Черна шапка? Бяла шапка? Какво има с всички шапки?
С пускането на филми, свързани с хакерите, като филма "Блекхат", много хора се чудят какво точно е хакер на "черна шапка"? Затова, какво е "бяла шапка" или "сива шапка"? Какво общо има с всички шапки? Защо не различни цветни панталони?
Ето основните типове хакери и техните шапки:
Бялата Hat хакер:
Белият хакер може да се смята за "добър човек" на хакерската общност. Този тип обикновено включва така наречените "етични хакери". В тази категория се намират специалисти по сигурността, които се специализират в изпитване на проникване на системи и други видове до-добродери. Тези типове обикновено разкриват всички уязвими места, които откриват, без да ги държат назад за изнудване, вероятно като черна шапка.
Ако бяла шапка атакува система, тя вероятно е предварително упълномощена от собственика на системата, предварително подредена и в рамките на много специфични гранични параметри на теста, така че операциите на целевата група да не бъдат повредени или увредени по никакъв начин. Този тип хакерство обикновено се санкционира (от таргетната компания, която вероятно плаща за нея), а правилата за ангажираност са договорени от всички страни (или поне са изчистени от горното управление на целевата група).
Black Hat хакери:
Черен хакер с шапка вероятно ще бъде мотивиран от по-малко алтруистични цели, отколкото бяла шапка. Черните шапка хакери вероятно са в него заради парите, известността или за други чисто криминални цели. Тези хакери обикновено искат да се разпаднат на системи, за да унищожат, да откраднат, да откажат услуга на легитимни потребители или да използват системата за свои собствени цели. Те могат да откраднат данни, за да я продадат на черния пазар. Те също така могат да се опитат да изтръгнат пари от собственици на системи и / или данни и т.н.
Черните шапки се считат за традиционните "лоши момчета" на хакерския свят.
Сива Hat хакери:
Сивите шапки са, както подсказва и името, някъде по средата между хакерите с черни шапки и белите шапки. Те могат понякога да действат нелегално, но обикновено имат добри намерения и обикновено не са мотивирани от лична изгода. Това не означава, че няма да търсят лична изгода, но традиционно не е мотивът им.
Този тип хакер може да се разпадне в система и след това да остави хубава бележка на администратора, като каза: "Здравейте, може да искате да променяте тази уязвимост, защото мога да вляза." Ако бяха черната шапка, те щяха да експлоатират уязвимостта и да я използват в своя полза. Ако бяха чиста бяла шапка, нямаше да правят нищо без изричното разрешение на собственика на системата.
Script Kiddies:
Скриптовите деца са обикновено неквалифицирани хакери за начинаещи (оттук и "момичетата"), които въвеждат лесни за използване инструменти за атака и / или автоматизирани скриптове, които са изградили други хора. Мотивите на детските скриптове се различават. Те могат да атакуват системи единствено заради тръпката на хака, заради усещането за уличен усет или за други мотиви, политически или други.
Hacktivists:
А хактивист (смесица от думите "хакерство" и "активист") могат да използват компютърна хакерство и уязвимост, за да подкрепят своя политически дневен ред. Целите, които обикновено се свързват с групови хакервисти, могат да включват насърчаване на неща като свобода на информацията и свобода на словото. Цели също могат да бъдат много специфични и политически мотивирани или неспецифични. Тактиките, използвани от хакевистите, могат да варират от простото огледало на уебсайтовете, които са били затворени, до всички действия, които биха били считани за кибертероризъм, като например атаките срещу отказ на услуга.
Всички тези видове хакери са играчи на кибер бойното поле на Интернет. Можете да се подготвите да се занимавате с тези хора и инструментите, които използват, като се обучават по темата за компютърна сигурност. Разгледайте нашите статии относно Защитата в дълбочина и Как да се подготвите за кибер-война за повече дискусии и информация, които можете да използвате, за да защитите вашите системи и себе си.