Hacker Cepures krāsas paskaidroja: melnā cepure, baltie cepures un pelēkas cepures

2024 Autors: Geoffrey Carr | [email protected]. Pēdējoreiz modificēts: 2023-12-17 10:58

Vārda "hakeris" definīcija ir pretrunīga, un tā var nozīmēt vai nu tādu personu, kas kompromitē datora drošību vai kvalificētu izstrādātāju brīvās programmatūras vai atklātā pirmkoda kustībās.

Melnās cepures

Melna cepure hakeriem, vai vienkārši "melnā cepures", ir veids hacker populārs plašsaziņas līdzekļu, šķiet, koncentrējas uz. Hakeru tīkli pārkāpj datora drošību personīgai gūšanai (piemēram, zādzību ar kredītkaršu numuriem vai personas datu vākšanu pārdošanai identitātes zagļiem) vai tīru ļaunprātību (piemēram, izveidojot botnet un izmantojot šo robottīti, lai veiktu DDOS uzbrukumus vietnēm, t patīk.)

Melnās cepures atbilst plaši izplatītajam stereotipam, ka hakeri ir noziedznieki, kuri veic nelikumīgas darbības personīgām vajadzībām un uzbrūk citiem. Viņi ir datoru noziedznieki.

Melnā cepure hakeru, kurš atrod jaunu, "nulles dienas" drošības ievainojamību, pārdos to noziedzīgām organizācijām melnajā tirgū vai izmantos to, lai apdraudētu datorsistēmas.

Melnā cepuru hakeru mediju portreti var tikt pievienoti dumjš fotoattēliem, piemēram, zemāk esošais, kas tiek uzskatīts par parodiju.

Baltas cepures

Baltas cepuru hakeri ir pretēji melno cepuru hakeriem. Viņi ir "ētiski hackers" eksperti kompromitē datoru drošības sistēmas, kuras izmanto savas spējas labiem, ētiskiem un juridiskiem mērķiem, nevis sliktiem, neētiskiem un noziedzīgiem mērķiem.

Piemēram, daudzi bateriju hakeriem tiek izmantoti, lai pārbaudītu organizāciju datoru drošības sistēmas. Organizācija pilnvaro baltā cepuru hakeru mēģināt kompromitēt savas sistēmas. Balto cepuru hakeris izmanto savas zināšanas par datoru drošības sistēmām, lai kompromitētu organizācijas sistēmas, tāpat kā melna cepure hakeru. Tomēr, tā vietā, lai neizmantotu viņu piekļuvi organizācijas nozagšanai vai tās sistēmas sabojāt, biklu hakeris ziņo organizācijai un informē viņus par to, kā viņi ieguva piekļuvi, ļaujot organizācijai uzlabot savu aizsardzību. Tas ir pazīstams kā "iespiešanās testēšana", un tas ir viens no darbības, ko veic hakeriem ar balto cepuru.

Baltais cepuru hakeris, kurš konstatē drošības ievainojamību, atklāj to izstrādātājam, ļaujot viņiem ielīmēt savu produktu un uzlabot tā drošību, pirms tas tiek apdraudēts. Dažādas organizācijas maksā "bounties" vai piešķir balvas par atklātu ievainojamību atklāšanu, kompensējot baltu cepures par viņu darbu.

Pelēkas cepures

Ļoti maz lietās dzīvē ir skaidras melnbaltās kategorijas. Patiesībā bieži vien ir pelēks apgabals. Pelēkas cepuru hakeris atrodas kaut kur starp melnu cepuri un baltu cepuri. Pelēkā cepure nedarbojas, lai iegūtu savu personīgo labumu vai izraisītu asinspirtu, taču tie var tehniski nodarīt noziedzīgus nodarījumus un neapstrīdami neētiskas lietas.

Piemēram, melna cepure hakeru varētu kompromitēt datorsistēmu bez atļaujas, zādzību datus iekšā savu personīgo labumu vai sabojāt sistēmu. Pirms sistēmas drošības pārbaudes un brīdinot organizāciju pēc tam, kad tā ir apdraudēta, baterijas hakeris varētu lūgt atļauju. Pelēkas cepuru hakeris var mēģināt kompromitēt datorsistēmu bez atļaujas, informējot organizāciju pēc fakta un ļaujot viņiem šo problēmu novērst. Kamēr pelēkā cepuru hakeris neizmantoja viņu piekļuvi sliktiem mērķiem, viņi neveica nelegālu drošības sistēmu bez atļaujas.

Ja pelēkā cepure hakeru atklāj drošības trūkumu kādā programmatūras vienībā vai tīmekļa vietnē, viņi var publiski atklāt plaisu, nevis publiski atklāt kļūdu organizācijā un dot viņiem laiku to novērst. Viņi neizmantotu savu personīgo labumu trūkumu - tā būtu melnā cepure, taču publiskās informācijas izpaušana varēja izraisīt asinspirtu, jo hakeriem, kuri tika izmantoti melnajā cepurī, mēģināja izmantot trūkumus, pirms tie tika noteikti.

"Melna cepure", "balta cepure" un "pelēkā cepure" arī var attiekties uz uzvedību. Piemēram, ja kāds saka, ka "šķiet mazliet melna cepure", tas nozīmē, ka attiecīgā darbība šķiet neētiska.