هکر کلاه خاکستری به چه کسی میگویند؟
Gray Hat Hacker مابین هکر های کلاه سیاه و سفید هستند؛ این افراد ماهر اما شرور هستند و بیشتر به دنبال دزدی دیتا یا باج گیری هستند. هدف این هکرها استفاده از اطلاعات سایر کامپیوترها با مقاصد مختلف است اما به کامپیوتر صدمه ای نمیرساند. مثلا گاهی مشکلات و باگ های سایت ها و سرور ها را چک میکنند اما برای تفریح یا کنجکاوی اینکار را میکنند.
در صورت برخورد با ضعف امنیتی یا به مسئولان آن اطلاع میدهند یا برای حل آن پیشنهاد همکاری میدهند. هکر های کلاه خاکستری سیستم های امنیتی را دور میزنند و به سرور ها نفوذ مکنند ولی با هدف خرابکاری اینکار را نمیکنند بلکه اطلاعات را پخش میکنند و در اختیار عموم قرار میدهند.
برای آشنایی بیشتر میتوانید مقاله انواع هک و هکر ها را نیز مطالعه فرمایید.
هکرهای کلاه خاکستری چه کسانی هستند؟
اکثر کلاه خاکستری ها به دنبال پیدا کردن ضعف امنیتی یا آسیب پذیری در سازمان ها هستند تا به سود و درآمد برسند. آنها به مدیران شرکت ها و موسسات پیشنهاد میدهند در ازای دریافت هزینه باگ موجود را برطرف کنند.
این نوع هک با اینکه معمولا با نیت بدی انجام نمیشود ولی چون بدون اطلاع و اجازه صاحبان آنهاست غیرقانونی تلقی میشود.
بعضی از هکر های کلاه خاکستری اطلاعات آسیب پذیری ها را بعد از یافتن در عموم منتشر میکنند ممکن است این مشکل رفع شده باشد یا نشده باشد.
انگیزه های Gray Hat Hacker
- انگیزه مالی – اصلی ترین آن
- محبوبیت و شناخته شدن در دنیای امنیت
- تبدیل شدن به متخصص امنیت
- تفریح یا کنجکاوی
- افشای عمومی اطلاعات برخی شرکت ها
شغل های هکر کلاه خاکستری
- باگ بانتی
- متخصص امنیت
- کارشناس تست نفوذ
- مشاور امنیتی
- مدیر امنیت اطلاعات
- تحلیلگر امنیت اطلاعات