Hea häkkerid, halbad häkkerid - mis vahe on?

Erinevus hävitamise ja kaitse vahel

Esiteks, mis on häkker?

Mõiste "häkker" võib tähendada kahte erinevat asja:

  1. Keegi, kes on väga hea arvutiprogrammeerimise, võrguühenduse või muude sellega seotud arvutifunktsioonide juures ja armastab jagada oma teadmisi teiste inimestega
  2. Keegi, kes kasutab oma ekspert arvutioskusi ja -teadmisi, et saada süsteemidele, ettevõtetele, valitsustele või võrkudele volitamata juurdepääsu, et tekitada probleeme, viivitusi või juurdepääsu puudumist.

Mida enamik inimesi mõtleb, kui nad kuulevad terminit "hacker" & # 34;

Sõna "häkker" ei anna enamiku inimeste arvates parimaid mõtteid. Häkkeri populaarne määratlus on keegi, kes tahtlikult rikub süsteeme või võrgustikke teabe ebaseaduslikuks hankimiseks või infusiooni kaosse otsese kontrolli eesmärgil võrgustikku. Häkkerid ei ole tavaliselt seotud heade tegudega; tegelikult mõiste "häkker" on sageli sünonüümiks "kurjategija" üldsusele. Need on musta mütsid häkkerid või "krakerid", inimesed, keda me kuulame uudistest, mis loovad kaose ja lasevad süsteemid alla laadida. Nad satuvad pahatahtlikult turvavõrkudesse ja kasutavad puudusi oma isiklikuks (ja tavaliselt pahatahtlikuks) rahuldamiseks.

Seal on erinevaid häkkerid

Kuid häkkerite kogukonnas on peent klasside erinevusi, mida üldsus ei ole teadlik. Seal on häkkerid, kes sisenevad süsteemidesse, mis ei pruugi neid hävitada ja kellel on avalikkuse huvid südames. Need inimesed on häkkerid või " head häkkerid ". White-hat häkkerid on need isikud, kes sisenevad süsteemidesse, et juhtida tähelepanu turvaaukudele või tuua tähelepanu põhjusele. Nende kavatsused ei pruugi tingimata hävitada, vaid teha avalikku teenust.

Häkkimine kui avalik teenus

Valge müts häkkerid on tuntud ka kui eetilised häkkerid; nad on häkkerid, kes töötavad ettevõtte sees, kellel on täielik teadmised ja luba, kes häkkivad ettevõtte võrkudesse vigade leidmiseks ja esitavad oma aruanded ettevõttele. Enamik häkkerite häkkerid on tööle võetud tegelike arvutiturbeagentuuride, nagu Computer Sciences Corporation (CSC). Nagu nende veebisaidil märgitakse, toetavad kliendid Euroopas, Põhja-Ameerikas, Austraalias, Aafrikas ja Aasias rohkem kui 1000 CSC infoturbeeksperti, sealhulgas 40 täiskohaga eetilisi häkkerid. Teenused hõlmavad nõustamist, arhitektuuri ja integratsiooni, hindamist ja hindamist , kasutuselevõtt ja toimingud ning koolitus.

Elektrooniliste häkkerite kasutuselevõtt arvutivõrkude haavatavuse testimiseks on üks paljudest viisidest, kuidas CSC aitab klientidel käimasolevate julgeolekuohtudega toime tulla. "Need küberjulgeoleku eksperdid otsivad süsteemi vigu ja parandavad neid enne, kui pahud saavad neid ära kasutada.

Boonuse häkkimise näpunäide. Mõned inimesed kasutavad Internetti, et näidata poliitilisi või sotsiaalseid põhjusi, kasutades huktivismiga seotud toiminguid .

Töökoha saamine häkkerina

Kuigi valge müts häkkerid ei pruugi olla tunnustatud nii palju kui nad peaksid olema, üha rohkem ettevõtteid otsivad inimesi, kes võivad jääda ees üksikisikud, kes on otsustanud oma süsteemid viia. Rentides valge müts häkkerid, ettevõtted on võitlusvõimalusi. Isegi kui neid programmeerimisgurusi peeti üldiselt avalikuks silma pahatahtlikuks, on paljudel häkkeritel nüüd korporatsioonide, valitsuste ja muude organisatsioonide jaoks kriitilised ja äärmiselt kõrge töötasuga töökohad.

Loomulikult ei saa kõiki turvarikkumisi ära hoida, kuid kui ettevõtted võtavad tööle inimesi, kes suudavad neid enne kriitikat märata, siis on juba pool võitu juba võidetud. Valge müts häkkerid on oma töö välja lõigatud, sest musta müts häkkerid ei kavatse lõpetada seda, mida nad teevad. Sissetungivate süsteemide põnevus ja võrkude vähendamine on lihtsalt liiga lõbus ja loomulikult on intellektuaalne stimulatsioon tasakaalustamata. Need on väga nutikad inimesed, kellel pole moraalseid häireid arvutiinfrastruktuuride otsimisel ja hävitamisel. Enamik ettevõtteid, kes toodavad midagi pistmist arvutitega, tunnistavad seda ja võtavad asjakohaseid turvameetmeid, et vältida hacki, lekkeid ja muid turvaaukusid.

Näiteid tuntud häkkeritest

Must müts

Anonüümne : hõlpsasti seotud grupp häkkerid kogu maailmast koos kohtumistepunktidega erinevatel veebisaidil olevate teadetetahvlite ja sotsiaalsete võrgustike foorumitel. Neid tuntakse kõige rohkem tuntud nende jõupingutuste pärast, et julgustada kodanike sõnakuulmatust ja / või rahutusi mitmete veebisaitide laimamise ja hävitamise, teenuse osutamise keelamise rünnakute ja isiklike andmete veebis avaldamise kaudu.

Jonathan James : kurikuulus häkkimise eest kaitseväe ohtude vähendamise agentuurile ja tarkvara koodi varastamine.

Adrian Lamo : Tuntud mitmete kõrgetasemeliste organisatsioonide võrgustike, sealhulgas Yahoo , New York Timesi ja Microsofti infiltreerumise eest turvaprobleemide ärakasutamiseks.

Kevin Mitnick : süüdistatakse mitmeid kuritegelikke arvutikuritegusid pärast seda, kui nad on kahe ja poole aasta vältel võimud hoiduma väga hästi avalikustatavast hõivest. Pärast teenistust föderaalvanglas tema tegevuse eest asutas Mitnick küberjulgeoleku firma, mis aitas ettevõtetel ja organisatsioonidel oma võrgustikke ohutult hoida.

Valge müts

Tim Berners-Lee : Parim tuntust leidis World Wide Web , HTML ja URL-i süsteem.

Vinton Cerf : Tuntud kui "Interneti isa", on Cerfil väga kasulik Interneti ja veebi loomisel, kui kasutame seda täna.

Dan Kaminsky : väga austatud turvatöötaja, kes on tuntud oma rolli eest Sony BMG kopeerimiskaitse rootkit skandaalis.

Ken Thompson : ühiselt loodud UNIX, operatsioonisüsteem ja C-programmeerimiskeelt.

Donald Knuth : üks mõjukamaid inimesi arvutiprogrammeerimise ja teoreetilise infotehnoloogia valdkonnas.

Larry Wall : PERLi looja, kõrgetasemeline programmeerimiskeel, mida saab kasutada paljude ülesannete jaoks.

Häkkerid: mitte must või valge küsimus

Kuigi enamus kasutatavatest ebaõnnestustest, mida kuuleme uudistelt, on pärit pahatahtlike kavatsustega inimestelt, on palju rohkem uskumatult andekaid ja pühendunud inimesi, kes kasutavad oma häkkimisoskust suurema heaolu jaoks. Oluline on erinevust mõista.