Crna šešir? Beli šešir? Šta je sa svim šeširima?
Sa objavljivanjem hakerskih filmova kao što je film Blackhat, mnogi se pitaju šta je tačno "hakera" crne šešir? Za to, šta je "beli šešir" ili "sivi šešir"? Šta je sa svim šeširima? Zašto ne različite obojene pantalone?
Evo osnovnih vrsta hakera i njihovih šešira:
White Hat Hacker:
Hacker sa belim šeširom mogao se smatrati "dobrom momkom" zajednice hakera. Ovaj tip tipično uključuje ono što su poznati kao "etički hakeri". Ova kategorija je dom za stručnjake za bezbednost koji se specijalizuju za probno ispitivanje sistema i drugih vrsta korisnih korisnika. Ovi tipovi obično u potpunosti otkrivaju sve ranjivosti koje nalaze, a ne drže ih za iznuđivanje, verovatno bi bio crni šešir.
Ako beli napadi napade sistem, verovatno je prethodno ovlašćen od strane vlasnika sistema, unapred i u okviru vrlo specifičnih parametara granica testa, tako da operacije cilja nisu oštećene niti oštećene na bilo koji način. Ovakav tip hakiranja obično se sankcioniše (od strane ciljne kompanije koja verovatno plaća za to), a pravila angažovanja su dogovorena od strane svih strana (ili bar očišćena gornjim upravljanjem cilja).
Black Hat Hackers:
Hakeri crne šešir verovatno će biti motivisani manjim altruističkim ciljevima nego belom šeširom. Hakeri crne šeširi su verovatno u njemu zbog novca, ozloglašenosti ili zbog drugih čisto kriminalnih razloga. Ovi hakeri obično žele da probiju sisteme za uništavanje, ukradu, odbijanje usluge legitimnim korisnicima ili korišćenje sistema za svoje potrebe. Oni mogu ukrasti podatke kako bi ih prodali na crnom tržištu. Oni takođe mogu pokušati iznuđivati novac od sistema i vlasnika podataka, itd.
Crni šeširi se smatraju tradicionalnim "lošim momcima" sveta hakiranja.
Gray Hat Hackers:
Sivi kačketi su kako to podrazumeva ime, negde u sredini između hakera crne šešir i bijelih šešira. Ponekad deluju nezakonito, ali obično imaju dobre namjere i obično nisu motivisani ličnim dobitkom. To ne znači da neće tražiti ličnu dobit, ali to tradicionalno nije njihov motiv.
Ova vrsta hakera može da se probije u sistem, a zatim ostavi lepu belešku administratoru govoreći "Zdravo, možda biste želeli da popravite ovu ranjivost jer sam bio u mogućnosti da uđem". Da su bili crni šešir, iskoristili bi ranjivost i iskoristili to u njihovu korist. Da su bili čisti beli šešir, ne bi ništa uradili bez izričite dozvole vlasnika sistema.
Script Kiddies:
Skripti su obično nekvalifikovani hakeri početnika (odatle i "kiddies" moniker) koji implementiraju jednostavne alate za napad i / ili automatske skripte koje su drugi ljudi napravili. Motivi skriptnih djevojčica variraju. Oni mogu napasti sistem isključivo za uzbuđenje hack-a, za percipiranu "uličnu vjeru", ili za druge motive, političke ili druge.
Hacktivists:
Hacktivist (mešavina riječi "hakovanje" i "aktivist") mogu koristiti kompjutersku hakiranje i eksploataciju ranjivosti kako bi nastavili svoju političku agendu. Ciljevi koji se obično povezuju sa hacktivističkim grupama mogu uključiti promovisanje stvari kao što su sloboda informisanja i sloboda govora. Ciljevi takođe mogu biti vrlo specifični i politički motivirani ili nespecifični. Taktika koju koriste hacktivisti mogu se razlikovati od jednostavnog preslikavanja stranica koje su isključene, sve do postupaka koji bi se smatrali cyber terorizmom, kao što su napadi odbijanja službe.
Svi ovi tipovi hakera su igrači na cyber bojištu na Internetu. Možete se pripremiti da se bavite ovim ljudima i alatima koje koriste, edukovanjem sebe na temu računarske sigurnosti. Pogledajte naše članke o dubini odbrane i kako se pripremiti za Cyber-warfare za više diskusija i informacija koje možete koristiti da biste zaštitili svoje sisteme i sebe.