クラッカーについての詳細
クラッカー(cracker)とは、
コンピュータネットワークに不正に侵入し、データを破壊したり改竄したりする行為を行う個人を指します。このような行為は、一般的に悪意を持って行われるため、クラッキングと呼ばれています。日本ではこの言葉が広まっており、最近では「セキュリティ・
ハッカー」とも称されることがあります。
クラッカーの特徴と意図
多くのクラッカーはアマチュアであり、単純に楽しみやストレス発散のために
コンピュータに損害を与えることがあります。このような行動が稚拙なものであることから、時には「愉快犯」とも形容されます。特に技術力が低いクラッカーは、他のクラッカーが作成した攻撃ツールやスクリプトを利用して、興味本位でクラッキングを行うことが多く、こうした人たちは「スクリプトキディ」と呼ばれることがあります。
最近では、
企業のセキュリティテストの一環として、依頼された上でシステムに侵入を試みる専門的なクラッカーも存在します。こうしたプロフェッショナルなクラッカーは、技術的な能力が高く、自ら破壊行為を行うのではなく、効果的なセキュリティ対策を提言することが求められます。
クラッカーという言葉は時に「
ハッカー」と混同されがちですが、両者は明確に異なる存在です。
ハッカーは、
コンピュータ技術を善意の目的に活用する技術者を指しますが、クラッカーはその技術を悪意のある目的に使用します。マスコミでは
ハッカーを悪人として描くことも多く、「
ハッカー」という言葉にネガティブな印象が定着しているのも一因です。
正確には、善意の
ハッカーは「ホワイトハット・
ハッカー」、悪意のクラッカーは「ブラックハット・
ハッカー」と呼ばれたりします。
プロクラッカーの実態
世界では、
ロシアやハンガリーなど一部の地域で、大学で情報技術を専攻した後、仕事が不足している中でクラッキングを行うプロクラッカーも存在しています。彼らは主に銀行情報を盗む、あるいは競合他社から機密情報を持ち出すといった不法行為が多いです。こういったプロは、高度な技術を持ち、一般的なアマチュアクラッカーとは異なるスキルセットを有しています。
また、彼らの技術が評価され、逮捕されたり、クラッカーからセキュリティ専門家へ転身することもあります。彼らは情報交換の場を持ち、流出したツールがスクリプトキディに利用されることもしばしばです。
法的視点
2018年12月、アメリカの司法省はサイバーテロに関与したとして
中国の国家安全局職員を起訴しました。これは国際的な
サイバー犯罪防止の一環で、クラッカーに対する厳格な対応が求められる一例です。
フィクションにおけるクラッカー
フィクションでは、クラッカーはしばしば「
ハッカー」と呼ばれ、物語の中で悪役となることが多いです。しかし、時にはアンチヒーローとして描かれることもあり、犯罪組織や悪政に立ち向かう役割が与えられたりします。
著名なクラッカー
歴史上には、
ケビン・ミトニック、ロバート・T・モリス、ジョン・ドレーパー(キャプテン・クランチ)、ケビン・ポールセン等、名の知れたクラッカーが存在し、その行動がセキュリティ分野に与えた影響は大きいとされています。
以上のように、クラッカーは技術、意図、社会的影響といった多様な側面を持つ存在です。これからの情報社会においても、その行動がどのように評価され、対策が講じられていくのか注視していく必要があります。