Viele haben schon bestimmt den Begriff des Black oder White Hat Hacker gehört, doch es gibt noch ein paar andere Farben für Hüte.
Der White Hat Hacker oder auch der gute Hacker. Dieser macht auf Sicherheitslücken aufmerksam. Aus dieser Art von Hacker ist auch eine Berufsgruppe entstanden, nämlich die sogenannten Pentester. Diese werden dafür bezahlt, um in Systeme einzubrechen und dann den Unternehmen, die sie beauftragt haben, ihre Ergebnisse mitzuteilen.
Ein weiterer Fall sind so genannte Bug Bounties, hier lobt das Unternehmen ein Preisgeld aus, wenn in ihrer Software ein Fehler gefunden wird der sicherheitsrelevant ist. Viele große Firmen wie Apple und Google betreiben solche Programme.
Wenn die White Hat Hacker, die Guten sind, dann sind die Black Hats die Bösen Jungs. Diese wollen mit Hacking finanziellen Gewinn erzielen, auch wenn sie dafür Gesetze brechen müssen. Häufig betätigen sich diese im Geschäftfeld des Phishings und Ransomware Angriffe.
Bei den eher begabteren Black Hats ist das Handeln von Schwachstellen eine Einkunftsquellen. Hier sind unsere Geheimdienste auch ein gern gesehener Abnehmer.
Ein Gray Hats ist die Mischung aus weiß und schwarz. Also Hacker, die eher bei den White Hacker zu verorten sind. Aber dann doch mal über die Stränge schlagen. Zum Beispiel Mal das Mitschneiden von Passwörtern um Freunde zu ärgern. Doch so ein Verhalten ist natürlich auch illegal.
Bei diesen Hacker reden wir von Menschen, die Selbstjustiz betreiben. Dies sind oft ehrenhafte Ziele, aber sind damit verbunden, dass oft selbst gegen das Gesetz verstoßen wird.
Ein Beispiel von Heise. Ein deutscher Webentwickler hat eine Lücke in einer Ransomware gefunden und diese so modifiziert, dass die Entschlüsslung der Opfer Rechner einfacher wurde. Leider hat er damit auch auf andere Rechner zugegriffen und somit selbst eine Straftat begangen.
Das sind Hacker, die aus persönlichen Rachegelüsten ihre Opfer aussuchen.
Dies sind Hacker, die lernen wollen und sich ständig verbessern wollen. Der Erkenntnisgewinn steht im Vordergrund.