Hacker

Selon sa définition d’origine, un hacker est un expert en informatique compétent ou ingénieux, capable de résoudre des problèmes techniques par des moyens non conventionnels ou non documentés. Le terme est désormais généralement utilisé pour désigner un hacker spécialisé en sécurité, c’est-à-dire une personne capable d’obtenir un accès non autorisé à un système informatique.

À l’origine, le terme désignait une sous-culture générale des premiers passionnés d’informatique des années 1960, 1970 et 1980. Ces hackers étaient des amateurs qui prenaient plaisir à repousser de manière créative les limites de ce qu’ils pouvaient accomplir avec leurs ordinateurs. Ce type de sous-culture hacker existe encore aujourd’hui, notamment dans la communauté des logiciels open source, les clubs informatiques et les événements appelés « hackathons ».

Hackers spécialisés en sécurité

Aujourd’hui, le terme « hacker » est le plus souvent utilisé pour désigner des hackers spécialisés en sécurité qui accèdent illégalement à des systèmes informatiques, souvent pour des raisons malveillantes. Les méthodes utilisées par un hacker pour entrer dans un système peuvent être simples, comme deviner ou voler des identifiants de connexion. Les hackers expérimentés peuvent utiliser des méthodes plus complexes, comme exploiter des bogues ou introduire un virus dans un système. Ils peuvent également recourir à l’ingénierie sociale ou à l’hameçonnage pour obtenir un accès.

Tous les hackers ne s’introduisent pas dans des systèmes informatiques pour des raisons malveillantes. Les hackers « white hat », également appelés hackers éthiques, sont des chercheurs en sécurité engagés par les responsables d’un système pour s’y introduire. Ils repèrent les faiblesses, comme les exploits zero-day, afin de les corriger et de contribuer à renforcer un système contre d’autres hackers. Les hackers « grey hat » ressemblent aux hackers white hat : ils s’introduisent dans des systèmes et signalent les vulnérabilités qu’ils découvrent, mais sans autorisation préalable. Les hackers grey hat effectuent généralement ce travail pour obtenir un paiement proposé, appelé « prime aux bogues ». Les hackers « black hat », quant à eux, sont ceux qui s’introduisent dans des systèmes à des fins criminelles, par exemple pour voler des informations ou extorquer de l’argent au moyen d’un rançongiciel.