Белая шляпа (компьютерная безопасность)

Белая шляпа (или белая шляпа хакер ) этический компьютерный хакер , или компьютерная безопасность эксперт, который специализируется на тестировании на проникновении и других методиках тестирования , которые обеспечивают безопасность организации информационных систем . ^[1] Этический взлом - это термин, подразумевающий более широкую категорию, чем просто тестирование на проникновение. ^{[2] [3] В} отличие от черной шляпы , злонамеренного хакера, это название взято из западных фильмов , где героические и враждебные ковбои традиционно носили белую и черную шляпы, соответственно .^[4] Есть хакеры третьего типа, известные как серая шляпа, которые взламывают с хорошими намерениями, но иногда без разрешения. ^{[Symantec Group 1]}

Хакеры в белых шляпах могут также работать в командах, которые называются « клубами кроссовок и / или хакеров », ^[5] красными командами или командами тигров . ^[6]

История

Одним из первых примеров использования этического взлома была «оценка безопасности», проведенная ВВС США , в ходе которой операционные системы Multics были протестированы на предмет «потенциального использования в качестве двухуровневой (секретной / совершенно секретной) системы. " Оценка показала, что хотя Multics была «значительно лучше, чем другие традиционные системы», она также имела «... уязвимости в аппаратной безопасности, безопасности программного обеспечения и процедурной безопасности», которые можно было обнаружить с «относительно небольшими усилиями». ^[7]Авторы проводили свои тесты, руководствуясь принципами реализма, поэтому их результаты точно отражали виды доступа, которых потенциально может достичь злоумышленник. Они выполнили тесты, включающие простые упражнения по сбору информации, а также прямые атаки на систему, которые могли повредить ее целостность; оба результата заинтересовали целевую аудиторию. Есть несколько других, теперь несекретных отчетов, описывающих этическую хакерскую деятельность в армии США .

К 1981 году New York Times описала действия в белых шляпах как часть «озорной, но извращенно позитивной хакерской традиции». Когда сотрудник National CSS сообщил о существовании своего взломщика паролей , который он использовал для учетных записей клиентов, компания отругала его не за написание программного обеспечения, а за то, что он не раскрыл его раньше. В письме с выговором говорилось: «Компания осознает преимущества NCSS и фактически поощряет усилия сотрудников по выявлению слабых мест в безопасности вице-президента, каталога и другого конфиденциального программного обеспечения в файлах». ^[8]

Идея применить эту тактику этического взлома для оценки безопасности систем была сформулирована Дэном Фармером и Витсе Венема . С целью повышения общего уровня безопасности в Интернете и интрасетях они приступили к описанию того, как им удалось собрать достаточно информации о своих целях, чтобы поставить под угрозу безопасность, если бы они захотели это сделать. Они представили несколько конкретных примеров того, как эту информацию можно собрать и использовать для получения контроля над целью, и как такую ​​атаку можно предотвратить. Они собрали все инструменты, которые использовали во время своей работы, упаковали их в одно простое в использовании приложение и раздали всем, кто решил его загрузить. Их программа под названиемИнструмент администратора безопасности для анализа сетей , или SATAN, был встречен большим вниманием средств массовой информации во всем мире в 1992 году ^[6].

Тактика

В то время как тестирование на проникновение концентрируется на атаке программного обеспечения и компьютерных систем с самого начала - сканировании портов, изучении известных дефектов в протоколах и приложениях, работающих в системе, и установке исправлений, например, - этический взлом может включать и другие вещи. Полноценный этический взлом может включать в себя отправку электронной почты сотрудникам с просьбой сообщить подробности пароля, рыться в мусорных баках руководителей и, как правило, взламывать и проникать без ведома и согласия целей. Об этом знают только владельцы, генеральные директора и члены совета директоров (заинтересованные стороны), которые просили провести подобную проверку безопасности такого масштаба. Чтобы попытаться воспроизвести некоторые деструктивные методы, которые может использовать настоящая атака, этические хакеры могут организовать клонирование тестовых систем или организовать взлом поздно ночью, когда системы менее критичны. ^[9]В большинстве недавних случаев эти взломы увековечивают долгосрочный обман (дни, если не недели, длительного проникновения человека в организацию). Некоторые примеры включают в себя оставление USB / флеш-накопителей со скрытым программным обеспечением для автозапуска в общественном месте, как если бы кто-то потерял небольшой диск, а ничего не подозревающий сотрудник нашел его и забрал.

Некоторые другие методы их выполнения включают:

• DoS-атаки
• Тактика социальной инженерии
• Обратный инжиниринг
• Сетевая безопасность
• Экспертиза дисков и памяти
• Исследование уязвимости
• Сканеры безопасности, такие как:
  • W3af
  • Несс
  • Люкс Burp
• Такие фреймворки как:
  • Metasploit
• Платформы обучения

Эти методы выявляют и используют известные уязвимости системы безопасности и пытаются обойти систему безопасности, чтобы проникнуть в защищенные области. Они могут сделать это, скрывая программные и системные «лазейки», которые могут использоваться в качестве ссылки на информацию или доступа, которые могут быть получены неэтичным хакером, также известным как «черная шляпа» или «серая шляпа». хочу достичь.

Законность в Великобритании

Струан Робертсон, юридический директор Pinsent Masons LLP и редактор OUT-LAW.com , говорит: «В общих чертах, если доступ к системе разрешен, взлом является этичным и законным. Закон Компьютер Неправомерное. Нарушение несанкционированного доступа охватывает все: от угадывания пароля до доступа к чьей-либо учетной записи в веб-почте и взлома системы безопасности банка. Максимальное наказание за несанкционированный доступ к компьютеру - два года тюрьмы и штраф. Если хакер также изменяет данные, предусмотрены более высокие штрафы - до 10 лет тюрьмы ». Несанкционированный доступ даже для выявления уязвимостей в интересах многих является незаконным, говорит Робертсон.« Наши законы о взломе не защищают вас от несанкционированного доступа. для большей пользы. Даже если это то, во что вы верите ». ^[3]

Трудоустройство

Примеры и перспективы в этой статье относятся в первую очередь к Соединенным Штатам и не отражают общемировой взгляд на предмет . Вы можете улучшить эту статью , обсудить проблему на странице обсуждения или, при необходимости, создать новую статью . ( Июнь 2011 г. ) ( Узнайте, как и когда удалить этот шаблон сообщения )

Агентство национальной безопасности США предлагает сертификаты, такие как CNSS 4011. Такая сертификация охватывает упорядоченные, этичные методы взлома и командное управление. Команды-агрессоры называются «красными» командами. Команды защитников называются «синими» командами. ^[5] Когда агентство принимало на работу в DEF CON в 2012 году, оно пообещало соискателям: «Если у вас есть несколько, скажем так, неблагоразумных поступков в вашем прошлом, не беспокойтесь. Вы не должны автоматически предполагать, что вы не будете наемный". ^[10]

Хорошая «белая шляпа» - это конкурентоспособный квалифицированный сотрудник для предприятия, поскольку он может быть контрмерой для поиска ошибок для защиты сетевой среды предприятия. Следовательно, хорошая «белая шляпа» может принести неожиданные преимущества в снижении рисков для систем, приложений и конечных точек для предприятия. ^[11]

Смотрите также

• Программа Bug Bounty
• IT риск
• Вредоносное ПО
• Кража беспроводной идентичности

Примечания

использованная литература