Black Hat? Oq shlyapa? Barcha shlyuzlar bilan nima?
"Blackhat" filmi kabi hacker bilan bog'liq filmlarning chiqarilishi bilan ko'p odamlar "qora shapka" hackerining nima ekanligini hayron qiladilarmi? Buning uchun "oq shapka" yoki "kulrang shlyapa" nima? Barcha shapka bilan nima bo'ladi? Turli rangli shimlar nima uchun?
Xakerlar va ularning shlyxlarining asosiy turlari quyidagilardir:
Oq shapka xakerlari:
Oq shapka hackeri hackerlar jamoasining "yaxshi guyi" deb o'ylashi mumkin. Odatda ushbu turdagi "axloqiy xakerlar" deb ataladigan narsalar mavjud. Bu toifadagi tizim xavfsizlik tizimlarining penetratsion sinovga ixtisoslashgan xavfsizlik mutaxassislariga va boshqalarga o'xshaydi. Ushbu turlar, odatda, qora shlyapa kabi, ularni qalloblik maqsadlarida qaytarib olmagan holda topishgan har qanday zaifliklarni to'liq ifodalaydi.
Agar oq shapka tizimga tajovuz qilsa, ehtimol bu tizimning egasi tomonidan oldindan tasdiqlangan va oldindan aniqlangan sinov parametrlari chegarasida, maqsadning ishlashi hech qanday zarar ko'rmagan yoki zarar ko'rmagan. Ushbu turdagi xakerlar odatda (bu, ehtimol unga to'laydigan maqsadli kompaniya tomonidan) ruxsat etiladi va barcha tomonlar tomonidan kelishuv qoidalari kelishilgan (yoki hech bo'lmaganda maqsadli yuqori boshqaruv tomonidan tozalanadi).
Black Hat xakerlar:
Qora shapka hackeri, oq papkaga qaraganda, kamroq altaristik maqsadlarga ega bo'lishi mumkin. Qora shlyapa xakerlari, ehtimol, bu pul, mashhurlik yoki boshqa jinoiy maqsadlar uchundir. Bu xakerlar, odatda, foydalanuvchilarni qonuniy foydalanuvchilarga xizmat qilishni rad etish, o'g'irlash, tizimni ishlatishdan voz kechish yoki tizimni o'z maqsadlari uchun ishlatish uchun tizimlarga kirishni xohlaydi. Qora bozorga sotish uchun ma'lumotni o'g'irlashlari mumkin. Ular, shuningdek, pul mablag'larini tizim yoki ma'lumotlar egalaridan va boshqalardan so'rab olishga harakat qilishlari mumkin.
Qora shlyapalar hack dunyosining an'anaviy "yomon odamlari" hisoblanadi.
Grey Hat xakerlar:
Qora shlyapalar nomi qora shlyapa xakerlari va oq shlyapalar o'rtasida o'rtada turibdi. Ular ba'zida noqonuniy harakat qilishlari mumkin, lekin odatda yaxshi niyatlarga egalar va odatda shaxsiy daromadga ega emaslar. Bu ular shaxsiy daromadni qidirmasliklarini anglatmaydi, lekin bu ularning an'anaviy sabablari emas.
Ushbu turdagi hackerlar tizimga kirib, keyin administratorga "Salom, bu xavfsizlik kamomadini tuzatishga muvaffaq bo'lishimga to'g'ri kelishi mumkin" deb yaxshi eslatmani qoldirib ketishi mumkin. Agar ular qora shapka bo'lsa, ular zaiflikni ishlatib, o'zlarining foydasiga foydalangan bo'lardilar. Agar ular sof oq shapka bo'lganida, tizim egasining aniq ruxsatisiz hech narsa qilmagan bo'lar edi.
Skript bolalar:
Skript bolalari , odatda, boshqa odamlar qurgan hujum qiladigan vositalar va / yoki avtomatlashtirilgan buyruqlardan foydalanishni osonlashtiradigan nosavjud novice hackerlar (shu sababli "bolalar" monikeri). Skript bolalarining sabablari turlicha. Ular, xakerlar uchun "ko'cha kremi" yoki siyosiy yoki boshqa sabablarga ko'ra, butun tizimga hujum qilishlari mumkin.
Hacktivistlar:
Hacktivist ("xaker" va "faol" so'zlari aralashmasi) o'zlarining siyosiy kun tartibiga keltirish uchun kompyuterni buzish va zaiflikdan foydalanishlari mumkin. Odatda hacktivist guruhlar bilan bog'liq maqsadlar axborot erkinligi va so'z erkinligi kabi narsalarni targ'ib qilishni o'z ichiga olishi mumkin. Maqsadlar ham juda aniq va siyosiy jihatdan asosli yoki o'ziga xos bo'lmagan bo'lishi mumkin. Hacktivistlar tomonidan ishlatiladigan taktikalar yopiq bo'lgan veb-saytlarni oddiy aks ettirishdan, ya'ni kiber-terrorizm deb ataladigan harakatlarga, masalan, xizmatni inkor etish xurujlariga bog'liq.
Bu turdagi xakerlar internetning kiber urushidagi o'yinchilardir. Siz o'zingizni ushbu millat va kompyuter xavfsizligi mavzusida o'zingizni o'rgatish orqali foydalanadigan vositalar bilan ishlashga tayyorlashingiz mumkin. Mudofaa inqirozi bo'yicha maqolalarimizni va tizimlaringizni va o'zingizni himoya qilish uchun foydalanishingiz mumkin bo'lgan qo'shimcha munozaralar va ma'lumot uchun Kiber-urushga qanday tayyorgarlik ko'rishingiz mumkin.