Grey-Hat-Hacker.

Hacker, der zwischen den ethischen und unethischen Extremen agiert und Systeme oft ohne ausdrueckliche Genehmigung untersucht, in der Regel mit Offenlegungs-, nicht Schadensabsicht. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Hacker, der zwischen den ethischen und unethischen Extremen agiert und Systeme oft ohne ausdrueckliche Genehmigung untersucht, in der Regel mit Offenlegungs-, nicht Schadensabsicht.

Ein Grey-Hat-Hacker betreibt Sicherheitsforschung oder aktive Tests ohne die schriftliche Vorab-Zustimmung, die White Hats benoetigen, jedoch in der Regel ohne die boese Absicht eines Black Hats. Grey Hats scannen oeffentlich erreichbare Dienste, beweisen mit einem Exploit die Existenz einer Schwachstelle und benachrichtigen den Betreiber in der Hoffnung auf Anerkennung, Bug-Bounty oder stille Behebung. Selbst bei konstruktiven Motiven verstossen sie haeufig gegen Gesetze, die unautorisierten Zugriff unabhaengig von der Absicht kriminalisieren. Moderne Frameworks fuer Coordinated Vulnerability Disclosure, Safe-Harbor-Klauseln in Bug-Bounty-Programmen und Gesetze wie der EU-CRA sollen ihnen sicherere rechtliche Wege bieten.

Schutzmaßnahmen gegen Grey-Hat-Hacker kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Grey-Hat, Grauhut.