Nigra ĉapelo? Blanka ĉapelo? Kio Estas Kun Ĉiuj La Hats?
Kun la liberigo de hacker-rilataj filmoj kiel ekzemple la filmo de Blackhat, multaj homoj demandas, kio precize estas nigra ĉapelo? Por tiu afero, kio estas 'blanka ĉapelo' aŭ 'griza ĉapelo'? Kio estas kun ĉiuj ĉapeloj ĉie? Kial ne malsamaj koloraj pantalonoj?
Jen la bazaj tipoj de hackers kaj iliaj ĉapeloj:
Blanka Ĉapelo Hakisto:
Blanka ĉapelo hacker povus esti pensita kiel la "bona ulo" de la hakkomunumo. Ĉi tiu tipo kutime inkludas kio estas konata kiel "etikaj hackers". Ĉi tiu kategorio estas hejma al sekurecaj profesiuloj, kiuj specialigas en penetrado-testado de sistemoj kaj aliaj specoj de bonfarantoj. Ĉi tiuj tipoj kutime diskonigas ĉiujn ajn vulnerabilojn, kiujn ili trovas, ne tenante ilin reen por sufoki celojn, ĉar nigra ĉapelo verŝajne volus.
Se blanka ĉapelo atakas sistemon, ĝi verŝajne antaŭ-rajtigas la sistemon posedanto, antaŭrompita, kaj ene de tre specifaj testaj randaj parametroj tiel ke la operacioj de la celo ne estas difektitaj aŭ difektitaj de neniu maniero. Ĉi tiu tipo de pirabado kutime estas sankciita (de la cela kompanio, kiu probable pagas por ĝi) kaj la reguloj de engaĝiĝo estis konsentitaj de ĉiuj partioj (aŭ almenaŭ liberigitaj de la supra administrado de la celo).
Nigraj Ĉapeloj:
Nigra ĉapia hakisto probable estas motivita de malpli altruismaj celoj ol blanka ĉapelo. Nigraj ĉapeloj estas verŝajne en ĝi por mono, konateco, aŭ por aliaj nur kriminalaj celoj. Ĉi tiuj hackers kutime volas rompi sistemojn por detrui, ŝteli, rifuzi servon al leĝaj uzantoj aŭ uzi la sistemon por propraj celoj. Ili povas ŝteli datumojn por vendi ĝin sur la nigra merkato. Ili ankaŭ povus provi forpreni monon de sistemo kaj de datumposedantoj, ktp.
Nigraj ĉapeloj estas konsideritaj la tradiciaj "malbonaj infanoj" de la hakanta mondo.
Griza Ĉapelo Hakistoj:
Grizaj ĉapeloj estas kiel la nomo implicas, ie en la mezo inter nigraj ĉapeloj kaj blankaj ĉapeloj. Ili povas agi kontraŭleĝe kelkfoje sed kutime havas bonajn intencojn kaj kutime ne estas motivitaj per persona gajno. Ĉi tio ne signifas, ke ili ne serĉos personan gajnon, sed ĝi ne estas tradicie ilia motivo.
Ĉi tiu tipo de hakisto povas disiĝi en sistemon kaj poste lasas belan noton al la administranto, dirante "Saluton, vi eble volas diskonigi ĉi tiun vulnerabilecon ĉar mi povis eniri". Se ili estus nigra ĉapelo, ili estus eksplodintaj la vundecon kaj uzis ĝin al ilia avantaĝo. Se ili estus pura blanka ĉapelo, ili ne farus ion sen la permeso de la mastruma sistemo.
Skriptoj Kiddies:
Skriboj estas kutime nevaloraj novaj hackers (de tie la "kiddies" moniker), kiuj aplikas facile uzi atakajn ilojn kaj aŭtomatajn skriptoj, kiujn aliaj homoj konstruis. La motivoj de skriptoj kiddies varias. Ili povas ataki sistemojn nur por la emocio de la hako, ĉar ili perceptis "stratan kredon", aŭ por aliaj motivoj, politikaj aŭ alie.
Haktivistoj:
Hiktivisto (miksaĵo de la vortoj "piratado" kaj "aktivisto") povas uzi komputilon de piratado kaj vulnerabileco por plibonigi sian propran politikan agendon. Celoj ĝenerale asociitaj al hakktivaj grupoj povas inkluzivi antaŭenigi aferojn kiel libereco de informo kaj libereco de parolado. Celoj ankaŭ povas esti tre specifaj kaj politike motivitaj aŭ ne specifaj. Taktikoj uzataj de piĉetistoj povas elspezi de la simpla spegulbildo de retejoj, kiuj estis fermitaj, ĝis la agoj, kiuj konsiderus ciber-terorismon, kiel atakoj de negado.
Ĉiuj ĉi tiuj tipoj de hackers estas ludantoj en la cibera batalo de interreto. Vi povas prepari vin por trakti ĉi tiujn homojn kaj la ilojn, kiujn ili uzas, edukante vin pri la temo de komputila sekureco. Kontrolu niajn artikolojn pri Defendo-en profundo kaj Kiel prepari por Cyber-warfare por pli da diskuto kaj informoj, kiujn vi povas uzi por helpi protekti viajn sistemojn kaj vin mem.