Script Kiddie

Một script kiddie (Skiddie hoặc SKID) trong lĩnh vực lập trình máy tính và an ninh mạng là một người không phải là chuyên gia sử dụng các tập lệnh hoặc mã có sẵn để tấn công hệ thống máy tính và đột nhập vào các mạng được bảo mật. Những đứa trẻ viết kịch bản thường dựa vào các tài liệu có sẵn công khai, chẳng hạn như hướng dẫn, trang web và tập lệnh, thay vì hiểu công nghệ cơ bản của ngôn ngữ lập trình hoặc giao thức bảo mật. Script kiddies được coi là mối đe dọa đối với an ninh máy tính vì mặc dù các cuộc tấn công của chúng thường không phức tạp nhưng chúng vẫn có thể gây ra thiệt hại đáng kể cho cơ sở hạ tầng máy tính.

Thuật ngữ này lần đầu tiên được sử dụng vào khoảng năm 1993 trong văn hóa hacker để mô tả một người thiếu kiến thức, kỹ năng hoặc trí thông minh để viết mã của riêng họ, thay vào đó sử dụng mã do người khác viết. Các tập lệnh nhỏ thường được tìm thấy bằng cách sử dụng các chương trình tự động như “máy ném bom thư” để gửi một lượng lớn email đến máy chủ hoặc mạng hoặc chạy các cuộc tấn công từ chối dịch vụ (DoS) để làm choáng ngợp mạng. Họ thường thiếu kiến thức hoặc kỹ năng kỹ thuật để hiểu hậu quả hành động của mình hoặc để phát động một cuộc tấn công thành công.

Phần lớn các hoạt động do những người viết kịch bản thực hiện, chẳng hạn như phá hoại giao diện của các trang web, tương đối đơn giản và thường có thể truy nguyên về tác giả ban đầu của kịch bản. Tuy nhiên, các nhóm trẻ viết kịch bản có tổ chức và tiên tiến hơn (chẳng hạn như Lizard Squad) đã chịu trách nhiệm cho các cuộc tấn công tinh vi và gây thiệt hại hơn nhiều nhằm vào các trang web, mạng và máy chủ.

Cách tốt nhất để bảo vệ chống lại script kiddies là sử dụng các sản phẩm và dịch vụ bảo mật, chẳng hạn như tường lửa, hệ thống phát hiện xâm nhập và trình quét phần mềm độc hại. Ngoài ra, các tổ chức nên theo kịp những phát triển bảo mật mới nhất để vá các lỗ hổng bảo mật và lỗ hổng bảo mật trong hệ thống của họ càng sớm càng tốt.