İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Gri Şapkalı Hacker Nedir?

İngilizce: Gray Hat Hacker

Yayın: · Son güncelleme:

Gri Şapkalı Hacker Nedir? Kısaca

Gri şapkalı hacker, sistemlere izin almadan girip güvenlik açığı arayan ancak bunu genellikle zarar vermek yerine sistem sahibine bildirmek ya da kendini göstermek için yapan kişidir.

Gri Şapkalı Hacker nedir?
İçindekiler
  1. Gri şapkalı hacker nedir?
  2. Şapka renkleri arasındaki fark
  3. Hukuki risk nerede başlar?

Gri şapkalı hacker nedir?

Gri şapkalı hacker, beyaz ve siyah şapka arasında duran kişidir. Niyeti çoğu zaman kötü değildir ama yöntemi izinsizdir. Bir siteyi kendi isteğiyle tarar, açık bulur ve sonra site sahibine "sisteminizde şu sorun var" diye haber verir.

Bazıları açığı düzeltmek karşılığında ücret ister. Bazıları ise açığı kamuoyuyla paylaşarak şirketi harekete geçmeye zorlar. İki durumda da ilk adım izinsiz olduğu için tartışmalıdır.

Şapka renkleri arasındaki fark

Beyaz Gri Siyah
İzin Var Yok Yok
Niyet Korumak Karışık Kazanç, zarar
Hukuki durum Yasal Riskli Suç

Örneğin bir öğrenci, sık kullandığı bir yemek sipariş sitesinde başka kullanıcıların adreslerini görebildiğini fark etsin. Bunu denemeye devam edip verileri indirirse sınırı aşar. Durumu hemen fark edip sitenin güvenlik bildirim kanalına yazarsa sorumlu davranmış olur.

Hukuki risk nerede başlar?

Türkiye'de bir bilişim sistemine hukuka aykırı olarak girmek, zarar verme amacı olmasa da Türk Ceza Kanunu'nda suç olarak tanımlanmıştır. Bu nedenle "iyi niyetliydim" savunması koruma sağlamayabilir.

Açık bulmaya meraklıysanız yasal yolu seçin. Birçok şirket, belirli kurallar içinde açık bildirene ödül veren hata ödül programları yürütür. Kendi kurduğunuz test ortamları ve CTF yarışmaları da güvenli pratik alanlarıdır.

Sıkça Sorulan Sorular

Gri şapkalı hacker suç işlemiş olur mu?

İzinsiz olarak bir sisteme girmek, niyet iyi olsa bile suç kapsamına girebilir. Hukuki sonuç olayın ayrıntılarına göre değişir, bu nedenle izinsiz deneme yapılmamalıdır.

Açık bulduysam ne yapmalıyım?

Daha fazla deneme yapmadan durun ve verileri indirmeyin. Şirketin güvenlik bildirim sayfası ya da hata ödül programı varsa açığı oradan bildirin.

İlgili terimler

Beyaz Şapkalı Hacker(White Hat Hacker)Beyaz şapkalı hacker, kurumların izniyle sistemlerine saldırı simülasyonu yaparak güvenlik açıklarını bulan ve bunları kapatmaları için raporlayan etik güvenlik uzmanıdır.Siyah Şapkalı Hacker(Black Hat Hacker)Siyah şapkalı hacker, bilgisayar sistemlerine izinsiz giren ve bunu para kazanmak, veri çalmak ya da zarar vermek gibi kötü niyetli amaçlarla yapan kişidir. Eylemleri suç kapsamındadır.HackerHacker, bilgisayar sistemlerinin, ağların ve yazılımların nasıl çalıştığını derinlemesine bilen ve bu bilgiyle sistemlerin sınırlarını zorlayan kişidir. Niyetine göre iyi ya da kötü amaçlı olabilir.Etik Hacker(Ethical Hacker)Etik hacker, bir kurumun yazılı izniyle onun sistemlerine kontrollü saldırılar düzenleyerek güvenlik açıklarını bulan ve bunları kapatmak için raporlayan siber güvenlik uzmanıdır.CTF(Capture the Flag)CTF (Capture the Flag), katılımcıların hazırlanmış güvenlik bulmacalarını çözerek gizli bir metni, yani bayrağı bulmaya çalıştığı siber güvenlik yarışmasıdır. Yasal bir ortamda pratik beceri kazandırır.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.