6Aug
Hekerji niso po naravi slabi - beseda "heker" ne pomeni "kriminalnega" ali "slabega". Geeksi in pisci besedil se pogosto nanašajo na hekerje "black hat", "white hat" in "gray hat".Ti izrazi opredeljujejo različne skupine hekerjev na podlagi njihovega vedenja.
Opredelitev besede "heker" je sporna in bi lahko pomenila bodisi nekoga, ki bi ogrozilo računalniško varnost ali kvalificiran razvijalec v prosti programski opremi ali gibanju odprtega vira.
Black Klobuki
Black-hat hekerji ali preprosto "črni klobuki" so tip hekerja, na katerega se zdi, da se ljudski mediji osredotočajo. Black-hat hekerji kršijo računalniško varnost za osebne koristi( kot so krajo številk kreditnih kartic ali nabiranje osebnih podatkov za prodajo identitete tatovi) ali za čisto zlonamerno( na primer ustvarjanje botnet in uporabo tega botnet za izvajanje napadov DDOS na spletnih mestih,ne.)
Črni klobuki ustrezajo širokemu stereotipu, da so hekerji kriminalci, ki izvajajo nezakonite dejavnosti za osebno korist in napadajo druge. To so računalniški kriminalci.
Črni hacker, ki najde novo, "nič dni" varnostno ranljivost, bi ga prodal kriminalnim združbam na črnem trgu ali ga uporabil za ogrožanje računalniških sistemov.
Medijski portreti črno-hetnih hekerjev lahko spremljajo neumne fotografije fotografij, kot je spodaj, ki je namenjen kot parodija.
Beli klobuki
Hackers iz belega klobuka so nasprotni črno-hekerji. Oni so "etični hekerji", strokovnjaki za ogrožanje sistemov računalniške varnosti, ki svoje sposobnosti uporabljajo za dobre, etične in pravne namene, ne pa za slabe, neetične in kriminalne namene.
Na primer, mnogi beli hekerski hekerji so zaposleni za preizkušanje organizacijskih računalniških varnostnih sistemov. Organizacija dovoljuje, da hekerji z belim klobukom poskušajo ogroziti svoje sisteme. Beli hatarski heker uporablja svoje znanje o računalniških varnostnih sistemih za ogrožanje organizacijskih sistemov, tako kot bi bil hacker iz črnega klobuka. Vendar pa namesto da bi uporabili svoj dostop za krajo organizacije ali vandalizacijo svojih sistemov, hekerji bele kapice poročajo organizaciji in jih obvestijo o tem, kako so pridobili dostop, kar organizaciji omogoča, da izboljša svojo obrambo. To je znano kot "preizkušanje penetracije", in to je en primer dejavnosti, ki ga izvajajo beli hatniki.
Hacker z belim klobukom, ki najde varnostno ranljivost, bi ga razkril razvijalcu, kar jim omogoča, da popravijo svoj izdelek in izboljšajo njegovo varnost, preden se ogrozi. Različne organizacije plačujejo "nagrade" ali podeljujejo nagrade za razkritje odkritih ranljivosti, kompenzacijo bele klobuke za svoje delo.
Sivi klobuki
Zelo malo stvari v življenju so jasne črno-bele kategorije. V resnici je pogosto siva površina. Heker s sivo kapo pade nekje med črnim klobukom in belim klobukom. Siv klobuk ne deluje za lastno osebno korist ali povzroči pokol, ampak lahko tehnično naredi kazniva dejanja in povzroči neetične stvari.
Na primer, črni hacker bi ogrozil računalniški sistem brez dovoljenja, kradel podatke v notranjosti zaradi lastne koristi ali vandalizacije sistema. Hacker z belim klobukom bi zahteval dovoljenje, preden preveri varnost sistema in opozori organizacijo, potem ko jo ogrozi. Heker s sivim klobukom bi morda poskušal ogroziti računalniški sistem brez dovoljenja, o tem obvesti organizacijo in jim omogoči, da odpravijo težavo. Medtem ko heker sive barve ni uporabil svojega dostopa v slabe namene, so ogrozili varnostni sistem brez dovoljenja, kar je nezakonito.
Če heker sivo-klobuk odkrije varnostno napako v kosu programske opreme ali na spletnem mestu, lahko javno razkrije napako, namesto da zasebno razkrije napako organizaciji in jim dati čas, da jo popravi. Ne bi izkoristili napake za lastno osebno korist - to bi bilo vedenje črno-hat-a, vendar bi javno razkritje lahko povzročilo prekoračitev, ker so hekerji s črnim klobukom poskušali izkoristiti napako, preden je bila odpravljena.
"Črn klobuk", "beli klobuk" in "sivi klobuk" se lahko nanašajo tudi na vedenje. Na primer, če nekdo reče, "to se zdi malo črni klobuk", to pomeni, da se zadevno dejanje zdi neetično.
Image Credit: zeevveez na Flickr( spremenjen), Adam Thomas na Flickr, Luiz Eduardo na Flickr, Alexandre Normand na Flickr