Hacker de seguridad

La subcultura que rodea a estos hackers se denomina subcultura hacker de redes, escena hacker o clandestinidad informática. Se desarrolló inicialmente en el contexto del phreaking durante la década de 1960 y la escena de los BBS de microcomputadoras de la década de 1980. Está vinculada a 2600: The Hacker Quarterly y al grupo de noticias alt.2600 .

En 1980, un artículo en la edición de agosto de Psychology Today (con comentarios de Philip Zimbardo ) utilizó el término "hacker" en su título: "The Hacker Papers". Era un extracto de una discusión en el Stanford Bulletin Board sobre la naturaleza adictiva del uso de computadoras. En la película Tron de 1982 , Kevin Flynn ( Jeff Bridges ) describe sus intenciones de infiltrarse en el sistema informático de ENCOM, diciendo: "He estado haciendo un poco de hackeo aquí". CLU es el software que utiliza para esto. Para 1983, el hackeo en el sentido de vulnerar la seguridad informática ya se utilizaba como jerga informática, ^{[ 4 ]} pero no había conciencia pública sobre tales actividades. ^{[ 5 ]} Sin embargo, el estreno de la película WarGames ese año, que presentaba una intrusión informática en NORAD , aumentó la creencia pública de que los hackers de seguridad informática (especialmente los adolescentes) podrían ser una amenaza para la seguridad nacional. Esta preocupación se hizo realidad cuando, ese mismo año, una pandilla de jóvenes hackers de Milwaukee, Wisconsin , conocidos como The 414s , irrumpieron en sistemas informáticos de todo Estados Unidos y Canadá , incluidos los del Laboratorio Nacional de Los Alamos , el Centro Oncológico Sloan-Kettering y el Security Pacific Bank . ^{[ 6 ]} El caso rápidamente atrajo la atención de los medios, ^{[ 6 ]} y Neal Patrick, de 17 años, se convirtió en el portavoz de la pandilla, llegando incluso a protagonizar un artículo de portada en Newsweek titulado "Cuidado: Hackers en acción", con la fotografía de Patrick en la portada. ^{[ 7 ]}

Presionado por la cobertura mediática, el congresista Dan Glickman solicitó una investigación y comenzó a trabajar en nuevas leyes contra el pirateo informático. ^{[ 8 ] [ 9 ]} Neal Patrick testificó ante la Cámara de Representantes de los Estados Unidos el 26 de septiembre de 1983 sobre los peligros del pirateo informático, y ese mismo año se presentaron seis proyectos de ley relacionados con delitos informáticos en la Cámara. ^{[ 9 ]}

El uso del término "hacker" como sinónimo de delincuente informático también se popularizó con el artículo "Tras la pista del astuto hacker", de Clifford Stoll , publicado en mayo de 1988 en la revista Communications of the ACM . Ese mismo año, el lanzamiento del llamado gusano Morris por Robert Tappan Morris Jr. impulsó a los medios de comunicación a difundir este término. La popularidad del libro de Stoll, " El huevo del cuco" , publicado un año después, contribuyó a afianzar aún más el término en la conciencia pública.

Eric S. Raymond , autor de El Nuevo Diccionario Hacker , defiende que a los miembros del mundo informático clandestino se les debería llamar crackers. Sin embargo, estas personas se consideran hackers e incluso intentan integrar las ideas de Raymond en lo que ven como una cultura hacker más amplia, una visión que Raymond ha rechazado rotundamente. En lugar de una dicotomía hacker/cracker, enfatizan un espectro de diferentes categorías, como sombrero blanco , sombrero gris , sombrero negro y script kiddie . A diferencia de Raymond, suelen reservar el término cracker para actividades más maliciosas.

Según Ralph D. Clifford, un cracker o cracking es "obtener acceso no autorizado a una computadora para cometer otro delito, como destruir la información contenida en ese sistema". ^{[ 15 ]} Estos subgrupos también pueden definirse por el estatus legal de sus actividades. ^{[ 16 ]}

Un hacker ético vulnera la seguridad por razones no maliciosas, ya sea para probar su propio sistema de seguridad, realizar pruebas de penetración o evaluaciones de vulnerabilidad para un cliente, o mientras trabaja para una empresa de seguridad que desarrolla software de seguridad. El término suele ser sinónimo de hacker ético , y se han desarrollado certificaciones, cursos, clases y formación en línea que abarcan el diverso ámbito del hacking ético. ^{[ 16 ]}

Un hacker de sombrero negro es aquel que «viola la seguridad informática por motivos puramente maliciosos o para obtener beneficios personales». ^{[ 17 ]} El término fue acuñado por Richard Stallman para contrastar la malicia de un hacker criminal con el espíritu lúdico y exploratorio de la cultura hacker , o la ética del hacker de sombrero blanco, que realiza tareas de hacking para identificar puntos débiles o como medio de empleo legítimo. ^{[ 18 ]} Los hackers de sombrero negro conforman los grupos de hackers ilegales estereotípicos que suelen representarse en la cultura popular, y son «la personificación de todo lo que el público teme de un delincuente informático». ^{[ 19 ]}

Un hacker de sombrero gris se sitúa entre un hacker de sombrero negro y un hacker de sombrero blanco, ya que hackea por razones ideológicas. ^{[ 20 ]} Un hacker de sombrero gris puede navegar por Internet y acceder ilegalmente a un sistema informático con el único propósito de notificar al administrador que su sistema tiene un defecto de seguridad, por ejemplo. Luego, puede ofrecerse a corregir el defecto a cambio de una tarifa. ^{[ 19 ]} En ocasiones, los hackers de sombrero gris encuentran el defecto en un sistema y publican la información públicamente en lugar de hacerlo solo para un grupo de personas. Si bien los hackers de sombrero gris no necesariamente realizan el hackeo para su beneficio personal, el acceso no autorizado a un sistema puede considerarse ilegal y poco ético.

Un script kiddie (también conocido como skid o skiddie ) es un hacker no cualificado que se introduce en sistemas informáticos utilizando herramientas automatizadas escritas por otros (normalmente por otros hackers de sombrero negro), de ahí el término script (es decir, un script informático que automatiza el hackeo) kiddie (es decir, niño, un individuo que carece de conocimientos y experiencia, inmaduro), ^{[ 21 ]} normalmente con poca comprensión del concepto subyacente.

Un neófito (" novato " o "noob") es alguien que es nuevo en el hacking o el phreaking y que casi no tiene conocimiento ni experiencia sobre el funcionamiento de la tecnología y el hacking. ^{[ 19 ]}

Un hacker de sombrero azul es alguien ajeno a las empresas de consultoría de seguridad informática que se dedica a probar un sistema en busca de vulnerabilidades antes de su lanzamiento, para poder corregirlas. Microsoft también utiliza el término BlueHat para referirse a una serie de eventos informativos sobre seguridad. ^{[ 22 ] [ 23 ] [ 24 ]}

Grupos de hackers que realizan actividades delictivas organizadas con fines de lucro. ^{[ 25 ]} Los hackers informáticos modernos han sido comparados con los corsarios de antaño. ^{[ 26 ]} Estos delincuentes toman como rehenes los sistemas informáticos, exigiendo grandes pagos a las víctimas para restaurar el acceso a sus propios sistemas informáticos y datos. ^{[ 27 ]} El robo cibernético y los ataques de ransomware son ahora los delitos de más rápido crecimiento en los Estados Unidos. ^{[ 28 ]} Bitcoin y otras criptomonedas facilitan la extorsión de enormes rescates a grandes empresas, hospitales y gobiernos municipales con pocas o ninguna posibilidad de ser atrapados. ^{[ 29 ]}

Un exploit de seguridad es una aplicación preparada que aprovecha una vulnerabilidad conocida. ^{[ 32 ]} Ejemplos comunes de exploits de seguridad son la inyección SQL , el cross-site scripting y la falsificación de solicitudes entre sitios, que explotan las vulnerabilidades que pueden resultar de prácticas de programación deficientes. Otros exploits podrían utilizarse a través del Protocolo de Transferencia de Archivos (FTP), el Protocolo de Transferencia de Hipertexto (HTTP), PHP , SSH , Telnet y algunas páginas web. Estos son muy comunes en el hackeo de sitios web y dominios web.

El submundo informático se sustenta en encuentros presenciales regulares llamados convenciones de hackers o "hacker cons". Estos eventos incluyen SummerCon (verano), DEF CON , HoHoCon (Navidad), ShmooCon (febrero), Black Hat Conference , Chaos Communication Congress , AthCon, Hacker Halted y HOPE. Los grupos locales de hackers se organizan y compiten para desarrollar sus habilidades y enviar un equipo a una convención destacada para competir en pruebas de penetración, explotación y análisis forense a gran escala. Los grupos de hackers se popularizaron a principios de la década de 1980, proporcionando acceso a información y recursos sobre hacking, así como un lugar para aprender de otros miembros. Los sistemas de tablones de anuncios informáticos (BBS), como Utopias, ofrecían plataformas para compartir información mediante módem de acceso telefónico. Los hackers también podían ganar credibilidad al afiliarse a grupos de élite. ^{[ 43 ]}

• El artículo 138ab del Wetboek van Strafrecht prohíbe el computervredebreuk , que se define como la intrusión en un sistema automatizado o en parte del mismo con intención y en contra de la ley. La intrusión se define como el acceso por medio de:
  • Derrotar las medidas de seguridad
  • Por medios técnicos
  • Mediante señales falsas o una clave criptográfica falsa
  • Mediante el uso de nombres de usuario y contraseñas robadas .

La pena máxima de prisión es de un año o una multa de cuarta categoría. ^{[ 44 ]}

En el Reino Unido, los delitos relacionados con el pirateo informático malicioso están definidos por la Ley de Uso Indebido de Ordenadores (1990) . ^{[ 45 ]} La Ley tipifica como ilegales las siguientes cuatro conductas:

• Acceso no autorizado a material informático, con una pena de hasta seis meses de prisión y/o una multa de 5000 libras esterlinas.
• El acceso no autorizado a material informático con la intención de cometer otro delito se castiga con una pena de hasta cinco años de prisión y/o una multa ilimitada.
• Modificación no autorizada de datos, con una pena de hasta cinco años de prisión y/o una multa ilimitada.
• Fabricar, suministrar u obtener cualquier cosa que pueda utilizarse para cometer delitos informáticos, con una pena de hasta diez años de prisión y/o una multa ilimitada.

 El artículo 1030 del Título 18 del Código de los Estados Unidos , más conocido como la Ley de Fraude y Abuso Informático , prohíbe el acceso no autorizado o el daño a "computadoras protegidas". Las "computadoras protegidas" se definen en el artículo 1030(e)(2) del Título 18 del Código de los Estados Unidos como:    

• Una computadora destinada exclusivamente al uso de una institución financiera o del Gobierno de los Estados Unidos, o, en el caso de una computadora que no sea destinada exclusivamente a dicho uso, utilizada por o para una institución financiera o el Gobierno de los Estados Unidos, y la conducta que constituye el delito afecta ese uso por o para la institución financiera o el Gobierno.
• Un ordenador que se utilice en el comercio o las comunicaciones interestatales o extranjeras, o que las afecte, incluyendo un ordenador situado fuera de los Estados Unidos que se utilice de una manera que afecte al comercio o las comunicaciones interestatales o extranjeras de los Estados Unidos;

La pena máxima de prisión o multa por infracciones a la Ley de Fraude y Abuso Informático depende de la gravedad de la infracción y del historial de infracciones del infractor en virtud de dicha Ley .

El FBI ha demostrado su capacidad para recuperar rescates pagados en criptomonedas por víctimas de robo cibernético. ^{[ 46 ]}

Las publicaciones impresas más destacadas orientadas a los hackers son Phrack , Hakin9 y 2600: The Hacker Quarterly . Si bien la información contenida en las revistas y revistas electrónicas para hackers a menudo estaba desactualizada para cuando se publicaban, mejoraban la reputación de sus colaboradores al documentar sus éxitos. ^{[ 43 ]}

Los hackers suelen mostrar interés por la literatura y las películas de ficción ciberpunk y cibercultura . La adopción de seudónimos ficticios , ^{[ 47 ]} símbolos, valores y metáforas de estas obras es muy común. ^{[ 48 ]}

• El arte del engaño, de Kevin Mitnick.
• El arte de la intrusión de Kevin Mitnick
• El huevo del cuco, de Clifford Stoll
• Fantasma en los cables: Mis aventuras como el hacker más buscado del mundo, por Kevin Mitnick
• Hackers: Héroes de la revolución informática , de Steven Levy
• La represión contra los hackers por Bruce Sterling
• El manual del hacker, de Hugo Cornwall (Peter Sommer)
• Hacking: El arte de la explotación, segunda edición, de Jon Erickson
• Fuera del círculo íntimo, por Bill Landreth y Howard Rheingold.
• Underground de Suelette Dreyfus