White hat

**White Hat Hacker** () — xavfsizlik tizimlariga yordam beruvchi, yaxshi niyatda kiberxeking现场发给你，

Lllji8muuyy
,,sid14_gci550882,00.html|sarlavha=What is white hat? - a definition from 
Whatis.com|nashriyot=Searchsecurity.techtarget.com|kirish sanasi=2012-06-06}}. Axloqiy xakerlik — bu shunchaki kirish testidan koʻra kengroq toifani anglatish uchunو:
 moʻljallangan atamadir. Egasining roziligi bilan oq qalpoqli xakerlar joriy tizimdagi har qanday zaifliklarni aniqlashni maqsad qilgan boʻlishadi. **[[Black hat|Black Hat Hacker]]** (yovuz xaker)lardan farqli oʻlaroq, bu nom antagonistik qahramonlar (kovboy) mos ravishda oq va qora shlyapa kiyib jang qilishgan G'arb filmlaridan olingan. '''Grey hat hacker''' deb nomlanuvchi uchinchi turdagi xakerlar ham mavjud. Ular yaxshi niyat bilan, lekin baʼzida ruxsatsiz buzib kirishadi.

***White hat*** xakerlar, shuningdek, „krossovkalar va/yoki xakerlik klublari“, qizil jamoalar yoki yoʻlbars jamoalar deb ataladigan guruhlarda ham ishlashi mumkin.

## Tarixi
Axloqiy xakerlik sifatida aniqlangan ilk holat AQSh havo kuchlarining „xavfsizlikni baholash“ dasturida amalga oshirilgan boʻlib, unda Multics operatsion tizimlari „ikki bosqichli (maxfiy/oʻta maxfiy) tizim sifatida potentsial foydalanish“ uchun sinovdan oʻtkazilgan. Baholash shuni koʻrsatdiki, Multics „boshqa anʼanaviy tizimlarga qaraganda sezilarli darajada yaxshiroq“ boʻlsa-da, u „nisbatan kam harakat“ bilan aniqlanishi hamda dasturiy taʼminot va protsessual xavfsizlik zaifliklariga" ega boʻlishi mumkin, deya baholangan. Mualliflar oʻzlariga tegishli boʻlgan testlarini real tarzda oʻtkazadilar. Bunda ularning natijalari tajovuzkorlikka ega boʻlishi mumkin boʻlgan kirish turlarini aniq aks ettiradi. Ular oddiy maʼlumot yigʻish mashqlarini, shuningdek, tizimning yaxlitligini buzishi mumkin boʻlgan toʻgʻridan-toʻgʻri hujumlarni oʻz ichiga olgan testlarni oʻtkazadilar. Ikkala natija ham maqsadli auditoriyani qiziqtiradi. AQSh armiyasidagi axloqiy xakerlik faoliyatini tavsiflovchi yana bir qancha tasniflanmagan hisobotlar mavjud.

1981-yilga kelib, ''The New York Times'' nashri *"white hat"* xakerlar faoliyatini *"buzgʻunchi, ammo ijobiy „hack“* anʼanalarining bir qismi", deya taʼriflanadi. National CSS xodimi oʻzining mijozlar akkauntlarida qoʻllagan parolni buzish qurilmasi mavjudligini oshkor qilganida, kompaniya uni dasturiy taʼminotni yozgani uchun emas, balki uni tezroq oshkor etmagani uchun jazolaydi. Tanbeh maktubida shunday deyilgan edi: „*Kompaniya NCSS uchun foydani tan oladi. Shu bilan birga VP hamda katalog va fayllardagi boshqa maxfiy dasturiy taʼminotdagi xavfsizlik zaif tomonlarini aniqlash uchun xodimlarning harakatlarini ragʻbatlantiradi.*“.

Tizimlar xavfsizligini baholash uchun ushbu axloqiy xakerlik taktikasidan foydalanish gʻoyasi Dan Farmer va Wietse Venema tomonidan ishlab chiqilgan. Internet va intranetlarda umumiy xavfsizlik darajasini oshirish maqsadida ular oʻzlarining maqsadlari haqida (agar xohlasalar) xavfsizlikni buzishga qodir boʻlish uchun qanday qilib yetarli maʼlumot toʻplaganliklarini tasvirlashadi. Ular ushbu maʼlumotni qanday qilib toʻplash va nishon ustidan nazoratni qoʻlga kiritish uchun foydalanish va bunday hujumning oldini olish haqida bir qancha aniq misollar keltiradilar. Ular oʻz ishlarida qoʻllagan barcha vositalarni toʻplashadi. Ularni ishlatish uchun qulay boʻlgan bitta ilovaga birlashtirishadi va uni yuklab olishga qaror qilgan har bir kishiga tarqatishadi. Ularning Tarmoqlarni tahlil qilish uchun xavfsizlik ma'muri vositasi *(Security Aministrator Tool for Analyzing Network*) yoki SATAN deb nomlangan dasturi 1992-yilda butun dunyo boʻylab ommaviy axborot vositalarining katta eʼtiborini tortadi.

## Uslublar
Penetratsiya testi boshidanoq dasturiy taʼminot va kompyuter tizimlariga hujum qilishga qaratilgan boʻlsa-da, portni skanerlash, tizimda ishlaydigan protokollar va ilovalardagi maʼlum kamchiliklarni oʻrganish va yamoqlarni oʻrganish (masalan, axloqiy xakerlik boshqa narsalar)'ni ham oʻz ichiga olishi mumkin. Toʻliq axloqiy xakerlik xodimlarga parol maʼlumotlarini soʻrab elektron pochta xabarlarini yuborish, rahbarlarning axlat qutilarini varaqlash va odatda maqsadlarni bilmasdan yoki roziligisiz buzish va kirishni oʻz ichiga olishi mumkin. Faqatgina bunday kattalikdagi xavfsizlikni tekshirishni soʻragan egalar, bosh direktorlar va boshqaruv kengashi aʼzolari (manfaatdor tomonlar) bilishadi. Haqiqiy hujumda qoʻllanishi mumkin boʻlgan baʼzi halokatli usullarni takrorlashga urinish uchun axloqiy xakerlar klonlangan test tizimlarini oʻrnatishi yoki tizimlar unchalik muhim boʻlmagan hollarda tungi xakerlik qilishlari mumkin. Soʻnggi holatlarda, bu buzgʻunchiliklar uzoq muddatli firibgarlik uchun (tashkilotga insonning uzoq muddatli infiltratsiyasi uchun haftalar boʻlmasa ham, kunlar) davom ettiriladi. Baʼzi misollar orasida jamoat joylarida avtomatik ravishda ishlaydigan yashirin dasturiy taʼminotga ega USB flesh-disklar'ni saqlash kiradi. *(Goʻyo kimdir kichik diskni yoʻqotib qoʻygan va beparvo xodim uni topib olib ketgandek)*

Buni amalga oshirishning baʼzi boshqa usullari quyidagilardan iborat:

* DoS hujumlari
* Ijtimoiy muhandislik taktikasi
* Teskari muhandislik
* Tarmoq xavfsizligi
* Disk va xotira kriminalistikasi
* Zaiflikni o'rganish
* Xavfsizlik skanerlari, masalan:
** W3af
** Nessus
** Burp to'plami
* Ramkalar, masalan:
** Metasploit
* O'quv platformalari

Ushbu usullar maʼlum xavfsizlik zaifliklarini aniqlaydi va ulardan foydalanadi. Bularga qoʻshimcha sifatida, himoyalangan tizimlarga kirish uchun xavfsizlikni chetlab oʻtishga harakat qiladi. Mutaxassislar ushbu harakat egalarini *"black-hat"* (yoki *"grey-hat*") deb ataladigan axloqiy boʻlmagan xaker buzishi mumkin boʻlgan maʼlumotlarga havola sifatida ishlatilish taxmin qilishadi. Ushbu taxmin dasturiy taʼminot va tizim *"[[Orqa eshik (kompyuter)|orqa eshiklarini]]*" yashirish orqali amalga oshirilishi mumkin.

## [[Buyuk Britaniya]]da qonuniylik
Pinsent Masons LLP yuridik direktori va OUT-LAW.com muharriri Struan Robertson shunday deydi: "*Umuman olganda, agar tizimga kirish uchun ruxsat berilsa, xakerlik axloqiy va qonuniydir. Agar unday boʻlmasa, bu kompyuterdan notoʻgʻri foydalanish qonuni boʻyicha jinoyat hisoblanadi. Ruxsatsiz kirish parolni taxmin qilishdan tortib, kimningdir veb-pochta hisobiga yoki bankning xavfsizlik tizimiga kirishgacha boʻlgan barcha jihatlarni qamrab oladi. Kompyuterga ruxsatsiz kirish uchun maksimal jazo ikki yil qamoq jazosi va/yoki jarimaga tortilish bilan cheklanishi mumkin. Xaker maʼlumotlarni oʻzgartirsa, qattiqroq jazolar — 10 yilgacha qamoq jazosi mavjud „. Ruxsatsiz kirish, hatto koʻpchilik manfaati uchun boʻlsa ham, zaifliklarni ochib berish noqonuniydir“,* deydi Robertson.*"Bizning xakerlik qonunlarimizda sizning xatti-harakatingiz katta manfaatlar uchun ekanligi haqida hech qanday himoya yoʻq. Siz ishongan narsa boʻlsa ham*", deya taʼkidlab oʻtadi u.

## Bandlik
Amerika Qo'shma Shtatlari Milliy xavfsizlik agentligi CNSS 4011 kabi sertifikatlarni taklif qiladi. Bunday sertifikat tartibli, axloqiy xakerlik texnikasi va jamoaviy boshqaruvni qamrab oladi. Agressor jamoalar *"qizil" jamoalar* deb ataladi. Himoyachi jamoalari *"koʻk" jamoalar* deb ham ataladi. Agentlik 2012-yilda **[[DEF CON]]** orqali ishchilar yollaganida, yangi ishchilarga: „*Agar-da sizda, aytaylik, oʻtmishda oʻylamay qilgan xatolaringiz boʻlsa, xavotir olmanglar. Siz eski ishlaringiz uchun avtomatik ravishda ishga qabul qilinmayman, deb oʻylamasligingiz kerak“*.

**''White** **hat** xakerlar* — korxona uchun raqobatbardosh malakali ishchilardir. Chunki u korporativ tarmoq muhitini himoya qilish uchun xatolarni tekshirishga qarshi chora boʻlishi mumkin. Shunday asnoda, *yaxshi xakerlar'' korporativ tizimlar, ilovalar va soʻnggi nuqtalarga xavfni kamaytirish uchun kutilmagan foyda keltirishi mumkin.

## Yana qarang

* Bug bounty program
* MalwareMustDie
* Simsiz identifikatsiyani oʻgʻirlash

## Manbalar