Vad är en grå hatt?

En grå hatt är en datasäkerhetsspecialist som fungerar som en hacker i ett försök att penetrera säkerheten för ett visst system eller nätverk.Denna typ av hackare är vanligtvis någon som inte bedriver sådan aktivitet i ett försök att vara skadlig, utan istället använder dessa attacker som forskning.Om en brist finns i nätverkets säkerhet, informerar denna typ av hackare vanligtvis ägarna till det nätverket eller systemet för att instruera dem om bristen på bristen.En grå hatt är inte någon som är behörig att försöka hacka in i ett system, så hans eller hennes aktiviteter kan vara olaglig.

Termen "grå hatt" härrör från användningen av termerna "svart hatt" och "vit hatt"inom datasäkerhets- och hackersamhället.Alla tre termerna hänvisar till en typ av hacker, en person som använder datorprogram och olika metoder för att försöka kringgå säkerheten i ett nätverk eller datorsystem.En vit hatt är en hackare som är anställd av ett företag eller en organisation och behörig att försöka hacka in i gruppens system för att leta efter brister eller säkerhetsrisker.Till skillnad från detta är en svart hatthackare någon som hackar in i system utan tillstånd och med skadlig avsikt.

en grå hatt är en hacker som faller någonstans mellan dessa två grupper.Detta innebär att han eller hon vanligtvis hackar in i system som han eller hon inte har behörighet att komma åt, vilket gör en sådan hacking potentiellt olaglig.Om den grå hatthackaren hittar en säkerhetsfel eller liknande problem, meddelar han eller hon vanligtvis företaget eller organisationen om denna brist så att säkerheten kan förbättras.Det exakta sättet på vilket hackaren meddelar gruppen kan emellertid variera eftersom vissa företag kan fortsätta rättsliga åtgärder mot Gray Hat -hackaren.

Denna typ av anmälan resulterar vanligtvis i att en grå hatthackare väljer inom spektrumet med full avslöjande och privat privatanvända sig av.Fullständig avslöjande hänvisar till meddelandet från allmänheten om en säkerhetsfel, inklusive både potentiella hackare och företaget som har bristen.Till skillnad från detta skulle privat användning inkludera svarta hatthackare som hittar en brist och sedan misslyckas med att meddela företaget om att istället använda informationen för privata, ofta skadliga, syften.En grå hatthackare väljer vanligtvis att agera på ett sätt mellan dessa två alternativ, genom att meddela organisationen om brister som den har, innan den släpper information till allmänheten.