Якщо ви дивитеся новини та стежите за технологіями, ви знаєте, хто такі хакери. Однак не всі знають, що хакери поділяються на категорії, звані Чорні капелюхи, Білі капелюхи та Сірі капелюхи. Ці терміни беруть свій початок у американських вестернах, де головні герої носили білі чи світлі капелюхи, а негативні персонажі – чорні капелюхи.
По суті, тип хакера визначається його мотивацією і тим, чи він порушує закон.
Визначення хакерів: Чорні капелюхи
Чорні капелюхи (хакери) – це злочинці, які зловмисно зламують комп’ютерні мережі. Вони також створюють шкідливі програми, які знищують файли, блокують комп’ютери, крадуть паролі, номери кредитних карток та іншу особисту інформацію.
Чорні хакери мотивовані корисливими цілями: фінансовий зиск, помста або просто сіяння хаосу. Іноді їхня мотивація може бути ідеологічною – їхні атаки націлені на людей, з якими вони категорично не згодні.
Хто такі Чорні хакери (капелюхи)?
Чорні капелюхи (хакери) часто починають як дилетанти, використовуючи придбані інструменти хакера для експлуатації недоліків систем безпеки. Деяких навчають зламів їхні начальники, які прагнуть швидко заробити гроші. Провідні Чорні капелюхи – це, як правило, досвідчені хакери, які працюють на великі злочинні організації, які іноді надають своїм співробітникам інструменти для спільної роботи, а також пропонують клієнтам угоди про обслуговування, як і законні підприємства. Набори шкідливих програм, розроблених Чорними капелюхами, продаються в даркнеті, іноді навіть включають гарантійне і клієнтське обслуговування.
Чорні хакери (капелюхи) часто розвиваються у певних напрямках, таких як фішинг або керування інструментами віддаленого доступу. Багато хто отримує замовлення на форумах або через зв’язки в даркнеті. Деякі самі розробляють і продають шкідливі програми, інші вважають за краще працювати з франшизи або лізингу – так само, як і в легальному діловому світі.
Хакерство стало невід’ємним інструментом збору розвідданих для урядів, але Чорні капелюхи частіше працюють поодинці або з організованими злочинними структурами за легкі гроші.
Як працюють Чорні хакери
Хакерство може діяти як великий бізнес, масштаби якого дозволяють легко розповсюджувати шкідливі програми. Організації мають партнерів, торгових посередників, постачальників і співвласників, які купують і продають ліцензії на шкідливе ПЗ іншим злочинним організаціям для використання в нових регіонах і на нових ринках.
Деякі хакерські організації навіть мають колл-центри, які вони використовують для вихідних дзвінків, видаючи себе за співробітників відомих технологічних компаній, наприклад, Microsoft. У такому вигляді шахрайства потенційних жертв намагаються переконати надати віддалений доступ до комп’ютерів або завантажити програмне забезпечення. Надаючи доступ або завантажуючи рекомендоване програмне забезпечення, жертва ненавмисно дозволяє злочинцям отримати паролі та банківську інформацію або захопити комп’ютер та використовувати його для атак на інших користувачів. Крім того, за цю «допомогу» з жертви зазвичай стягують невиправдано високу плату, що ще посилює ситуацію.
Інший тип злому – швидкий і автоматизований, що не вимагає контакту з людьми. У цих випадках атакуючі боти виконують пошук незахищених комп’ютерів в інтернеті та проникають на них, часто з використанням фішингу, шкідливих вкладень або посилань на зламані веб-сайти.
Злами, які здійснюють Чорні хакери – це глобальна проблема, яку вкрай складно вирішити. Робота правоохоронних органів ускладнюється тим, що хакери залишають мало доказів, використовують комп’ютери жертв, що нічого не підозрюють, і діють у кількох юрисдикціях. Іноді владі вдається закрити сайт хакера в одній країні, однак ці ж дії можуть виконуватися в іншому місці, що дозволяє злочинній групі продовжувати роботу.
Приклади хакерів Чорних хакерів
Одним із найвідоміших чорних хакерів є Кевін Митник, який свого часу був найвідомішим кіберзлочинцем у світі. Він зламав понад 40 великих корпорацій, включаючи IBM та Motorola, і навіть систему попередження Міністерства цивільної оборони США. Згодом його було заарештовано і він відбував термін у в’язниці. Після звільнення він став консультантом з кібербезпеки та використовував свої знання як експерт, який допомагав покращити захист систем. 16 липня 2023 року 59-річний Кевін Девід Мітник помер.
Інший відомий приклад – Цутому Шимомура, експерт із кібербезпеки, якому приписують вистеження Кевіна Митника. Шимомура, дослідник у галузі обчислювальної фізики, також працював в Агентстві національної безпеки США. Він був одним з провідних дослідників, що першим порушив питання про незахищеність і відсутність конфіденційності стільникових телефонів. Засновник Neofocal Systems використав свій досвід у галузі безпеки в етичних цілях та відіграв вирішальну роль у притягненні Кевіна Митника до відповідальності. Його книга «Злом» (Takedown) пізніше була використана як сценарій до фільму Злом (Track Down).
Визначення хакерів Білі капелюхи
Білі капелюхи (хакери), яких також називають етичними або хорошими хакерами – повна протилежність Чорним хакерам. Вони виявляють недоліки безпеки комп’ютерних систем та мереж та дають рекомендації щодо покращення.
Хто такі Білі хакери (капелюхи)?
Білі хакери використовують свої знання та досвід для виявлення недоліків у системі безпеки, щоб захистити організації від небезпечних атак хакерів. Іноді вони можуть бути штатними співробітниками або підрядниками, які працюють у компанії на посаді фахівців з безпеки, завдання яких – пошук недоліків систем безпеки.
Робота Білих капелюхів – одна з причин, чому у великих організаціях зазвичай менше простоїв та проблем з веб-сайтами. Більшість хакерів знають, що проникнути в системи, керовані великими компаніями, важче, ніж у керовані малими підприємствами, які, ймовірно, не мають ресурсів для вивчення можливих уразливостей систем безпеки.
Група етичних хакерів включає тестувальників на проникнення, які спеціалізуються на виявленні вразливостей та оцінки ризиків у системах.
Як працюють Білі хакери
Білі капелюхи використовують ті ж методи злому, що і Чорні капелюхи, але головна відмінність полягає в тому, що вони спочатку одержують дозвіл власника системи, що робить процес цілком законним. Замість використання вразливості для поширення коду, Білі капелюхи працюють з операторами мереж і намагаються вирішити проблему до того, як її виявлять зловмисники.
Білі капелюхи використовують такі прийоми та навички:
- Соціальна інженерія
Білі капелюхи зазвичай використовують соціальну інженерію («злом людей») виявлення слабких місць у людському аспекті захисту організації. Соціальна інженерія – це обман та маніпуляції, які змушують жертв робити те, чого вони не повинні (здійснювати електронні перекази коштів, розкривати облікові дані та інше). - Тестування на проникнення
Тестування на проникнення спрямовано на виявлення вразливостей і слабких місць у захисті організації та її кінцевих точок, з наступним усуненням уразливостей. - Розвідка та дослідження
На цьому етапі виконується дослідження організації з метою виявлення вразливостей у фізичній та ІТ-інфраструктурі. Завдання – отримати достатньо інформації для виявлення способів законного обходу засобів та механізмів безпеки без пошкодження чи злому чогось. - Програмування
Білі капелюхи створюють приманки для залучення кіберзлочинців, щоб збити їх з пантелику або отримати про них цінну інформацію. - Використання різноманітних цифрових та фізичних інструментів
Такі інструменти включають обладнання та пристрої, що дозволяють тестувальникам на проникнення встановлювати боти та інші шкідливі програми та отримувати доступ до мережі та серверів.
Для деяких цей процес перетворюється на гру Баг баунті – змагання, в ході яких хакери нагороджуються грошовими призами за повідомлення про виявлені вразливості. Є навіть навчальні курси, заходи та сертифікати, присвячені етичному хакінгу.
Чорні капелюхи проти білих капелюхів
Основне різницю між ними – мотивація. На відміну від Чорних капелюхів, які отримують доступ до систем незаконно, зі злими намірами і часто з метою особистого збагачення, Білі капелюхи співпрацюють з компаніями та допомагають їм виявляти слабкі місця в їхніх системах та виправляти відповідні вразливості, щоб гарантувати, що зловмисники не зможуть незаконно. отримати доступ до даних системи.
Приклади Білих хакерів
Ось деякі з найвідоміших прикладів хакерів Білі капелюхи:
- Тім Бернерс-Лі: Творець Всесвітньої павутини, є членом хакерського табору Білі капелюхи. Сьогодні він є директором Консорціуму World Wide Web (W3C), який займається розвитком Інтернету.
- Грег Хогланд: Експерт у галузі комп’ютерної криміналістики, найбільш відомий своїм внеском у роботу та дослідження у галузі виявлення шкідливих програм, руткітів та злому онлайн-ігор. Раніше він працював на уряд США та розвідку.
- Річард М. Столлман: Засновник проекту GNU та проекту вільного програмного забезпечення, просуває свободу використання комп’ютерів. У середині 1980-х він започаткував рух вільного програмного забезпечення, основна ідея якого полягає в тому, що комп’ютери призначені для полегшення, а не для перешкоджання співпраці.
- Чарлі Міллер: Відомий тим, що виявив уразливості Apple та виграв у 2008 році відомий конкурс хакерів Pwn2Own, також працював «етичним хакером» в Агентстві національної безпеки США.
- Ден Камінський: Головний науковий співробітник компанії White Ops, яка займається виявленням активності шкідливих програм за допомогою JavaScript. Він відомий тим, що виявив фундаментальний недолік протоколу системи доменних імен (DNS), який дозволяв проводити широкомасштабні атаки з псуванням кешу.
- Джефф Мосс: Ппрацював у Консультативній раді США з національної безпеки під час президентства Обами і був співголовою Цільової групи ради CyberSkills. Він також заснував хакерські конференції Black Hat та DEFCON і є членом Глобальної комісії зі стабільності кіберпростору.
Визначення хакерів Сірі капелюхи
Між Білими та Чорними капелюхами працюють Сірі капелюхи. Дії Сірих капелюхів є сумішшю дій Чорних і Білих капелюхів. Сірі капелюхи часто шукають уразливості в системі без дозволу чи відома власника. При виявленні вразливостей вони повідомляють про них власнику, іноді вимагаючи невелику плату за усунення проблем.
Деяким хакерам із групи Сірих капелюхів подобається думати, що вони приносять компаніям користь, зламуючи їхні веб-сайти і вторгаючись у їхні мережі без дозволу. Однак власники компаній рідко цінують несанкціоновані вторгнення в інфраструктуру своїх бізнес-даних.
Часто реальний мотив Сірих капелюхів – продемонструвати навички та досягти популярності, можливо, навіть вдячності за те, що вони вважають своїм внеском у кібербезпеку.
Хто такі Сірі хакери (капелюхи)?
Сірі капелюхи іноді можуть порушувати закони та стандарти етики, але без злого наміру, характерного для Чорних капелюхів.
Якщо вразливість виявлена Білим капелюхом, її експлуатація проводитиметься лише з дозволу; до моменту усунення вразливості про це нікому не буде повідомлено. Чорний капелюх незаконно експлуатуватиме вразливість або розповідатиме, як це зробити. Сірий капелюх не експлуатуватиме вразливість незаконно і не розповість іншим, як це зробити.
Багато Сірих капелюхів вважають, що Інтернет небезпечний для бізнесу, і що їхня місія – зробити його безпечнішим для приватних осіб та організацій. Вони роблять це за допомогою злому сайтів та мереж, створюючи хаос, з метою довести світові свою правоту. Сірі капелюхи часто кажуть, що не хочуть нашкодити своїм вторгненням. Іноді їм просто цікаво зламати відому систему, не дотримуючись конфіденційності та інших законів.
У більшості випадків Сірі капелюхи надають компаніям цінну інформацію. Проте, спільнота Білих капелюхів і більшість кіберсвіту не вважають їх методи етичними. Злами, які здійснюють Сірі капелюхи, є незаконним, оскільки не було отримано дозволу на спробу проникнення в систему організації.
Як працюють Сірі хакери
Після отримання незаконного доступу до системи або мережі, Сірий хакер може запропонувати системному адміністратору найняти його або одного з його друзів для вирішення проблеми за певну плату. Однак ця практика скорочується через зростаючу готовність компаній до судового переслідування хакерів.
Деякі компанії використовують програми винагороди за знайдені помилки, щоб спонукати Сірі капелюхи повідомляти про результати зламування. У цих випадках організації призначають винагороду, щоб уникнути ризику вразливості хакером з метою особистої вигоди. Але це не завжди так, тому отримання дозволу від компанії – це єдиний спосіб гарантувати, що хакер діятиме в рамках закону.
Однак, якщо організація не встигла оперативно відреагувати або не підкорилася вимогам, Сірі капелюхи можуть перетворитися на Чорні та розмістити інформацію про вразливість в інтернеті або навіть використати цю вразливість.
Сірі капелюхи проти білих капелюхів
Основна відмінність між Сірими та Білими капелюхами полягає в тому, що Сірі капелюхи не пов’язані етичними правилами злому або трудовим договором, і якщо організація не звертає уваги на їхні дії, вони можуть використати виявлені вразливості самостійно або розповісти про них в Інтернеті іншим хакерам.
Приклади Сірих хакерів
Найвідоміший приклад Сірого хакера – Халіл Шрайтех, безробітний дослідник у галузі комп’ютерної безпеки, який у серпні 2013 року зламав сторінку Марка Цукерберга у Facebook. Його мотивація полягала в тому, щоб змусити виправити виявлену ним помилку, яка дозволяла публікувати повідомлення на сторінці будь-якого користувача без його згоди. Він повідомив Facebook про цю помилку, проте Facebook відповів, що це не помилка. Після цього інциденту Facebook виправив цю вразливість, яка могла б стати потужною зброєю в руках професійних спамерів. Однак у рамках програми заохочення Білих хакерів Шрайтеху не було виплачено винагороду, оскільки мало місце порушення політики Facebook.
Як захиститися від хакерів
Десять способів захиститися від хакерів:
1. Використовуйте унікальні складні паролі
Надійний пароль непросто вгадати, в ідеалі він повинен бути комбінацією великих і малих літер, спеціальних символів та цифр. Люди часто не змінюють паролі протягом кількох років, що знижує їхню безпеку. Зламавши пароль, хакери стають на крок ближче до ваших даних. Не записуйте на папері та нікому не повідомляйте ваші паролі. Інструмент Менеджер паролів – чудовий спосіб керування паролями.
2. Ніколи не переходьте за посиланнями у небажаних листах
Вони можуть використовуватися з метою фішингу, як спроба отримати паролі, номери кредитних карток, реквізити банківських рахунків та інше. Якщо ви переходите за цими посиланнями на ваш пристрій, можна завантажити шкідливі програми.
3. Використовуйте захищені веб-сайти
Для здійснення покупок використовуйте сайти із шифруванням Secure Sockets Layer (SSL). Щоб перевірити, чи використовує веб-сайт протокол SSL, зверніть увагу на його веб-адресу: він повинен починатися з HTTPS://, а не з HTTP://. Закінчення S означає “захищений” (secure). Поруч також буде відображатися значок замка, його розташування залежить від браузера. Не зберігайте платіжні дані на веб-сайтах покупок. Якщо шахраї зламають сайт, вони матимуть доступ до ваших даних.
4. Використовуйте двофакторну аутентифікацію
Це додає процесу входу до системи ще один рівень безпеки. При використанні двофакторної аутентифікації, окрім імені користувача та пароля, необхідно підтвердити особу за допомогою другого фактора аутентифікації: часто це ПІН-код, що надсилається на мобільний телефон. Це означає, що для входу в систему зловмиснику знадобляться не тільки ваші облікові дані, а й ваш мобільний телефон, а це вже менш імовірно.
5. Будьте обережні під час використання публічних мереж Wi-Fi
Вони можуть бути незашифрованими і незахищеними, що робить вас уразливими для хакерів, які прагнуть вкрасти інформацію, яка вказується на відвідуваних веб-сайтах. Ваша особиста інформація, наприклад паролі або фінансові дані, може бути вкрадена. У цьому випадку може допомогти використовувати VPN.
6. Вимкніть функцію автозаповнення
Вона економить час, але якщо це зручно для вас, це зручно і для хакерів. Всі дані, що підставляються, повинні десь зберігатися, наприклад, у папці вашого профілю в браузері. Саме там хакер насамперед шукатиме ваше ім’я, адресу, номер телефону та інші дані, необхідні для доступу до ваших облікових записів.
7. Критично підходите до вибору програми
Завантажуйте програми лише з надійних джерел, таких як App Store та Google Play. Регулярно оновлюйте програмне забезпечення та програми та видаляйте старі програми, які не використовуються.
8. Відстеження пристрою або видалення даних
Переконайтеся, що ваші дані залишаться в безпеці у разі крадіжки або втрати мобільного пристрою. Можна встановити програмне забезпечення, яке стиратиме дані з телефону в разі втрати. Можна також настроїти блокування пристрою після певної кількості невдалих спроб входу до системи.
9. Управління дозволами сторонніх додатків
Сторонні програми, завантажені на мобільні телефони, мають певні дозволи, увімкнені без попередження власника пристрою. Таким чином, при установці програм включаються дозволи на місцезнаходження, автоматичне завантаження, резервне копіювання даних і навіть публічне відображення особистих телефонних номерів. Керування цими налаштуваннями та дозволами, особливо підключеними до хмари, має важливе значення для захисту даних від зловмисників.
10. Встановіть надійне рішення кібербезпеки на всі пристрої
Рішення для забезпечення кібербезпеки, блокує віруси та шкідливі програми в режимі реального часу та не дозволяє зловмисникам віддалено захопити ваш комп’ютер. Таким чином, ви та ваша сім’я завжди будете в безпеці, незалежно від того, який пристрій ви використовуєте для виходу в інтернет.