Définition

Contrairement au hacker black hat, les whites hat hacker ont pour but premier d'améliorer les systèmes informatiques. C'est grâce à eux que de nos jours les systèmes sont plus perfectionnés et plus sûrs qu'avant. Ils permettent d'ailleurs de nous protéger contre les vers informatique, virus,... Ils sont généralement à l'origine des principaux protocoles et outils informatiques que nous utilisons aujourd'hui. Le courrier électronique en est un exemple.

Symptôme

- Dès qu'il nous hacke : il nous en avertit pour qu'on puisse améliorer nos systèmes

- on le remarque par :

des données qui disparaissent
des changements sur notre bureau
la présence de plusieurs "bugs"

Célèbre

White hat célèbres

Steve Wozniak: il a hacké le réseau téléphonique en 1970 pour sonner partout dans le monde gratuitement et est le co-fondateur de Apple avec Steve Jobs

Tim Berners-Lee: il a créé le www (World Wide Web)

Linus Torvalds: il crée un noyau pour les microprocesseurs le noyau linux de 1997-2003

Richard Stallman: crée le système d'exploitation libre qu'il nomme GNU

Tsutomu Shimomura: est un expert américain en sécurité informatique et est un ancien hacker. Le 15 février 1995 à 2 heures du matin il aide le FBI à arrêter Mitnick.

Jon Ellch: alias Jhonny Cash: démontre les vulnérabilités des pilotes Wi-fi

H.D. Moore: directeur de recherche en sécurité

Joanna Rutkowska: consultante en sécurité informatique

Black hat devenu White hat

Kevin Mitnick: sa spécialité : phreaking c'est-à-dire, exploitation des infrastructures téléphoniques, il a été emprisonné à plusieurs reprises, il est maintenant consultant en sécurité informatique (biographie)
John Draper alias Captain Crunch: sa spécialité : phreaking, puis par la suite, il a créé un traitement de texte pour l'Apple II et il a sa propre entreprise de sécurité
Kevin Poulsen: sa spécialité : phreaking, comme John Graper et Kevin Mitnick il a lui aussi été en prison, il est désormais rédacteur en chef de Wired News (biographie)

Moyens techniques de se protéger

Mettre son système régulièrement à jour.
Utililser des firewall (ou pare-feu en français) : c'est un élément du réseau informatique, logiciel et/ou matériel, qui a pour fonction de faire respecter la politique de sécurité du réseau, celle-ci définissant quels sont les types de communication autorisés ou interdits.
Faire des tests d'intrusion (généralement il faut utiliser les services d'un hackers qui est spécialisé pour cela).

Moyens humains de se protéger

Ne jamais divulguer ses mots de passe
Changer régulièrement son mot de passe
Créer des mots de passe avec pleins de caractères différents (donc pas un mot du dictionnaire).
Connaître les techniques des hackers pour pouvoir mieux se protéger.
Et pour les entreprises utiliser les services d'un hacker white hat pour accroitre les performances du système de sécurité.
S'informer régulièrement des failles découvertes en allant voir sur des sites spécialement conçus pour ça.

Intérêt pour attaquant

Le principal intérêt pour un white hat hacker c'est de SAVOIR ; ils cherchent pour savoir le plus de choses possibles et pour se perfectionner un maximum et ainsi permettre une sécurité optimale pour les personnes qu'ils aident. Il hacke des sociétés pour pouvoir les avertir qu'il a su pénétrer dans leur système et donc qu'ils prennent les mesures pour mieux protéger leur réseaux.

MAIS, il faut faire attention, car il y a un risque: certain white hat hacker (notamment les repentis) qui s'engagent dans les entreprises pour dénicher certaines failles du système de sécurité peuvent parfois trouver ces failles et faire du chantage pour obtenir certains avantages.

Historique

Au départ (dans les années 80), le terme hacker désignait, pour une association d'étudiant du Massachussetts Instituteof Technology (ou MIT), un étudiant ingénieux, un programmeur de génie, ou un bidouilleur. Richard Stallman, Denis Ritchie (développeur du langage C, c'est un langage de programmation) , Steve Wozniak peuvent être considérés comme des hackers anciennes génération. De nos jours un white hat hacker est quelqu'un dont le but est d'aider à l'amélioration des systèmes et technologie informatique.