Mis värvi on teie hacker-müts?

Must müts Valge müts Mis on kõigi mütsidega?

Mis häkkeriga seotud filme, nagu Blackhat filmi, vabastatakse, et paljud inimesed ei tea, mis täpselt on "musta mütsi" häkker? Mis sellel teemal on "valge müts" või "hall hat"? Mis kõik on ikkagi kõik mütsid? Miks mitte erinevad värvipüksid?

Siin on häkkerite põhitüübid ja nende mütsid:

White Hat Hacker:

Valget mütsi häkkerit võib pidada häkkerite kogukonna "heaks". See tüüp sisaldab tavaliselt neid, mida nimetatakse "eetilisteks häkkideks". Sellesse kategooriasse kuuluvad turvalisuse eest vastutavad spetsialistid, kes on spetsialiseerunud süsteemide ja muude turunduskatsete läbiviimise katsetamisele. Need tüübid avalikustavad tavaliselt kõik haavatavad kohad, mida nad leiavad, mitte hoida neid tagasi väljapressimise eesmärgil, sest ilmselt oleks see musta müts.

Kui valge müts ründab süsteemi, on süsteemi omanik selle tõenäoliselt eelregistreerinud, ettevalmistatud ja väga spetsiifilistes katsepiiride parameetrites, nii et sihtmärgi toimingud ei oleks mingil viisil kahjustatud ega kahjustatud. Seda tüüpi häkkimine on tavaliselt sanktsioneeritud (sihtuvõtja poolt, kes maksab selle eest tõenäoliselt) ja töövõtjate reeglid on kokku leppinud kõigi osapoolte poolt (või vähemalt sihtrühma ülemise juhtimisega).

Musta mütsi häkkerid:

Musta mütsi häkkerit on tõenäoliselt motiveeritud vähem altruistlikud eesmärgid kui valge müts. Musta mütsid häkkerid on ilmselt selles, et raha, kuulsus või muud puhtalt kuritegelikel eesmärkidel. Need häkkijad soovivad üldjuhul siseneda süsteemidesse, mis hävitavad, varastavad, keelavad teenuse seaduslikele kasutajatele või kasutavad süsteemi oma eesmärkidel. Nad võivad varastada andmeid, et seda musta turul müüa. Samuti võivad nad üritada ära kasutada süsteemi ja / või andmete omanikke jne.

Musta mütsid peetakse häkkimise maailma traditsioonilisteks "halbadeks".

Halli mütsid häkkerid:

Mustad mütsid häkkerid ja valged mütsid on kuskil keskmiselt hallid mütsid. Nad võivad tegutseda mõnikord ebaseaduslikult, kuid tavaliselt on neil head kavatsused ja tavaliselt ei ole need isikliku kasu tõttu motiveeritud. See ei tähenda, et nad ei otsiks isiklikku kasu, kuid see ei ole traditsiooniliselt nende motiiv.

Selline häkker võib süsteemi siseneda ja seejärel jätta administraatorile kena märkuse, mis ütleb: "Tere, võite selle haavatavuse parandada, kuna mul oli võimalus siseneda". Kui nad oleksid musta mütsi, oleksid nad haavatavust ära kasutanud ja kasutanud seda oma kasuks. Kui nad oleksid puhta valge mütsi, ei oleks nad midagi teinud ilma süsteemiomaniku selgesõnalise loata.

Script Kiddies:

Stsenaariumipäevikud on harilikult algajad häkkerid (seega ka "kiddies"), kes kasutavad kergesti kasutatavaid rünnakuobjekte ja / või automaatseid skripte, mida teised inimesed on ehitanud. Stsenaristide motiivid on erinevad. Nad võivad rünnata süsteeme üksnes häkkimise põnevusest, "street cred" tajumise eest või muudest poliitilistest või muudest motiividest.

Hacktivists:

Hacktivists (sõnade kombinatsioon "häkkimine" ja "aktivist") võivad kasutada arvutit häkkimist ja haavatavuse ärakasutamist oma poliitilise päevakorra täiendamiseks. Hacktivistlike rühmadega tavaliselt seotud eesmärkide hulka võivad kuuluda sellised asjad nagu teabevabadus ja sõnavabadus. Eesmärgid võivad olla ka väga spetsiifilised ja poliitiliselt motiveeritud või mittespetsiifilised. Hacktivistsi poolt kasutatavad taktikad võivad ulatuda sulgemistetud veebisaitide peegeldamisest, mis on kogu aeg toiminguteks, mida peetakse küberkuritegevuseks, nagu näiteks teenuste keelamise rünnakud.

Kõik sellised häkkerid on interneti küberlahinguväljal mängijad. Võite valmistada ennast nende inimeste ja nende tööriistadega tegelemiseks, harides ennast arvuti turvalisuse teemal. Vaadake meie artikleid, mis käsitlevad kaitset põhjalikult ja kuidas valmistuda Cyber-Warfare'i jaoks, et saaksite rohkem arutelusid ja teavet, mida saate oma süsteemide ja ennast kaitsta.