Cet article a été traduit automatiquement.
Les script kiddies, également connus sous le nom de skiddies, sont des pirates informatiques débutants. Plutôt que de créer des outils sophistiqués à partir de zéro, ils utilisent des scripts préétablis pour lancer des attaques.
Traiter quelqu'un de "script kiddie" est une insulte. Mais n'allez pas croire que le chiffrement Un skiddie peut faire beaucoup de dégâts en peu de temps.
Définition et histoire du script kiddie
Chaque hacker doit commencer quelque part. Considérez les script kiddies comme des hackers immatures qui veulent causer des problèmes, mais qui n'ont pas les compétences nécessaires pour écrire et lancer un script à partir de zéro.
Une attaque de type "script kiddie" se caractérise par
- Répétabilité. Un script kiddie utilise une attaque préfabriquée qui a probablement été utilisée contre d'autres entreprises à différents moments.
- L'ouverture. Les script kiddies ne savent pas comment masquer les attaques, et vous remarquez donc probablement le problème immédiatement.
- Peu sophistiqué. Les script kiddies ne peuvent souvent pas couvrir leur moniteur, de sorte que vous pouvez être en mesure d'identifier qui ils sont et d'où ils viennent très rapidement.
- Impulsivité. Ces pirates novices comprennent rarement ce que leurs scripts vont faire et comment ils fonctionnent. Ils sont prêts à essayer le code de toute façon.
Le terme "script kiddie" existe depuis au moins le milieu des années 1990. depuis au moins le milieu des années 1990. Mais l'informatique pourrait être beaucoup plus ancienne.
Comment fonctionnent les script kiddies
Un hacker expérimenté écrira un script à partir de zéro. Ce code est taillé sur mesure pour la cible, et il permettra à hacker d'y pénétrer et d'y faire une chose précise. Un script kiddie ne fonctionne pas de cette manière.
Un script kiddie achète ou trouve des scripts en ligne. Il existe des milliers d'exploits disponibles à cette fin (que nous ne citerons pas ici pour des raisons éthiques). Le novice hacker déploie un code qui semble fonctionner, puis s'éloigne de l'informatique. Dans la plupart des cas, les enfants essaient simplement de semer la pagaille plutôt que d'atteindre un objectif précis.
Les attaques de type "script kiddie" ne fonctionnent pas toujours. Un chercheur a testé plus de 1 200 exploits de ce typeet seuls huit d'entre eux ont fonctionné. Néanmoins, si vous étiez victime de l'une de ces huit solutions réalisables, vous seriez très contrarié.
Chaque code est différent, mais l'arrêt d'un grand nombre d'entre eux pourrait nécessiter un changement de clé. Découvrez comment l'authentification multifacteur peut contribuer à empêcher les piratages d'identité.
Références
L'origine de "Script Kiddie(mai 2019). Ycombinator.
Adieu et merci de n'utiliser que des scripts facilement disponibles. (mars 2017). Émeraude.