Белая шляпа (компьютерная безопасность) - White hat (computer security)

Период, термин "белая шляпа" в Интернет-сленг относится к этическим компьютерный хакер, или компьютерная безопасность эксперт, специализирующийся на тестирование на проникновение и в других методологиях тестирования, которые обеспечивают безопасность организации информационные системы.^[1] Этический взлом - термин, означающий более широкую категорию, чем просто тестирование на проникновение.^[2]^[3] В отличие от черная шляпа, злонамеренный хакер, название происходит от Западные фильмы, куда героические и враждебные ковбои традиционно носят белую и черную шляпу соответственно.^[4] В то время как хакер в белой шляпе взламывает из благих намерений с разрешения, а хакер в черной шляпе, чаще всего неавторизованный, имеет злонамеренные намерения, существует третий вид, известный как серая шляпа хакер, который взламывает с добрыми намерениями, но иногда без разрешения.^{[Symantec Group 1]}

Белые хакеры также могут работать в группах под названием "кроссовки и / или хакерские клубы ",^[5] красные команды, или же команды тигров.^[6]

История

Одним из первых случаев использования этического взлома была «оценка безопасности», проведенная ВВС США, в которой Мультики операционные системы были протестированы на предмет «потенциального использования в качестве двухуровневой (секретной / совершенно секретной) системы». Оценка показала, что хотя Multics была «значительно лучше других традиционных систем», она также имела «... уязвимости в аппаратной безопасности, безопасности программного обеспечения и процедурной безопасности», которые можно было обнаружить с «относительно небольшими усилиями».^[7] Авторы проводили свои тесты, руководствуясь принципами реализма, поэтому их результаты точно отражали виды доступа, которых потенциально может достичь злоумышленник. Они выполнили тесты, включающие простые упражнения по сбору информации, а также прямые атаки на систему, которые могли повредить ее целостность; оба результата были интересны целевой аудитории. Есть несколько других, теперь несекретных отчетов, описывающих этические хакерские действия в Военные США.

К 1981 г. Нью-Йорк Таймс описал действия в белых шляпах как часть «озорной, но извращенно позитивной хакерской традиции». Когда Национальный CSS сотрудник сообщил о существовании своего взломщик паролей, который он использовал для счетов клиентов, компания отчитала его не за то, что он написал программное обеспечение, а за то, что он не раскрыл его раньше. В письме с выговором говорилось: «Компания осознает преимущества NCSS и фактически поощряет усилия сотрудников по выявлению слабых мест в системе безопасности вице-президента, каталога и другого конфиденциального программного обеспечения в файлах».^[8]

Идея применить эту тактику этического взлома для оценки безопасности систем была сформулирована Дэн Фармер и Витсе Венема. С целью повышения общего уровня безопасности на Интернет и интрасети, они приступили к описанию того, как они смогли собрать достаточно информации о своих целях, чтобы иметь возможность поставить под угрозу безопасность, если бы они решили это сделать. Они представили несколько конкретных примеров того, как эта информация может быть собрана и использована для получения контроля над целью, и как такую атаку можно предотвратить. Они собрали все инструменты, которые использовали во время своей работы, упаковали их в одно простое в использовании приложение и раздали всем, кто решил его загрузить. Их программа под названием Инструмент администратора безопасности для анализа сетей, или SATAN, в 1992 году вызвала большое внимание средств массовой информации во всем мире.^[6]

Тактика

В то время как тестирование на проникновение концентрируется на атаке программного обеспечения и компьютерных систем с самого начала - сканировании портов, изучении известных дефектов в протоколах и приложениях, работающих в системе, и установке исправлений, например, - этический взлом может включать и другие вещи. Полноценный этический взлом может включать в себя отправку электронной почты сотрудникам с просьбой сообщить подробности пароля, рыться в мусорных баках руководителей и, как правило, взломать и войти без ведома и согласия целей. Об этом знают только владельцы, генеральные директора и члены совета директоров (заинтересованные стороны), которые просили провести подобную проверку безопасности такого масштаба. Чтобы попытаться воспроизвести некоторые деструктивные методы, которые может использовать настоящая атака, этические хакеры могут организовать клонированные тестовые системы или организовать взлом поздно ночью, когда системы менее критичны.^[3] В большинстве недавних случаев эти взломы увековечивают долгосрочный обман (дни, если не недели, длительного проникновения человека в организацию). Некоторые примеры включают в себя оставление USB / флеш-накопителей со скрытым программным обеспечением для автозапуска в общественном месте, как если бы кто-то потерял небольшой диск, а ничего не подозревающий сотрудник нашел его и взял.

Некоторые другие методы их выполнения включают:

DoS-атаки
Социальная инженерия тактика
Разобрать механизм с целью понять, как это работает
Сетевая безопасность
Экспертиза дисков и памяти
Исследование уязвимости
Сканеры безопасности, такие как:
Такие рамки как:
- Metasploit
Платформы обучения

Эти методы идентифицируют и эксплуатировать известная безопасность уязвимости и пытаться обойти систему безопасности, чтобы проникнуть в охраняемые районы. Они могут сделать это, скрывая «лазейки» в программном обеспечении и системе, которые могут использоваться в качестве ссылки на информацию или доступа, которые неэтичный хакер, также известный как «черная шляпа» или «серая шляпа», может хочу достичь.

Законность в Великобритании

Струан Робертсон, юридический директор Pinsent Masons LLP и редактор журнала OUT-LAW.com, говорит: «В общих чертах, если доступ к системе разрешен, взлом является этичным и законным. Если это не так, то в соответствии с Закон о неправомерном использовании компьютеров. Нарушение несанкционированного доступа охватывает все: от угадывания пароля до доступа к чьей-либо учетной записи в веб-почте и взлома системы безопасности банка. Максимальное наказание за несанкционированный доступ к компьютеру - два года тюрьмы и штраф. Если хакер также изменяет данные, предусмотрены более высокие штрафы - до 10 лет тюрьмы ». Несанкционированный доступ даже с целью выявления уязвимостей в интересах многих является незаконным, говорит Робертсон.« Наши законы о взломе не защищают вас от несанкционированного доступа. для большей пользы. Даже если ты в это веришь ".^[3]

Занятость

Соединенные Штаты Национальное Агенство Безопасности предлагает сертификаты, такие как CNSS 4011. Такая сертификация охватывает упорядоченные, этичные методы взлома и командное управление. Команды-агрессоры называются «красными» командами. Команды защитников называются «синими» командами.^[5] Когда агентство набирало в DEF CON в 2012 году он обещал соискателям, что «если у вас есть несколько, скажем так, неблагоразумие в своем прошлом, не пугайтесь. Вы не должны автоматически предполагать, что вас не примут на работу ".^[9]

Хорошая «белая шляпа» - это конкурентоспособный квалифицированный сотрудник для предприятия, поскольку он может быть контрмерой для поиска ошибок для защиты сетевой среды предприятия. Следовательно, хорошая «белая шляпа» может принести неожиданные преимущества в снижении рисков для систем, приложений и конечных точек для предприятия.^[10].

Смотрите также

Примечания

^ «В чем разница между черными, белыми и серыми хакерами». Norton.com. Norton Security. Получено 2 октября 2018.