هل تعرف الفرق بين الهاكر الأبيض و الأسود ؟

  • Noetic

من المصطلحات المتداولة في عالم الحواسيب و هندسة الشبكات الإلكترونية و الأنترنت هو مصطلح ( الهاكر Hacker ) و هو المخترق .. و يقسم خبراء المجال الهاكرز إلى صنفين رئيسيين هما : ( الهاكر الأبيض White Hacker و الهاكر الأسود Dark Hacker ) ..

و لكن ما هي الفروقات الجوهرية بينهما ؟ كيف نميز بين الأبيض و الأسود و على أي أسس ؟

كمحاولة من طرفي و حسب مكتسباتي ما أعرفه عن الإختراق عامة هو أنه عملية تستند إلى ذهنية عقلية تسمى ( بالنقد أو التفكير الناقد ) أي التنقيب عن الأعطال و عن المشاكل المحتملة و عن الثغرات التي من الممكن أنها تعيب و تضر تماسك النظام أو البناء أو الشيء الذي يتم استهدافه بالنقد .. أما الغرض و الهدف من وراء القيام بهذا النقد و الإختراق هو ما يحدد إذا ما كان أبيضا أو أسودا .. و الأبيض معناه أنه أخلاقي مطلوب .. و الأسود معناه أنه غير أخلاقي مرفوض ..

يشترك كلا النوعين في نفس المؤهلات و القدرات و المعدات اللازمة للقيام بعملية الإختراق و لكن الفرق كما سبق و أن ذكرت يتحدد بالهدف و الغاية من وراء هذا الإختراق .. فالهاكر الأبيض يخترق بناءا على تصريح و إذن مسبق و إشراف مباشر من الشركات أو الهيئات أو حتى الأفراد من ملاك الحواسيب و الأنظمة و الأعمال و أيضا هو شخص يكتشف الثغرات و الأعطال لكي يقدمها إلى أصحابها لكي يصلحوها أو يصلحها لأجلهم بنفسه و يتم كل هذا بناءا على إتفاق و بمقابل مالي و بعقد يوقع عليه يلزمه بمنع تسريب أي معلومات أو بيانات إلا بإذن مكتوب من طرف الذين تعاقد معهم .. و أيضا فالهاكر الأبيض قد يعمل بشكل حر مستقل أو يكون جزءا من فريق مستقلين أو يكون تابعا لشركة أو منظمة معينة و هو يعمل بشكل قانوني تحت رقابة الدولة .. أما بالنسبة للهاكر الأسود فهو يشبه الأبيض في كونه قد يعمل مستقلا أو ضمن فريق و لكنه غير قانوني و متخفي و يعمل لمصلحة نفسه أو ربما يعمل لمصلحة جهات مجهولة كلفته بالقيام بالإختراق و هو يخترق حواسيب و شبكات و أنظمة بدون إخطار و إعلام المستهدفين .. بنية سرقة البيانات الحساسة و بغرض جمع الثغرات لكي يستغلها لمصلحته في إلحاق الأذى بهم أو بيعها للأطراف التي تقف خلفه لكي تستعملها في الإيذاء .. فالهاكر الأسود قبل الإيذاء لا يأخذ إذن و لا يصرح و يحرص جيدا على التخفي و على التسلل بدون لفت أي انتباه و يحرص كذلك على طمس الأدلة و الأثار .. و لكن مهلا علينا أن ننتبه إلى أن الهاكر الأبيض الأخلاقي قد يفعل الشيء نفسه فلا يصرح و يتسلل و يتخفى و لكن هذا كله لأجل غرض أخلاقي ( مثلا : تكليفه بإمساك هاكرز غير أخلاقيين متورطين في عملية اختراق و سرقة بيانات حساسة أو سرقة أموال .. الخ ) ، و بالتالي فإن ما يحدد الهاكر إذا كان أخلاقي أو غير أخلاقي هو ( مسألة إلحاق الأذى و الضرر و السبب القابع وراء ذلك ) .. لأن الهاكر الأبيض نيته سليمة و يعمل إلى جانب الخير و النور و لا يهدف إلى الإيذاء بخلاف الهاكر الأسود الذي نيته سيئة و يهدف إلى الإيذاء و إلى ما ليس مصرح له به ..

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

في الحقيقة الكثير أصبحوا يقسموهم إلى ثلاثة أنواع white hat, black hat and gray hat وهذا النوع الثالث يوصف بأنه يقوم بأفعال ال black hat بأهداف تشبه ال white hat لكن دون إذن من المؤسسة أو الشخص الذي يخترقه وهذا هو الفارق بينه وبين ال white hat في اعتقادي.

هل الرمادي هذا هو مثل من يكتشف ثغرات في البرامج الخاصة بالشركات ويقوم بالتواصل معها لإخبارها بها والحصول على المال؟

بالضبط هذا هو المقصود بهاكر القبعة الرمادية، ومن أشهر ما سمعت عنهم بهذا الخصوص هو أدريان لامو المعروف بـ "الهاكر المشرد"، حيث اكتسب شهرة واسعة لاختراقه شبكات شركات كبرى مثل مايكروسوفت وياهو ونيويورك تايمز، وكان هدفه تسليط الضوء على الثغرات الأمنية دون نية خبيثة. لكن كانت أكثر أفعاله إثارة للجدل هي إبلاغه السلطات عن محلل الاستخبارات العسكرية الأمريكية تشيلسي مانينغ لتسريبها معلومات سرية إلى ويكيليكس، عن جرائم الحكومة الأمريكية في حروبها وضد شعبها وهنا يدأ البعض يعتبره من أصحاب القبعات السوداء.

لكن لماذا وصفوه بالأسود؟ أليس يرصد انتهاكات؟ لأني لم أفهم هذه النقطة بشكل واضح.

@HusseinOraby2024 الهاكر الأسود هو الذي يستعمل الثغرات لأهداف سيئة تدميرية أو يبيعها لأطراف ثالثة معادية من دون إعلام الجهة التي قام بإختراقها .. يختلف عن الرمادي في الغرض و يتشابهون في الأسلوب

islamkhaled أضف ردا

هو دل السلطات على من اخذ المعلومات السرية وليس هو من اخذها، وتسبب في القبض على الشخص وتعذيبه من قبل السلطات، هذا الشخص الذي تسبب الهاكر في القبض عليه كان قد بعث بالمعلومات لصاحب موقع ويكيليكس جوليان أسانج الذي بدوره نشرها على الموقع وظل في السجن من يومها ولم يخرج سوى منذ أيام قليلة.

الآن فهمت.

تسلم يا إسلام.

Noetic
  • حذف بواسطة المستخدم

أعتقد أن الرمادي هو أبيض النية و هدفه ليس الإيذاء رغم كونه يلبس لباس الأسود لكي يحقق أهداف محددة ..

الهاكر ذو القبعة الرمادية يستخدم أساليب غير مشروعة، حيث يقوم باختراق الأنظمة دون إذن مسبق من الجهات المالكة، مما يجعله يخالف القوانين رغم نواياه الحسنة، حيث نيته هي تحسين الأمان والكشف عن الثغرات الأمنية قبل أن يستغلها الهاكر ذو القبعة السوداء.

Noetic أضف ردا

طالما أنه لم يطلب الإذن لا يجعله ذلك يقع فيما أسميته أنت ( أساليب غير مشروعة ) لأنك قد ذكرت أن هدفه نبيل و هو تحسين الأمان لتلك الجهات المالكة .. و بالتالي عليها أن تكافئه و تجازيه و تشكره على ذلك لأنه لم يستغلها لأجل الإضرار بهم كما يفعل الهاكرز السود بل إنه استغلها لكي تكون لصالح الجهة التي اخترقها ..

في الأخير، الغرض والنية هما العناصر الأساسية التي تمز بين الأشخاص المختصين في العمل بمجالات الحماية، قد يستخدم أحدهم نفس الاستراتيجية بغرض تعزبز الأمن، بينما يستخدما الآخر لتهديد الأمن والخصوصية.

@mahmoud_ahmed2004 نعم بالضبط