Hacker

El verbo hackear , del inglés antiguo, originalmente significaba cortar o seccionar con golpes repetidos, y hacker se usaba para referirse a una persona que hackeaba en ese sentido físico siglos antes de las computadoras electrónicas. ^{[ 3 ]} El uso informático se desarrolló a partir de la jerga estudiantil en el Instituto Tecnológico de Massachusetts (MIT). ^{[ 4 ]} La primera edición del diccionario del Tech Model Railroad Club , compilada en 1959, describía un hack como una empresa sin un propósito constructivo y a un hacker como su practicante. ^{[ 5 ]} Antes de su estrecha asociación con las computadoras, la etiqueta implicaba juegos y bromas con maquinaria. ^{[ 4 ]}

También apareció pronto un uso negativo. En 1963, el periódico estudiantil del MIT, The Tech , llamó "piratas telefónicos" a los estudiantes que interrumpían los servicios telefónicos y realizaban llamadas de larga distancia no autorizadas. ^{[ 6 ]} El jurista Fred R. Shapiro documenta tanto manipulaciones no maliciosas como interferencias no autorizadas en el uso del término en el MIT antes de que se popularizara. ^{[ 4 ]}

Los diccionarios actuales ofrecen dos acepciones principales de hacker en el ámbito informático : un experto en programación y resolución de problemas informáticos y, más comúnmente, alguien que intenta o consigue acceso no autorizado a sistemas informáticos. ^{[ 7 ] [ 1 ]} Las comunidades de programadores y de software libre suelen usar la palabra de forma positiva para referirse a personas que disfrutan explorando sistemas programables, modificando software y encontrando maneras ingeniosas de sortear las limitaciones técnicas. ^{[ 8 ] [ 2 ]} En seguridad informática, el término incluye a los pentesters y expertos en seguridad que actúan legalmente, así como a las personas que actúan sin permiso. ^{[ 9 ] [ 2 ]}

Las vulnerabilidades pueden ser descubiertas y reportadas por investigadores, desarrolladores, administradores de sistemas, usuarios, académicos, empresas de seguridad u organizaciones gubernamentales. No todos ellos se autodenominan investigadores de seguridad o hackers . ^{[ 10 ]} Los significados de hacker se superponen en cuanto a habilidad y método, pero difieren en autorización, propósito e identidad comunitaria. ^{[ 2 ]} Fuera de la seguridad informática, hacker puede describir a un experto o entusiasta en otro campo o a alguien que trabaja sorteando limitaciones prácticas. ^{[ 8 ] [ 3 ]}

Las comunidades de programadores y de software libre a veces reservan el término "hacker" para un entusiasta técnico y usan "cracker" para alguien que accede ilegalmente a sistemas con fines maliciosos o ilegales. ^{[ 2 ] [ 8 ]} La distinción surgió durante la década de 1980 en respuesta a las representaciones negativas de los medios. Sigue siendo objeto de debate porque el hackeo legal e ilegal pueden usar las mismas técnicas. ^{[ 2 ]} Los diccionarios generales continúan incluyendo el acceso no autorizado a computadoras como un significado estándar de "hacker" . ^{[ 7 ] [ 1 ]}

Un hacker ético o hacker de sombrero blanco es un profesional de la seguridad que prueba sistemas legalmente. Un hacker de sombrero negro actúa ilícitamente o sin autorización. Un hacker de sombrero gris puede actuar sin permiso, pero sin la intención maliciosa que suele asociarse con los hackers de sombrero negro. ^{[ 9 ]}

Un ciberdelincuente comete delitos a través de ordenadores o Internet. ^{[ 11 ]} Un script kiddie es un término informal y despectivo para un intruso con poca habilidad que se basa en programas escritos por otros. ^{[ 12 ]} Un phreaker es alguien que obtiene acceso ilegal a sistemas telefónicos o los manipula. ^{[ 13 ]} Un hacktivista es alguien que utiliza el hacking para perseguir objetivos políticos, sociales, religiosos o ideológicos. ^{[ 9 ] [ 14 ]}

Los miembros del Tech Model Railroad Club aprendieron sobre circuitos de conmutación y control lógico a través de los sistemas de relés utilizados para operar su maqueta de ferrocarril, y algunos experimentaron posteriormente con las computadoras disponibles para los estudiantes del MIT. ^{[ 15 ]} Una comunidad de hackers informáticos se formó alrededor de la TX-0 del MIT desde aproximadamente 1958 y se expandió después de que se instalara una PDP-1 en 1962. ^{[ 16 ]} A diferencia de la mayoría de las computadoras de la época, que eran operadas por personal especializado, estas máquinas podían ser utilizadas directamente por los miembros de la comunidad del MIT. ^{[ 16 ]} La comunidad tenía vínculos con el Proyecto MAC y el Laboratorio de Inteligencia Artificial del MIT , y sus miembros crearon programas experimentales que incluían un editor de texto basado en pantalla y Spacewar!. [ ^{16 ] En} 1984, el periodista Steven Levy utilizó la frase " ética hacker " para referirse a los valores que asociaba con esta comunidad. ^{[ 16 ]}

Durante la década de 1970, los microprocesadores y kits de computadoras personales más económicos pusieron la informática al alcance de aficionados fuera de las universidades, los laboratorios gubernamentales y las grandes empresas. ^{[ 17 ]} En Berkeley, Community Memory abrió sus puertas en 1973 como el primer tablón de anuncios público basado en computadora, brindando a las personas sin acceso previo a una computadora un lugar para intercambiar mensajes e información. ^{[ 18 ]} El Homebrew Computer Club , fundado en 1975, fue un foro para aficionados y experimentadores, quienes compartieron ideas y demostraron nuevo hardware y software. ^{[ 19 ]} La circulación de copias no autorizadas de Altair BASIC llevó al fundador de Microsoft, Bill Gates, a criticar a los aficionados en una carta abierta de 1976. Argumentó que la copia de software privaba a los programadores de pago y desalentaba la producción de software comercial. ^{[ 20 ]}

El movimiento de las computadoras personales llevó la cultura hacker al software comercial y a la industria de los videojuegos domésticos a finales de la década de 1970 y principios de la de 1980. ^{[ 16 ]} El Proyecto GNU , iniciado en 1984, organizó el desarrollo de un sistema operativo (SO) compatible con Unix cuyo software podía ejecutarse, copiarse, modificarse y redistribuirse; los componentes de GNU se combinaron posteriormente con el núcleo de Linux para formar un sistema operativo libre completo. ^{[ 21 ]}

El movimiento informático clandestino surgió en la década de 1980 a partir del phreaking telefónico y de usuarios que exploraban sistemas informáticos fuera de entornos institucionales. ^{[ 22 ]} Con la difusión de las computadoras domésticas y los módems, los sistemas de tablones de anuncios conectaron a participantes en diferentes ciudades. ^{[ 22 ]} Intercambiaban información técnica, credenciales de inicio de sesión, software y noticias. ^{[ 22 ]} Los hackers clandestinos formaron grupos y publicaron revistas electrónicas; Legion of Doom y Phrack se convirtieron en ejemplos muy conocidos. ^{[ 22 ]}

Los participantes exploraron sistemas y aprendieron métodos técnicos; también compitieron entre sí y buscaron el reconocimiento de sus pares. ^{[ 22 ]} Algunos separaron esas actividades del fraude con tarjetas de pago y los ataques destructivos, pero no hubo un límite acordado. ^{[ 22 ]} Durante la década de 1980, los informes de arrestos e intrusiones informáticas hicieron que el término "hacker" se convirtiera cada vez más en sinónimo de "intruso digital". Los programadores continuaron usando el término de manera positiva dentro de la cultura técnica. ^{[ 23 ]}

La película WarGames de 1983 popularizó la intrusión informática y contribuyó a presentar a los hackers como una amenaza para la seguridad nacional. ^{[ 24 ]} En Estados Unidos, el Congreso promulgó la Ley de Fraude y Abuso Informático en 1986, que tipificaba como delito federal ciertas formas de acceso no autorizado a ordenadores protegidos. ^{[ 22 ]} El gusano Morris de 1988 interrumpió una parte sustancial de los inicios de Internet y condujo a la condena de su creador, Robert Tappan Morris, en 1990, la primera obtenida en virtud de dicha ley. ^{[ 22 ]}

La Operación Sundevil y las investigaciones relacionadas del Servicio Secreto en 1990 se dirigieron contra operadores de tablones de anuncios y personas sospechosas de delitos informáticos y de telecomunicaciones. ^{[ 22 ]} Las redadas e incautaciones plantearon interrogantes sobre la libertad de expresión, la privacidad y el tratamiento legal de las comunicaciones electrónicas. ^{[ 25 ]} La Electronic Frontier Foundation se fundó en julio de ese año tras una investigación relacionada con la publicación de un documento del sistema telefónico, y brindó asistencia legal en casos que involucraban a usuarios de computadoras y comunicaciones electrónicas. ^{[ 25 ]}

Durante la década de 1990, personas de las comunidades de hackers y de la clandestinidad informática comenzaron a trabajar en consultoría de seguridad, empresas de software y grupos de investigación corporativos. Su conocimiento de las vulnerabilidades se volvió comercialmente útil. ^{[ 22 ]} DEF CON , celebrada por primera vez en 1993, y Black Hat , establecida en 1997, pusieron en contacto a hackers independientes con empresas de seguridad, proveedores de tecnología, personal gubernamental y agentes del orden. ^{[ 22 ]} La lista de correo Bugtraq , creada en 1993, proporcionó a los descubridores de vulnerabilidades un foro público para divulgaciones técnicas. También les permitió construir reputaciones profesionales y presionar a los proveedores para que corrigieran las fallas reportadas. ^{[ 22 ]} En 1998, miembros de L0pht Heavy Industries testificaron ante el Senado de los Estados Unidos como expertos en seguridad informática en lugar de acusados ​​penales. ^{[ 22 ]}

Las políticas de divulgación coordinada y los programas de recompensas por errores proporcionaron posteriormente a los investigadores formas formales de informar sobre vulnerabilidades y trabajar con las organizaciones afectadas. ^{[ 22 ]} Las pruebas de seguridad que imitan ataques suelen ser realizadas por pentesters o hackers éticos. ^{[ 26 ]} En 2016, el Departamento de Defensa de los Estados Unidos llevó a cabo Hack the Pentagon, el primer programa de recompensas por errores del gobierno federal. Los participantes elegibles probaron sitios web públicos seleccionados bajo reglas definidas. ^{[ 27 ]} La palabra conservó significados contradictorios después de su profesionalización: describía a especialistas en seguridad de confianza y a personas consideradas amenazas para la seguridad informática. ^{[ 22 ]}

En la tradición de la programación, hackear significa comprender y modificar software. También incluye métodos técnicamente ingeniosos para lograr que una computadora se comporte según lo previsto o haga algo inesperado. ^{[ 16 ]} El hackeo de programas comenzó en laboratorios académicos y se extendió a la informática personal y al software comercial. ^{[ 16 ]} Las comunidades de hackers de código abierto discrepan sobre el software propietario y el papel de las empresas comerciales. ^{[ 28 ]}

Los hackers de software libre forman parte de la tradición programadora. ^{[ 2 ]} Sus proyectos utilizan licencias que permiten a los usuarios estudiar, modificar y redistribuir programas. ^{[ 29 ]} Los proyectos basados ​​en Internet suelen atraer colaboradores de diversas ubicaciones. Publican versiones preliminares para pruebas e incorporan correcciones de usuarios y programadores. ^{[ 30 ]} Las licencias abiertas permiten a cualquiera modificar el código. Los proyectos establecidos suelen tener mantenedores que deciden qué cambios se incluyen en la versión oficial. ^{[ 28 ]} Los hackers de software libre enfatizan la continua libertad del software. Los hackers de código abierto dan mayor importancia a los métodos de desarrollo y a la libertad de elección en el uso del software. ^{[ 31 ]}

Los hackerspaces albergan programación, construcción de dispositivos y otras experimentaciones con tecnología digital. ^{[ 32 ]} En este contexto, hackear generalmente significa trabajo técnico constructivo. ^{[ 32 ]}

El hardware de código abierto proporciona archivos de diseño que otros pueden estudiar, modificar, fabricar y redistribuir. ^{[ 33 ]} Un diseño físico aún requiere componentes, materiales y fabricación antes de convertirse en un objeto funcional. ^{[ 33 ]} El hardware también puede contener vulnerabilidades explotables mediante acceso físico o remoto. ^{[ 9 ]}

Los phreakers exploran y manipulan las redes telefónicas y las tecnologías utilizadas para controlar las llamadas. ^{[ 34 ]} Durante la década de 1970, el phreaking incluía experimentación técnica, bromas, evasión de cargos telefónicos y campañas que trataban al sistema Bell como objetivo de protesta política. ^{[ 34 ]} Las publicaciones y prácticas del phreaking influyeron posteriormente en sectores del underground informático. ^{[ 34 ]}

El submundo informático albergaba tanto a intrusos que realizaban actividades de exploración como a personas dedicadas al fraude, el robo o los daños deliberados. Los miembros discrepaban sobre dónde terminaba el pirateo informático y dónde comenzaba el abuso delictivo. ^{[ 22 ]}

En seguridad informática, un hacker es una persona con la experiencia necesaria para encontrar o explotar vulnerabilidades en sistemas informáticos. La etiqueta por sí sola no indica si la actividad es autorizada o maliciosa. ^{[ 9 ]} Los pentesters autorizados y otros especialistas imitan ataques dentro de un alcance acordado, demuestran vulnerabilidades e informan de sus hallazgos a la organización responsable del sistema. ^{[ 26 ]} A estos profesionales se les suele llamar hackers de sombrero blanco o hackers éticos. Los hackers de sombrero negro actúan ilícitamente o sin autorización. Los hackers de sombrero gris pueden actuar sin permiso, pero carecen de la intención maliciosa normalmente asociada con los hackers de sombrero negro. ^{[ 9 ]}

Los piratas informáticos no autorizados pueden buscar beneficio personal o perseguir otros fines maliciosos. ^{[ 9 ]} Algunos atacantes, incluidos grupos patrocinados por estados, llevan a cabo campañas prolongadas contra organizaciones o gobiernos específicos con objetivos políticos, estratégicos o comerciales. ^{[ 35 ]} Los términos utilizados clasifican a los piratas informáticos principalmente según su autorización e intención. Sus límites siguen siendo objeto de debate a medida que el trabajo de seguridad se traslada de grupos clandestinos a entornos profesionales. ^{[ 22 ]}

Los hacktivistas utilizan habilidades informáticas y acciones digitales para promover causas políticas o sociales. ^{[ 36 ]} Sus actividades incluyen la distribución de información, el desarrollo de herramientas para campañas políticas, la alteración de sitios web, la divulgación de información sin autorización y la interrupción de servicios en línea. ^{[ 36 ]} La defensa en línea ordinaria no suele clasificarse como hacktivismo a menos que implique una intervención técnica directa o una acción contenciosa contra un objetivo elegido. ^{[ 36 ]}

El hacktivismo se ha descrito como la contraparte digital de la desobediencia civil, pero la interrupción o el acceso no autorizados aún pueden ser tratados como delitos independientemente del propósito político. ^{[ 36 ]} El ciberterrorismo generalmente se refiere a operaciones destinadas a causar daños graves, temor generalizado, pérdida de vidas o daños severos a sistemas esenciales. ^{[ 36 ]} Los informes de noticias y las declaraciones gubernamentales a veces han agrupado el hacktivismo con el ciberterrorismo o han tratado a los hackers con motivaciones políticas principalmente como amenazas a la seguridad. ^{[ 37 ]}

Los relatos sobre la cultura hacker temprana del MIT enfatizan el acceso a las computadoras, el intercambio de información, la descentralización y el estatus basado en el trabajo técnico más que en el rango formal. ^{[ 16 ]} Las tradiciones hacker posteriores también valoran la destreza técnica y las formas ingeniosas de sortear las restricciones. ^{[ 31 ]} La antropóloga y académica Gabriella Coleman señala que los hackers pueden juzgar el trabajo por su calidad o elegancia y también pueden valorar el humor y la espontaneidad. ^{[ 31 ]}

Las comunidades de hackers difieren en cuanto a la libertad del software, la privacidad, el trabajo comercial y la acción política. ^{[ 31 ]} Coleman asocia las libertades civiles y los compromisos antiautoritarios con muchos hackers occidentales, pero limita el libertarismo a regiones y proyectos específicos. ^{[ 31 ]} En una encuesta de 2003 a 684 desarrolladores de software libre y de código abierto, el disfrute y la creatividad fueron los motivos más importantes. ^{[ 38 ]} Los encuestados también citaron la necesidad del usuario, la estimulación intelectual y el desarrollo de habilidades; aproximadamente dos quintas partes recibieron pago por su trabajo. ^{[ 38 ]} Una encuesta de 2021 encontró que el aprendizaje y la estimulación intelectual seguían siendo importantes. ^{[ 39 ]} Otros motivos, incluyendo la conexión social, la reputación, el avance profesional, el disfrute y la ayuda a los demás, variaron con la experiencia. ^{[ 39 ]}

Los hackers suelen aprender trabajando directamente con sistemas e intercambiando conocimientos con sus pares. ^{[ 31 ] [ 22 ]} Se utilizan listas de correo, canales de chat, repositorios de código, foros, publicaciones electrónicas y talleres compartidos para preguntas, revisión de código, publicación y pruebas. ^{[ 31 ] [ 22 ]} Los grandes proyectos de software libre pueden tener mantenedores, procedimientos de membresía, revisión de colaboradores y votación. ^{[ 31 ]} Los grupos de hackers de seguridad de élite a veces han limitado la información sensible a miembros de confianza que han demostrado capacidad técnica. ^{[ 22 ]} La actividad hacker suele ser social y organizada en torno a proyectos, conferencias y grupos. ^{[ 31 ]}

Los hackers de seguridad ganan prestigio a través de contribuciones técnicas visibles y el reconocimiento de sus pares. ^{[ 22 ]} Un seudónimo puede ocultar la identidad legal de una persona, preservando al mismo tiempo el crédito y la afiliación al grupo por herramientas, exploits o publicaciones. ^{[ 22 ]} A medida que el trabajo profesional en seguridad se expandió, algunos hackers comenzaron a usar sus nombres legales para que las divulgaciones de vulnerabilidades y las herramientas técnicas pudieran respaldar sus currículos, empleos y credibilidad pública. ^{[ 22 ]} El crédito público también dio lugar a disputas sobre conocimiento privado, código reutilizado y trabajo reclamado por otra persona. ^{[ 22 ]}

Las comunidades de hackers se organizan como proyectos en línea, grupos informales, publicaciones, grupos de defensa, espacios de trabajo compartidos y conferencias. ^{[ 31 ] [ 22 ]} Un hackerspace es un lugar físico gestionado por la comunidad donde las personas trabajan en proyectos y aprenden unas de otras. ^{[ 40 ]} Las reglas y los valores locales rigen el uso del espacio y la tecnología compartidos. ^{[ 32 ]} Los grupos también utilizan servicios de chat, listas de correo y repositorios entre reuniones. ^{[ 31 ]}

Los encuentros y conferencias de hackers de seguridad reúnen a personas que de otro modo interactuarían a distancia. Los recién llegados aprenden técnicas y conocen a participantes de la comunidad en general. ^{[ 22 ]} Los programas de las conferencias incluyen charlas y demostraciones técnicas, junto con trabajo en proyectos, debates informales, juegos y eventos sociales. ^{[ 41 ]} Algunos eventos de seguridad son organizados por comunidades de voluntarios; otros están vinculados a empresas, agencias gubernamentales o trabajo profesional en seguridad. ^{[ 22 ]} Los proyectos de software libre celebran sus propias reuniones para desarrollo, gobernanza y asuntos de la comunidad. ^{[ 31 ]} Reunirse en persona fortalece las relaciones que de otro modo se mantendrían en línea. ^{[ 41 ]}

La apertura formal no elimina las barreras culturales informales en las comunidades de cultura libre y código abierto. ^{[ 42 ]} En los grupos de hackers de seguridad, la membresía y el acceso al conocimiento privado pueden depender de la habilidad, la confianza, el historial de contribuciones y la familiaridad con las normas del grupo. ^{[ 22 ]} En entornos de cultura libre, los ideales meritocráticos pueden coexistir con ideas limitadas del "hacker real", el debate adversarial y las redes personales informales. ^{[ 42 ]}

El desequilibrio de género está bien documentado en el software libre y de código abierto. Una revisión de 51 publicaciones estimó que las mujeres representaban alrededor del 9,8 % de los colaboradores e identificó la baja paridad entre pares y la comunicación no inclusiva como las principales barreras sociales. ^{[ 43 ]} Los informes de conferencias y comunidades de cultura libre en línea también documentan comentarios sexistas, acoso y exclusión. ^{[ 42 ]} Las mujeres en la escena de hackers de seguridad han descrito el apoyo de sus pares, junto con encuentros en los que otros ignoraron o dudaron de su interés técnico. ^{[ 22 ]} Las respuestas en las comunidades de cultura libre han incluido iniciativas centradas en las mujeres y medidas de conducta o gobernanza más claras. ^{[ 42 ]} Los hackerspaces feministas proporcionan entornos para el aprendizaje técnico, el intercambio de habilidades y el trabajo comunitario. ^{[ 44 ]} Algunos abordan barreras relacionadas con la raza, la sexualidad, la identidad de género y la clase, así como la subrepresentación de las mujeres. ^{[ 44 ]}

Antes de una prueba de seguridad profesional, las reglas de participación suelen especificar las actividades autorizadas y sus límites. ^{[ 45 ]} Una política pública de divulgación de vulnerabilidades autoriza la investigación independiente solo en los sistemas y métodos cubiertos por sus términos. ^{[ 46 ]} La política del Departamento de Justicia de los Estados Unidos permite solo las pruebas suficientes para confirmar una vulnerabilidad. Prohíbe eliminar datos o mantener el acceso después de las pruebas. Los investigadores no pueden obtener privilegios superiores, acceder a sistemas conectados, instalar malware ni interrumpir servicios. ^{[ 46 ]} Se espera que cualquier persona que tenga dudas sobre si un objetivo o método está cubierto busque aclaración antes de continuar. ^{[ 46 ]}

El permiso de una organización no se extiende a los sistemas, la información o los servicios controlados por terceros. El cumplimiento de una política de divulgación tampoco exime de responsabilidad por infracciones legales no relacionadas. ^{[ 46 ]} En Estados Unidos, la política de acusación del Departamento de Justicia ordena a los fiscales federales que rechacen el enjuiciamiento en virtud de la Ley de Fraude y Abuso Informático cuando la evidencia demuestre la intención de realizar investigaciones de seguridad de buena fe. ^{[ 47 ]} La política define esto como probar, investigar o corregir una falla de seguridad de manera que se evite el daño y utilizar los hallazgos principalmente para mejorar la seguridad. ^{[ 47 ]} La política es una guía interna para los fiscales federales; no crea ningún derecho legal exigible por un investigador. ^{[ 47 ]}

En la divulgación coordinada de vulnerabilidades , quien descubre una vulnerabilidad informa sobre ella y colabora con proveedores, coordinadores u otras partes afectadas antes de su publicación. ^{[ 48 ]} Tras el descubrimiento y la notificación, el destinatario confirma y prioriza la vulnerabilidad. A continuación, se procede a la reparación y divulgación pública, junto con la publicación de una solución u otra medida de protección. ^{[ 49 ]} El informe debe identificar el producto o la configuración afectados y explicar el posible impacto. También debe proporcionar los pasos para reproducir la vulnerabilidad y ofrecer pruebas o una demostración práctica. ^{[ 50 ] [ 46 ]} El destinatario decide entonces con qué urgencia debe abordarse la vulnerabilidad confirmada. ^{[ 49 ]}

La remediación elimina una vulnerabilidad. La mitigación reduce su efecto sin eliminar la falla subyacente. ^{[ 51 ]} Un parche confiable puede llevar tiempo para desarrollarse y probarse, especialmente cuando el código vulnerable se reutiliza en diferentes productos o es suministrado por otro proveedor. ^{[ 51 ]} La política de divulgación del Departamento de Trabajo de los Estados Unidos ordena a los investigadores que detengan las pruebas después de confirmar una falla o encontrar datos confidenciales. También les pide que dejen tiempo para la remediación antes de publicar detalles técnicos. ^{[ 52 ]} Bajo el modelo CERT/CC, las etapas posteriores incluyen el aviso público, la publicación de la vulnerabilidad y el plan de remediación, y el despliegue de una solución o mitigación. ^{[ 49 ]}

Los derechos de autor generalmente protegen la expresión de un programa informático. No protegen las ideas, los procedimientos, los métodos de operación ni los conceptos matemáticos del programa. ^{[ 53 ]} En la Unión Europea , los titulares de los derechos de autor controlan la reproducción, la alteración y la distribución pública de los programas informáticos, con las excepciones establecidas. ^{[ 54 ]} Las licencias de software libre otorgan a los usuarios la libertad de ejecutar, estudiar, modificar, copiar y redistribuir programas. ^{[ 29 ]} Las licencias copyleft exigen que las versiones redistribuidas preserven esas libertades. El software libre también puede utilizar licencias sin ese requisito. ^{[ 29 ]}

La legislación de la Unión Europea permite a los usuarios observar y probar el software en determinadas circunstancias. ^{[ 54 ]} Un usuario legítimo también puede traducir las partes necesarias del código compilado a otro formato cuando esto sea esencial para que un programa creado de forma independiente funcione con otro software. La información no debe estar disponible de otro modo. ^{[ 54 ]} La información obtenida en virtud de esta excepción no puede utilizarse para fines no relacionados ni compartirse, salvo en la medida necesaria para la compatibilidad. Tampoco puede utilizarse para producir un programa infractor sustancialmente similar. ^{[ 54 ]} La directiva exige medidas correctivas contra las transacciones comerciales de herramientas destinadas exclusivamente a eludir las protecciones técnicas del software. ^{[ 54 ]}

La cobertura periodística suele utilizar el término «hacker» para referirse a un intruso no autorizado y lo asocia con delitos informáticos, amenazas a la seguridad e interrupciones. ^{[ 55 ]} En cinco periódicos estadounidenses analizados durante el año anterior y posterior a los atentados del 11 de septiembre , los reportajes presentaban cada vez más a los hackers como posibles ciberterroristas. La cobertura anterior los trataba con mayor frecuencia como delincuentes informáticos comunes. ^{[ 55 ]} Los motivos recibían poca atención, salvo que un artículo hiciera un perfil de un hacker. Los reportajes también difuminaban la línea entre el hacktivismo y el ciberterrorismo , aunque la conducta no implicaba los mismos objetivos ni el mismo nivel de daño. ^{[ 55 ]}

La política nacional también influye en la representación de los hackers. Una comparación entre China Daily y The New York Times entre 2001 y 2020 reveló que ambos periódicos otorgaron un papel destacado a los estados en su cobertura sobre hackers. ^{[ 56 ]} Cada uno enmarcó las acusaciones y a los gobiernos extranjeros desde su propia perspectiva nacional y política. ^{[ 56 ]} Las referencias positivas se hicieron más comunes con el tiempo, particularmente en la cobertura de hackers éticos y el trabajo de seguridad defensiva. Sin embargo, persistieron las asociaciones con actividades hostiles. ^{[ 56 ]}

Los informes visuales suelen mostrar a los hackers en habitaciones oscuras, con los rostros ocultos, ropa con capucha, máscaras o pantallas llenas de código. ^{[ 57 ]} El autor James Shires describe estas imágenes como "ciber-noir"; la seguridad informática aparece como un mundo oculto y moralmente ambiguo en el que amenazas anónimas y especialistas pueden utilizar métodos similares para distintos fines. ^{[ 57 ]}

Los personajes de hackers en el cine, la televisión y los videojuegos han cambiado con el tiempo. ^{[ 58 ]} En la década de 1980, WarGames (1983) y los primeros juegos de hacking presentaban a jóvenes talentosos pero socialmente aislados que accedían a sistemas poderosos desde ordenadores domésticos y se veían envueltos en eventos que trascendían la vida cotidiana. ^{[ 58 ]} En la década de 1990, Hackers (1995) presentó al hacker como un rebelde subcultural con estilo. Matrix (1999) transformó esa figura en un héroe que resistía un sistema digital opresivo. ^{[ 58 ]}

Películas posteriores como Swordfish (2001) y Blackhat (2015) situaron a los hackers en historias sobre terrorismo, vigilancia, ciberdelincuencia y conflictos internacionales. Sus hackers podían ser delincuentes peligrosos, aliados necesarios o ambas cosas. ^{[ 58 ]} La serie de televisión Mr. Robot (2015-19) retomó la figura del hacker socialmente alienado, pero dotó al personaje de mayor profundidad psicológica. Conectó el hackeo con la enfermedad mental, la vigilancia, el poder corporativo, la ira política y las consecuencias personales de la acción técnica. ^{[ 58 ]} La serie utilizó herramientas reconocibles y métodos de ataque plausibles en lugar de presentar cada intrusión como un espectáculo visual. ^{[ 58 ]}

Muchas representaciones en pantalla difieren notablemente de las prácticas reales de piratería informática. ^{[ 59 ]} En una muestra de 50 escenas de películas y series de televisión estrenadas entre 2010 y 2022, los ataques se completaron rápidamente y tuvieron un éxito inusualmente alto. El proceso técnico generalmente se ocultaba tras una "caja negra" simplificada. ^{[ 59 ]} Los videojuegos permiten a los jugadores realizar intrusiones simplificadas y elegir objetivos o herramientas. Los jugadores pueden asumir el rol de criminal, mercenario, activista o defensor. ^{[ 58 ]}