是什么阻止白帽黑客转向黑暗面?

肖像历史

为了保护她的身份,让我们叫她迪伊。

迪伊称自己是一个有道德的黑客。她年轻迷人,操着东欧口音,一头火红紫的头发。她让我想起了科幻电影中的Mila Jovovich第五元素。我们在砍中的现成会议在阿姆斯特丹吃午饭。

“那么,怎样才能让你变成黑帽呢?””我问。“如果你知道自己不会被抓住,你还会为了一百万美元而当黑客吗?”

她立即​​和坚决回应。“没有。对我来说这是一个道德问题“。

“好吧,十亿美元怎么样?”

现在,她停了下来。

迪伊是三十几白帽黑客我采访了在过去一年中的一个,具体在什么让他们在右侧的主题。白帽黑客是一个谁使用计算机安全技能的服务“好”。白帽知道如何渗透系统,但应用这些知识来维护网络,而不是攻击他们。

访谈开始非正式我的同事们,当我们在一个大型零售金融公司暴露于一个漏洞。它发生在我们内部信息的人可以从该公司利用该漏洞抢劫一笔可观的金额。在午餐,我们讨论会究竟多少钱拿。不只是完成了抢劫,而是支持我们为我们的生活休息,因为以后的工作那么大,有可能是没有回头路的白色帽子。

和许多职业一样,在一切顺利的时候,白帽这个角色会被忽视。但如果发生了高调的数据泄露事件,就意味着黑暗面赢得了这场战斗。取索尼影业违约在2014年11月在该黑客,一个叫GOP团黑帽子,据说已经渗透了索尼网络和前过滤敏感数TB的数据。索尼白色的帽子,如果有任何,进行了明确虫对抗。

//“74%的人说,再多的钱也无法改变他们。“好消息是,无论多少钱,4个白帽子中的3个都不会转向黑暗面。”

一个天才的白帽黑客可以是一个富有的黑帽黑客。那么,为什么不是吗?

那些会转弯的1000万$似乎是他们自学考上价格。钱是一个因素,但它不是北极星,指导这些白色的帽子。

另一位东欧黑客本解释说:“我做黑客是为了荣耀和自我满足。不是为了钱。但他也强调了道德核心,“如果有人在你面前掉了钱包,你很容易抢了它然后走开,但你做的是正确的事情,把钱包还给他们。”

在黑客世界中,斜率可以是光滑的一个。就拿指出黑客行动主义,和自称美国爱国者的例子,J3st3r他声称对4chan、维基解密、伊斯兰招募网页等网站的袭击负责。网络安全专家Brian McHenry说:“没有人会安然离开。是J3st3r一个黑色的帽子吗?他犯了罪,但为了他信仰的事业……这样的生活值得过吗?”

//“作为一名白帽员工,你可以在没有任何风险的情况下赚到不错的钱。但我不认为这适用于所有的社会。他说:“在发展中国家,做黑帽子肯定能赚钱,做白帽子就不行。

但也有其他原因,人会变成除了金钱。

白帽黑客

迪能看到自己作为一个黑客行动主义。但随后,她从小一起长大的一个压制性的政府,扼杀政治言论。在争论的另一侧的受访者认为是污损薄利多销。“政治话语应该是在公众场合。诽谤或取下一个网站是怯懦的行为“。更典型的反应很简单,就是当谈到丑化一个网站“的风险/回报实在是不存在的。”

如果肇事者阿什利·麦迪逊黑客是可以相信的,他们对违约的动机是反对的事情,使公司的原则道义上的陈述。最终,成员名单被泄露,但没有人知道,如果泄漏是故意的。如果是对阿什利麦迪逊道德抗议,这无疑是一个昂贵的一个,导致离婚的,至少有三个自杀,估计有400次教会领袖辞职(根据今日基督教)。

//四分之一的白帽子黑客会报复。

在考虑报复时,许多人的道德准则发生了变化。“白帽”的情况也是如此——是理论上的黑客分子的两倍。也许这是由于报复的个人本质与行动主义的社会本质。JoeUnu可以想象他自己的黑客行为是为了复仇,但这肯定是一个“奇怪的复仇场景,我通过黑客攻击一个流氓国家或无耻的亿万富翁来报复我的家人。”受访者经常举出极端的例子。

但是,让一秒钟的一步回到这里。最白的帽子有道德的核心,但他们中的一些是愿意(理论上)到线跨过出于政治或个人原因,或者即使奖励是足够高的。难道我们最终将看到他们的潮流转向,像绝地武士,骑士成为静电感应晶闸管?

或许不会,但与生活的任何一个角落,这是程度的问题。

一个匿名的白帽用他们的黑客技能检索和查看他们老板的财务报表。那是黑帽子吗?绝对(侵犯隐私)。他们说那是几年前的事了,他们也不记得为什么要这么做。或者这就是他们的主张。

白帽黑客

到最近黑客攻击的另一种承认,“我已经有力地浏览许多网站和程序下载的文件供个人使用。这就是[白帽子黑客和Reddit联合创始人]亚伦斯被起诉。他们还分享说,“我研究了一些零售网站,想找到折衷优惠券和优惠码字段的方法,获得明显是无意的折扣,以及web应用中业务逻辑缺陷的产物。”

具有讽刺意味的是,同样的受访者最终对那些本应更好地保护这些资源的团队产生了共鸣:

//“我更欣赏那些必须努力维持这种混乱局面的人的工作。”

作为一个社会,我们可能不必担心大量的白帽子叛逃(至少在工业化国家是这样)。归根结底,白帽族可能和其他纳税、就业的公民群体没什么两样。当然,他们不是天使,但他们中的大多数人不会为任何数目的钱。甚至不到十亿美元。是的,会有一些叛教者,但任何组织都是如此:执法机构、情报机构或有组织的宗教。

所以你就知道了:一个关于人类尊严的完美的道德故事,对吧?

没有这么快。

事实证明,大多数白色帽子已经和继续入侵他们的朋友和同事笑来发泄不满。这是正确的,whitehats的56%将用于恶作剧笑。

白帽黑客

有一个白色的帽子是谁派他的朋友粗鲁的提醒让耳机离开正在不使用时,他们说:“我已经接管了他们的蓝牙耳机和发送达菲鸭的音频文件直接导入自己的耳朵恶作剧的几个朋友。“

即便是最著名的耶格罗斯曼,白帽安全公司的创始人,是不是上面的黑客攻击,一个恶作剧:“我曾经‘杀死’我的一个朋友 -在脸书上- 更多的恶作剧不是报复“。

//分享一些对“好人”的支持。

最后,在网络安全界是不是因为坏人的任何其他高科技产业不同。对抗恶意人的概念是如此重要人类的经验,你可以问任何2岁的约坏人,很明显,他们知道所有有关的概念。

网络安全世界需要更多的好人。我们看到的是“白帽子一代赤字”:25年的差距,我们才有足够的好人来与所有的坏人战斗。有一些组织和聚会可以为那些有意愿加入白帽的年轻人开发网络技能:开放Web应用程序安全项目(OWASP)就是其中之一,并且有一些章节会碰面全世界

如果我们知道保护我们的人和我们的基础设施更有可能戏弄我们,有没有一个更大的事实可以让我们闪出光芒?事实上,我们或许应该感到安慰的是,他们只是在找乐子,并希望他们在日常工作和恶作剧之间,不是在做十亿美元的抢劫。

加入对网络世界的社有个足球雷竞技app区Facebook的LinkedIn对那些顶级心态的话题发表评论。

版权©2016Raybet2

IT薪资调查:结果在