Hacking de chapéu preto, branco e cinza definido


Hackers. A notícia gosta de relatar sobre eles e o público adora entender completamente o que eles realmente fazem. A palavra "hacker" se associou a criminosos maliciosos de computador, em grande parte graças à forma como é usada na mídia e no filme.

Originalmente, o tipo malicioso de assistente de computador era conhecido como "cracker", mas parece que a comunidade hacker desistiu de tentar fazer com que o "cracker" permanecesse. Em vez disso, hackers de diferentes inclinações morais são classificados em três "chapéus" diferentes. Além disso, como acontece com os assistentes.

Então, se você acha que todos os hackers são "bandidos", esse é o momento perfeito para descompactar o básico da moralidade dos hackers. Com grande poder, vem uma grande responsabilidade, e a maneira como um hacker escolhe exercer seu conhecimento determina qual chapéu usará.

Qualquer hacker pode usar mais de um chapéu, é claro. O chapéu está associado ao tipo de hacking que está acontecendo, não quem o faz, necessariamente.

Até o final deste artigo, você entenderá qual tipo de hacking se encaixa sob qual chapéu e, esperançosamente, saberá como os hackers se encaixam no ecossistema digital mais amplo. Portanto, mantenha seu próprio chapéu (conforme o que for) à medida que nos aprofundarmos nas peças morais da cultura hacker.

Os hackers White Hat são os bons assistentes legais da rede

Os hackers de chapéu branco também são conhecidos como "hackers éticos". Se você quer uma carreira jurídica como hacker, esse é o único chapéu que você deve usar. Os hackers éticos sempre se esforçam ao máximo para garantir que tudo o que façam aconteça com o consentimento de todos os envolvidos. Eles atuam como consultores de segurança e defendem um mundo digital mais seguro.

In_content_1 all: [300x250] / dfp: [640x360]->
googletag.cmd.push (function () {googletag.display ('snhb-In_content_1-0');});

Um dos serviços mais valiosos oferecidos pelos chapéus brancos é conhecido como teste de penetração ou "pentest". Basicamente, o hacker ético fará o possível para encontrar falhas na segurança de um cliente. Se eles conseguirem derrotar a segurança de um cliente, seguirá um relatório completo com atenuações.

Os hackers éticos nunca causam danos deliberados a dados, sistemas ou pessoas. Você pode realmente fazer cursos sobre hackers éticos e, se você tiver a experiência e as qualificações certas, obter um certificação como hackers éticos.

Chapéus brancos geralmente são motivados pela paixão por privacidade e segurança. Eles estão se tornando cada vez mais importantes à medida que as empresas, os serviços e as instituições governamentais, todos precisamos mudar para modelos de negócios totalmente digitais.

Os hackers da Gray Hat adotam um verdadeiro neutro

Os hackers de chapéu cinza não são maliciosos por si só, mas não seguem um rigoroso código ético também. Um chapéu cinza pode passar o tempo bisbilhotando lugares onde eles não têm permissão para estar. Eles não roubam informações ou danificam nada de propósito, mas também não se importam com o consentimento.

Se um chapéu cinza descobrir uma vulnerabilidade de segurança, é provável que o denuncie aos proprietários do sistema em particular. No entanto, sabe-se que os chapéus cinzentos publicam explorações se não forem corrigidos, como uma maneira de forçar os proprietários do sistema a agir.

Os hackers de chapéu cinza geralmente são motivados por uma simples curiosidade e um desejo de explorar a rede. Eles não pretendem infringir a lei ou prejudicar de propósito.

É que, às vezes, leis traquinas e princípios éticos atrapalham o que eles querem fazer. Apesar de os protestos antiéticos serem ilegais, algumas empresas podem tolerar chapéus cinzentos que lhes trazem explorações críticas sem expô-los a usuários mal-intencionados.

As grandes empresas de tecnologia geralmente oferecem programas de "recompensas por bugs", onde as pessoas podem trazer vulnerabilidades não solicitadas que descobrem . Desde que a divulgação seja feita de acordo com as regras de recompensa de bugs, qualquer pessoa pode participar.

Black Hat Hackers - Feiticeiros do Mal Caóticos

Hackers de chapéu preto são os bicho-papão da Internet. Essas pessoas usam suas habilidades e conhecimentos para obter lucro, o "lulz" ou ambos. "Lulz" é uma corrupção do termo da internet "LOL" ou gargalhadas. Nesse contexto, basicamente significa fazer algo apenas porque você acha que pode ou porque seria engraçado.

Quando se trata de ganhar dinheiro, os chapéus pretos têm muitas opções. Todos eles são ilegais e imorais! Eles invadem sistemas para roubar informações ou simplesmente destruir tudo, causando enormes danos.

A venda de informações roubadas de cartão de crédito faz parte de um dia de trabalho para um chapéu preto. Roubo de identidade? Apenas mais um dia na internet pessoas do submundo. Os outros dois tipos de hackers são, como você pode esperar, geralmente em oposição a hackers mal-intencionados.

Hackers estatais

Hackers estatais são uma adição relativamente nova ao panteão hacker. Eles realmente não se encaixam perfeitamente em nenhum dos chapéus tradicionais e são uma nova geração de soldados da guerra cibernética. O que eles fazem é (deveria ser) legal, sob as leis de espionagem de seu próprio país, mas sua intenção também pode ser maliciosa.

Os hackers de estado não se encaixam perfeitamente no espectro dos hackers, porque até hoje os hackers têm sido em grande parte grupos e indivíduos civis. Ainda assim, os hackers do estado estão aqui para ficar, então precisamos encontrar um espaço para eles em nosso pensamento sobre o mundo dos hackers. Talvez possamos chamá-los de "chapéus de camuflagem". Não, isso nunca vai pegar, não é?

Precisamos de hackers!

Por sua natureza, os hackers vivem à margem do mundo digital. Eles certamente são muito diferentes do usuário médio e até mesmo usuários avançados e aficionados por tecnologia não se movem nos mesmos círculos.

A mente de um hacker, independentemente do chapéu que ele usa, deve ser perpendicularmente à pessoa típica. Eles podem se afastar dos preconceitos e preconceitos que a maioria de nós possui e, assim, conseguir algumas soluções e explorações bastante surpreendentes.

Embora o fantasma dos hackers de chapéu preto possa manter algumas pessoas acordadas à noite, não há dúvida de que, para que a tecnologia e as políticas relacionadas a essas tecnologias avancem, precisamos de pessoas com essa mentalidade de "hacker".

É importante lembrar que o hacking geralmente faz parte do processo de inovação. Alguém tem uma idéia e testa essa noção em vez de descartá-la como impossível. Portanto, se você associar automaticamente a palavra "hacker" à criminalidade, talvez seja hora de revisar esses preconceitos.

The rankings avalanche. 5 fallacies about rankers and the ranked. | Afshin Mehrpouya | TEDxHECParis

Postagens relacionadas:


14.09.2019