Black Hat? White Hat? Zer da Hat guztiak?
Hacker-eko pelikulak, hala nola, Blackhat filmaren askapenarekin, jende askok galdetzen du zein den zehazki 'hat hat' hacker? Gauza horretarako, zer da "kapela zuria" edo "kapela grisa"? Zer gertatzen da txano guztiekin? Zergatik ez dira koloretako prakak?
Hona hemen hacker eta kapelen oinarrizko motak:
White Hat Hacker:
Kapelu hacker zuri bat hacker komunitatearen "mutil ona" dela pentsa daiteke. Mota honek, normalean, "hacking etikoak" deritze. Kategoria hau segurtasuneko profesionalei zuzenduta dago, sistemen sartze-saiakuntzetan espezializatuta dauden beste motako dohaintzak. Horrelako motak normalean aurkitzen dituzten ahuleziak aurkitzen dituzte, estortsioaren helburuetarako ez baitituzte estaltzen, kapela beltzak seguruenik.
Kapelu zuriak sistema bati erasotzen badio, seguruenik sistema jabearena aurreikusi behar da, aurreikusitakoa eta proba muga-parametro zehatzetan, xede-eragiketak inolako kalterik edo kaltetu ez ditzaten. Hacking mota hau normalean zigortua dago (xede konpainia nor da seguruenik ordaintzen duena) eta konpromiso arauak alderdi guztiek adostu dituzte (edo, gutxienez, helburuko goi zuzendaritzak garbitu).
Black Hat Hackers:
Txakur hacker beltz batek kapela zuriak baino helburu gutxiago altruistaz motibatuta egon liteke. Black hat hackers seguruenik bertan dirua, ohartaraztea edo bestelako helburu hutsetarako. Hacker horiek normalean sistema suntsitu, lapurtu, ukatu egin dezakete erabiltzaile legitimoak erabiltzera edo sistema erabili beren helburuetarako. Baliteke merkatu beltzean saltzeko datuak lapurtzea. Sistema eta datu-jabeen dirua ere erauzi dezakete, etab.
Txurro beltzak hacking munduaren "mutil txarrak" tradizionalak dira.
Gray Hat Hackers:
Gorri grisak izen gisa dakar, kapela beltza hackerren eta txano zurien artean erdian dagoen lekuan. Batzuetan ilegalki jardun ahal izango dute, baina asmo onak izaten dituzte normalean eta ez dira irabazi pertsonalak motibatzen. Horrek ez du esan nahi irabazi pertsonala ez dutela bilatzen, baina ez da tradizionalki haien arrazoia.
Hacker mota hau sisteman sartu daiteke eta, ondoren, ohar bat utzi administratzaileari, "Kaixo, agian hau zaurgarritasun hau atxikitzea nahi baduzu, sartu ahal izan dut". Kapelu beltz bat izan balute, ahultasuna ustiatu eta aprobetxatuko luke. Kapelu zuri hutsa izan balitz, ez zuten ezer egin beharko sistemako jabearen baimenik gabe.
Script-kiddies:
Script-kiddies ohikoak ez diren hackerrak izaten dira (hortik "kiddies" moniker), beste pertsona batzuek eraiki dituzten erasotze tresnak eta / edo beste zenbait script automatikoki erabiltzea ekartzen dutenak. Script-en kiddies motiboak aldatu egiten dira. Sistemak erabat hackerako emozioa eraso diezaieten, "street cred" hautemateko, edo bestelako arrazoi politiko edota bestelakoengatik.
hacktivists:
Hacktivist ("hacking" eta "ekintzaile" hitzen nahasketak) ordenagailuaren hacking eta ahultasunaren ustiapena erabil ditzake bere agenda politikoan. Talde hacktivistekin erlazionatutako helburuak, besteak beste, informazio askatasuna eta hizketa askatasuna sustatzea. Helburuak ere zehatzak eta politikoki motibatuak edo ez zehatzak izan daitezke. Hacktivistek erabilitako taktikaek itxi egin zituzten webguneen ispilu bakunetik bitartekoak izan daitezke, cyber-terrorismoak hartuko lituzkeen ekintzak, esate baterako, zerbitzua ukatzea.
Hacker mota hauek Interneten ziber borrokaren arlokoak dira. Zuk zeuk prestatu ahal izango duzu horrelako jendeari eta ordenagailu segurtasunari buruz hezteko erabiltzen dituzun tresnak. Ikusi gure artikuluak Defensa-sakonera eta Nola prestatu Cyber-gerra zure sistemak eta zuk zeuk babesten lagunduko dizun eztabaida eta informazio gehiago lortzeko.