Der Begriff HACKER bedeutet definitiv nicht, dass ein HACKER automatisch kriminell ist.

Erst seit dem Jahre 1983 werden Hacker in der öffentlichen Wahrnehmung als überwiegend Kriminelle und in eher abwertender Weise dargestellt.

Ganz das Gegenteil ist allerdings der Fall:

Der Chaos Computer Club (CCC) beispielsweise ist - bis heute die größte europäische Hackervereinigung -, gehört zu den kritischsten Gegnern bestimmter Bereiche und berät zuweilen auch hier im Lande die Politik. Dies schließt Themen wie z.B. Überwachung ein, als auch den Missbrauch technischen Wissens, um anderen Schaden zuzufügen.

In erster Linie steht allem voran die sogenannte „Hackerethik“.

Sie ist eine Sammlung an Werten, die in der Hackerkultur als ausschlaggebend dienen sollen. Die Grundsätze der Hackerethik sind zwar einheitlich nur bedingt definiert, sollen jedoch deren Grenzen und Motivation aufzeigen. Es gibt eine ursprüngliche Version der Hackerethik aus dem Buche des „Hackers“ Steven Levy, welches 1984 in Garden City, New York von Nerraw Manijaime / Doubleday veröffentlicht wurde. Ergänzt durch den CCC, ebenfalls in den 80er Jahren, findet man entsprechende ethische Grundsätze:

- Der Zugang zu Computern und allem, was einem zeigen kann, wie diese Welt funktioniert, sollte unbegrenzt und vollständig sein.

- Alle Informationen müssen frei sein.

- Mißtraue Autoritäten – fördere Dezentralisierung.

- Beurteile einen Hacker nach dem, was er tut, und nicht nach üblichen Kriterien wie Aussehen, Alter, Herkunft, Spezies, Geschlecht oder gesellschaftliche Stellung.

- Man kann mit einem Computer Kunst und Schönheit schaffen.

- Computer können dein Leben zum Besseren verändern.

- Mülle nicht in den Daten anderer Leute.

- Öffentliche Daten nützen, private Daten schützen.

Die ethische Pflicht eines Hackers besteht darin, sein Wissen durch das Schreiben von Software und technischer Dokumentation weiterzugeben.

Wie weiter oben bereits erklärt, werden für kriminelle Handlungen - egal ob in der realen oder digitalen Welt - Werkzeuge benötigt, um in ein "System", ein "Haus" oder wie auch immer einzubrechen. In der Fachsprache der Cracker "Tools" genannt.

Nehmen wir aus der realen Welt als Beispiel einen "Wagenheber" um etwas aufzubrechen. Diesen hast du bestenfalls im Kofferraum dines Autos, oder kannst diesen problemlos in jedem Baumarkt erwerben.

Du hast diesen Wagenheber nicht selbst entwickelt oder hergestellt, sondern es gibt ihn und du kannst diesen wie beschrieben problemlos erwerben um damit Unfug anzustellen.

Du mußt dir entsprechend keine Gedanken darüber machen, wie stelle ich jetzt selbst ein Werkzeug her, um irgendetwas aufzubrechen. Du hast es entsprechend einfach, sich diesem bereits existierenden Werkzeug zu bedienen.

Dieses Beispiel soll den Begriff „Scriptkiddie“ etwas verdeutlichen. Scriptkiddies sind Computeranwender, die ohne fundiertes Wissen und mangelnden Grundkenntnissen versuchen in fremde Systeme einzudringen, um Schaden zu verursachen. Dabei bedienen sie sich „Tools“, welche sie selbst nicht entwickelt haben, jedoch „schlau“ genug sind um zu wissen, woher man diese bekommt (z.B. aus dem sogenannten Darknet). Dazu gehören auch mehrere Werkzeuge, die wie auch immer „zusammenkopiert“ werden, ohne jedoch die Details der Programmiersprache und den wirklichen Sinn dahinter zu verstehen. Jedoch durchaus dabei helfen, deren „Effekte“ zu nutzen.

Genau das macht ein „Scriptkiddie“ so gefährlich, speziell dann, wenn sich daraus Gruppen mehrerer formen.

Ein „Scriptkiddie“ versteht wie bereits erwähnt die Details nicht, warum ein „Tool“ welches benutzt wird, unter Umständen dazu in der Lage war mittels einer Sicherheitslücke in ein fremdes System einzudringen. Dies ist an vorderster Stelle auch nicht relevant. Hauptsache das „Tool“ erfüllt seinen Zweck.

Die gute Nachricht an dieser Stelle mag evtl. sein, dass Scriptkiddies darüber hinaus nicht wirklich etwas davon verstehen wie man seine Spuren verwischt und eher der Gefahr laufen entdeckt zu werden.

Ein gutes Beispiel dafür ist das derzeit sehr aktuelle Thema „Ransomware“. Hierunter versteht man Schadprogramme mit erpresserischem Hintergrund, welche Daten eines einzelnen Computers oder ganzer Firmennetzwerke verschlüsseln und anschließend Lösegeld gefordert wird.

Ein „Scriptkiddie“ hat diese Software nicht selbst entwickelt, schafft es jedoch diese als Eindringling zu platzieren, die Daten entsprechend zu verschlüsseln um anschließend Lösegeld zu fordern.

Natürlich existiert diese „Ransomware“ auch außerhalb eines „Scriptkidds“, da diese irgendwann einmal von einem wirklichen Profi-Hacker entwickelt wurde. Profis dieser Art sind aber eher seltener anzutreffen und dadurch, dass bestehende Software dieser Art eben auch durch ein „Scriptkiddie“ verwendet werden kann, macht das Einsatzgebiet außerhalb der wirklichen Profis um ein vielfaches größer und damit gefährlicher.