6Aug

Hacker Hat Colours vysvětlil: černé klobouky, bílé klobouky a šedé klobouky

click fraud protection

Hackeři nejsou ze své podstaty špatní - slovo "hacker" neznamená, že je to "zločinec" nebo "špatný člověk." Geekové a technici často odkazují na hackery "černý klobouk", "bílý klobouk" a "šedý klobouk".Tyto pojmy definují různé skupiny hackerů na základě jejich chování.

Definice slova "hacker" je kontroverzní a může znamenat, že někdo, kdo ohrožuje bezpečnost počítače nebo kvalifikovaný vývojář ve svobodném softwaru nebo otevřených zdrojích.

černé klobouky

Black-hat hackery, nebo prostě "černé klobouky", jsou typ hackerů, na které se zdá, že populární média se soustředí.Černošští hackeři porušují počítačové zabezpečení pro osobní zisk( jako je například krádež čísel kreditních karet nebo shromažďování osobních údajů za účelem prodeje zlodějům identity) nebo pro čistou škodlivost( jako je vytvoření botnetu a používání botnetu k útokům DDOS proti webovým stránkám,t.

Černé klobouky se hodí k široce drženému stereotypu, že hackeři jsou zločinci, kteří provádějí nelegální aktivity pro osobní zisk a útočí na ostatní.Jsou to počítačové zločince.

instagram viewer

Černošský hacker, který nalezne novou bezpečnostní zranitelnost "nulového dne", by jej prodal zločineckým organizacím na černém trhu nebo je použil k ohrožení počítačových systémů.

Diskuze médií black-hat hackerů může být doprovázena hloupými fotografiemi, jako je níže uvedený, který je určen jako parodie. Bílé klobouky

Bílé klobouky jsou opakem hackerů z černého klobouku. Jsou to "etickí hackeři", experti v kompromisních počítačových bezpečnostních systémech, kteří využívají své schopnosti pro dobré, etické a právní účely spíše než špatné, neetické a kriminální účely.

Například řada hackerů s bílým kloboukem se používá k testování počítačových zabezpečovacích systémů organizací.Organizace povoluje hackerům s bílým kloboukem pokusit se ohrozit jejich systémy. Bílý hacker používá své znalosti počítačových bezpečnostních systémů k ohrožení organizačních systémů, stejně jako k hackerům z černého klobouku. Nicméně, namísto použití přístupu k ukradnutí organizace nebo vandalizaci jejích systémů, hacker s bílými klobouky se ohlásí zpět do organizace a informuje je o tom, jak získali přístup, což organizaci umožňuje zlepšit jejich obranu. Toto je známé jako "penetrační testování" a je to jeden příklad aktivity prováděné hackery bílé klobouky.

Bílý hacker, který zjistí bezpečnostní chybu zabezpečení, by to odhalil vývojáři, což mu umožní opravit produkt a zlepšit jeho bezpečnost dříve, než bude kompromitován. Různé organizace vyplácejí "odměny" nebo ceny za odhalení takových zjištěných zranitelných míst a kompenzují bílé klobouky za svou práci.

Šedé klobouky

Velmi málo věcí v životě jsou jasné černobílé kategorie. Ve skutečnosti je často šedá oblast.Šedohnědý hacker klesá někde mezi černým kloboukem a bílým kloboukem.Šedý klobouk nepracuje pro svůj osobní zisk ani pro masakr, ale může technicky spáchat zločiny a činit nepochybně neetické věci.

Například hacker z černého klobouku by bez kompromisu ohrozil počítačový systém, krást data uvnitř pro vlastní osobní zisk nebo vandalizovat systém. Hacker s bílým kloboukem požádá o povolení, než vyzkouší bezpečnost systému a upozorní organizaci na ohrožení.Šedivý hacker se může pokoušet o kompromisní počítačový systém bez svolení, informovat organizaci po faktu a dovolit jim problém vyřešit. Zatímco hacker šedého klobouku nepoužíval jejich přístup pro špatné účely, ohrozili bezpečnostní systém bez povolení, což je nezákonné.

Pokud hacker s šedým kloboukem objeví bezpečnostní chybu v softwaru nebo na webu, může zveřejnit tuto chybu veřejně a nikoli soukromě zveřejnit chybu organizace a dát jí čas na opravu. Nepoužili by z nedostatku pro svůj osobní zisk - to by bylo černo-kloboukové chování - ale zveřejnění by mohlo způsobit masakr jako černošský hacker hackerů se snažili využít této chyby předtím, než byla opravena.

"Černý klobouk", "bílý klobouk" a "šedý klobouk" mohou také odkazovat na chování.Například, pokud někdo říká "to vypadá jako trochu černý klobouk", znamená to, že daná akce se zdá neetická.

Image Credit: zeevveez na Flickr( upravený), Adam Thomas na Flickr, Luiz Eduardo na Flickr, Alexandre Normand na Flickru