Ano ang isang kulay -abo na sumbrero?

Ang isang kulay -abo na sumbrero ay isang espesyalista sa seguridad ng computer na kumikilos bilang isang hacker sa isang pagtatangka na tumagos sa seguridad ng isang partikular na sistema o network.Ang ganitong uri ng hacker ay karaniwang isang tao na hindi nagsasagawa ng naturang aktibidad sa isang pagsisikap na maging nakakahamak, ngunit sa halip ay ginagamit ang mga pag -atake na ito bilang pananaliksik.Kung ang isang kapintasan ay matatagpuan sa seguridad ng network, kung gayon ang ganitong uri ng hacker ay karaniwang nagpapaalam sa mga may -ari ng network o system na magturo sa kanila tungkol sa likas na kapintasan.Ang isang kulay -abo na sumbrero ay hindi isang taong awtorisado na subukang mag -hack sa isang sistema, gayunpaman, kaya ang kanyang mga aktibidad ay maaaring maging labag sa batas.

Ang salitang "grey hat" ay nagmula sa paggamit ng mga salitang "itim na sumbrero" at "puting sumbrero"sa loob ng komunidad ng seguridad at hacker.Ang lahat ng tatlong mga termino ay tumutukoy sa isang uri ng hacker, isang tao na gumagamit ng mga programa sa computer at iba't ibang mga pamamaraan upang subukang i -iwas ang seguridad ng isang network o computer system.Ang isang puting sumbrero ay isang hacker na pinagtatrabahuhan ng isang kumpanya o samahan at awtorisado na subukang mag -hack sa sistema ng pangkat na iyon upang maghanap ng mga kapintasan o mga panganib sa seguridad.Kabaligtaran dito, ang isang itim na hat hacker ay isang tao na nag -hack sa mga system nang walang pahintulot at may nakakahamak na hangarin.

Ang isang kulay -abo na sumbrero ay isang hacker na nahuhulog sa isang lugar sa pagitan ng dalawang pangkat na ito.Nangangahulugan ito na siya ay karaniwang nag -hack sa mga system na hindi siya pinahintulutan na ma -access, na ginagawang potensyal na iligal ang pag -hack.Kung ang Grey Hat Hacker ay nakakahanap ng isang kapintasan ng seguridad o katulad na isyu, karaniwang inaalam niya ang kumpanya o samahan tungkol sa kapintasan na ito upang mapabuti ang seguridad.Ang eksaktong paraan kung saan inaalam ng hacker ang pangkat, gayunpaman, ay maaaring mag -iba dahil ang ilang mga kumpanya ay maaaring ituloy ang ligal na aksyon laban sa grey hat hacker.

Ang ganitong uri ng abisoGumamit.Ang buong pagsisiwalat ay tumutukoy sa abiso ng pangkalahatang publiko tungkol sa isang kapintasan ng seguridad, kabilang ang parehong mga potensyal na hacker at ang kumpanya na may kapintasan.Sa kaibahan nito, ang pribadong paggamit ay isasama ang mga itim na hat hacker na nakakahanap ng isang kapintasan, at pagkatapos ay mabibigo na ipaalam sa kumpanya ang tungkol dito upang sa halip ay gamitin ang impormasyon para sa pribado, madalas na nakakahamak, mga layunin.Ang isang grey hat hacker ay karaniwang pinipili na kumilos sa isang paraan sa pagitan ng dalawang pagpipilian na ito, sa pamamagitan ng pag -abiso sa samahan tungkol sa mga bahid na mayroon ito, bago ilabas ang impormasyon sa pangkalahatang publiko.