Hacker

Hacker je původně označení pro nadšence, který rozumí technice lépe, než vyžaduje její běžné použití, a rád zjišťuje, jak věci fungují pod povrchem. V tomto smyslu jsou hackery i programátoři, kteří vytvořili velkou část dnešního otevřeného softwaru a internetu.

V médiích se slovo hacker používá hlavně pro lidi, kteří se nelegálně nabourávají do cizích systémů. Přesnější je rozlišovat podle úmyslu: stejné znalosti může člověk použít k ochraně systémů i k útoku. Proto se v kyberbezpečnosti ustálilo dělení podle „barvy klobouku“.

White hat, grey hat a black hat

White hat (bílý klobouk) je etický hacker. Testuje systémy se souhlasem jejich majitele, nalezené chyby nahlásí a pomůže je opravit. Pracuje jako penetrační tester, bezpečnostní analytik nebo výzkumník a jeho cílem je, aby útočníci našli méně děr.

Black hat (černý klobouk) prolamuje systémy bez povolení kvůli zisku nebo škodě – krade data, šíří malware, vydírá firmy. Grey hat (šedý klobouk) stojí mezi nimi: do systému se dostane bez povolení, chybu ale pak oznámí, někdy s žádostí o odměnu. Ani dobrý úmysl však neoprávněný přístup nedělá legálním.

Etický hacking a bug bounty

Etický hacking je legální profese. Firmy si objednávají penetrační testy, při kterých hackeři v dohodnutém rozsahu a čase zkoušejí proniknout do jejich sítí, aplikací či budov. Výsledkem je zpráva se seznamem slabin a doporučení. Součástí práce bývá i red teaming, který simuluje skutečného útočníka, a ověření, zda zaměstnanci odolají phishingu.

Bug bounty programy jdou ještě dál: firma veřejně vyhlásí, že za nahlášení chyby vyplatí odměnu, a stanoví pravidla, co se smí testovat. Výzkumníci tak mají legální rámec a firma dostává upozornění dřív, než chybu najde někdo se zlým úmyslem. Pokud někdo najde chybu mimo takový program, správným postupem je odpovědné zveřejnění (responsible disclosure) – soukromě informovat výrobce a dát mu čas na opravu.

Jak útočníci nejčastěji postupují

Filmový obraz hackera, který během pár vteřin prolomí šifrování, má s realitou pramálo společného. Většina útoků na běžné lidi stojí na jednoduchých tricích: falešné přihlašovací stránce, podvodné SMS, ukradeném nebo opakovaně použitém hesle, neaktualizovaném zařízení či aplikaci, kterou si oběť sama nainstaluje.

Útočníci také využívají sociální inženýrství – vydávají se za banku, kurýra, technickou podporu či kolegu a spoléhají na důvěru a časový tlak. Proto je nejlepší obranou kombinace technických opatření a zdravé nedůvěry k nečekaným požadavkům.

Jak zabezpečit mobil proti hackerům

Instalujte aktualizace systému a aplikací hned, jak vyjdou, a telefon zamykejte silným kódem, ne jen gestem. Aplikace stahujte jen z oficiálního obchodu a pravidelně kontrolujte, jaká mají oprávnění. Neklikejte na odkazy v nečekaných SMS a zprávách, ani když vypadají, že je posílá banka nebo kurýr.

Důležité účty chraňte dvoufázovým ověřením, ideálně aplikací nebo bezpečnostním klíčem, a pro každou službu používejte jiné heslo – pomůže správce hesel (viz kategorie Správci hesel). Zapněte funkci pro nalezení a vymazání telefonu na dálku a u operátora si ověřte, jak je chráněná výměna SIM karty. Své návyky si můžete prověřit v nástroji Bezpečnostní audit.

Časté dotazy

Je hackování nelegální?

Neoprávněný přístup k cizímu počítačovému systému je v Česku i na Slovensku trestným činem. Legální je testovat vlastní systémy a systémy, k nimž máte písemný souhlas majitele, případně v rámci pravidel bug bounty programu.

Jak se stát etickým hackerem?

Základem jsou znalosti sítí, operačních systémů a programování. Praxi lze legálně získat na cvičných platformách a soutěžích typu CTF, které jsou k tomu určené. Později pomohou odborné certifikace a účast v bug bounty programech.

Může se hacker dostat do mého mobilu?

Ano, nejčastěji přes škodlivou aplikaci, podvodný odkaz nebo ukradené heslo k účtu. Útoky bez jakéhokoli kliknutí existují, jsou ale drahé a míří na vybrané lidi. Běžného uživatele nejlépe chrání aktualizace a opatrnost u odkazů.

Co dělat, když mi hacker ukradl účet?

Zkuste obnovit přístup přes oficiální postup služby, změňte heslo a odhlaste všechny ostatní relace. Změňte hesla i u služeb, kde jste používali stejné, zapněte dvoufázové ověření a upozorněte kontakty, že jim mohly přijít podvodné zprávy.