Hvað er grár hattur?

Lögin hafa tilhneigingu til að vera mjög svart-hvít þegar kemur að lögmæti hluta eins og reiðhestur. Annað hvort er eitthvað – eða ekki – glæpur. Siðfræði getur hins vegar verið mun blæbrigðari. Þó að hægt sé að taka tillit til siðferðis einhvers í glæpsamlegu umhverfi, annaðhvort með skorti á fullnustu eða vægari refsingum, er það ekki tryggt á nokkurn hátt.

Hugtakið gráhattahakkari vísar til tölvuþrjóta sem ganga um þessa þéttu strengi. Oft eru gjörðir þeirra ólöglegar, en þær hafa einhverja siðferðilega réttlætingu eða ramma. Tæknilega séð nær það einnig til þeirra sem starfa löglega en siðlaus. Sá hópur er hins vegar mun minni en sá fyrsti.

Vandamálið með svarthatta tölvuþrjóta er að þeir gera saklaust fólk fórnarlömb, fara bara að lífi sínu. Það skiptir ekki máli hvort þú ert sjúkrahús með sjúklinga sem líf þeirra hanga á bláþræði ef þú ert mikilvægur innviði þjóðarinnar, kjarnorkuver eða ábyrgur fyrir lífeyri milljóna manna. Allir eru ásættanlegir sem fórnarlamb þeirra vegna þess að markmið þeirra er venjulega að hagnast sjálfum sér.

Vinnubrögð gráhatta tölvuþrjóta eru mismunandi, en oft beita þeir ólöglegum athöfnum á meðan þeir reyna að lágmarka skaðann sem aðgerðir þeirra valda. Þetta tekur venjulega þá mynd að haga sér eins og hvítur hattur , bera kennsl á veikleika og afhjúpa þá á ábyrgan hátt, en gera það á gagnrýninn hátt án leyfis.

Hvatar

Grár hattur er venjulega hvattur á svipaðan hátt og hvítur hatthakkari. Þeir vilja birta mál til að bæta öryggi notandans á ábyrgan hátt. Almennt finnst þeim hins vegar réttarkerfið of takmarkandi og starfa án leyfis. Í nokkrum tilfellum er þetta gert vegna þess að ekkert var gert þegar réttri aðferð var fylgt eða vegna þess að þeir voru að hakka sér til skemmtunar.

Margir snemma tölvuþrjótar voru hvattir til að reyna að sjá hvað væri hægt að gera. Í mörgum tilfellum gerðu þessir tölvuþrjótar ekki neitt illgjarnt. Tæknilega séð myndu þeir skoða gögn, en það voru ekki svartir markaðir til að selja þau á. Það var hefðbundin venja fyrir þessa tölvuþrjóta að „planta fána“ til að gefa til kynna að þeir hefðu verið þarna og stoppa síðan og halda áfram. Oft væri fáninn eitthvað einfalt eins og textaskrá sem sagði: "X var hér." Þetta væri vissulega ólöglegt í nútímanum, en gildandi lög voru ekki til þá. Þessir tölvuþrjótar voru venjulega að gera það sér til skemmtunar og gerðu almennt ekki mikinn skaða. Sem slíkir mætti ​​kalla þá gráa hatta, þó þeir gætu alveg eins verið kallaðir svartir hattar.

Stundum, þegar siðferðilegur tölvuþrjótur reynir að tilkynna um öryggisveikleika sem þeir hafa rekist á, verður þeim mætt með þögn, uppsögn eða vantrú. Þetta skilur síðan siðferðisþrjótinn eftir í vandræðum. Heldurðu öllu leyndu og vonar að engir svarthattahattar taki eftir gallanum, eða birtir þú upplýsingarnar til að leyfa hugsanlegum fórnarlömbum að velja að nota ekki óörugga kerfið á sama tíma og upplýsa svarta hattana um málið? Það er erfitt val og siðferðilega krefjandi.

Raunveruleg dæmi

Árið 2013 uppgötvaði Khalil Shreateh, öryggisrannsakandi, varnarleysi sem gerði einum Facebook notanda kleift að skrifa sem annar notandi. Hann hafði reynt að upplýsa málið á fullnægjandi hátt í gegnum villufjárbótaáætlun Facebook. Vandamálinu var hins vegar hafnað sem „ekki galla“. Svekktur og meðvitaður um hugsanlega notkun slíks máls fyrir svarta hatta, kaus hann að nýta þetta mál á mjög áberandi hátt.

Með því að hafa áhrif á Facebook-síðu Mark Zuckerberg takmarkaði hann afleiðingar aðgerða sinna á sama tíma og hann sagði skýrt hversu mikið vandamál varnarleysið væri. Facebook lagaði málið fljótt. Það greiddi enga gallauppbót, þar sem Khalil hafði farið yfir takmarkanir á forritinu. Það reyndi heldur ekki að leggja fram ákærur. Þetta er frábært dæmi um að tölvuþrjótar hafi ákveðið að markmiðin réttlættu meðulin, jafnvel þó að þau væru ólögleg.

Árið 2000 réðust tveir tölvuþrjótar, „{}“ og „Hardbeat,“ inn á vefsíðu Apache vefþjónsins. Ef þetta væru svartir hattar hefðu þeir getað stillt upp illgjarn niðurhal í stað lögmætra hatta. Allir notendur sem eru nógu óheppnir að setja upp vefþjóninn áður en innbrotið uppgötvaðist hefði orðið fyrir áhrifum. Þess í stað skemmdu þeir „aðeins“ vefsíðuna og skiptu út nokkrum myndum. Aðgerðirnar skaðuðu enga notendur og leiddu til beinna samræðna sem leiddi til þess að málið var lagað. Aftur voru aðgerðirnar ólöglegar, en í höndum einhvers annars hefði ástandið getað verið miklu verra.

Að velja „verðskuldað“ fórnarlamb

Í sumum tilfellum miða gráhatta tölvuþrjótar virkan hópa sem þeir mótmæla. Oft eru þessi andmæli öflug og virt af samfélaginu öllu. Þetta eru ekki bara stjórnmálahópar sem þú ert ósammála. Það hefur tilhneigingu til að vera hlutir eins og hópar sem styðja hryðjuverk, kúgunarstjórnir, glæpasamtök eða barnaníðingahringir. Aftur, allar þessar aðgerðir eru ólöglegar, en grái hatturinn velur sér markmið út frá siðferðilegum ramma sem er venjulega félagslega viðunandi. Þeir vona að viðleitni þeirra hjálpi til við að vernda fólk.

Grár hattur sem virkar samkvæmt þessari reglu getur líka litið á sig sem eins konar Robin Hood-líka mynd. Þeir geta jafnvel tekið þennan samanburð mjög bókstaflega, stolið peningum frá útvöldu „verðskulduðu“ fórnarlömbum sínum og gefið það síðan til sjálfskilgreinds góðs málefnis. Allt þetta hugtak er mjög huglægt. Sumt fólk gæti verið sammála um að aðgerðirnar, þótt þær séu ��löglegar, séu siðferðilegar, á meðan aðrir ekki.

Niðurstaða

Grár hattur er tölvuþrjótur þar sem aðgerðir hans og hvatir falla einhvers staðar á milli svarts og hvíts hatthakkara. Venjulega starfa þeir undir þeirri meginreglu að markmiðin réttlæti meðalið. Þeir fá öryggisveikleika leystir en brjóta venjulega lög þegar þeir gera það. Þessi aðgerð aðgreinir þá frá hvítum hattum.

Sú umhyggja að lágmarka afleiðingar fórnarlamba, eða í sumum tilfellum að velja „verðskuldað“ fórnarlömb, skilur þau frá svörtum hattum. Það er nauðsynlegt að skilja að þrátt fyrir að aðgerðir gráa hattsins séu siðferðilega réttlætanlegar, að minnsta kosti að einhverju leyti, munu mörg lögsagnarumdæmi ekki taka þetta til skoðunar ef og þegar aðgerðirnar koma fyrir dóm.