Barve Hacker Hat so pojasnile črne klobuke, bele kape in sive kape

Hekerji sami po sebi niso slabi - beseda »hacker« ne pomeni »kriminalca« ali »slabega fanta«. Geeki in tehnični pisci se pogosto sklicujejo na »črn klobuk«, »bel klobuk« in »sive kapa«. Ti pojmi določajo različne skupine hekerjev, ki temeljijo na njihovem vedenju.

Opredelitev besede »hacker« je sporna in lahko pomeni bodisi nekoga, ki ogroža varnost računalnika ali usposobljenega razvijalca v prosti programski opremi ali odprtokodnih gibanjih..

Črni klobuki

Hekerji s črnim klobukom ali preprosto »črni klobuki« so vrsta hekerjev, na katere se zdi, da se priljubljeni mediji osredotočajo. Hakerji s črno kapo kršijo računalniško varnost zaradi osebne koristi (na primer krajo številk kreditnih kartic ali pridobivanje osebnih podatkov za prodajo tatovi identitete) ali za čisto zlonamernost (kot je ustvarjanje botnet-a in uporaba tega botnet-a za izvajanje DDOS napadov na spletna mesta, ki jih ne uporabljajo). všeč.)

Črni klobuki se ujemajo s širokim stereotipom, da so hekerji kriminalci, ki opravljajo nezakonite dejavnosti za osebno korist in napadajo druge. To so računalniški kriminalci.

Hacker s črnim klobukom, ki najde novo, "ničelno" varnostno ranljivost, bi ga prodal kriminalnim organizacijam na črnem trgu ali pa ga uporabil za ogrožanje računalniških sistemov.

Medijske podobe hekerjev s črnim klobukom lahko spremljajo neumne fotografije, kot je spodnja, ki je namenjena kot parodija.

Beli klobuki

White-hat hekerji so nasprotje hekerjem s črnim klobukom. To so »etični hekerji«, strokovnjaki, ki ogrožajo računalniške varnostne sisteme, ki svoje sposobnosti uporabljajo za dobre, etične in pravne namene, ne pa za slabe, neetične in kriminalne namene..

Na primer, številni hekerji z belimi klobuki so zaposleni za testiranje računalniških varnostnih sistemov organizacije. Organizacija dovoljuje hekerju, da poskuša ogroziti svoje sisteme. Beli klobuk uporablja svoje znanje računalniških varnostnih sistemov za ogrožanje sistemov organizacije, tako kot bi to storil črn klobuk. Vendar pa se namesto, da bi uporabil njihov dostop do kraje iz organizacije ali da bi uničil njene sisteme, heker belih klobuk poroča organizaciji in jih obvešča o tem, kako so pridobili dostop, kar organizaciji omogoča, da izboljša njihovo obrambo. To je znano kot "penetracijsko testiranje", in to je en primer dejavnosti, ki jo izvajajo hekerji v belem klobuku.

Beli klobuk, ki najde varnostno ranljivost, ga razkrije razvijalcu in jim omogoči, da zapakirajo svoj izdelek in izboljšajo njegovo varnost, preden je ogrožen. Različne organizacije plačajo “nagrado” ali podeljujejo nagrade za razkritje takšnih odkritih ranljivosti, kompenzacijo belih klobukov za svoje delo..

Sivi klobuki

Zelo malo stvari v življenju so jasne črno-bele kategorije. V resnici je pogosto sivo območje. Sivega klobuka je nekje med črnim klobukom in belim klobukom. Siv klobuk ne dela za lastno osebno korist ali za povzročanje preliva, vendar lahko tehnično storijo kazniva dejanja in opravijo nedvomno neetične stvari..

Na primer, črn klobuk hacker bi kompromis računalniškega sistema brez dovoljenja, krajo podatkov znotraj za svoje osebne koristi ali vandalizing sistema. Beli klobuk bi prosil za dovoljenje, preden bi preizkusil varnost sistema in organizacijo opozoril po tem, ko jo je ogrozil. Sivec klobuk lahko poskuša ogroziti računalniški sistem brez dovoljenja, o tem obvestiti organizacijo in jim omogočiti, da odpravijo težavo. Medtem ko heker sivega klobuka ni uporabil svojega dostopa za slabe namene, so ogrožali varnostni sistem brez dovoljenja, kar je nezakonito.

Če heker sivo klobuk odkrije varnostno napako v programski opremi ali na spletnem mestu, lahko javno razkrijejo napako, namesto da zasebno razkrije napako organizaciji in jim da čas, da jo popravijo. Ne bi izkoristili pomanjkljivosti za lastno osebno korist - to bi bilo vedenje črnih klobukov -, vendar bi javno razkritje lahko povzročilo prelivanje krvi, saj so hekerji s črno kapo poskušali izkoristiti napako, preden je bila določena..

»Črn klobuk«, »bel klobuk« in »sivi klobuk« se lahko nanašajo tudi na vedenje. Na primer, če nekdo reče »kar se zdi malo črn klobuk«, to pomeni, da je zadevno dejanje neetično.

Image Credit: zeevveez na Flickr (spremenjen), Adam Thomas na Flickr, Luiz Eduardo na Flickr, Alexandre Normand na Flickr