
  37. ^ Kevin Mitnick sentenced to nearly four years in prison; computer hacker ordered to pay restitution ..., su usdoj.gov, United States Attorney's Office, Central District of California, 9 agosto 1999. URL consultato il 10 aprile 2010 (archiviato dall'url originale il 26 settembre 2009).
  38. ^ Thomas J. Holt e Bernadette Hlubik Schel, Corporate Hacking and Technology-Driven Crime: Social Dynamics and Implications, IGI Global, 2010, p. 146.
  39. ^ Jordan, Tim e Taylor, Paul A., Hacktivism and Cyberwars, Routledge, 2004, pp. 133–134, ISBN 978-0-415-26003-9.
    «Wild West imagery has permeated discussions of cybercultures.»
  40. ^ a b Douglas Thomas, Hacker Culture, University of Minnesota Press, 2003, p. 90, ISBN 978-0-8166-3346-3.
  41. ^ Artikel 138ab. Wetboek van Strafrecht, December 27, 2012
  42. ^ Pete Swabey, Data leaked by Anonymous appears to reveal Bank of America's hacker profiling operation, in Information Age, 27 febbraio 2013. URL consultato il 21 febbraio 2014.
  43. ^ Hackers and Viruses: Questions and Answers, in Scienzagiovane, University of Bologna, 12 novembre 2012. URL consultato il 21 febbraio 2014.
  44. ^ Brent Staples, A Prince of Cyberpunk Fiction Moves Into the Mainstream, in The New York Times, 11 maggio 2003.
    «Mr. Gibson's novels and short stories are worshiped by hackers»

Bibliografia[modifica | modifica wikitesto]

Voci correlate[modifica | modifica wikitesto]

Altri progetti[modifica | modifica wikitesto]

Collegamenti esterni[modifica | modifica wikitesto]

  Portale Sicurezza informatica: accedi alle voci di Wikipedia che trattano di sicurezza informatica
Estratto da "https://it.wikipedia.org/w/index.php?title=Security_hacker&oldid=138078427"