セキュリティハッカー

こうしたハッカーを取り巻くサブカルチャーは、ネットワークハッカー・サブカルチャー、ハッカーシーン、あるいはコンピュータ・アンダーグラウンドと呼ばれている。これは、1960年代のフリーキング（インターネットへの不正アクセス）や1980年代のマイクロコンピュータBBSシーンといった文脈で発展した。2600 : The Hacker Quarterlyやalt.2600ニュースグループとも関連がある。

1980年8月号のPsychology Today誌に掲載された記事（フィリップ・ジンバルドによる解説付き）は、「ハッカー」という言葉をタイトルに使用しました。「ハッカー論文」というタイトルです。これは、コンピュータ使用の中毒性に関するスタンフォード掲示板の議論からの抜粋でした。1982年の映画『トロン』では、ケビン・フリン（ジェフ・ブリッジス）がENCOMのコンピュータシステムに侵入する意図を「ちょっとハッキングしてきたんだ」と説明しています。彼がこのために使用したソフトウェアはCLUです。1983年までに、コンピュータのセキュリティを破るという意味でのハッキングはすでにコンピュータ用語として使用されていましたが^{[ 4 ]}、そのような活動に対する一般の認識はありませんでした^{[ 5 ]} 。しかし、その年にNORADへのコンピュータ侵入を描いた映画『ウォーゲーム』が公開されたことで、コンピュータセキュリティハッカー（特に10代の若者）が国家安全保障に対する脅威になり得るという認識が高まりました。同年、ウィスコンシン州ミルウォーキーの10代のハッカー集団「ザ・414s」が、ロスアラモス国立研究所、スローン・ケタリングがんセンター、セキュリティ・パシフィック銀行など、米国とカナダ全土のコンピュータシステムに侵入したことで、この懸念は現実のものとなった。^{[ 6 ]}この事件はすぐにメディアの注目を集め、^{[ 6 ]} 17歳のニール・パトリックが集団のスポークスマンとして登場し、ニューズウィーク誌の表紙には「要注意：ハッカーが活動中」というタイトルの記事が掲載され、表紙にはパトリックの写真が掲載された。^{[ 7 ]}

メディアの報道に圧力をかけられたダン・グリックマン下院議員は調査を要求し、コンピュータハッキングに対する新たな法律の制定に着手した。^{[ 8 ] [ 9 ]}ニール・パトリックは1983年9月26日に米国下院 でコンピュータハッキングの危険性について証言し、同年、コンピュータ犯罪に関する6つの法案が下院に提出された。^{[ 9 ]}

コンピュータ犯罪者を意味する「ハッカー」という用語の使用は、クリフォード・ストールが1988年5月号の『Communications of the ACM』誌に寄稿した「狡猾なハッカーを追跡する」という記事によっても広まった。同年後半、ロバート・タッパン・モリス・ジュニアがいわゆるモリスワームをリリースしたことで、マスメディアはこの用語の使用を広めるきっかけとなった。その1年後に出版されたストールの著書『カッコウの卵』の人気により、この用語は人々の意識にさらに深く根付いた。

『ニュー・ハッカーズ・ディクショナリー』の著者であるエリック・S・レイモンドは、コンピュータ・アンダーグラウンドのメンバーをクラッカーと呼ぶべきだと主張している。しかし、彼ら自身はハッカーだと考えており、レイモンドの見解をより広範なハッカー文化に取り入れようとしている。レイモンドはこの見解を厳しく否定している。彼らはハッカー／クラッカーという二分法ではなく、ホワイトハット、グレーハット、ブラックハット、スクリプトキディといった多様なカテゴリーを強調する。レイモンドとは対照的に、彼らは通常、クラッカーという用語はより悪質な活動に対してのみ用いる。

ラルフ・D・クリフォードによれば、クラッカーまたはクラッキングとは、「コンピュータに不正アクセスして、そのシステムに含まれる情報を破壊するなどの別の犯罪を犯すこと」である。^{[ 15 ]}これらのサブグループは、その活動の法的地位によっても定義されることがある。^{[ 16 ]}

ホワイトハットハッカーは、悪意のない理由でセキュリティを破ります。これは、自身のセキュリティシステムをテストするため、クライアントのために侵入テストや脆弱性評価を実施するため、またはセキュリティソフトウェアを開発するセキュリティ会社で働いている場合などです。この用語は一般的に倫理的ハッカーと同義であり、倫理的ハッキングの多様な分野を網羅する認定、コースウェア、クラス、オンライン研修が開発されています。^{[ 16 ]}

ブラックハットハッカーとは、「悪意や個人的な利益以外の理由もなくコンピュータのセキュリティを侵害する」ハッカーのことである。^{[ 17 ]}この用語は、リチャード・ストールマンが、犯罪ハッカーの悪意と、ハッカー文化における遊び心や探求心、あるいは修復すべき箇所を特定したり、正当な雇用手段としてハッキングを行うホワイトハットハッカーの倫理観を対比させるために作ったものである。 ^{[ 18 ]}ブラックハットハッカーは、大衆文化でよく描かれる典型的な違法ハッキング集団を形成し、「コンピュータ犯罪者に対する世間の恐怖の典型」である。^{[ 19 ]}

グレーハットハッカーは、ブラックハットハッカーとホワイトハットハッカーの中間に位置し、イデオロギー的な理由でハッキングを行います。^{[ 20 ]}グレーハットハッカーは、例えば、システムのセキュリティ上の欠陥を管理者に通知するためだけに、インターネットを閲覧してコンピュータシステムに侵入することがあります。そして、料金を支払って欠陥を修正することを申し出るかもしれません。^{[ 19 ]}グレーハットハッカーは、システムの欠陥を発見し、特定のグループではなく世界中にその事実を公表することもあります。グレーハットハッカーは必ずしも個人的な利益のためにハッキングを行うわけではありませんが、システムへの不正アクセスは違法かつ非倫理的とみなされる可能性があります。

スクリプトキディ（スキッドまたはスキッディーとも呼ばれる）は、他の人（通常は他のブラックハットハッカー）が書いた自動化ツールを使ってコンピュータシステムに侵入する未熟なハッカーです。そのため、スクリプト（ハッキングを自動化するコンピュータスクリプト）とキディ（子供、知識や経験が不足している個人、未熟）という用語が使われています。^{[ 21 ]}通常、根本的な概念をほとんど理解していません。

初心者（「ニュービー」または「ヌーブ」）とは、ハッキングやフリーキングを始めたばかりで、テクノロジーやハッキングの仕組みについてほとんど知識や経験がない人のことです。^{[ 19 ]}

ブルーハットハッカーとは、コンピュータセキュリティコンサルティング会社に所属していない人物で、システムのリリース前にバグテストを行い、脆弱性を見つけて修正するために雇われる人物です。マイクロソフトは、一連のセキュリティブリーフィングイベントを表すためにもBlueHatという用語を使用しています。 ^{[ 22 ] [ 23 ] [ 24 ]}

利益のために組織的な犯罪活動を行うハッカー集団。^{[ 25 ]}現代のコンピュータハッカーは、昔の私掠船に例えられることがある。 ^{[ 26 ]}これらの犯罪者はコンピュータシステムを人質に取り、被害者からコンピュータシステムとデータへのアクセスを回復するための多額の支払いを要求する。^{[ 27 ]}サイバー窃盗とランサムウェア攻撃は、現在米国で最も急速に増加している犯罪である。^{[ 28 ]}ビットコインやその他の暗号通貨は、大企業、病院、市町村政府から、捕まる可能性がほとんどない、あるいはまったくない状態で巨額の身代金を脅し取ることを容易にする。 ^{[ 29 ]}

セキュリティエクスプロイトとは、既知の脆弱性を悪用する準備されたアプリケーションのことです。^{[ 32 ]}セキュリティエクスプロイトの一般的な例としては、SQLインジェクション、クロスサイトスクリプティング、クロスサイトリクエストフォージェリなどがあり、これらは標準以下のプログラミング慣行によって生じる可能性のあるセキュリティホールを悪用します。その他のエクスプロイトは、ファイル転送プロトコル（FTP）、ハイパーテキスト転送プロトコル（HTTP）、PHP、SSH、Telnet、および一部のWebページを介して使用できます。これらはWebサイトやWebドメインのハッキングで非常に一般的です。

コンピュータのアンダーグラウンドは、ハッカーコンベンションまたは「ハッカーコン」と呼ばれる定期的な現実世界の集まりによって支えられています。これらのイベントには、 SummerCon（夏）、DEF CON、HoHoCon（クリスマス）、ShmooCon（2月）、Black Hat Conference、Chaos Communication Congress、AthCon、Hacker Halted、およびHOPEなどがあります。地元のHackfestグループは、スキルを磨くために組織され、競い合い、より大規模なグループペネトレーションテスト、エクスプロイト、フォレンジックで競うために、著名なコンベンションにチームを送ります。ハッカーグループは1980年代初頭に人気を博し、ハッキング情報やリソースへのアクセス、他のメンバーから学ぶ場所を提供しました。Utopiaなどのコンピュータ掲示板システム（BBS）は、ダイヤルアップモデムを介して情報を共有するためのプラットフォームを提供しました。ハッカーは、エリートグループに所属することで信頼性を得ることもできました。^{[ 43 ]}

• 刑法第138ab条は、コンピュータ侵害を禁止しており、これは故意に違法に自動化された作業またはその一部に侵入することと定義されています。侵入とは、以下の手段によるアクセスと定義されています。
  • セキュリティ対策を突破する
  • 技術的な手段によって
  • 偽の信号または偽の暗号鍵によって
  • 盗まれたユーザー名とパスワードを使用することによって。

最高刑は懲役1年、または第4類の罰金である。^{[ 44 ]}

英国では、悪意のあるコンピュータハッキングに関連する犯罪は、コンピュータ不正使用法（1990年）によって定義されています。^{[ 45 ]}この法律では、次の4つの行為が違法とされています。

• コンピュータ上のデータへの不正アクセスは、最高6か月の懲役および／または5000ポンドの罰金刑に処せられる。
• さらなる犯罪を犯す目的でコンピュータ資料に不正アクセスした場合、最高5年の懲役刑および／または無制限の罰金刑が科せられる。
• データの不正改変は、最高5年の懲役刑および／または無制限の罰金刑に処せられる。
• コンピュータ不正使用犯罪に使用できる物品を製造、供給、または入手する行為は、最高10年の懲役刑および／または無制限の罰金刑に処せられる。

 米国法典第18編第1030条（一般にコンピュータ詐欺および濫用法として知られる）は、「保護対象コンピュータ」への不正アクセスまたは損害を禁止しています。「保護対象コンピュータ」は、米国法典第18編第1030条(e)(2)において次のように定義されています。    

• 金融機関または米国政府専用に使用されているコンピュータ、または、そのような用途に専用ではないコンピュータであっても、金融機関または米国政府によって、もしくはそれらのために使用されているものであり、かつ、犯罪を構成する行為が、当該金融機関または政府による、もしくはそれらのための使用に影響を与える場合。
• 州間または外国間の商取引または通信に使用される、またはそれらに影響を与えるコンピュータ。これには、米国外に所在し、米国の州間または外国間の商取引または通信に影響を与える方法で使用されるコンピュータも含まれる。

コンピュータ詐欺および濫用防止法違反に対する最高刑または罰金は、違反の重大性および違反者の同法に基づく違反歴によって異なります。

FBIは、サイバー窃盗の被害者が暗号通貨で支払った身代金を回収する能力を実証した。^{[ 46 ]}

ハッカー向けの印刷媒体で最も有名なのは、Phrack、Hakin9、2600: The Hacker Quarterly である。ハッカー雑誌や電子雑誌に掲載されている情報は、発行時にはすでに古くなっていることが多かったが、寄稿者の成功を記録することで、寄稿者の評判を高めた。^{[ 43 ]}

ハッカーは、架空のサイバーパンクやサイバーカルチャーの文学や映画に関心を示すことが多い。架空の偽名^{[ 47 ]}、これらの作品からのシンボル、価値観、比喩を採用することは非常に一般的である^{[ 48 ] 。}

• ケビン・ミトニック著『欺瞞の芸術』
• 『侵入の芸術』ケビン・ミトニック著
• クリフォード・ストール著『カッコウの卵』
• 『ゴースト・イン・ザ・ワイヤーズ：世界で最も指名手配されたハッカーとしての私の冒険』ケビン・ミトニック著
• ハッカー：コンピュータ革命の英雄たち スティーブン・レヴィ著
• ブルース・スターリング著『ハッカー取り締まり』
• ヒューゴ・コーンウォール著『ハッカーズ・ハンドブック』（ピーター・ソマー社刊）
• ハッキング：エクスプロイトの技術 第二版ジョン・エリクソン著
• ビル・ランドレスとハワード・ラインゴールドによる『インナーサークルからの脱出』
• スエレット・ドレイファス著『アンダーグラウンド』