Mi az a Script Kiddie?

Ha a rosszindulatú programokról és a black hat hackerekről van szó, ezek mind rosszak. Amennyire csak lehetséges, semmiféle interakciót nem akar velük. Egyesek azonban rosszabbak, mint mások. Ennek számos oka van, beleértve az általuk megtett konkrét lépéseket és azt, hogy mi motiválja őket. Egy másik fontos tényező azonban egyszerűen egy készség. Mint minden fej-fej versenyben, különösen az aszimmetrikus versenyeken, itt is jelentős előnnyel rendelkeznek a nagyobb tudásúak.

A legképzettebb hackerek gyakran APT-nek vagy Advanced Persistent Threat-nek nevezett csoportokba kerülnek . Ezek a csoportok magasan képzettek, rendkívül jól finanszírozottak, és általában jól motiváltak a kiválasztott áldozatok elleni célzott támadások végrehajtására. Általában, ha egy APT úgy dönt, hogy Ön a célpontja, nagyon keveset tehetünk, hogy megakadályozzuk céljuk elérésében. Ennek az az oka, hogy készségkészleteiket új és láthatatlan kihasználások kifejlesztésére használják, amelyek ellen rendkívül nehéz védekezni. Az APT-k is előszeretettel dolgoznak lopakodva, és gyakran hagyják, hogy kizsákmányolásaik hosszú ideig észrevétlenül működjenek.

A script kiddie-t a képességfa másik végén kapod.

Mi az a Script Kiddie?

A script kiddie egy pejoratív kifejezés, amely azokra a hackerekre vonatkozik, akik nem rendelkeznek a saját támadásaik és hackeléseik megírásához szükséges készségekkel, és kénytelenek nyilvános hacker szkriptekre hagyatkozni. A script kiddie kifejezést néha „sikdie”-re vagy akár „skid”-re rövidíthetik. A „forgatókönyv” a forgatókönyvek használatára utal, míg a kiddie-t a gyermeki képességek hangsúlyozására használják, és gyakran azt a célt, hogy jól nézzenek ki. Ahelyett, hogy megírhatnák eszközeiket, a script gyerekeknek más, tapasztaltabb hackerek által írt szkripteket kell használniuk.

Tipp: A „forgatókönyv” Ebben az esetben a „forgatókönyv” nem olyan forgatókönyvre utal, amelyet egy színész használna. Ehelyett egy előre megírt és végrehajtásra kész kihasználásra vagy eszközre vonatkozik. Az író gyakran eléggé automatizálja ezeket a könnyebb használat érdekében. Például egy „script” szolgáltatásmegtagadási kizsákmányolást indíthat el egy kiválasztott szerver ellen. Egy másik parancsfájl kereshet a számítógépen bármilyen adatbázist, és automatikusan átmásolja az adatbázisfájlokat a támadónak.

A forgatókönyv-kölyök általában nem törődik azzal, hogy megértse, vagy nem érti, hogyan működnek az általuk használt eszközök. Gyakran fekete dobozként kezelik őket. Megérthetik, hogy milyen információkat kell bevinniük, például a cél IP-címet, és milyen információkat kaphatnak vissza, ha ez sikerül. A különbség az, hogy nem értik, hogyan történik, és nem tudták manuálisan replikálni a bravúrt a szkript nélkül.

A hackerek gyakran pejoratívan használják a kifejezést bármely olyan hacker megnevezésére, akiről úgy érzik, hogy kevésbé jártas, mint ők, vagy sértésként használják.

A készségek hiánya nem jelenti azt, hogy nincs fenyegetés

Viszonylag könnyűnek tűnhet elhárítani a forgatókönyv-kölyök fenyegetését. Ezeket azonban nem szabad teljesen figyelmen kívül hagyni. Készségek hiányában egy forgatókönyvíró gyerek gyakran használ olyan eszközöket, amelyek nem megfelelőek, egyszerűen azért, mert működhetnek. Ez akár robotokkal is nagyjából automatizálható, hogy széles körben elterjedjen egy kizsákmányolást. Bár lehet, hogy nem érnek el sok sikert, nem biztos, hogy teljesen sikertelenek. Olyan ez, mint a fegyver fogalma egy képzetlen harcos kezében. Még ha nem is értik, hogyan kell a fegyvert a legjelentősebb hatás elérése érdekében használni, akkor is okozhatnak némi kárt.

Rengeteg hatékony hackereszköz áll rendelkezésre az interneten. Ezek egy része fizetős, míg sok ingyenes. Ezzel a forgatókönyv-gyerekeknek számos kipróbálható eszközt adhatnak. Ha van egy konkrét célpontjuk, amelyet meg akarnak próbálni feltörni, felszabadíthatják a teljes szkript-arzenáljukat, hogy megnézzék, mi működik, ha van valami.

Lehetséges, hogy eléggé ismerik az alapokat ahhoz, hogy olyan konkrét eszközöket kutassanak fel, amelyek a cél ellen hatnak. Bár még ez a készségszint sem garantált. Például sok script kölyök, aki nem tudja, mit csinál, kizsákmányolja az Apache webszerver sebezhetőségét, még akkor is, ha a webszerver aktívan az Apache helyett Nginxet futtatóként azonosítja magát. Csupán egy kis készség és tudatosság birtokában a script kölyök képes megtalálni és felhasználni ezeket az információkat. Például képesek lehetnek azonosítani, hogy egy webhely WordPress-t használ, és kifejezetten a WordPress kihasználásaira kereshetnek.

Elleni Script Kiddies

A forgatókönyv-gyerekek fenyegetésének minimalizálása viszonylag egyszerű. Hajlamosak közzétett exploitokat használni, amelyek természetesen az ismert sebezhetőségeken dolgoznak. Ezek működésének megakadályozása érdekében győződjön meg arról, hogy minden szoftver frissítve van.

A naplók naplózása és áttekintése meglehetősen egyszerűvé teszi a script gyerekek azonosítását. Az a hajlamuk, hogy egyetlen exploittal permeteznek és imádkoznak a célpontok széles skálája ellen, vagy hogy az összes szkriptjüket egyetlen célpontra lőjék ki, nagyon kifinomulttá teszi őket. Mindkét megközelítés ellensúlyozható a naplók figyelésével és a rosszindulatúnak tűnő kérések megkeresésével. Ezután viszonylag egyszerű felvenni az IP-címüket egy blokklistára.

Hackerek szemszögéből nézve, megnehezíthetik a script gyerekeknek az eszközeik használatát. Például egy adott parancssori jelző futtatásának megkövetelése, amely csak a kódban van dokumentálva, vagy a folyamatok nem teljesen automatizáltak.

Következtetés

A Script kiddie, más néven csúszótalpak, a szakképzetlen hackerek pejoratív kifejezése. Egy forgatókönyv-kölyöknek nincs meg az a készsége, hogy önállóan feltörje vagy megírja eszközeit. Ehelyett kizárólag nyilvános „szkripteket” fognak használni a hackeléshez. Nem túl fejlettek vagy finomak, de gyakran sikerrel járhatnak, mert az emberek általában rosszul alkalmazzák a frissítéseket, még akkor is, ha ezek a frissítések ismert biztonsági réseket javítanak ki nyilvánosan elérhető támadásokkal. Ez a kifejezés általános hacker-hacker-sértésként is használható, amikor a másik hacker képzetlenre akarnak utalni.