.svg)
Pourquoi les hackers sont-ils appelés "chapeaux" ?
L'analogie des hackers white hat et noirs remonte aux films de westerns américains réalisés entre les années 1920 et 1940. À l'époque, le gentil portait généralement un hacker white hat, tandis que le méchant avait un chapeau noir.
Tout au long de l'histoire, le blanc a toujours été considéré comme la couleur de la lumière et de la pureté, tandis que le noir a symbolisé l'obscurité et le mal. C'est pourquoi les mariées portent des robes blanches à leurs mariages. Les mariés portent du noir parce que, eh bien vous savez, ils sont condamnés à partir de ce jour (je plaisante).
Quoi qu'il en soit, ce symbolisme noir et blanc est la raison pour laquelle nous appelons les gentils hackers white hat et les cybercriminels - black hat hackers.
Vous savez donc maintenant ce qu'est hacker white hat et pourquoi on les appelle des chapeaux. Cependant, il existe plusieurs autres types de chapeaux pour rendre les choses plus intéressantes.
Quelle est la différence entre hacking white hat, hacking black hat et hacking grey hat ?
Comme dans la vie, rien n'est tout noir ou tout blanc. Il y a beaucoup de nuances entre les deux.
C'est pourquoi nous allons examiner les différents types de chapeaux pour voir qui fait quoi.
Qu'est-ce qu'un hacker white hat ?
Comme mentionné ci-dessus, les hackers white hat sont les "bons". Ils sont souvent engagés par des entreprises ou participent à des programmes de chasse aux bugs.
Le piratage en hacker white hat est légal et bien récompensé. Avec le besoin croissant de spécialistes en cybersécurité, le white hat hacking devient une activité de plus en plus rentable.
En fait, savez-vous quel est le taux de chômage des spécialistes de la cybersécurité ? 0%.
C'est vrai - Zéro ! Nada ! Niente !
Il n'y a pas un spécialiste de la cybersécurité sur Terre qui ne puisse trouver un emploi correspondant à ses compétences ! Aucun autre secteur dans le monde n'est aussi demandeur de spécialistes.
Les hackers white hat sont recherchés et bien payés.
Envisagez-vous déjà un changement de carrière ? Nous y reviendrons.
Qu'est-ce qu'un Black Hat Hacker ?
Les seigneurs Sith de l'empire du piratage sont souvent des créatures très intelligentes, mais égoïstes. Poussés par la cupidité, les cybercriminels sont responsables de toutes sortes de cyberattaques. Les violations de données, les attaques DDoS, les ransomwares, le cryptojacking et le vol d'identité ne sont que quelques-uns des types d'attaques qui font la une des journaux.
La plupart d'entre eux ont une motivation banale : l'argent. Les cybercriminels font des profits considérables en faisant ce qu'ils font.
Les chapeaux noirs sont les super-vilains du monde moderne, mais les médias et les films rendent ces criminels quelque peu romantiques. C'est surtout Hollywood qui est à blâmer, car il n'y a pas qu'un seul film sur les hackers "black hat", ce qui leur donne un air cool. Des films comme Swordfish, Hackers et BlackHat créent une fausse idée du véritable hacker black hat.
Ne vous y trompez pas : les hackers "black hat" sont des criminels, et c'est tout. Ils peuvent ressembler à des personnes ordinaires, mais au bout du compte, ils gagnent leur vie en commettant des crimes.
Heureusement, certains d'entre eux se tournent vers le côté lumineux. Le plus souvent, cela se produit lorsque les autorités les attrapent.
En général, les agences préfèrent tirer parti de leurs compétences, plutôt que de les enfermer. Malheureusement, cela n'arrive qu'à un petit pourcentage de hackers "black hat".
Qu'est-ce qu'un "Grey Hat Hacker" ?
Les grey hats sont à mi-chemin entre les black hats et les white hats. Ils considèrent le piratage informatique plus ou moins comme un test de leurs compétences.
Ils peuvent pirater certains systèmes, mais ils n'ont généralement pas les intentions malveillantes des "black hats". Le plus souvent, ils ne possèdent même pas les compétences d'un chapeau noir. En même temps, hacker grey hat n'a pas l'intention de devenir un hacker white hat.
Alors, que font-ils exactement ?
Eh bien, ils piratent surtout pour faire leurs preuves. Si le piratage peut leur permettre de gagner de l'argent, c'est encore mieux. Lorsque les hackers grey hat trouvent un problème dans un système, ils en informent généralement le propriétaire. Naturellement, ils proposent de résoudre le problème contre rémunération.
Néanmoins, la plupart d'entre eux n'exploitent pas la vulnérabilité. Pourtant, ce que font les "grey hats" est illégal, puisqu'ils n'ont pas l'autorisation du propriétaire du système.
Certains d'entre eux utilisent même leurs compétences pour des délits mineurs, comme le vol de petites sommes d'argent.
En résumé, ils essaient de monétiser leurs compétences sans s'exposer à de grands risques.
Ces trois types de hackers représentent la majorité des hackers dans le monde. Cependant, il existe plusieurs autres groupes dans la famille mondiale des hackers.
Qu'est-ce qu'un Blue Hat Hacker ?
Ce type de pirate informatique pirate pour se venger. Ils n'ont pas de grandes compétences en matière de piratage et ne ciblent que les entreprises ou les personnes qui leur ont fait du tort. Les hackers blue hat ne cherchent généralement pas à améliorer leurs capacités de piratage. Cependant, ils en savent suffisamment pour atteindre leur cible de manière à satisfaire leur soif de vengeance.
Qu'est-ce qu'un Green Hat Hacker ?
Les chapeaux verts sont des débutants. Ils sont avides d'apprendre et ont hâte de devenir un "vrai" hacker dès que possible. On les voit souvent aux conférences sur le piratage, armés de centaines de questions.
Pour mettre les choses en perspective, si le piratage informatique était un jeu de rôle, les chapeaux noirs seraient des hackers de niveau 90, tandis que les chapeaux verts n'auraient qu'un niveau à un chiffre.
Que sont les Script Kiddies ?
Les script kiddies sont considérés comme faisant partie de la communauté des hackers, mais ils ne veulent pas apprendre. Ils téléchargent des codes malveillants déjà écrits et les utilisent pour créer un virus. Le plus souvent, ils font cela pour impressionner leurs amis.
Malgré leur manque de compétence (ou peut-être à cause de cela), ils ne sont pas inoffensifs. Le problème avec les script kiddies est qu'ils ne peuvent pas évaluer les conséquences de leurs attaques. C'est pourquoi ils peuvent créer le chaos sans s'en rendre compte.
Qu'est-ce qu'un hacktiviste ?
Grâce aux "Anonymous", les hacktivistes sont devenus largement connus. Ils constituent une race différente de hackers, qui s'apparente aux black hat hackers.
Vous voyez, la plus grande différence entre les hacktivistes et tous les autres types de hackers est qu'ils piratent pour une cause. La plupart du temps, c'est pour propager des opinions politiques ou promouvoir le changement social.
Vous savez - des problèmes comme la liberté d'expression, les droits de l'homme, et ainsi de suite. Si vous y réfléchissez, ils ne sont pas si mauvais en termes d'idéaux.
Une attaque par déni de service (DoS) se produit lorsque des hackers inondent un serveur de vagues massives de trafic. Cette attaque vise à arrêter un système ou à le rendre complètement inopérant. Néanmoins, il est controversé de promouvoir la liberté d'expression tout en exécutant une attaque par déni de service sur un site web.
Qu'est-ce qu'un red hat hacker ?
J'ai laissé ce type de pirate pour la fin, car l'existence même des hackers red hat est un mystère. Le Web ne sait pas s'ils sont réels ou s'ils ne sont qu'un mythe.
Cependant, s'ils existent, ce sont les meilleurs qui existent.
Ils sont comme les hackers white hat, c'est-à-dire qu'ils visent également à arrêter les cybercriminels. Toutefois, les méthodes qu'ils utilisent sont différentes de celles des "white hats". Si un "black hat" s'attaque à un système, les "white hats" souhaitent qu'il soit poursuivi par la loi. Les hackers red hat, en revanche, prennent la loi en main et visent carrément à détruire le chapeau noir, en utilisant un arsenal de techniques.
Ils possèdent toutes les compétences et tous les outils des hackers white hat et black hat. Dès qu'ils trouvent un pirate malveillant, ils lancent une attaque tous azimuts comprenant, entre autres, le téléchargement de virus, des attaques DoS ou la prise de contrôle de l'ordinateur du pirate.
La rumeur veut qu'il s'agisse soit des justiciers de la communauté des hackers, soit de hackers "black hat" recrutés par des agences et opérant dans le secret.
Il n'existe aucune information officielle sur les actions de Red Hats, mais il est possible que ces hackers aient attaqué les places de marché criminelles du Dark Web.
En résumé, un hacker red hat est motivé par le pur désir de détruire les hackers black hat.
Maintenant, revenons aux stars du spectacle.
Qu'est-ce qui motive les hackers white hat ?
La curiosité est le premier facteur qui pousse presque tous les êtres humains à devenir des hackers. Pas pour savoir ce que fait une chose, mais ce qu'elle peut faire. Ainsi, une fois que les gens découvrent ce qu'est le piratage, un tout nouveau monde se déploie devant leurs yeux.
À ce moment précis, ils ont un choix à faire : utiliser leurs compétences pour le bien... ou non. S'ils trouvent un exploit, que doivent-ils en faire ? Doivent-ils le signaler, afin que tout le monde puisse en profiter, ou l'exploiter pour leur propre compte ?
Tout dépend de l'éthique de l'individu. La plupart des hackers "black hat" sont égoïstes par nature et ne se soucient pas des conséquences de leurs actes pour les autres.
Les hackers white hat, quant à eux, veulent sincèrement rendre le monde meilleur et plus sûr. Ce qui est génial avec eux, c'est que tout le monde, vous y compris, bénéficie de leur travail.
Il y a une autre raison pour laquelle un hacker éthique protège les systèmes, au lieu de les exploiter : l'argent.
Le salaire moyen d'un hacker éthique aux États-Unis est de 182 214 dollars par an. Dans certains États, il peut atteindre jusqu'à 786 676 dollars par an, primes comprises. Comparé au salaire moyen aux États-Unis, qui est de 47 060 dollars par an, le piratage éthique semble tentant.
Il existe également de nombreux programmes de primes aux bugs, qui offrent de belles récompenses. Le plus important à ce jour est de 112 500 dollars, versé par Google. La prime moyenne versée par HackerOne est de plus de 2 000 dollars pour les problèmes critiques.
Vous voyez donc que le piratage éthique peut être une profession rentable. En plus de cela, il y a le plaisir indéniable de créer un monde plus sûr. Voyons donc comment ils s'y prennent.
Techniques des hackers white hat
Les hackers white hat gagnent leur vie grâce à ce que l'on appelle les tests de pénétration (ou pen testing). Les entreprises les engagent pour infiltrer le réseau et trouver les failles potentielles de leur politique de sécurité. Ces tests sont généralement effectués avant que les hackers "black hat" ne trouvent les vulnérabilités et ne les exploitent.
Les "white hats" utilisent les mêmes outils et techniques que les "black hats". Ils s'introduisent dans un système et parcourent l'ensemble du réseau pour trouver les problèmes éventuels. Une fois qu'ils l'ont fait, ils (ou le service de sécurité de l'entreprise) les corrigent pour éviter de nouvelles attaques.
Le seul inconvénient de l'embauche de hackers white hat est leur coût. Ce service n'est pas bon marché et, en général, cela limite le temps dont disposent les hackers éthiques pour trouver les vulnérabilités. Les "black hats", en revanche, ont tout le temps de préparer une attaque. Une fois qu'ils ont infiltré un système, ils peuvent y rester pendant des mois avant de lancer l'attaque proprement dite.
Habituellement, les entreprises effectuent des simulations de brèches automatisées pour tester leur sécurité. Bien qu'il s'agisse d'une bonne pratique, ces simulations sont souvent dépassées, car les "black hats" créent quotidiennement de nouvelles techniques et de nouveaux logiciels malveillants.
C'est pourquoi les hackers white hat restent la meilleure solution en matière de cybersécurité. Voici donc quelques noms qui méritent d'être mentionnés.
Hackers les plus célèbres du monde (hackers white hat)
Il existe des milliers de hackers éthiques qui travaillent jour et nuit pour rendre le monde meilleur. Bien que chacun d'entre eux mérite d'être apprécié, voici les cinq hackers white hat les plus renommés.
Kevin Mitnick - Icône du hacking
"Pour certaines personnes, je serai toujours le méchant."
Kevin Mitnick est connu comme le pirate informatique le plus célèbre du monde. Son passé de hacker est si riche qu'il faudrait un article séparé pour son histoire.
Pour faire court, il était un hacker "black hat". Mitnick était sur la liste des personnes les plus recherchées par le FBI pour avoir piraté 40 grandes entreprises.
Il a été arrêté en 1995 et a passé cinq ans en prison pour de nombreux cybercrimes. L'un des faits intéressants concernant son séjour en prison est qu'il a passé la première année à l'isolement.
Pourquoi ?
Parce que, selon les officiels, il pourrait "déclencher une guerre nucléaire en sifflant dans une cabine téléphonique".
Après sa libération en 2000, Mitnick est devenu consultant en sécurité. Ses clients sont des entreprises du classement Fortune 500 et le FBI (l'agence qui l'a fait tomber en premier lieu). Aujourd'hui, il dirige sa propre société de conseil en cybersécurité, appelée "Mitnick Security".
Kevin Mitnick est également à l'origine de la célébrité du prochain hacker de notre liste.
Tsutomu Shimomura
Le nom de Shimomura est devenu célèbre après avoir aidé le FBI à capturer Mitnick.
Vous voyez, en 1994, Kevin Mitnick a fait une erreur. Il a volé un code logiciel spécialisé sur l'ordinateur de Shimomura, qui était un spécialiste de la cybersécurité pour la NSA.
Naturellement, Tsumotu Shimomura a pris cela personnellement et, pour faire court, il a aidé le FBI à attraper Mitnick, en localisant l'appartement de ce dernier.
John Markoff était journaliste pour le New York Times dans les années 1990. Il a écrit un livre intitulé "Takedown" qui raconte l'histoire de la capture de Mitnick. Quatre ans plus tard, l'histoire est apparue sur grand écran grâce au film Track Down (connu dans certains pays sous le nom de Takedown.)
Dr. Charlie Miller
Selon Foreign Policy, le Dr. Miller est l'un des "hackers les plus compétents techniquement sur Terre".
Après avoir obtenu son diplôme de l'université de Notre Dame, il a travaillé pour la NSA pendant cinq ans. Puis il a commencé à travailler pour Uber, où il s'est occupé des véhicules autonomes.
Il s'est fait connaître en piratant une Jeep à distance et en prenant le contrôle total du véhicule. Cela a conduit au rappel de 1,4 million de voitures en raison de leurs failles de sécurité.
Aujourd'hui, le Dr Miller travaille pour Cruise en tant qu'expert en cybersécurité pour les véhicules autonomes.
Greg Hoglund
Le nom de Greg Hoglund n'évoque rien pour la plupart des gens, mais il est bien connu dans la communauté des hackers.
Il a beaucoup contribué à la sécurité grâce à ses recherches sur les vulnérabilités des systèmes et les rootkits. Les rootkits sont des outils qui permettent aux hackers de prendre le contrôle d'un système sans être détectés. Il a également breveté plusieurs méthodes de test de logiciels et écrit plusieurs livres.
Son nom est devenu plus connu lorsqu'il a exposé une importante vulnérabilité dans World of Warcraft. Cette découverte a lancé sa carrière d'auteur avec le livre "Exploiting Online Games".
Comme d'autres hackers white hat de notre liste, Hoglund a également travaillé avec des agences gouvernementales pour poursuivre les hackers "black hat" et améliorer la sécurité.
Greg Hoglund a fondé plusieurs entreprises, dont Cenciz, Bugsan et HBGary.
Ce qui est intéressant dans cette affaire, c'est que les Anonymous ont piraté une société affiliée à HBGary, appelée HBGary Federal. La raison de ce piratage était que HBGary Federal allait révéler l'identité des Anonymous.
Aujourd'hui, Greg Hoglund travaille dans sa société Outlier Security, qui fait partie de Symantec.
Dan Kaminsky
Dan Kaminsky est l'un des plus célèbres hackers white hat.
En 2008, il a découvert une faille DNS qui permettait aux hackers de rediriger les requêtes d'un site web vers un autre en quelques secondes. Grâce à la découverte de Kaminsky, la vulnérabilité a été corrigée rapidement.
Le DNS étant essentiel au fonctionnement du Web, ce dernier serait très différent aujourd'hui sans Dan Kaminsky.
De plus, Kaminsky a également découvert plusieurs vulnérabilités dans le protocole SSL, qui ont également été corrigées en quelques jours.
Aujourd'hui, Dan Kaminsky poursuit sa carrière dans le domaine de la sécurité en travaillant en tant que CSO dans sa société de cybersécurité White Ops.
Ces cinq noms ont tous gagné le respect de la communauté des hackers. Ils rendent l'internet plus sûr pour nous tous.
Maintenant que vous savez ce qu'est hacker white hat, l'argent et le respect qu'il peut gagner, pourquoi ne pas changer de carrière ? Ça a l'air tentant.
Comment devenir un hacker (White Hat) ?
Quel est le travail d'un hacker white hat, exactement ?
Ils identifient les vulnérabilités, simulent des attaques et recommandent des mises à niveau de sécurité. Cela peut sembler ennuyeux sur le papier, mais les apparences peuvent être trompeuses.
Voici l'affaire :
Vous pouvez imaginer un système comme un labyrinthe plein de mystères. Le travail des hackers white hat consiste à parcourir l'ensemble du labyrinthe et à résoudre toutes les énigmes qu'il contient. C'est la seule façon pour eux d'être sûrs qu'il n'y a pas d'autres moyens d'entrer ou de sortir du labyrinthe.
De quoi avez-vous besoin pour devenir un hacker éthique ?
Avant tout, des compétences en informatique. Un diplôme en informatique ou en mathématiques serait une bonne base, même s'il n'est pas obligatoire.
Il existe cependant plusieurs certifications qui feraient bonne figure sur votre CV. Comme CEH (Certified Ethical Hacker) ou GIAC GPEN (Global Information Assurance Certification penetration tester).
Il y a des centaines de cours en ligne que vous pouvez suivre pour apprendre l'ABC du piratage. Une fois que vous avez couvert cela, vous pouvez plonger en profondeur.
Combien pouvez-vous gagner ?
Il existe plusieurs sources de revenus pour les hackers white hat.
Le premier est leur salaire s'ils ont un emploi à temps plein. Le salaire médian d'un hacker éthique se situe dans une fourchette de 70 000 à 80 000 dollars par an.
Toutefois, les hackers les plus brillants peuvent gagner davantage en participant à des programmes de primes aux bugs et en faisant du conseil. Les meilleurs chasseurs de bug-bounty peuvent gagner jusqu'à 500 000 dollars par an en trouvant des failles dans les systèmes. Les hackers de la plateforme de sécurité Hackerone ont gagné plus de 31 millions de dollars en primes depuis 2012.
Les consultants gagnent également beaucoup d'argent. Ils touchent des honoraires élevés de 15 000 à 45 000 dollars par entreprise.
Où trouver un emploi de hacker éthique ?
La réponse courte serait : partout.
Il existe des entreprises de sécurité informatique et de réseau qui sont toujours à la recherche de talents brillants.
Les gouvernements et les agences augmentent également leurs budgets de cybersécurité d'année en année et sont le plus souvent en sous-effectif.
Naturellement, vous pouvez être freelance/indépendant et gagner de l'argent grâce à des programmes de chasse aux bugs et à la consultation.
Résumé.
Eh bien, maintenant vous savez ce qu'est un white hat hacker.
Vous savez aussi ce qu'ils font, comment ils le font et pourquoi. Vous savez même combien d'argent ils gagnent et certains de leurs noms et de leurs antécédents.
Nous avons publié de nombreux articles sur la cybersécurité et les cyberattaques, mais aujourd'hui, vous avez pu rencontrer les gardiens humains du royaume de l'internet.
Alors si vous savez ce qu'est le piratage informatique et que vous voulez rendre le monde meilleur, allez-y et devenez un hacker white hat. Vous pouvez transformer vos compétences informatiques en une carrière lucrative - il y a une énorme demande pour vos capacités.
Pour tous les autres, vous pouvez au moins dormir sur vos deux oreilles en sachant que toutes vos données ont un ange gardien qui s'efforce de les protéger.
Soyez prudents en ligne et à la prochaine fois.
FAQ.
Que fait un hacker white hat ?
Les hackers white hat sont également connus sous le nom de testeurs de pénétration et de hackers éthiques.
Ils sont engagés pour rechercher les vulnérabilités des systèmes avant qu'un pirate "black hat" puisse les exploiter. Ils utilisent souvent les mêmes techniques que leurs homologues criminels.
La différence est qu'un hacker éthique a la permission d'infiltrer un système, alors que les black hats le font illégalement. En général, les hackers white hat identifient les failles du réseau et recommandent des mises à niveau de sécurité.
Il est courant que les white hats corrigent eux-mêmes les problèmes.
Combien gagnent les hackers (hackers white hat) ?
Le salaire moyen d'un hacker éthique est de 71 331 dollars par an. Néanmoins, certains d'entre eux peuvent gagner jusqu'à 500 000 dollars par an grâce aux primes de bug et aux sociétés de conseil.
Qui est le meilleur hacker white hat ?
Maintenant, c'est délicat. Si vous croyez les médias, c'est Kevin Mitnick. Il est connu pour être le hacker le plus célèbre du monde. Pourtant, cela ne signifie pas nécessairement qu'il est le meilleur. De nombreux hackers white hat méritent ce titre. Cependant, chacun d'entre eux travaille dans des domaines de sécurité différents, et on peut donc se demander qui est le meilleur. Nous avons mentionné cinq personnes qui excellent dans leur domaine, mais il y en a beaucoup d'autres qui font un travail formidable pour assurer la sécurité du Web.
Quelle est la différence entre un black hat hacker et un white hat hacker ?
En d'autres termes, un hacker "black hat" est un méchant, tandis qu'un "white hat" est un gentil.
Les deux parties pénètrent dans les systèmes. Toutefois, le premier a des intentions malveillantes pour pirater le système, tandis que le second fait de même pour améliorer sa sécurité. En général, la loi et la motivation du pirate définissent ce qu'est hacker white hat.
Toutefois, dans certains pays, la frontière entre les hackers white hat et noirs est un peu floue.
