Cracking
Z Wikipedii
Cracking – dziedzina informatyki polegająca na łamaniu zabezpieczeń. Wyróżniają się dwa typy crackingu: łamania zabezpieczeń przed niedozwolonym użytkowaniem programów oraz łamania zabezpieczeń serwerów sieciowych.
[edytuj] Cracking oprogramowania
W celu autoryzowanej dystrybucji producenci implementują w programach techniki zabezpieczające przed nielegalnym kopiowaniem, co ma im zapewnić należny dochód ze sprzedaży oprogramowania. Cracker, dla wygody bądź rozrywki, omija lub usuwa na stałe te zabezpieczenia. Często tworzy w tym celu mały program automatyzujący to zadanie, tzw. crack, który może być umieszczony w Internecie, BBS-ie lub na nośniku obok programu. Innym rozwiązaniem jest stworzenie generatora kluczy licencyjnych keygena.Czasem części merytorycznej towarzyszy artystyczna pod postacią cracktro lub, w przypadku gier, trainer.
Nawet jeśli użytkownik nabył program legalnie korzysta czasem z programu crackera po to, by pozbyć się uciążliwych zachowań programu, jak np. wymaganie oryginalnych nośników danych, kluczy sprzętowych, oglądania reklam czy rejestracji w Internecie. Jest to często duży problem dla użytkownika, który np. wolałby mieć możliwość: wykonania kopii zapasowej programu, nie ujawniania własnych personaliów lub skorzystania z produktu bez opłaty.
Ta forma crackingu nie przydaje się w przypadku korzystania z wolnego oprogramowania gdyż w tym przypadku użytkownik dysponuje dostępem do kodu źródłowego wykorzystywanego oprogramowania i może je swobodnie modyfikować oraz zwykle nie posiada ono niepożądanych funkcji, wymienionych powyżej.
[edytuj] Cracking sieciowy
W przypadku łamania zabezpieczeń serwerów cracker musi znaleźć lukę w zabezpieczeniach i albo wykorzystać ją ręcznie, albo stworzyć exploit – mały program, który ją wykorzystuje do przejęcia kontroli nad serwerem, lub zmuszenia go do zrobienia tego, co chcemy.
Cel, jaki ma łamanie zabezpieczeń, jest różny. Może być nim zabezpieczanie własnych serwerów i naprawianie własnych programów – wykryte błędy szybko się naprawia i publikuje razem z pełnym opisem (ang. full disclosure). Wykrycie ważnego błędu wpływa też pozytywnie na reputację tego, który go wykrył.
Pierwotnie celem crackerów było wyłącznie zaszkodzenie właścicielom i użytkownikom serwera oraz działania propagandowe przeciwko nim. Dotyczy to zwłaszcza łamania stron WWW. Każda firma lub organizacja, która zyska sobie wystarczająco złą opinię (np. RIAA, SCO czy Microsoft) musi liczyć się z tym, że staje się potencjalnym celem crackerów. Cracker, po włamaniu się do systemu, może ukrywać swoją obecność i zostawić sobie możliwość powrotu, tzw. backdoor, w celu późniejszego wykorzystania.
Najmniejsza grupa crackerów łamie zabezpieczenia dla zysku – np. wykorzystując zdobyte w ten sposób dane do szantażowania ofiary lub też sprzedając je konkurencji.
