众所周知,前段时间苹果与FBI就“是否为iPhone留后门”这个问题掐架,两边相持了好久,苹果都没有作出退让。后来,有音讯称,FBI找到了一家以色列公司,协助其解锁iPhone。现在,FBI现已取得了恐怖分子iPhone中的材料,可是协助其解锁的并非是以色列公司,而是FBI向多名黑客购买了iOS 9体系的“零日”缝隙。
这些黑客又称灰帽黑客,他们寻觅体系中的缝隙,并将此售卖给政府组织,破解恐怖分子San Bernardino的iPhone 5c之后,FBI向这些黑客一次性支付了酬金。
那么,终究什么是灰帽黑客呢?黑客分为三种类型,分别是白帽、黑帽和灰帽。
提起黑客,许多人的脑中最早显现的就是“计算机违法”,以为他们都是操控别人电脑、盗取暗码乃至存款的无耻之徒。但实际上,这是一种误解,许多黑客并不会做坏事。今日,《连线》杂志就发表文章为咱们解读了以下黑客的意义,详细如下:
白帽
一般来讲,白帽指的的安全研究人员,或者是从事网络、计算机技能防护的人,他们在发现软件缝隙之后,一般会将这些缝隙报告给厂商,以便厂商即时针对缝隙发布补丁。
白帽一般会受雇于各大公司,他们是保护国际网络、计算机安全的首要力气。关于互联网大企业而言,取得白帽的帮助是很有利的。现在,一位白帽的年薪为10多万美元,比如谷歌这样的公司都拟定专门的方针,奖赏那些发现他们缝隙的黑客,有的黑客在拿到奖赏后直接捐给了慈善组织。
从某种意义上来讲,白帽被以为是好人。
黑帽
黑帽指的一般就是罪犯,他们用自己的实力来寻觅或开发软件缝隙和进犯方式(即零日缝隙和进犯),或者是开发其他的歹意东西来侵入用户的机器去盗取数据,例如暗码、电子邮件、知识产权、信用卡号码或者是银行账户凭证。他们还将安全缝隙的信息出售给其他的罪犯,以供他们运用。很明显,黑帽是坏人。
灰帽
灰帽的性质是处于黑帽与白帽之间的中心地带,他们并不像罪犯出售零日缝隙信息,可是会向各国政府、法律组织、情报机关或者是戎行出售零日缝隙信息。然后,政府会使用这些安全缝隙攻入对手或者是违法嫌疑人的体系。
一般来讲,灰帽的技能实力往往要超过白帽和黑帽,他们往往将黑客行为作为一种业余爱好或者是责任,期望经过他们的黑客行为来正告一些网络或者是体系缝隙,以到达警示别人的意图。
假如非要为灰帽界说一个好坏,那么就像黑与白之间的灰色地带那样,灰帽的好坏很难被界说。
转载请注明出处。