Good Hackers, Bad Hackers - Nini tofauti?

Tofauti kati ya uharibifu na ulinzi

Kwanza, ni nini hacker?

Neno "hacker" linaweza kumaanisha mambo mawili tofauti:

  1. Mtu ambaye ni mzuri sana katika programu za kompyuta, mitandao, au kazi nyingine zinazohusiana na kompyuta na anapenda kugawana ujuzi wao na watu wengine
  2. Mtu ambaye anatumia ujuzi wao wa kompyuta na ujuzi wa kupata ujuzi usioidhinishwa kwa mifumo, mashirika, serikali, au mitandao, ili kusababisha matatizo, kuchelewesha, au kukosa upatikanaji.

Watu wengi wanafikiri wakati wanaposikia neno & # 34; hacker & # 34;

Neno "hacker" halileta mawazo bora kwa akili za watu wengi. Ufafanuzi maarufu wa hacker ni mtu ambaye hupungua kwa makusudi kwenye mifumo au mitandao ili kupata taarifa au kufuta machafuko kwenye mtandao kwa madhumuni ya kueleza. Wanaharakati hawajahusishwa na kufanya matendo mema; Kwa kweli, neno "hacker" mara nyingi ni sawa na "jinai" kwa umma. Haya ni waharusi wa kofia nyeusi au "wachunguzi", watu tunaowasikia juu ya habari zinazounda machafuko na kuunganisha mifumo. Wao huingia kwenye mitandao salama na kwa uangalifu kwa makosa yao ya kibinafsi (na ya kawaida).

Kuna aina tofauti za wahasibu

Hata hivyo, katika jumuiya ya hacker, kuna tofauti za dini za siri ambazo watu wote hawajui. Kuna wahasibu ambao huvunja katika mifumo ambayo haifai kuwaangamiza, ambao wana maslahi ya umma kwa moyo. Watu hawa ni hackers nyeupe-kofia, au " hackers nzuri ." Hackare za hekalu ni wale watu ambao huvunja mifumo ili kuonyesha udhaifu wa usalama au kuzingatia sababu. Lengo lao sio lazima kuharibu lakini kufanya huduma ya umma.

Kudanganya kama huduma ya umma

Hackare za kofia nyeupe pia hujulikana kama wahasibu wa maadili; ni wachuuzi ambao wanafanya kazi kutoka ndani ya kampuni, na ujuzi kamili wa kampuni na ruhusa, ambao huingia kwenye mitandao ya kampuni ili kupata makosa na kutoa taarifa zao kwa kampuni. Wachungaji wengi wa kofia nyeupe huajiriwa na mashirika halisi ya usalama wa kompyuta, kama vile Kompyuta Sciences Corporation (CSC). Kama ilivyoelezwa kwenye tovuti yao, "wataalam wa usalama wa habari wa CSC zaidi ya 1,000, ikiwa ni pamoja na washauri wa kimaadili wa muda wote wa 40", wanasaidia wateja katika Ulaya, Amerika ya Kaskazini, Australia, Afrika na Asia.Imizo ni pamoja na ushauri, usanifu na ushirikiano, tathmini na tathmini , kupelekwa na shughuli, na mafunzo.

Uhamisho wa wahasibu wa kimaadili ili kupima uwezekano wa mitandao ya kompyuta ni mojawapo ya njia nyingi za CSC zinaweza kusaidia wateja kukabiliana na vitisho vya usalama vinavyoendelea. "Wataalam hawa wa usalama wa usalama wanaangalia makosa katika mfumo na kuitengeneza kabla ya vibaya hawawezi kuwatumia.

Bonus Hacking Tip: Watu wengine wanatumia mtandao kuonyesha kwa sababu za kisiasa au kijamii kutumia vitendo ambavyo huitwa ' hacktivism .'

Kupata kazi kama hacker

Ingawa hackers nyeupe-kofia si lazima kutambuliwa kama vile wanapaswa kuwa, makampuni zaidi na zaidi ni kuangalia kwa watu ambao wanaweza kukaa mbele ya watu binafsi kuamua kuleta mifumo yao chini. Kwa kukodisha watumiaji wa hafia nyeupe, makampuni yana nafasi ya kupigana. Ingawa gurus hizi za programu zimekuwa zimezingatiwa kuwa watu wasio na maoni katika jicho la wananchi, washaji wengi sasa wanafanya kazi muhimu na za kulipia sana na mashirika, serikali, na mashirika mengine.

Bila shaka, sio uvunjaji wote wa usalama unaweza kuzuiwa, lakini kama kampuni zinaajiri watu ambao wanaweza kuziona kabla ya kuwa muhimu, basi nusu ya vita tayari imeshinda. Wachungaji wa kofia nyeupe wana kazi zao za kukatwa kwao kwa sababu hackers nyeusi-kofia hawataacha kufanya kile wanachokifanya. Furaha ya mifumo inayoingilia na kuleta mitandao ya chini ni furaha sana, na bila shaka, msukumo wa akili hauwezi kulinganishwa. Hawa ni watu wenye akili sana ambao hawana sifa za kimaadili kuhusu kutafuta na kuharibu miundombinu ya kompyuta. Makampuni mengi ambayo hutengeneza chochote cha kufanya na kompyuta hutambua hili na huchukua hatua za usalama zinazofaa kuzuia hacks, uvujaji, au usalama mwingine.

Mifano ya walaghai maarufu

Kofia nyeusi

Mtu asiyejulikana : Kikundi kilichohusishwa na washairi kutoka duniani kote, na pointi za kukutana kwenye bodi mbalimbali za ujumbe wa mtandao na vikao vya mitandao ya kijamii. Wao wanajulikana sana kwa juhudi zao za kuhimiza kutokubaliana na / au machafuko kwa njia ya kutetemeka na kufutwa kwa tovuti mbalimbali, kukataa mashambulizi ya huduma, na kuchapisha mtandaoni habari za kibinafsi.

Jonathan James : Msaidizi wa kuingia katika Shirika la Kupunguza Hatari ya Ulinzi na kuiba msimbo wa programu.

Adrian Lamo : Inajulikana kwa kuingiza mitandao kadhaa ya mashirika ya juu, ikiwa ni pamoja na Yahoo , New York Times, na Microsoft kutumia vikwazo vya usalama.

Kevin Mitnick : Alihukumiwa kwa uhalifu wa kompyuta wa makosa ya jinai baada ya mamlaka ya kukimbia kwa kufuatilia vizuri sana kwa miaka miwili na nusu. Baada ya kutumikia muda katika gereza la shirikisho kwa matendo yake, Mitnick alianzisha kampuni ya usalama wa usalama ili kusaidia biashara na mashirika kushika mitandao yao salama.

Kofia nyeupe

Tim Berners-Lee : Inajulikana zaidi kwa kuunda Mtandao Wote wa Dunia , HTML , na mfumo wa URL .

Vinton Cerf : Inajulikana kama "baba wa Internet", Ceref imekuwa muhimu sana katika kujenga mtandao na Mtandao kama tunavyotumia leo.

Dan Kaminsky : Mtaalam wa usalama aliyeheshimiwa sana anayejulikana kwa jukumu lake katika kutambua kashfa ya kuzuia nakala ya Sony BMG.

Ken Thompson : Co-umba UNIX, mfumo wa uendeshaji, na lugha C programu.

Donald Knuth : Mmoja wa watu wenye ushawishi mkubwa zaidi katika uwanja wa programu za kompyuta na sayansi ya kompyuta ya kinadharia.

Wall Larry : Muumba wa PERL, lugha ya programu ya kiwango cha juu ambayo inaweza kutumika kwa kazi mbalimbali.

Wachuuzi: si suala nyeusi au nyeupe

Wakati wengi wa matukio tutakayosikia juu ya habari hutoka kwa watu ambao wana malengo mabaya, kuna watu wengi wenye ujuzi na wenye kujitolea zaidi ambao wanatumia ujuzi wao wa kukataa kwa manufaa zaidi. Ni muhimu kuelewa tofauti.