Эти́чный ха́кер или бе́лый ха́кер , а также на сетевом сленге бе́лая шля́па (от англ. white hat ) — специалист по компьютерной безопасности, который специализируется на тестировании безопасности компьютерных систем. В отличие от (чёрных хакеров), белые хакеры ищут уязвимости на добровольной основе или за плату с целью помочь разработчикам сделать их продукт более защищённым.

Белые хакеры и закон

В отличие от чёрных хакеров, чьи действия попадают по статьи 272 (Неправомерный доступ к компьютерной информации), 273 (Создание, использование и распространение вредоносных программ для ЭВМ), 274 (Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети) УК РФ , действия белых хакеров не наказываются ^{[ источник не указан 1091 день ]} .

История

Одним из первых примеров этического взлома была «проверка безопасности» OC Multics , проведенная в ВВС США . Их оценка показала, что «безопасность Multics была значительно выше, чем у других систем в то время». Они провели тесты, направленные на сбор информации, а также непосредственные атаки на безопасность ОС , направленные на вывод её из строя. Также известно о других этических взломах в вооруженных силах США, официальных отчетов о которых не опубликовано.

Идея использования методик «этического взлома» с целью повышения безопасности в Интернете и локальных сетях была предложена Dan Farmer и Wietse Venema. Они вручную проанализировали множество систем с целью получения данных и контроля над жертвой. После чего они собрали все инструменты, которые они использовали для взлома в одной программе. Их программа получила название SATAN или «инструмент администратора безопасности для анализа сетей» ( англ. Security Administrator Tool for Analyzing Networks ).

Самые известные белые хакеры

• Митник, Кевин ( )
• ( )
• Моррис, Роберт Тэппэн ( )
• Поулсен, Кевин ( ) ^{[ источник не указан 2248 дней ]}

Ссылки

• от 28 ноября 2015 на Wayback Machine
• от 2 мая 2019 на Wayback Machine