【网络安全】黑客简史(上)(2)

白帽黑客经常与道德黑客互换使用。白帽黑客应客户或雇主的要求使用黑客技术来发现其网络中的漏洞并提出提高安全性的方法。他们可能拥有计算机取证或其他专业的高等教育学位。

白帽黑客与其他黑客之间的主要区别在于同意。白帽黑客在获得许可的情况下工作。

是什么让白帽黑客行为合乎道德?

进行道德或白帽黑客攻击是为了提高安全性并防止灾难性的信息泄露。道德黑客通常是安全专业人士,他们遵守完善的道德指南和对法律的理解。

白帽黑客在哪里使用?

几乎所有行业都受益于安全专业人员的技能和专业知识,而白帽黑客拥有广泛的计算机和网络知识基础。从优步到五角大楼的组织都在利用白帽黑客。

一些公司向个人黑客索取现金以根除漏洞,而另一些公司则聘请咨询公司进行安全评估并提出建议。大多数大公司都保留了信息技术人员,因此精通白帽黑客技术的个人可能会发现自己在内部与其他 IT 专业人员一起作为安全团队的一部分工作。

谁使用黑帽黑客?

黑帽黑客是黑客世界的规则破坏者。当黑客攻击导致金钱损失或个人数据泄露时,这些通常是背后的黑客。但是,这些黑客使用的技术通常与白帽和灰帽黑客的技术没有区别。

这意味着一些白帽黑客可能会在空闲时间从事黑帽黑客技术,因为该术语仅指未经系统所有者许可而对计算机系统进行的任何黑客攻击。

黑帽黑客:恶棍还是义务警员?

尽管邪恶的动机经常被归咎于黑帽黑客,但它们并不是必需的。无论他们是否谋取私利,未经同意闯入系统的行为足以将黑客置于黑帽类别中。

黑帽黑客可能仅仅因为它看起来很脆弱,或者因为它提出了挑战而闯入系统。一些黑帽黑客可能保留了黑客起源的反文化态度,将反对网络入侵的法律视为对信息自由表达的侮辱。

网络犯罪时代

网络犯罪对世界经济造成了数十亿美元的损失,甚至可能对社会稳定构成威胁。

1999 年,Melissa 病毒关闭了 100 万个电子邮件帐户,并使某些地区的互联网流量几乎停滞不前。仅仅一年后,一个名叫黑手党男孩的黑客执行了第一次记录在案的 DDoS 攻击,利用几个大学网络的综合计算能力,摧毁了从 eBay 到 CNN 的网站。

自 2010 年以来,黑帽黑客的个人网络攻击不断升级,各国现在定期使用数字战技术。Facebook 和 Twitter 等社交媒体平台使黑帽者可以轻松地使用社会工程技术从毫无戒心的用户那里获取敏感信息。

【网络安全】黑客简史(上)

灰客

灰帽黑客:两全其美

灰色帽子黑客中的“灰色”表示这些黑客居住的边界。他们跨越了合法性和道德的界限。灰帽黑客不隶属于任何组织,尽管他们可能白天在技术行业工作。虽然他们在法律之外运作,但他们的意图通常是好的。

是什么让灰帽黑客与众不同?

一方面,灰帽黑客往往有着崇高的动机。灰色帽子往往是下班的白色帽子。由于所有黑客的一个决定性特征是修补和测试计算机系统的愿望,因此有时一顶白帽子甚至在没有意识到的情况下误入了灰色地带。

另一方面,灰帽黑客与白帽黑客的区别本质上与白帽黑客与黑帽黑客的区别在于:灰帽黑客无权侵入他们正在黑客攻击的系统。因此,他们的行为是非法的。

然而,灰帽黑客和黑帽黑客之间的区别在于:灰帽会通知系统管理员他们成功利用漏洞,以便他们可以修复它,而不是将其公开或利用他们的发现来获取经济利益。他们是否因其行为而被起诉最终取决于他们违反系统的组织的态度。

行业中的灰帽黑客

一些行业,比如科技行业,欢迎灰帽黑客的调查,甚至鼓励他们。当然,一旦获得许可,黑客就会回到白帽黑客的保护伞下。此外,许多灰帽黑客仍然认为自己是道德黑客,因为道德不一定与合法性挂钩。

谁需要道德黑客?

由于道德黑客拥有非常多样化的技能,几乎所有行业都可以使用他们的帮助。从教育到制造业,都可以找到网络安全职位的空缺。

但是,对社会至关重要的行业特别有兴趣在黑帽黑客利用它们之前发现和修复网络漏洞。在最初犹豫不决后,金融机构已经开始接受道德黑客攻击,这可能是由于代价高昂的违规行为增加了。黑客还与执法部门合作监视犯罪分子并打击网络犯罪。

主要业务是在线进行的公司也在网络安全方面进行了大量投资,在日常运营中严重依赖网络服务的科技公司也是如此。

黑客的未来

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/zzdzdw.html