Yaxshi xakerlar, yomon xakerlar - farq nima?

O'chirish va himoya qilish o'rtasidagi farq

Birinchidan, hacker nima?

"Hacker" atamasi ikki xil narsani anglatishi mumkin:

  1. Kompyuterda dasturlash, tarmoq tuzish yoki boshqa tegishli kompyuterlarda juda yaxshi ishlaydigan va bilimlarini boshqalar bilan bo'lishishni yaxshi ko'radigan kishi
  2. Tizimlarga, korporatsiyalarga, hukumatlarga yoki tarmoqlarga ruxsatsiz kirishni ta'minlash uchun o'zlarining mutaxassis kompyuter mahoratini va bilimlaridan foydalanadigan, muammolar, kechikishlar yoki kirishga yo'l qo'ymaslik uchun foydalanadigan kishi.

"Ko'pchilik" odamlarning so'zlarini eshitganda "# 34; hacker & # 34;

"Hacker" so'zi ko'pchilik fikrlariga eng yaxshi fikrlarni keltirmaydi. Hackerning mashhur ta'rifi, noqonuniy ravishda ma'lumotni olish yoki nazoratning aniq maqsadi uchun tarmoqqa betartib qo'yish uchun qasddan tizimlarga yoki tarmoqlarga kiradigan odamdir. Hackerlar odatda yaxshi ishlar qilish bilan bog'liq emas; Aslida, "xaker" atamasi ko'pincha "jinoyatchi" bilan xalqqa ma'lum. Bular qora tanli xakerlar yoki "krakerlar", xabarlarni yaratadigan betartiblik haqida eshitgan odamlar va tizimlari tushiriladi. Ular xavfsiz tarmoqlarga zararli tarzda kirib, o'zlarining shaxsiy (va odatda yomon) qoniqish uchun kamchiliklardan foydalanadilar.

Turli xil xakerlar mavjud

Biroq, hackerlar jamoasida, umumiy jamoatchilik xabardor bo'lmagan nozik sinf farqlari mavjud. Hackerlar o'zlarini yo'q qilishni istamaydigan tizimlarga kiradilar va xalqning qalbini qiziqtiradilar. Bu odamlar oq shapka xakerlari yoki " yaxshi xakerlar" . Oq-shapka xakerlar - xavfsizlik kamchiliklarini ko'rsatish yoki sabablarga e'tibor berish uchun tizimlarga kiradigan shaxslardir. Ularning maqsadi noqulay vaziyatni keltirib chiqarish emas, balki davlat xizmatini bajarishdir.

Hacking - davlat xizmati

Oq-shapka xakerlari axloqiy xakerlar sifatida ham tanilgan; ular firma ichidan ishlaydigan hackerlar, kompaniyaning to'liq bilim va ruxsatnomasi bilan, kompaniyaning tarmoqlarida nuqsonlarni topish va kompaniyaga hisobotlarni taqdim etish uchun xarakatlar qilganlar. Aksariyat oq-shlyapa xakerlari Kompyuter fanlari korporatsiyasi (CSC) kabi kompyuter xavfsizligi agentliklari tomonidan ishlaydi. Ularning saytida aytilganidek, "Evropada, Shimoliy Amerikada, Avstraliyada, Afrika va Osiyoda mijozlarni qo'llab-quvvatlash uchun 1000 ga yaqin axbarot xakerlari, shu jumladan, 40 ta axborot xavfsizligi bo'yicha ekspertlar, jumladan, konsultatsiya, arxitektura va integratsiya, baholash va baholash , tarqatish va operatsiyalar va ta'lim.

Axloqiy xakerlar kompyuter tarmog'ining zaifligini tekshirish uchun keng tarqalgan bo'lib, CSC mijozlarga doimiy xavfsizlikka tahdid soladigan ko'p jihatdan yordam beradi ". Ushbu kiber xavfsizlik bo'yicha mutaxassislar tizimdagi kamchiliklarni qidirishadi va ularni yomon odamlar ulardan foydalanishlari uchun ularni ta'mirlashadi.

Bonuslarni bekor qilish Maslahat: Ba'zi odamlar Internetdan " hacktivizm " deb nomlangan xatti-harakatlardan foydalanib, siyosiy yoki ijtimoiy sabablarga ko'ra foydalanmoqdalar.

Hacker sifatida ish topish

Oq-shapka hackerlari mutlaqo tan olinmasligi kerak bo'lsa-da, ko'plab kompaniyalar o'z tizimlarini pasaytirishga intilgan shaxslarning oldida qolishlari mumkin bo'lgan odamlarni qidirmoqda. Oq-shapka hackerlarini yollash bilan kompaniyalari jang qilish imkoniga ega. Garchi ushbu dasturiy gurus bir vaqtlar omma ko'zidan chetga chiqib ketgan deb hisoblasa-da, ko'pchilik hakerlar hozirda korporatsiyalar, hukumatlar va boshqa tashkilotlar bilan juda muhim va juda qimmatli ishlarni amalga oshirmoqda.

Albatta, barcha xavfsizlik qoidalari buzilmasligi mumkin emas, lekin agar kompaniyalar tanqidiy ahamiyatga ega bo'lmagani uchun ularni aniqlashga qodir bo'lgan odamlarni yollagan bo'lsa, unda yarim urush allaqachon g'olib chiqqandi. Oq-shapka xakerlari ular uchun ishlarini qisqartirishadi, chunki qora tanli xakerlar ular qilayotgan ishni to'xtatmoqchi emas. Penetratsion tizimlarning quvnoqligi va tarmoqlarni kamaytirish juda kulgili va, albatta, intellektual rag'batlantirish mos emas. Ular kompyuterlar infrastrukturasini qidirish va yo'q qilish borasida hech qanday ma'naviy shikoyatga ega bo'lmagan juda aqlli odamlardir. Kompyuter bilan aloqador narsalarni ishlab chiqaruvchi kompaniyalarning aksariyati buni tan olishadi va xakerlar, qochqinlar yoki boshqa xavfsizlik inqirozlarini bartaraf etish uchun tegishli xavfsizlik choralarini ko'rmoqda.

Mashhur xakerlarning misollari

Black Hat

Anonim : Butun dunyodan kelgan xakerlar guruhlari, turli xil onlayn xabarlar va ijtimoiy tarmoqlardagi uchrashuv nuqtalari. Ular ko'pincha turli xil veb-saytlarni defamatsiya qilish va tarqatish, xizmatlarga qilingan hujumlardan voz kechish va shaxsiy ma'lumotlarni onlayn tarzda nashr qilish orqali fuqarolik itoatsizliklarini va / yoki tartibsizliklarni rag'batlantirishga qaratilgan harakatlari bilan mashhur.

Jonathan Jeyms : Mudofaa tahdidini kamaytirish agentligiga hujum qilish va dasturiy ta'minot kodini o'g'irlash uchun befarq.

Adrian Lamo : Bir necha oliy darajadagi tashkilotlarning tarmoqlari, jumladan, Yahoo , New York Times va Microsoft xavfsizlik kamchiliklarini bartaraf etish uchun ma'lum.

Kevin Mitnik : Ikki yarim yil mobaynida hukumat tomonidan tanqidga uchragan quvg'inga uchraganidan so'ng, ko'plab jinoyatchi kompyuterlar uchun sudlanganlar. Uning harakatlari uchun federal qamoqxonada vaqt o'tgach, Mitnick biznes va tashkilotlarga tarmoqlarini xavfsiz saqlashga yordam beradigan kiber xavfsizlik firmasini asos solgan.

Oq chiziq

Tim Berners-Li : Eng yaxshi Internet tarmog'i , HTML va URL tizimini kashf qilish uchun mashhur.

Vinton Serf : "Internetning otasi" sifatida tanilgan Cerf bugungi kunda Internetdan va Internetdan foydalanishda juda katta ahamiyatga ega.

Dan Kaminsky : Sony BMG nusxasini himoya qilish rootkit janjalini oshkor qilishda uning roli uchun tanilgan eng taniqli xavfsizlik bo'yicha mutaxassis .

Ken Tompson : Birgalikda yaratilgan UNIX, operatsion tizim va C dasturlash tili.

Donald Kinn : Kompyuter dasturlash va nazariy kompyuter fanlari sohasidagi eng nufuzli shaxslardan biri.

Larri Devori : PERLning yaratuvchisi, keng ko'lamdagi vazifalar uchun ishlatilishi mumkin bo'lgan yuqori darajali dasturlash tili.

Hackerlar: qora yoki oq emas

Yomon niyatli odamlardan kelgan yangiliklar haqida eshitadigan ekspluatatsiyaning aksariyat qismi bo'lsa-da, ular uchun katta qobiliyatsiz qobiliyatini ishlatadigan juda iste'dodli va bag'ishlangan odamlar bor. Bu farqni tushunish muhimdir.