Hacking / hacker

Hacking er betegnelsen for at trænge ind i et computersystem, netværk eller en digital enhed ved at udnytte svagheder i sikkerheden, typisk for at opnå adgang som man ikke er berettiget til. Personen, der udfører handlingen, kaldes en hacker. Hacking dækker over en bred vifte af aktiviteter, fra nysgerrig afprøvning af et systems grænser til målrettet kriminel aktivitet, og begrebet er derfor hverken entydigt positivt eller negativt.

Et hverdagseksempel kan være en sms, der ligner en besked fra et pakkefirma eller en bank, med et link hvor modtageren bliver bedt om at indtaste sit kodeord eller sine MitID-oplysninger på en side, der ser ægte ud, men reelt er falsk. Lykkes det, har afsenderen fået adgang til oplysninger, der kan bruges til at logge ind på de rigtige konti. Denne teknik kaldes phishing og er blot en af mange metoder, som hacking dækker over.

Forskellige typer af hackere

Hackere bliver ofte inddelt efter deres motiv og fremgangsmåde. Kriminelle hackere (i branchesprog kaldet “black hat”) bryder ind i systemer for økonomisk vinding, for eksempel ved at stjæle kortoplysninger eller kræve løsesum for krypterede filer. White hat-hackere, også kaldet etiske hackere, bruger de samme teknikker, men gør det med tilladelse fra ejeren af systemet for at finde og lukke sårbarheder, før de kan misbruges – det kaldes penetrationstest. Mellem disse to yderpunkter findes grey hat-hackere, der bryder ind uden tilladelse, men uden ondsindet hensigt, og som typisk gør opmærksom på fundne huller frem for at udnytte dem.

Derudover findes script kiddies, som ofte er unge og bruger færdiglavede værktøjer uden nødvendigvis at forstå teknikken bag, statslige aktører der bedriver spionage eller sabotage på vegne af et land, og hacktivister, der er motiveret af en politisk eller ideologisk sag snarere end penge.

Sådan foregår hacking i praksis

Hacking sker sjældent ved ét enkelt trick, men som en proces, hvor hackeren først kortlægger målet og derefter finder en indgang. Ud over phishing og social engineering, hvor menneskelig tillid udnyttes, benytter hackere blandt andet:

• Password-angreb, hvor programmer systematisk gætter kodeord (brute force) eller afprøver almindelige ord fra en ordliste (ordbogsangreb).
• Malware, som installeres via inficerede filer, links eller vedhæftede dokumenter, og som kan give hackeren fjernadgang til enheden.
• Udnyttelse af usikre trådløse netværk, hvor en router uden ordentlig adgangskode giver adgang til alt, hvad der er tilsluttet.
• Bagdøre og keyloggere, der i det skjulte registrerer tastetryk eller giver vedvarende adgang, selv efter at det oprindelige sikkerhedshul er lukket.
• Udnyttelse af sårbare programmeringsgrænseflader, for eksempel en dårligt sikret REST API, som kan give adgang til data eller funktioner, der ikke burde være offentligt tilgængelige.

Når en hacker har fået fodfæste på mange enheder samtidig, kan de blive samlet i et såkaldt botnet, hvor de inficerede maskiner fjernstyres og bruges til at sende spam eller overbelaste hjemmesider i et koordineret angreb. Til gengæld er kryptering og sikre forbindelser en vigtig del af forsvaret; protokoller som SSH (Secure Shell) bruges netop til at give krypteret og godkendt fjernadgang til servere, så administratoren ikke skal sende kodeord i klartekst over netværket.

Konsekvenser af hacking

Konsekvenserne af et vellykket hackerangreb afhænger af hackerens motiv og adgang. I mange tilfælde handler det om økonomisk gevinst, hvor hackeren stjæler penge direkte fra en konto, opretter kreditkort i offerets navn eller krypterer filer og kræver løsesum for at frigive dem igen. Andre gange foregår hacking i det skjulte over lang tid, hvor målet er at indsamle oplysninger uden at blive opdaget, for eksempel ved at aflæse en netbank-nøglefil eller logge tastetryk for at stjæle adgangskoder.

Sådan kan du beskytte dig mod hacking

Der findes ingen metode, der gør en computer eller konto fuldstændig immun over for angreb, men en række konkrete tiltag kan reducere risikoen betydeligt. Det gælder blandt andet at holde styresystem og programmer opdateret, så kendte sikkerhedshuller bliver lukket, og at bruge en firewall til at overvåge trafikken ind og ud af netværket. Stærke og unikke adgangskoder, gerne suppleret med to-faktor-godkendelse, gør det sværere for et password-angreb at lykkes. Det er desuden en god vane at være tilbageholdende med at klikke på links og vedhæftede filer i uopfordrede mails og sms’er, og at kigge efter hængelåsen og “https” i adressefeltet, når man indtaster følsomme oplysninger på en hjemmeside.

Hvad betyder ordet “hacker” oprindeligt?

Ordet stammer fra et miljø, hvor teknisk nysgerrighed og eksperimenter med systemers grænser var i fokus, længe før hacking blev forbundet med kriminalitet. I dag bruges betegnelsen bredt om alle, der bryder ind i digitale systemer, uanset om hensigten er ondsindet, neutral eller decideret defensiv, og det er derfor konteksten – ikke ordet i sig selv – der afgør, om der er tale om en kriminel handling eller en autoriseret sikkerhedstest.