Un cracker, nel contesto dell'informatica e della sicurezza informatica, \u00e8 un individuo che manipola, effettua il reverse engineering o aggira in altro modo i sistemi di protezione degli ambienti digitali per ottenere l'accesso non autorizzato, spesso con intenti dannosi. I cracker, spesso erroneamente definiti hacker, sfruttano i punti deboli dei sistemi informatici o delle reti. Le loro attivit\u00e0 spaziano dal furto di dati, furto di identit\u00e0, interruzioni del sistema, diffusione di malware, fino a rendere i sistemi inutilizzabili.<\/p>\n
Il termine "cracker" \u00e8 stato utilizzato per la prima volta negli anni '80, emergendo dalla stessa comunit\u00e0 hacker per denotare un sottoinsieme di hacker che utilizzavano le proprie competenze per scopi dannosi o illegali. Il Jargon File, un glossario per programmatori di computer, inizialmente distingueva tra un \u201chacker\u201d, un programmatore esperto capace di risolvere problemi in modo creativo, e un \u201ccracker\u201d, una persona che si introduce nei sistemi o crea virus.<\/p>\n
Tuttavia, i media mainstream hanno ampiamente adottato il termine \u201chacker\u201d per descrivere sia gli attori benigni che quelli dannosi nella comunit\u00e0 informatica, il che ha portato all'attuale connotazione negativa del termine. In risposta, alcuni nella comunit\u00e0 degli hacker iniziarono a usare il termine "cracker" per descrivere coloro che utilizzavano competenze di hacking per scopi dannosi.<\/p>\n
I cracker spesso sfruttano le vulnerabilit\u00e0 del software, le lacune nella sicurezza o i sistemi mal configurati per violare la sicurezza. Possono utilizzare una variet\u00e0 di strumenti e tecniche come algoritmi di cracking delle password, sniffer di pacchetti, rilevatori di rootkit o keylogger.<\/p>\n
I cracker possono variare da appassionati dilettanti, noti anche come "script kiddies" che utilizzano software preconfezionati per disturbare i sistemi, a gruppi criminali organizzati o entit\u00e0 sponsorizzate dallo stato che si dedicano allo spionaggio informatico o al furto finanziario. Alcuni cracker si dedicano anche ad attivit\u00e0 \u201cblack hat\u201d, come la creazione e la distribuzione di malware, per guadagno personale o per creare disagi.<\/p>\n
Il metodo utilizzato da un cracker dipende spesso dal suo livello di abilit\u00e0, dalle sue motivazioni e dall'obiettivo specifico. In genere, i cracker innanzitutto raccolgono quante pi\u00f9 informazioni possibili sul loro obiettivo. Questo processo, noto come ricognizione o \u201cfootprinting\u201d, potrebbe comportare la scoperta di quale hardware o software viene utilizzato dall\u2019obiettivo, chi possiede il sistema e qualsiasi altra informazione rilevante che potrebbe aiutare nell\u2019attacco.<\/p>\n
Una volta raccolte queste informazioni, il cracker pu\u00f2 utilizzare vari strumenti o tecniche per sfruttare le vulnerabilit\u00e0 nel sistema di destinazione. Ci\u00f2 potrebbe comportare l'uso di un attacco di forza bruta per indovinare una password, lo sfruttamento di una vulnerabilit\u00e0 nota del software o l'uso di un attacco di ingegneria sociale per indurre un utente a fornire le proprie credenziali di accesso.<\/p>\n
Una volta all'interno del sistema, un cracker potrebbe installare software backdoor per mantenere l'accesso, rubare informazioni sensibili, interrompere le operazioni del sistema o utilizzare il sistema per lanciare attacchi su altri sistemi.<\/p>\n
Alcune delle caratteristiche principali dei cracker includono:<\/p>\n
Livello di abilit\u00e0<\/strong>: I cracker vanno dal principiante all'esperto. Mentre alcuni potrebbero possedere competenze avanzate di programmazione e analisi del sistema, altri potrebbero sapere solo come utilizzare gli strumenti di cracking esistenti.<\/p>\n<\/li>\n Intento<\/strong>: La maggior parte dei cracker si intromette nei sistemi con intenti dannosi, ad esempio per rubare dati o causare interruzioni. Tuttavia, alcuni potrebbero farlo per curiosit\u00e0 o per mettere alla prova le proprie capacit\u00e0, senza alcuna intenzione di causare danni.<\/p>\n<\/li>\n Metodi<\/strong>: I cracker utilizzano un'ampia gamma di metodi per penetrare nei sistemi, spesso utilizzando strumenti progettati per sfruttare vulnerabilit\u00e0 specifiche nel software o nelle configurazioni di rete.<\/p>\n<\/li>\n Obiettivi<\/strong>: I cracker possono prendere di mira individui, aziende, agenzie governative o anche altri criminali. I loro obiettivi dipendono tipicamente dalle loro motivazioni e dal livello di abilit\u00e0.<\/p>\n<\/li>\n<\/ol>\n I cracker possono essere generalmente classificati nei seguenti tipi:<\/p>\n Script Kiddies<\/strong>: Si tratta di cracker alle prime armi con poca conoscenza dei sistemi che attaccano. In genere utilizzano strumenti e script prontamente disponibili per svolgere le loro attivit\u00e0.<\/p>\n<\/li>\n Cracker dal cappello nero<\/strong>: Questi individui hanno conoscenze avanzate e spesso creano i propri strumenti e script. Le loro attivit\u00e0 sono generalmente illegali e dannose.<\/p>\n<\/li>\n Crackers dal cappello bianco<\/strong> (noti anche come Ethical Hacker): questi individui utilizzano le proprie competenze per contribuire a migliorare la sicurezza del sistema. Solitamente lavorano come professionisti della sicurezza informatica ed eseguono test di penetrazione e valutazioni delle vulnerabilit\u00e0 con il permesso dei proprietari del sistema.<\/p>\n<\/li>\n Crackers dal cappello grigio<\/strong>: Questi individui rientrano tra i cappelli bianchi e neri. A volte possono violare leggi o standard etici, ma non hanno l'intento dannoso associato ai cracker black hat.<\/p>\n<\/li>\n Hacktivisti<\/strong>: Questi sono cracker che usano le loro abilit\u00e0 per l'attivismo politico o sociale. Spesso prendono di mira organizzazioni o governi che ritengono impegnati in attivit\u00e0 non etiche o ingiuste.<\/p>\n<\/li>\n Criminali informatici<\/strong>: si tratta di individui o gruppi che intraprendono attivit\u00e0 illegali a scopo di lucro. Questa categoria comprende gruppi della criminalit\u00e0 organizzata, nonch\u00e9 individui coinvolti in attivit\u00e0 come il furto di identit\u00e0 o la frode.<\/p>\n<\/li>\n Cracker sponsorizzati dallo Stato<\/strong>: si tratta di individui o gruppi impiegati dai governi per impegnarsi in guerre informatiche o spionaggio.<\/p>\n<\/li>\n<\/ol>\n Il cracking pu\u00f2 avere diversi usi legittimi, come testare la sicurezza di un sistema, identificare le vulnerabilit\u00e0 o recuperare password perse. Tuttavia, l\u2019uso improprio delle tecniche di cracking pone sfide significative per la sicurezza informatica. I problemi associati al cracking includono il furto di dati, perdite finanziarie, interruzione dei servizi e persino potenziali danni fisici nel caso di sistemi di controllo industriale o dispositivi medici.<\/p>\n Le soluzioni a questi problemi implicano un approccio multiforme, tra cui:<\/p>\nTipi di cracker<\/h2>\n
\n
Modi di utilizzare i cracker, problemi e relative soluzioni<\/h2>\n
\n
Confronti con termini simili<\/h2>\n