Ein White-Hat-Hacker (ethischer Hacker) ist ein Sicherheitsexperte, der seine Hacking-Fähigkeiten mit Erlaubnis einsetzt, um Schwachstellen zu finden und beheben zu lassen, bevor Kriminelle sie ausnutzen.
Was White-Hat-Hacker tun
White Hats nutzen dieselben Techniken wie Black-Hat-Hacker, jedoch mit Genehmigung und nach vereinbarten Regeln. Typische Aufgaben sind:
- Penetrationstests von Netzwerken, Webanwendungen und Cloud-Umgebungen;
- Red-Team-Übungen, die echte Angreifer von Anfang bis Ende simulieren;
- Schwachstellenforschung in Software und Hardware mit anschließender verantwortungsvoller Meldung;
- Teilnahme an Bug-Bounty-Programmen auf Plattformen wie HackerOne und Bugcrowd;
- Sicherheitsaudits, Code-Reviews und Schulungen.
Verbreitete Zertifizierungen sind OSCP von OffSec und CEH vom EC-Council.
Warum White-Hat-Hacker relevant sind
Ethische Hacker finden Lücken, bevor Angreifer es tun. Viele bedeutende Schwachstellen, von Heartbleed (2014) bis Spectre und Meltdown (2018), wurden von Forschern entdeckt und per Coordinated Disclosure behoben: Der Forscher informiert den Hersteller vertraulich und veröffentlicht Details erst, wenn ein Patch verfügbar ist – meist nach etwa 90 Tagen.
Der entscheidende Unterschied zu anderen Hackern ist die Erlaubnis. Ohne schriftlich festgelegten Rahmen oder eine Bug-Bounty-Richtlinie kann selbst gut gemeintes Testen illegal sein. 2022 kündigte das US-Justizministerium an, Sicherheitsforschung in gutem Glauben nicht mehr nach dem Computer Fraud and Abuse Act zu verfolgen, und viele Unternehmen veröffentlichen eine Vulnerability Disclosure Policy mit „Safe Harbor“-Klauseln.
Best Practices für Ethical Hacking
- Vor dem Test eine schriftliche Genehmigung und einen klaren Scope einholen.
- Nicht mehr Daten abrufen als nötig und keine sensiblen Informationen behalten.
- Funde zeitnah über offizielle Kanäle melden.
- Herstellern angemessene Zeit zur Behebung geben, bevor Details veröffentlicht werden.
