آشکارسازی هک کلاه خاکستری؛ بررسی معضلات اخلاقی، شیوه ها و پیامدها

اگر دنبال آموزش هک هستید آشنایی با انواع هکرها مثل هکرهای کلاه خاکستری از جمله واجبات است. نقش هکرها در حوزه امنیت سایبری در طیفی وسیع و متنوع قرار دارد: از هکرهای کلاه سفید با اهداف نیکوکارانه تا هکرهای کلاه سیاه مخرب و خطرناک. “هک کلاه خاکستری” در جایی میان این دو قرار دارد و مرزهای بین هر دو طرف را مبهم می کند. اما هک کلاه خاکستری دقیقاً چیست و مسائل اخلاقی و پیامدهای این عمل اخلاقاً مبهم در امنیت IT چه هستند؟ در زیر، به سؤال مهمی در مورد انگیزه ها و اقدامات هکرهای کلاه خاکستری پرداخته می شود.

 هک کلاه خاکستری چیست؟

هکر کلاه خاکستری کیست و انواع مختلف هکرها کدامند؟ سه نوع اصلی هک وجود دارد که بر اساس نیت ها و شیوه های آن ها طبقه بندی می شوند:

هک کلاه سفید (که به آن هک اخلاقی نیز گفته می شود) شامل متخصصان امنیت IT است که مهارت ها و تکنیک های خود را با نیت های خوب به کار می گیرند. این افراد اجازه کامل از “هدف های” خود دارند و با سازمان هایی که می خواهند امنیت IT خود را تقویت کنند همکاری می کنند. با بررسی سیستم ها و شبکه ها برای شناسایی آسیب پذیری ها، هک کلاه سفید کمک می کند تا مشکلات احتمالی قبل از اینکه توسط هکرهای با نیت های بد استفاده شوند، شناسایی و حل شوند.

هک کلاه سیاهشامل هکرهای مخرب است که اجازه هدف های خود را ندارند. این هکرها معمولاً انگیزه های مالی یا شخصی دارند و گاهی نیز برای یک هدف سیاسی یا دولتی عمل می کنند. هک کلاه سیاه شامل حملات سایبری مانند نفوذ به محیط های IT، سرقت اطلاعات محرمانه و نصب نرم افزارهای باج افزار است.

هک کلاه خاکستریبه این دلیل نامگذاری شده است که در یک ناحیه اخلاقی “خاکستری” بین هک کلاه سفید و کلاه سیاه قرار دارد. برخلاف هک کلاه سفید، هک کلاه خاکستری معمولاً از طرف های آسیب دیده اجازه صریح نمی گیرد. اما هکرهای کلاه خاکستری همچنین نیت های بد هکرهای کلاه سیاه را ندارند. به جای آن، هک کلاه خاکستری توسط علاقه، کنجکاوی یا تمایل به بهبود امنیت سایبری انگیزه می شود.

 هکرهای کلاه خاکستری در چه فعالیت هایی شرکت می کنند؟

هکرهای کلاه خاکستری در یک طیف قرار دارند، از افرادی با انگیزه های خیرخواهانه گرفته تا کسانی که در فعالیت های مرزی یا بسیار مشکوک شرکت می کنند. برخی از شیوه های رایج در هک کلاه خاکستری عبارتند از:

آزمایش امنیتی:هکرهای کلاه خاکستری ممکن است آزمایش های نفوذ و سایر آزمایش های امنیتی را بر روی محیط ها یا سیستم های IT عمومی انجام دهند و آسیب پذیری ها و نقاط ضعف را شناسایی کنند. اما برخلاف هکرهای کلاه سفید، هکرهای کلاه خاکستری بدون اجازه از طرف های خود عمل می کنند. به عنوان مثال، اسکن شبکه و فعالیت های جستجو برای شناسایی پورت های باز می تواند به عنوان یک اقدام تهاجمی و ناخوشایند تلقی شود، حتی اگر این کار برای مقاصد تحقیقاتی انجام شود.

افشای عمومی:هکرهای کلاه خاکستری ممکن است کشفیات خود را به جای تماس مستقیم با هدف ها، عمومی کنند. در حالی که این کار می تواند به آگاهی رسانی در مورد مشکل کمک کند و فشار برای رفع آن ایجاد کند، همچنین درهای بهره برداری توسط بازیگران مخرب را باز می کند. یک مثال مشهور از هکر کلاه خاکستری در این زمینه، خلیل شریطه است، که یک محقق امنیتی بود و راهی برای ارسال لینک در صفحه هر کاربر فیسبوک کشف کرد (وارن، ۲۰۱۷). پس از اینکه شرکت گزارش شریطه را جدی نگرفت، او از آسیب پذیری استفاده کرد و روی صفحه فیسبوک مارک زاکربرگ، مدیرعامل فیسبوک، پست گذاشت.

دوتایی بودن نیت ها:برخی از هکرهای کلاه خاکستری به عنوان چنین شناخته می شوند زیرا نیت های اخلاقی و غیراخلاقی را بسته به شرایط دارند. برای مثال، ممکن است برخی از آسیب پذیری ها را که کشف می کنند فوراً گزارش دهند در حالی که دیگران را برای بهره برداری شخصی پنهان کنند. یک چهره برجسته در این زمینه مارکوس هاچینز است، که یک محقق امنیتی بود و به متوقف کردن حمله باج افزار واناگری کمک کرد (گرینبرگ، ۲۰۲۰). با وجود این عمل نیکوکارانه، هاچینز قبلاً در توسعه نسخه کرونوس باج افزار کار کرده بود که منجر به دستگیری او توسط FBI شد.

اقدامات نیکوکارانه:هکرهای کلاه خاکستری ممکن است قانون را به دست خود بگیرند و سعی کنند افرادی یا سازمان هایی که آن ها به عنوان تبهکار یا بازیگران مخرب می بینند را افشا یا انتقام بگیرند. این می تواند شامل اقداماتی مانند “هک کردن هکرها” به عنوان تلافی باشد که غیرقانونی است و می تواند تنش ها را تشدید کند.

 معضلات اخلاقی هک کلاه خاکستری چیست؟

از آنجا که هک کلاه خاکستری در مرزهای هر دو افراط قرار دارد، می تواند معضلات اخلاقی متعددی را ایجاد کند. این موارد عبارتند از:

عدم اجازه:هکرهای کلاه خاکستری بدون کسب اجازه از هدف های خود به فعالیت های هک مشغول می شوند. این سوال را مطرح می کند که آیا هیچ گاه پذیرفتنی است که بدون مجوز به بررسی سیستم ها برای آسیب پذیری ها پرداخته شود، حتی اگر نیت فرد خوب باشد؟

افشای مسئولانه:هکرهای کلاه خاکستری ممکن است همیشه از بهترین شیوه ها برای افشای آسیب پذیری ها پیروی نکنند (HackerOne، ۲۰۲۱). به عنوان مثال، ممکن است کشفیات خود را قبل از اطلاع رسانی به سازمان های آسیب دیده به عموم منتشر کنند. به این ترتیب، کاربران و سیستم ها ممکن است تا زمانی که آسیب پذیری رفع شود، در معرض حملات قرار گیرند.

آسیب به افراد بی گناه:هکرهای کلاه خاکستری ممکن است به افراد یا سازمان های بی گناه که در میان تیررس قرار دارند آسیب برسانند. این موضوع به ویژه در مورد اقدامات تلافی جویانه، عدالت خودسرانه و افشای عمومی آسیب پذیری های امنیتی محتمل است.

مسئولیت پذیری و شفافیت:بسیاری از هکرهای کلاه خاکستری به طور ناشناس یا با استفاده از نام مستعار عمل می کنند، اغلب برای جلوگیری از پیامدهای قانونی یا اتهامات جنایی. اما این کار باعث می شود که سخت تر بتوان این افراد را به خاطر اقداماتشان پاسخگو کرد و شفافیت درباره نیت هایشان فراهم کرد.

پیامدهای هک کلاه خاکستری چیست؟

هک کلاه خاکستری یک عمل پیچیده است که پیامدهای مثبت و منفی برای امنیت سایبری دارد. پیامدهای مثبت هک کلاه خاکستری عبارتند از:

بهبود امنیت: هکرهای کلاه خاکستری ممکن است نقص های امنیتی ناشناخته ای را در یک سیستم یا شبکه IT کشف کنند. وقتی که این ضعف ها به طور مسئولانه افشا می شوند، این امکان را به سازمان ها می دهد تا مشکل را رفع کرده و وضعیت امنیتی خود را تقویت کنند.

آگاهی عمومی: هکرهای کلاه خاکستری ممکن است با برجسته کردن آسیب پذیری های بدون پچ، آگاهی عمومی را در مورد مسائل امنیت سایبری افزایش دهند. افشای مشکلات امنیتی در سطح بالا می تواند انگیزه ای برای سازمان ها فراهم کند تا سریعاً اقدام کرده و امنیت را جدی تر بگیرند.

از طرف دیگر، پیامدهای منفی هک کلاه خاکستری شامل موارد زیر است:

پیامدهای قانونی: حتی با نیت های خوب، هکرهای کلاه خاکستری ممکن است با پیامدهای قانونی برای مشارکت در فعالیت های هک غیرمجاز روبرو شوند. این می تواند منجر به تنش هایی با مراجع قانونی و دولتی شود و اختلافاتی در مورد اخلاقی بودن اقداماتشان به وجود آورد.

اعتماد و شهرت: اقدامات هکرهای کلاه خاکستری می تواند باعث کاهش اعتماد به محققان امنیتی شود. با بررسی نقاط ضعف و افشای عمومی آسیب پذیری ها بدون اجازه، هکرهای کلاه خاکستری می توانند موجب شوند که سازمان ها نسبت به همکاری با آن ها علی رغم دانش پیشرفته شان، بی میل شوند.

تبدیل شدن به یک هکر اخلاقی با برنامه C|EH از EC-Council

در حالی که هکرهای کلاه خاکستری می توانند نقش مهمی در بهبود امنیت سایبری ایفا کنند، تمایل آن ها به عبور از مرزهای اخلاقی اغلب باعث می شود که در طرف اشتباه قانون قرار گیرند. به همین دلیل، افرادی که به کار هک علاقه مندند باید به هک اخلاقی (یا “هک کلاه سفید”) توجه کنند.

اگر می خواهید شروع کنید، دریافت گواهینامه هک اخلاقی راه ایده آلی است برای نشان دادن این که دانش و تجربه لازم برای موفقیت را دارید. برنامه Certified Ethical Hacker (C|EH) از EC-Council به دانش آموزان همه چیز را در مورد هک اخلاقی، همکاری با سازمان ها برای تقویت امنیت سایبری و محافظت در برابر حملات می آموزد.

دوره C|EH یک دوره آموزشی فشرده پنج روزه با ۲۰ ماژول است که به طور جامع مباحث هک اخلاقی را پوشش می دهد. دانش آموزان فرصتی برای تمرین مهارت های خود از طریق بیش از ۲۲۰ تمرین آزمایشگاهی عملی و بیش از ۳,۵۰۰ ابزار هک دارند و یاد می گیرند چگونه به سیستم های عامل ویندوز، لینوکس و اندروید حمله کنند.