Suočimo se s tim – živimo u digitalnom dobu gdje je gotovo sve što posjedujemo, od bankovnog računa do privatnih poruka, udaljeno samo jedan klik. Da li ste ikad dobili SMS koji izgleda kao da je stigao iz vaše banke, a u kojem se hitno traži da kliknete na link i "ažurirate podatke"? Ili ste možda primijetili neobičan pokušaj prijave na svoj Instagram profil? Upravo u tim trenucima se, na ovaj ili onaj način, susrećete sa posljedicama fenomena zvanog hakovanje.
Cilj ovog vodiča je da demistifikuje ovaj pojam i pokaže vam da kibernetička sigurnost nije rezervisana samo za filmske zlikovce u mračnim sobama sa zelenim kodom koji teče niz ekran. Hakovanje je mnogo širi pojam nego što se na prvi pogled čini, a razumijevanje njegovih osnova prvi je i najvažniji korak u zaštiti vašeg digitalnog života.
Life hacks – Svakodnevni životni trikovi i korisni savjeti za lakše obavljanje poslova (npr. u kuhinji ili organizaciji vremena), koji nemaju nikakve veze sa računarima.
Gaming hakovanje – Varanje u video igrama (korištenje cheatova) radi sticanja nepoštene prednosti nad drugim igračima, što je neetično i često krši uslove poslovanja gejming platformi.
Etičko hakovanje – Potpuno legalni i autorizovani prodori u računarske sisteme s ciljem pronalaženja ranjivosti prije nego što ih zlonamjerni akteri iskoriste.
Hacktivizam – Hakovanje koje se provodi u ime određenog političkog, društvenog ili vjerskog ideala, često kroz digitalne proteste.
Kibernetički napadi – Zlonamjerni upadi u mreže i sisteme sa jasnim ciljem nanošenja štete, krađe podataka ili finansijske iznude.
Certificirano hakovanje (pen testing) – Visoko plaćeni, legalni posao u IT sektoru gdje stručnjaci testiraju izdržljivost sistema kako bi preduhitrili zlikovce.
Hakovanje ima mnogo lica – od etičkog testiranja sigurnosti do kibernetičkih napada. (Izvor: Unsplash - Markus Spiske)
Različita lica hakovanja: Pregled i značenje
| Vrsta hakovanja | Kratko objašnjenje i značenje | Legalnost i etika |
|---|---|---|
| Životni trikovi (Life hacks) | Praktični savjeti, prečice i trikovi koji olakšavaju svakodnevni život (npr. kuhanje, čišćenje ili bolja organizacija vremena). | Potpuno legalno i korisno; nema nikakve veze sa računarima. |
| Hakovanje u Mass Effect-u | Gejming mehanika unutar ove popularne franšize gdje igrači rješavaju mini-igre kako bi prelazili nivoe i otključavali opremu. | Dio igre; nema veze sa stvarnim probijanjem računarskih mreža. |
| Varanje u video igrama (Gaming cheats) | Modifikovanje koda same video igre ili korištenje softvera treće strane kako bi se stekla nepoštena prednost nad drugim igračima. | Ilegalno i neetično; krši pravila gejming platformi i može dovesti do trajnog banovanja. |
| Etičko hakovanje | Stručni prodor u računarske sisteme i mreže koji obavljaju sertifikovani profesionalci kako bi pronašli i zatvorili sigurnosne propuste. | Potpuno legalno i neophodno; radi se isključivo uz pismenu dozvolu i ugovor sa vlasnikom sistema. |
| Haktivizam (Hacktivizam) | Hakovanje koje se provodi s ciljem slanja političke, društvene ili ideološke poruke (digitalni protesti). | Većinom ilegalno; iako motivi mogu biti altruistični, metode često uključuju neovlaštene upade. |
| Kibernetički napadi | Svaka zlonamjerna provala i upad u računarski sistem ili mrežu s jasnom namjerom nanošenja štete ili krađe podataka. | Strogo ilegalno; predstavlja krivično djelo sankcionisano zakonom. |
Šta zapravo znači hakovanje?
Kada se koristi u tehnološkom kontekstu, šta je hakovanje u svojoj srži? To je proces identifikacije i pronalaženja slabih tačaka ili ranjivosti u računarskoj mreži, softveru ili digitalnom sistemu, te iskorištavanje tih slabosti radi ostvarivanja neovlaštenog pristupa.
Sama riječ potiče iz engleskog jezika (od glagola to hack – sjeći, krčiti put grubim udarcima), a u ranim danima računarstva na univerzitetu MIT koristila se za opisivanje inovativnih prečica i kreativnih rješenja za softverske probleme. Vremenom je termin evoluirao, pa danas hakovanje značenje prvenstveno asocira na ulazak u računarski kod i modifikaciju sistema izvan onoga što su njegovi kreatori zamislili.
tipa hakera: white, black i grey hat
Ko su hakeri?
Ljudi koji se bave ovim poslom – hakeri – nisu homogena grupa. U svijetu kibernetičke sigurnosti, oni se primarno dijele na tri glavne kategorije, metaforički opisane kroz boje šešira:
- White Hat (Bijeli šeširi): Poznati i kao etički hakeri ili certificirani sigurnosni stručnjaci. Oni koriste svoje znanje isključivo legalno, uz izričitu dozvolu vlasnika sistema, kako bi pronašli propuste i popravili ih. Više o ovoj profesiji, ali i tankoj liniji koja je dijeli od digitalnog aktivizma, pročitajte u tekstu etičko hakovanje i haktivizam: Tanka linija zakona.
- Black Hat (Crni šeširi): Kriminalci koji provaljuju u sisteme bez dozvole, vođeni željom za finansijskom koristi, krađom podataka, špijunažom ili čistom sabotažom. Svaki oblik ovakvog djelovanja je strogo protuzakonit.
- Grey Hat (Sivi šeširi): Nalaze se u sivoj zoni. Oni mogu upasti u nečiji sistem bez dozvole (što je ilegalno), ali ne s namjerom da naude, već da vlasniku ukažu na propust, često tražeći naknadu za svoje otkriće.
Haker nije nužno kriminalac. Haker je neko ko razumije sistem dublje od svih ostalih. No, šta je to što pojedince uopšte pokreće na ovakve akcije? Odgovore nudi naša detaljna analiza hakerskih motiva i razloga zašto hakeri hakuju.
Ne postoji samo jedan tip hakera. Razlika između "bijelog" i "crnog šešira" ključna je za razumijevanje kibernetičke sigurnosti. (Izvor: Unsplash - Mika Baumeister)
Haker nije nužno kriminalac. Haker je neko ko razumije sistem dublje od svih ostalih – a što s tim znanjem uradi, određuje na kojoj je strani.
Pogledajte domaći video tutorijal o tome šta je hakovanje, koje vrste hakera postoje i zašto je važno učiti o kibernetičkoj sigurnosti. (Izvor: YouTube - DzeK Tutorijali)
Zašto je važno razumjeti hakovanje?
U vremenu kada se kritična infrastruktura, zdravstveni sistemi i banke oslanjaju na cloud tehnologije, razumijevanje hakerskih taktika više nije luksuz – to je potreba. Najčešći napadi na pojedince i kompanije ne uključuju kompleksno pisanje koda, već proboje koji se klasifikuju kao pravi kibernetički (sajber) napadi, o kojima detaljno pišemo u našem vodiču za prepoznavanje prijetnji. Zbog toga je adekvatna hakovanje računara zaštita (korištenje dvostruke autentifikacije, izbjegavanje javnih Wi-Fi mreža za bankarstvo i redovno ažuriranje lozinki) prva linija odbrane.
Svaki korisnik interneta mora znati osnove zaštite. Najčešći napadi na pojedince ne uključuju kompleksno pisanje koda, već phishing (krađu identiteta putem lažnih poruka) ili plasiranje zlonamjernog softvera (malware) kroz sumnjive priloge u emailu. Zbog toga je adekvatna hakovanje računara zaštita (korištenje dvostruke autentifikacije, izbjegavanje javnih Wi-Fi mreža za bankarstvo i redovno ažuriranje lozinki) prva linija odbrane.
S druge strane, za mlade ljude i studente IT-a, ovo polje nudi nevjerovatne karijerne prilike. Potražnja za stručnjacima koji znaju kako razmišljaju zlonamjerni akteri raste iz dana u dan, a etičko hakovanje je danas jedna od najdinamičnijih i najplaćenijih grana IT industrije.
u posljednjih nekoliko godina
Hakovanje u BiH i regiji: Lokalni kontekst
Bosna i Hercegovina i zemlje regiona (Srbija, Hrvatska) sve češće se nalaze na direktnoj meti ozbiljnih i organizovanih kibernetičkih napada. Jedan od najsvježijih i najozbiljnijih primjera je incident iz juna 2026. godine, kada je na tamnoj strani interneta (dark webu) osvanula baza podataka sa više od 50.000 ličnih podataka građana Bosne i Hercegovine. Ova objava se povezuje sa napadom na Agenciju za agrarna plaćanja Republike Srpske, a iza svega stoji hakerska grupa poznata kao “INF GRUPA”.
Ova grupa je prije ovog incidenta izvela niz politički i propagandno motivisanih napada u regiji – hakovali su web stranicu Ministarstva rada i penzionog sistema u Hrvatskoj, ostavljajući uvredljive nacionalističke poruke, a u Beogradu su uspjeli upasti u sisteme javnog prevoza i na ekranima u autobusima ispisivati sopstvene poruke. Pored toga, na meti ove grupe našli su se i sportski klubovi, poput zagrebačkog Dinama, odakle je takođe besplatno podijeljena baza sa 50.000 korisničkih zapisa.
različitih vrsta hakovanja?
Stručnjaci za sajber sigurnost upozoravaju da ovakve vrste hakovanja objašnjenje pronalaze u namjeri kriminalaca da stvore reputaciju na forumima, ali posljedice po građane mogu biti katastrofalne. Čak i osnovni podaci poput imena, prezimena i adrese omogućavaju napadačima lakše hakovanje profila na društvenim mrežama, slanje phishing poruka, pa čak i prevare kroz hakovanje mobilnog telefona korisnika putem zlonamjernih SMS-ova.
Ovo nije usamljen slučaj u našoj zemlji. Ako pogledamo unazad, institucije u BiH su hronično izložene riziku:
- 2022. godina: Izveden je masovni napad na Parlamentarnu skupštinu BiH, koji je danima paralisao rad i email sistem ove institucije.
- 2023. i 2024. godina: Hakeri su pogodili integrisani zdravstveni informacioni sistem RS i Poreznu upravu RS.
- Javna preduzeća i obrazovanje: Mete napada bili su Savjet ministara BiH, Sarajevogas, kao i Internacionalni univerzitet u Sarajevu (IUS), od kojeg je hakerska grupa tražila otkup od čak 180.000 dolara za otključavanje podataka.
Kako to izgleda u virtuelnom svijetu gejminga možete saznati u našem pregledu o masovnom efektu hakovanja i varanja u video igricama. Šokantan je podatak da je broj kibernetičkih napada u regiji jugoistočne Europe u stalnom porastu, a samo tokom 2024. godine broj incidenata na Balkanu porastao je za oko 40%. Najčešće mete su državne institucije, zdravstveni sistemi, finansijski sektor i prometna infrastruktura.
godine zabilježeni masovni hakovi na državne i privatne institucije
Na sreću, odgovor na ove prijetnje se polako budi. U Bosni i Hercegovini ključnu ulogu u odbrani i koordinaciji imaju institucije poput CERT BiH (Computer Emergency Response Team) i entitetska tijela kao što je Agencija za sigurnost informacija (ASiP). Istovremeno, raste svijest među mladima koji kroz online platforme TryHackMe i Hack The Box uče etičko hakovanje kako bi u budućnosti postali prva linija odbrane domaćeg sajber prostora.
Zaključak
Hakovanje nije rezervisano za holivudske scenarije – ono je stvarni dio našeg svakodnevnog digitalnog okruženja. Bez obzira na to da li želite samo zaštititi svoje privatne profile ili vas privlači uzbudljiva karijera u kojoj ćete legalno provaljivati u sisteme kako biste ih osigurali, edukacija je vaš najbolji alat. Interes za kibernetičku sigurnost u BiH nezadrživo raste, a mogućnosti za učenje su dostupnije nego ikada prije.
Izvori
- Agencija za sigurnost informacija (ASiP) – https://www.asi.ba
- Stijena.info – Nakon napada u regiji, hakeri ciljali i institucije u BiH: Poljoprivrednici u strahu od zloupotrebe – https://stijena.info/nakon-napada-u-regiji-hakeri-ciljali-i-institucije-u-bih-poljoprivrednici-u-strahu-od-zloupotrebe/
- CERT BiH (Computer Emergency Response Team) – https://www.cert.ba
- Krivični zakon Federacije Bosne i Hercegovine (Odjeljak o računalnom kriminalu)
- Republika Hrvatska: Sigurnosno-obavještajna agencija (SOA) – Preporuke za podizanje kibernetičke otpornosti – https://soa.hr/preporuke-za-podizanje-kiberneticke-otpornosti/168
- EC-Council – Certified Ethical Hacker (CEH) certifikacija – https://www.eccouncil.org
- TryHackMe – Online platforma za učenje etičkog hakovanja – https://tryhackme.com
Sažmi uz pomoć AI
Da li ti se dopao članak? Zapiši to!
Loading...
