хакери^(Hackers) . Новините обичат да съобщават за тях, а обществеността просто обича напълно да разбира погрешно какво всъщност правят. Думата „хакер“ се свързва със злонамерени компютърни престъпници, до голяма степен благодарение на начина, по който се използва в медиите и филмите.

Първоначално злонамереният тип компютърен съветник е бил известен като „крекер“, но изглежда, че хакерската общност се е отказала от опитите да направи „крекер“ да се придържа. Вместо това хакерите с различни морални наклонности са подредени под три различни „шапки“. Освен това, както се оказва, като магьосници.

Така че, ако смятате, че всички хакери са „лоши момчета“, тогава това е идеалният момент да разопаковате основите на хакерския морал. С голяма сила идва голяма отговорност и как хакерът избира да използва знанията си определя коя шапка ще носи.

Всеки даден хакер може да носи повече от една шапка, разбира се. Шапката е свързана с типа хакване, което се случва, а не с това кой непременно прави хакването. 

До края на тази статия ще разберете кой тип хакване се вписва под коя шапка и, да се надяваме, ще разберете как хакерите се вписват в по-голямата цифрова екосистема. Така че, дръжте се за собствената си шапка (която и да е тя), докато се ровим в моралните глави на хакерската култура.

Хакерите на White Hat^{(White Hat Hackers)} са законните добри магьосници^{(Lawful Good Wizards)} в мрежата

Хакерите с бели^(White) шапки са известни още като „етични хакери“. Ако искате юридическа кариера като хакер, тогава това е единствената шапка, която трябва да носите. Етичните хакери винаги полагат големи усилия, за да гарантират, че каквото и да правят, се случва със съгласието на всички замесени. Те действат като консултанти по сигурността и се застъпват за по-безопасен дигитален свят.

Една от най-ценните услуги, предлагани от белите шапки, е известна като тест за проникване или „pentest“. По принцип^(Basically) етичният хакер ще направи всичко възможно да открие дупки в сигурността на клиента. Ако успеят да преодолеят сигурността на клиент, следва пълен доклад с мерки за смекчаване.

Етичните хакери никога не причиняват умишлена вреда на данни, системи или хора. Всъщност можете да вземете курсове по етично хакерство и, ако имате подходящия опит и квалификация, да получите сертификат^{(certification)} като етичен хакер.

Белите^(White) шапки обикновено се водят от страст към уединение и сигурност. Те стават все по-важни, тъй като бизнесът, услугите и държавните институции, от които всички имаме нужда, преминават към изцяло цифрови бизнес модели.

Хакерите на сивата шапка се въртят истински неутрално

Хакерите със сиви^(Grey) шапки не са злонамерени сами по себе си, но и не следват строг етичен кодекс. Една сива шапка може да изгуби времето им, обикаляйки места, където нямат разрешение да бъдат. Те не крадат информация и не повреждат нещо умишлено, но също така не ги е грижа за съгласието.

Ако сива шапка открие уязвимост в сигурността, те вероятно ще докладват за нея на собствениците на системата частно. Известно е обаче, че сивите шапки публикуват експлойти, ако не са коригирани, като начин да принудят собствениците на системи да действат. 

Хакерите на сиви^(Grey) шапки често са водени от просто любопитство и желание да изследват мрежата. Те не целят да нарушават закона или да причиняват вреда нарочно.

Просто понякога досадни закони и етични принципи пречат на нещо, което искат да направят. Въпреки че неетичните пентестове са незаконни, някои компании може да толерират сивите шапки, които им носят критични подвизи, без да ги излагат на злонамерени потребители.

Големите технологични компании често предлагат програми за награждаване на грешки, при които хората могат да донесат непоискани уязвимости, които открият. Докато разкриването се извършва в съответствие с техните правила за награди за грешки, всеки може да участва.

Black Hat Hackers – Хаотични зли магьосници^{(Black Hat Hackers – Chaotic Evil Sorcerers)}

Хакерите с черни^(Black) шапки са бугимените на интернет. Тези хора използват своите умения и знания за печалба, „lulz“ или и двете. „Lulz“ е изкривяване на интернет термина „LOL“ или се смейте на глас^{(laugh out loud)} . В този контекст това основно означава да правиш нещо, само защото мислиш, че можеш или защото би било смешно.

Когато става въпрос за печелене на долар, черните шапки имат много възможности. Всички те са незаконни и неморални! Те проникват в системи, за да откраднат информация или просто да изхвърлят всичко, причинявайки огромни щети.

Продажбата на открадната информация за кредитна карта е работа за един ден за черна шапка. Кражба на^(Identity) самоличност? Само^(Just) още един ден в подземния свят на интернет хора. Другите два вида хакери, както може да очаквате, обикновено са в опозиция на злонамерените хакери.

Държавни хакери

Държавните хакери са сравнително ново допълнение към хакерския пантеон. Те всъщност не се вписват добре под нито една от традиционните шапки и са нова порода войници за кибер война. Това, което правят, е (предназначено да бъде) законно, съгласно законите за шпионаж на собствената им страна, но намерението им също може да бъде злонамерено.

Държавните хакери не се вписват добре в спектъра на хакерските шапки, защото до днес хакерите до голяма степен са били цивилни групи и индивиди. Все пак държавните хакери са тук, за да останат, така че трябва да намерим място за тях в нашето мислене за света на хакерите. Може би бихме могли да ги наречем „камо шапки“. Не, това никога няма да се хване, нали?

Имаме нужда от хакери!

По своята същност хакерите живеят в периферията на дигиталния свят. Те със сигурност са много различни от обикновения потребител и дори опитните потребители и почитателите на технологиите не се движат в голяма част от едни и същи кръгове.

Умът на хакера, независимо от шапката, която носи, трябва да бъде под прав ъгъл спрямо типичния човек. Те могат да се отдръпнат от пристрастията и предразсъдъците, които повечето от нас имат и по този начин да постигнат някои доста невероятни заобикалящи решения и подвизи.

Докато призракът на хакерите с черни шапки може да държи някои хора будни през нощта, няма съмнение, че за да продължат напред технологиите и политиките, свързани с тези технологии, се нуждаем от хора с този „хакерски“ начин на мислене.

Важно е да запомните, че хакването често е част от иновационния процес. Някой идва с идея и тества тази идея, вместо да я отхвърли като невъзможна. Така че, ако автоматично свързвате думата „хакер“ с престъпност, може би е време да преразгледате тези предразсъдъци.

Black, White & Gray Hat Hacking Defined

Hackers. The news loves to report on them and the public just loves to completely misunderstand what they actually do. The word “hacker” has become associated with malicious computer criminals, largely thanks to how it’s used in the media and film.

Originally the malicious type of computer wizard was known as a “cracker”, but it seems like the hacker community has given up on trying to make “cracker” stick. Instead hackers of different moral inclinations are sorted under three different “hats”. Also, as it turns out, like wizards.

So if you think that all hackers are “bad guys”, then this is the perfect time to unpack the basics of hacker morality. With great power comes great responsibility, and how a hacker chooses to wield their knowledge determines which hat they’ll wear.

Any given hacker can wear more than one hat of course. The hat is associated with the type of hacking that’s happening, not who does the hacking, necessarily. 

By the end of this article, you’ll understand which type of hacking fits under which hat and, hopefully, know how hackers fit into the larger digital ecosystem. So, hold on to your own hat (whichever it may be) as we delve into the moral headpieces of hacker culture.

White Hat Hackers are the Lawful Good Wizards of the Net

White hat hackers are also known as “ethical hackers”. If you want a legal career as a hacker, then this is the only hat you should wear. Ethical hackers always go to great pains to ensure that whatever they do happens with the consent of everyone involved. They act as security consultants and advocate for a safer digital world.

One of the most valuable services offered by white hats is known as a penetration test or “pentest”. Basically the ethical hacker will try their best to find holes in a client’s security. If they manage to defeat the security of a client, a full report with mitigations follow.

Ethical hackers never cause deliberate harm to data, systems or people. You can actually take courses on ethical hacking and, if you have the right experience and qualifications, get a certification as an ethical hacker.

White hats are usually driven by a passion for privacy and security. They are becoming ever more important as the business, services and government institutions we all need shift to entirely digital business models.

Grey Hat Hackers Roll True Neutral

Grey hat hackers aren’t malicious per se, but they don’t follow a strict ethical code either. A grey hat might while away their time poking around places where they have no permission to be. They don’t steal information or damage anything on purpose, but they also don’t really care about consent.

If a grey hat discovers a security vulnerability, they are likely to report it to the owners of the system privately. However, grey hats have been known to publish exploits if they aren’t fixed, as a way to force system owners into action. 

Grey hat hackers are often driven by simple curiosity and a desire to explore the net. They don’t mean to break the law or do harm on purpose.

It’s just that, sometimes, pesky laws and ethical principles stand in the way of a thing they want to do. Despite unethical pentests being illegal, some companies might tolerate grey hats who bring them critical exploits without exposing them to malicious users.

Large tech companies will often offer “bug bounty” programs where people may bring unsolicited vulnerabilities they discover. As long as the disclosure is done in accordance with their bug bounty rules, anyone can participate.

Black Hat Hackers – Chaotic Evil Sorcerers

Black hat hackers are the boogeymen of the internet. These people use their skills and knowledge for profit, the “lulz” or both. “Lulz” is a corruption of the internet term “LOL” or laugh out loud. In this context it basically means doing something just because you think you can or because it would be funny.

When it comes to making a buck, black hats have many options.All of them illegal and immoral! They break into systems to steal information or simply trash everything, causing huge damages.

Selling stolen credit card information is all in a day’s work for a black hat. Identity theft? Just another day in the internet underworld folks. The other two types of hackers are, as you might expect, usually in opposition to malicious hackers.

State Hackers

State hackers are a relatively new addition to the hacker pantheon. They don’t really fit neatly under any of the traditional hats and are a new breed of cyber warfare soldiers. What they do is (meant to be) legal, under the espionage laws of their own country, but their intent may also well be malicious.

State hackers don’t fit into the hacker hat spectrum neatly, because until today hackers have largely been civilian groups and individuals. Still, state hackers are here to stay, so we need to find a space for them in our thinking about the hacker world. Maybe we could call them “camo hats”. No, that’ll never catch on, would it?

We Need Hackers!

By their nature, hackers live at the fringes of the digital world. They are certainly very different from the average user and even power users and tech aficionados don’t move in much of the same circles.

The mind of a hacker, regardless of the hat they wear, has to be at right angles to the typical person. They can step back from the biases and preconceptions most of us have and thereby achieve some pretty amazing workarounds and exploits.

While the specter of black hat hackers might keep some people up at night, there’s no doubt that for technology and policies related to those technologies to move forward, we need people with that “hacker” mindset.

It’s important to remember that hacking is often a part of the innovation process. Someone comes up with an idea and tests that notion instead of dismissing it as impossible. So if you automatically associate the word “hacker” with criminality, it might be time to revisit those prejudices.

Related posts

• Как да разберем кое е вярно или невярно в интернет

• Election Hacking 101: Безопасно ли е да гласувате по електронен път?

• HDG обяснява: Как работи 3D печат?

• HDG обяснява: Какво е CAPTCHA и как работи?

• Сравнение на процесорния процесор – Intel Core i9 срещу i7 срещу i5 срещу i3

• Как да печатате черно-бяло на Mac

• HDG обяснява: Какво е Thunderbolt?

• Как да превърнете екрана си в черно и бяло на компютър

• HDG обяснява: Какво представлява режимът за разработчици на Chromebook и какви са неговите приложения?

• 5 безплатни програми за пълно изтриване на твърд диск

• Как да премахнете пряк вирус от USB с помощта на CMD

• HDG обяснява: Какво е Keylogger и как да го премахна от компютъра си?

• Как работи безжичното зареждане?

• Вземете своя ключ за защита на безжичната мрежа в Windows

• Поправете Xbox One X Черен екран на смъртта

• Поправете черен екран след изключване на компютър с Windows

• HDG обяснява: Какво е компютърен сървър?

• Как да направите изображение черно-бяло в GIMP

• HDG обяснява: Какво е SFTP и FTP?

• HDG обяснява: Какво е Bluetooth и за какво се използва най-често?