Script kiddie (od – skrypt, i – dzieciak) – pejoratywne określenie osoby przeprowadzającej ataki komputerowe za pomocą gotowych programów i skryptów napisanych przez kogoś innego, bez zrozumienia zasad ich działania. Człon „kiddie” ma wydźwięk lekceważący i wskazuje na brak umiejętności oraz niedojrzałość.
W raporcie Carnegie Mellon University przygotowanym w 2000 roku dla Departamentu Obrony Stanów Zjednoczonych określono ich jako mniej dojrzałych, lecz często równie niebezpiecznych sprawców wykorzystujących luki w zabezpieczeniach w Internecie.
Charakterystyka Script kiddie posługuje się powszechnie znanymi technikami i programami, wyszukując podatne komputery przyłączone do sieci. Ataki prowadzone są w sposób przypadkowy, bez rozeznania w działaniu używanych narzędzi ani w skutkach, jakie wywołują. Motywacją bywa najczęściej chęć zwrócenia na siebie uwagi, zdobycia uznania w grupie rówieśniczej albo sama satysfakcja z wywołania zamieszania – w odróżnieniu od napastników kierujących się pobudkami finansowymi lub politycznymi.
Brak doświadczenia bywa dla takiej osoby ryzykowny. Ataki są zwykle łatwe do wykrycia przez systemy monitorujące. Zdarza się też, że uruchomiony bez sprawdzenia skrypt zawiera tylne wejście lub oprogramowanie szpiegujące, przez co napastnik sam staje się ofiarą.
Do typowych działań należą ataki odmowy usługi (DoS), podmiana zawartości stron internetowych, rozsyłanie złośliwego oprogramowania oraz ataki na hasła.
Znaczenie Niewielkie umiejętności nie oznaczają, że powodowane szkody są nieznaczne. Za jeden z najczęściej przywoływanych przykładów uchodzi atak na brytyjską spółkę telekomunikacyjną TalkTalk z października 2015 roku, przeprowadzony przez siedemnastolatka, który chciał jedynie zaimponować znajomym. Wyciek danych klientów kosztował firmę według szacunków 42 mln funtów i zakończył się rekordową wówczas karą nałożoną przez brytyjski organ ochrony danych.
Rozpowszechnienie usług typu DDoS na zamówienie sprawiło, że przeprowadzenie ataku odmowy usługi nie wymaga już żadnych umiejętności technicznych – wystarczy wykupić usługę.
Przykładowe narzędzia Programy kojarzone z tego rodzaju działalnością to m.in.: WinNuke Sub7 Prosiak NetBus Low Orbit Ion Cannon
Zobacz też Haker (bezpieczeństwo komputerowe) Exploit
Przypisy
Kategoria:Bezpieczeństwo komputerowe Kategoria:Hakerstwo