Buzz
Không phải tất cả những người hack đều là xấu. Trong các phương tiện truyền thông, từ “hacker” thường liên quan đến tội phạm mạng (cyber criminal), nhưng một hacker có thể là bất kỳ ai, không quan trọng mục đích hay ý định của họ là gì. Họ sử dụng kiến thức về phần mềm và phần cứng máy tính để vượt qua biện pháp bảo mật trên máy tính, thiết bị hoặc mạng.
Việc hack chưa chắc đã là hành động bất hợp pháp, trừ khi hacker thực hiện mà không có sự cho phép từ chủ sở hữu máy tính. Nhiều công ty và cơ quan chính phủ phải tìm đến “hacker” để bảo vệ hệ thống của họ.
Có 2 yếu tố quan trọng để xác định loại hacker mà bạn phải đối mặt: thứ nhất là động cơ của họ và thứ hai là việc họ có vi phạm luật hay không.
Hacker mũ trắng, mũ xám và hacker mũ đen là gì?
Hacker mũ đen (black hat)
Tương tự như các hacker khác, hacker mũ đen sử dụng kiến thức sâu rộng để xâm nhập mạng máy tính và vượt qua giao thức bảo mật. Họ cũng chịu trách nhiệm viết phần mềm độc hại (malware) - một cách để truy cập hệ thống. Các loại malware như WannaCry, Petya và EternalRocks đã và đang đe dọa tới các tài liệu quan trọng của người dùng hiện nay.
Mục đích khi phát tán WannaCry, Petya hay EternalRocks thường là vì lợi ích cá nhân hoặc mục đích lợi nhuận. Ngoài ra, các hacker này cũng tham gia vào hoạt động gián điệp qua mạng để chống lại tội phạm mạng.
Cách loại bỏ mã độc WannaCry, Petya hay EternalRocks có thể do hacker mũ đen, người có kinh nghiệm sử dụng phần mềm độc hại để đánh cắp dữ liệu, bao gồm thông tin tài chính, cá nhân và thông tin đăng nhập của người dùng. Ngoài việc đánh cắp dữ liệu, họ cũng cố gắng sửa đổi hoặc phá hủy dữ liệu người dùng.
Hacker mũ trắng (White hat)
Các hacker mũ trắng sử dụng quyền lực của họ với mục đích tốt, được gọi là “hacker đạo đức”. Đôi khi, họ được trả lương để làm việc cho các công ty bảo mật, nhiệm vụ chính là tìm ra lỗ hổng bảo mật qua hack.
Hacker mũ trắng áp dụng phương pháp tương tự như hacker mũ đen, với sự cho phép của chủ sở hữu hệ thống. Họ thực hiện các hành động hợp pháp để ngăn chặn sự xuất hiện của Ransomware như WannaCry, Petya hay EternalRocks, đảm bảo rằng chúng không thể xâm nhập vào hệ thống mạng.
Nhiệm vụ của hacker mũ trắng bao gồm kiểm tra thâm nhập, đánh giá tính dễ tổn thương của các hệ thống an ninh tại chỗ để bảo vệ các công ty.
Hacker mũ xám (Grey hat)
Trong cuộc sống, có những vùng màu xám, không phải đen và cũng không phải trắng. Hacker mũ xám kết hợp các hoạt động của hacker mũ đen và mũ trắng.
Thường thì, hacker mũ xám tìm kiếm lỗ hổng trong hệ thống mà không có sự cho phép của chủ sở hữu, thông báo về sự cố và đôi khi yêu cầu phí để khắc phục lỗ hổng. Nếu chủ sở hữu không hợp tác, hacker có thể đưa vấn đề lên mạng để công khai.
Những hacker mũ xám không nguy hiểm, chủ yếu tìm kiếm thông tin. Họ thường không khai thác lỗ hổng mà chỉ thông báo. Tuy nhiên, hành động này vẫn bất hợp pháp vì không có sự cho phép từ chủ sở hữu.
Đây là những điều Mytour muốn chia sẻ về hacker mũ trắng, mũ xám và hacker mũ đen. Đừng đánh giá tất cả hacker là xấu, mà hãy xem xét mục đích của họ. Để bảo vệ thiết bị, hãy sử dụng phần mềm diệt virus an toàn như BKAV, KIS...
