Белые хакеры — кто это? В нашу цифровую эпоху очень актуальн | Крипта на доступном

Белые хакеры — кто это?

В нашу цифровую эпоху очень актуальна проблема кибербезопасности. Северная Корея имеет одну из самых мощных кибер-армий в мире, которая в 2020 году принесла доход от похищения крипты в размере 8% от годового ВВП. Даже хакеры-одиночки способны взломать какую-нибудь биржу и унести оттуда 8 миллионов баксов (это я про взлом HTX).

В противовес нарастающей угрозе начали появляться хакеры, которые ломают системы во благо. Если тебе нравится что-то взламывать и получать за это деньги — становись белым хакером.

Как это все происходит?

Есть такая платформа — HackerOne. Там крупные IT-компании предлагают и разрешают взламывать свои продукты, сайты, сервера. Это называется bug bounty — найди ошибку и получи награду, если сможешь. Белый хакер проявляет чудеса сообразительности и находит брешь в системе. Он в виде отчёта сообщает о найденной проблеме сотрудникам компании, которую он дудосил. Сотрудники получают эту информацию, устраняют все уязвимости и выражают белому хакеру благодарность в виде денег или чего-то другого. Это делается для того, чтобы найти дыры в системе безопасности до того, как их найдет хакер со злыми умыслами.

Ещё есть пентест (от англ. penetration testing) — это услуга проверки компании на прочность. Приглашают белую шляпу и дают ему волю фантазии. Помимо кибератак, пентестеры даже могут притвориться служебным персоналом и проникнуть в главный офис, где уже добираются до физических серверов и компьютеров. Довольно интересная работа.

Главное правило этичного хакера — "Не навреди"

Таким образом, белый хакер в большинстве случаев получает хорошее денежное вознаграждение, а компания совершенствует свою систему безопасности. Благодаря таким мероприятиям и белым хакерам злоумышленникам становится намного сложнее творить свои тёмные дела.

Как стать белым хакером?

Все довольно просто: знать, как администрировать операционные системы и базы данных, уметь работать с фреймворком Metasploit, умело обращаться с веб-прокси Burp Suite и инструментом Hashcat, разбираться в программировании и желательно знать английский.

Если вы это все умеете — поздравляю, следуйте на платформу HackerOne, или хотя бы разместите свое резюме в LinkedIn.

 Взломайте кнопку с огоньком — набираем 350 огней.

@easymarketcrypto