Серая шляпа - Grey hat

Эта статья является частью серии статей о
Взлом компьютеров
История
Хакерская культура & этика
Конференции
Компьютерное преступление
Инструменты для взлома
Сайты практики
Вредоносное ПО
Компьютерная безопасность
Группы
Публикации

А серая шляпа (серая шляпа или же серая шляпа) это компьютерный хакер или же компьютерная безопасность эксперт, который иногда может нарушать законы или типичный Этические стандарты, но не имеет злого умысла, типичного для черная шляпа хакер.

Термин вошел в употребление в конце 1990-х годов и произошел от концепции "белая шляпа " и "черная шляпа «хакеры.[1] Когда хакер в белой шляпе обнаруживает уязвимость, они будут эксплуатировать это только с разрешения и не разглашать свое существование, пока оно не будет исправлено, тогда как черная шляпа будет незаконно использовать его и / или указывать другим, как это сделать. Серая шляпа не будет использовать ее незаконно и не укажет другим, как это сделать.[2]

Еще одно различие между этими типами хакеров заключается в их методах обнаружения уязвимостей. Белая шляпа взламывает системы и сети по запросу своего работодателя или с явного разрешения с целью определения степени защиты от хакеров, тогда как черная шляпа взламывает любую систему или сеть, чтобы раскрыть конфиденциальную информацию в личных целях . Серая шляпа обычно обладает навыками и намерениями белой шляпы, но может взломать любую систему или сеть без разрешения.[3][4]

Согласно одному из определений "серого хакера", когда он обнаруживает уязвимость, вместо того, чтобы сообщить поставщику, как работает эксплойт, они могут предложить исправить ее за небольшую плату. Когда кто-то успешно получает незаконный доступ к системе или сети, он может предложить системному администратору нанять одного из своих друзей для решения проблемы; однако эта практика сокращается из-за растущей готовности бизнеса возбуждать уголовное дело. Другое определение Серой шляпы утверждает, что хакеры в серой шляпе, возможно, нарушают закон только в целях исследования и повышения безопасности: законность устанавливается в соответствии с конкретными последствиями любых взломов, в которых они участвуют.[5]

в поисковая оптимизация (SEO) сообщество, серые хакеры - это те, кто манипулирует рейтингом веб-сайтов в поисковых системах, используя ненадлежащие или неэтичные средства, но это не считается спам в поисковых системах.[6]

История

Фраза серая шляпа впервые был публично использован в контексте компьютерной безопасности, когда DEF CON объявил о первом запланированном Брифинги Black Hat в 1996 году, хотя до этого времени он, возможно, использовался небольшими группами.[1][7] Более того, на этой конференции была представлена ​​презентация, в которой Мадж, ключевой член хакерской группы L0pht, обсудили свое намерение как серых хакеров предоставить Microsoft обнаружение уязвимостей для защиты огромного числа пользователей ее операционной системы.[8] Наконец, Майк Нэш, директор серверной группы Microsoft, заявил, что серые хакеры во многом похожи на технических специалистов в независимой индустрии программного обеспечения в том, что «они ценны тем, что дают нам обратную связь, чтобы сделать наши продукты лучше».[9]

Фраза серая шляпа использовалась хакерской группой L0pht в интервью 1999 г. Нью-Йорк Таймс[10] описать свою хакерскую деятельность.

Эта фраза использовалась для описания хакеров, которые поддерживают этическая отчетность из уязвимости напрямую поставщику программного обеспечения в отличие от полное раскрытие практики, которые были распространены в белая шляпа сообществу, что уязвимости не разглашаются за пределами их группы.[2]

Однако в 2002 г. Anti-Sec Сообщество опубликовало использование этого термина для обозначения людей, которые днем ​​работают в сфере безопасности, а ночью занимаются черной шляпой.[11] Ирония заключалась в том, что для черных шляп такая интерпретация рассматривалась как уничижительный термин; в то время как среди белых шляп этот термин придавал популярность известности.

После подъема и, в конечном итоге, упадка «золотой эры» полного раскрытия информации по сравнению с антисекретарем - и последующего роста философии «этического взлома» - термин серая шляпа стали приобретать самые разные значения. Обвинение в США Дмитрий Скляров за деятельность, которая была законной в его родной стране, изменила отношение многих исследователей безопасности. Поскольку Интернет стал использоваться для выполнения более важных функций, а озабоченность по поводу терроризма росла, термин «белая шляпа» стал относиться к экспертам по корпоративной безопасности, которые не поддерживали полное раскрытие информации.[12]

В 2008 г. EFF определили серых шляп как исследователей этической безопасности, которые непреднамеренно или предположительно нарушают закон в попытке исследовать и улучшить безопасность. Они выступают за более ясные и узкие законы о компьютерных преступлениях.[13]

Примеры

В апреле 2000 года хакеры, известные как "{}" и "Hardbeat", получили несанкционированный доступ к Apache.org.[14] Они предпочли предупредить команду Apache о проблемах, а не пытаться повредить серверы Apache.org.[15]

В июне 2010 года группа компьютерных экспертов, известная как Goatse Security выявил изъян в AT&T безопасность, позволяющая использовать адреса электронной почты iPad пользователей, которые будут раскрыты.[16] Группа сообщила СМИ об уязвимости системы безопасности вскоре после уведомления AT&T. С тех пор ФБР начал расследование инцидента и совершил налет на дом долгоносик, самый выдающийся участник новой группы.[17]

В апреле 2011 года группа экспертов обнаружила, что Apple iPhone и 3G iPads «записывают информацию о посещениях пользователя». Apple опубликовала заявление, в котором говорится, что iPad и iPhone регистрируют только башни, к которым может получить доступ телефон.[18] По этому поводу было опубликовано множество статей, и это было сочтено незначительной проблемой безопасности. Этот случай будет классифицирован как «серая шляпа», потому что, хотя эксперты могли использовать это со злым умыслом, о проблеме, тем не менее, сообщили.[19]

В августе 2013 года безработный исследователь компьютерной безопасности Халил Шрейте взломал страницу Facebook Марк Цукерберг для принудительного действия по исправлению обнаруженной им ошибки, которая позволяла ему публиковать сообщения на любой странице пользователя без их согласия. Он неоднократно пытался сообщить Facebook об этой ошибке, но Facebook сообщил ему, что это не ошибка. После этого инцидента Facebook исправил эту уязвимость, которая могла стать мощным оружием в руках профессиональных спамеров. Программа «Белая шляпа» Facebook не возместила Шрейту, поскольку он нарушил их политику, что сделало этот инцидент серой шляпой.[20]

Смотрите также

Рекомендации

  1. ^ а б Де, Чу (2002). «Белая шляпа? Черная шляпа? Серая шляпа?». ddth.com. Jelsoft Enterprises. Получено 19 февраля 2015.
  2. ^ а б Regalado; и другие. (2015). Gray Hat Hacking: Справочник этичного хакера (4-е изд.). Нью-Йорк: McGraw-Hill Education. п. 18.
  3. ^ Фуллер, Джонрей; Ха, Джон; Фокс, Тэмми (2003). «Руководство по безопасности Red Hat Enterprise Linux 3». Документация по продукту. Красная шляпа. Раздел (2.1.1). Архивировано из оригинал 29 июля 2012 г.. Получено 16 февраля 2015.
  4. ^ Клифф, А. "Терминология обнаружения систем вторжений, часть первая: A-H". Symantec Connect. Symantec. Получено 16 февраля 2015.
  5. ^ Мур, Роберт (2011). Киберпреступность: расследование компьютерных преступлений с использованием высоких технологий (2-е изд.). Берлингтон, Массачусетс: Издательство Андерсон. п. 25.
  6. ^ А Е (2014). Gray Hat SEO 2014: самые эффективные и безопасные методы 10 веб-разработчиков. Секреты достижения высокого ранга, включая самые быстрые возмещения штрафов. Research & Co. КАК В  B00H25O8RM.
  7. ^ «Def Con Communications представляет брифинги Black Hat». blackhat.com. blackhat.com. 1996 г.
  8. ^ Ланге, Ларри (15 июля 1997 г.). «Microsoft открывает диалог с NT-хакерами». blackhat.com. blackhat.com. Получено 31 марта 2015.
  9. ^ Ланге, Ларри (22 сентября 1997 г.). «Возвышение подземного инженера». blackhat.com. blackhat.com. Получено 31 марта 2015.
  10. ^ "HACK, CouNterHaCk". Журнал New York Times. 3 октября 1999 г.. Получено 6 января 2011.
  11. ^ Digitalsec.net В архиве 26 декабря 2017 года в Wayback Machine #Phrack High Council. 20 августа 2002 г. "Список серых-IS-whitehat"
  12. ^ «Тонкая серая линия». CNET Новости. 23 сентября 2002 г.. Получено 6 января 2011.
  13. ^ EFF.org Фонд электронных рубежей (EFF). 20 августа 2008 г. «Путеводитель по« серой шляпе »»
  14. ^ Мишель Финли (28 марта 2013 г.). "Wired.com". Проводной. Wired.com. Получено 1 ноября 2013.
  15. ^ "Textfiles.com". Получено 1 ноября 2013.
  16. ^ ФБР раскрыло расследование взлома iPad Wall Street Journal, Спенсер Анте и Бен Уортен. 11 июня 2010 г.
  17. ^ Тейт, Райан (9 июня 2010 г.). «Худшее нарушение безопасности Apple: разоблачено 114 000 владельцев iPad». Gawker.com. Gawker Media. Архивировано из оригинал 12 июня 2010 г.. Получено 13 июн 2010.
  18. ^ Харрисон, Натали; Керрис, Натали (27 апреля 2011 г.). «Вопросы и ответы Apple о данных о местоположении». Информация для прессы Apple. Apple, Inc.
  19. ^ "Apple отслеживает вас?". hackfile.org. Архивировано из оригинал 23 марта 2012 г.
  20. ^ Гросс, Дуг (20 августа 2013 г.). «Страницу Цукерберга в Facebook взломали, чтобы доказать уязвимость». cnn.com. CNN. Получено 4 апреля 2015.

дальнейшее чтение