​Терминология Черная/белая/серая шляпа Благодаря фильмам, ус | Не попадись!

​Терминология

Черная/белая/серая шляпа

Благодаря фильмам, услышав слово «хакер», люди сразу представляют эдакого паренька, взламывающего Пентагон. Но хакеры бывают и «хорошими». Таких называют «белая шляпа».

Терминология взята из старых спагетти-вестернов, где «плохим парнем» обычно был тот, кто носил черную шляпу, а «хорошим» — белую.

Черная шляпа — это хакеры с дурными намерениями. Они используют свои навыки для распространения вредоносных программ, кражи учетных данных или нанесения ущерба чужой системе. Этим хакерам не было дано разрешения на взлом системы.

Белая шляпа — наоборот, люди с добрыми намерениями. Их иногда называют еще «этическими хакерами». Эти хакеры, как правило, нанимаются организациями, чтобы искать уязвимости в системе. Им всегда дают явное разрешение на проникновение. Выискивая дыры, проблемы или уязвимости в любой конкретной технологии, «белые» хакеры позволяют организациям укрепить свои системы до того, как в них проникнут плохие парни.

Теоретически большинство программистов должны считать себя в какой-то степени хакерами и пытаться пробить дыры в собственном коде, тщательно его тестируя. Чем активнее хакеры «в белых шляпах» на ранних стадиях, тем меньше возможностей у хакеров в «черных шляпах» для дальнейшей эксплуатации.

Серая шляпа — это что-то между «хорошим» и «плохим». Это люди, которые ищут уязвимости в системе без разрешения, но с потенциально хорошими намерениями. Они могут сообщить организации, что им удалось использовать их систему, а затем попросить плату за ее исправление.

Однако, если организация не ответит своевременно или если они вообще не подчинятся, этот хакер «в серой шляпе» может стать хакером в «черной Шляпе», разместив точку эксплуатации в Интернете на всеобщее обозрение или даже используя уязвимость самостоятельно. Технически работа «серого» хакера незаконна, независимо от его намерений, поскольку у него не было разрешения на попытку взлома системы.

#Глоссарий