Hacker

El verbo hackear , del inglés antiguo, originalmente significaba cortar o seccionar con golpes repetidos, y hacker se usaba para referirse a una persona que hackeaba en ese sentido físico siglos antes de las computadoras electrónicas. ^{[ 3 ]} El uso informático se desarrolló a partir de la jerga estudiantil en el Instituto Tecnológico de Massachusetts (MIT). ^{[ 4 ]} La primera edición del diccionario del Tech Model Railroad Club , compilada en 1959, describía un hack como una empresa sin un propósito constructivo y a un hacker como su practicante. ^{[ 5 ]} Antes de su estrecha asociación con las computadoras, la etiqueta abarcaba juegos y bromas que involucraban maquinaria. ^{[ 4 ]}

La palabra también tuvo una connotación negativa en sus inicios. En 1963, el periódico estudiantil del MIT, The Tech , denominó "piratas telefónicos" a los estudiantes que interrumpían los servicios telefónicos y realizaban llamadas de larga distancia no autorizadas. ^{[ 6 ]} El jurista Fred R. Shapiro rastrea tanto la manipulación no maliciosa como la interferencia no autorizada en el uso del término en el MIT antes de que se popularizara. ^{[ 4 ]}

En el uso actual, el término hacker designa a un experto en programación y resolución de problemas informáticos o, más comúnmente, a alguien que intenta o consigue acceso no autorizado a sistemas informáticos. ^{[ 7 ] [ 1 ]} Las comunidades de programadores y de software libre suelen usar la palabra de forma positiva para referirse a personas que disfrutan explorando sistemas programables, modificando software y encontrando maneras ingeniosas de sortear las limitaciones técnicas. ^{[ 8 ] [ 2 ]} En seguridad informática, el término puede abarcar tanto a los pentesters legales y a los expertos en seguridad como a las personas que actúan sin permiso. ^{[ 9 ] [ 2 ]}

Entre las personas que descubren y reportan vulnerabilidades se incluyen investigadores, desarrolladores, administradores de sistemas, usuarios, académicos, empresas de seguridad y organizaciones gubernamentales; algunos no se autodenominan ni investigador de seguridad ni hacker . ^{[ 10 ]} Estos términos comparten algunas habilidades y métodos, pero difieren en autorización, propósito e identidad comunitaria. ^{[ 2 ]} Más allá de la seguridad informática, el término hacker también puede describir a un experto o entusiasta en un campo particular o a una persona que trabaja de forma creativa sorteando limitaciones prácticas. ^{[ 8 ] [ 3 ]}

Algunas comunidades de programadores y de software libre usan el término "cracker" para referirse a una persona que accede ilegalmente a sistemas con fines maliciosos o ilegales, reservando el término "hacker" para un entusiasta de la tecnología. ^{[ 2 ] [ 8 ]} Esta distinción se promovió durante la década de 1980 en respuesta a las representaciones negativas en los medios, pero algunos hackers la rechazan porque el hackeo legal e ilegal pueden implicar las mismas técnicas. ^{[ 2 ]} Los diccionarios generales siguen incluyendo el acceso no autorizado a computadoras como un significado estándar de "hacker" . ^{[ 7 ] [ 1 ]}

Los términos hacker ético y hacker de sombrero blanco generalmente se refieren a un profesional de la seguridad que prueba sistemas legalmente, mientras que sombrero negro se refiere al hackeo ilícito o no autorizado y sombrero gris a la conducta que puede violar reglas o leyes sin la intención maliciosa generalmente asociada con los sombreros negros. ^{[ 9 ]}

Cibercriminal identifica a una persona que comete delitos a través de computadoras o Internet, ^{[ 11 ]} mientras que script kiddie es un término informal y despectivo para un intruso de baja habilidad que depende de programas escritos por otros. ^{[ 12 ]} Un phreaker es alguien que obtiene acceso ilegal a sistemas telefónicos o los manipula. ^{[ 13 ]} Un hacktivista es alguien que utiliza el hacking para lograr objetivos políticos, sociales, religiosos o ideológicos. ^{[ 9 ] [ 14 ]}

Los miembros del Tech Model Railroad Club aprendieron sobre circuitos de conmutación y control lógico a través de los sistemas de relés utilizados para operar su maqueta de ferrocarril, y algunos experimentaron posteriormente con las computadoras disponibles para los estudiantes del MIT. ^{[ 15 ]} Una comunidad de hackers informáticos se formó alrededor de la TX-0 del MIT desde aproximadamente 1958 y se expandió después de que se instalara una PDP-1 en 1962. ^{[ 16 ]} A diferencia de la mayoría de las computadoras de la época, que eran operadas por personal especializado, estas máquinas podían ser utilizadas directamente por los miembros de la comunidad del MIT. ^{[ 16 ]} La comunidad tenía vínculos con el Proyecto MAC y el Laboratorio de Inteligencia Artificial del MIT , y sus miembros crearon programas experimentales que incluían un editor de texto basado en pantalla y Spacewar!. [ ^{16 ] En} 1984, el periodista Steven Levy utilizó la frase " ética hacker " para referirse a los valores que asociaba con esta comunidad. ^{[ 16 ]}

Durante la década de 1970, los microprocesadores y kits de computadoras personales más económicos pusieron la informática al alcance de aficionados fuera de las universidades, los laboratorios gubernamentales y las grandes empresas. ^{[ 17 ]} En Berkeley, Community Memory abrió sus puertas en 1973 como el primer tablón de anuncios público basado en computadora, brindando a las personas sin acceso previo a una computadora un lugar para intercambiar mensajes e información. ^{[ 18 ]} El Homebrew Computer Club , fundado en 1975, sirvió como foro donde aficionados y experimentadores compartieron ideas y demostraron nuevo hardware y software. ^{[ 19 ]} La circulación de copias no autorizadas de Altair BASIC llevó al fundador de Microsoft, Bill Gates, a criticar a los aficionados en una carta abierta de 1976, en la que argumentó que la copia de software privaba a los programadores de pago y desalentaba la producción de software comercial. ^{[ 20 ]}

El movimiento de las computadoras personales llevó la cultura hacker al software comercial y a la industria de los videojuegos domésticos a finales de la década de 1970 y principios de la de 1980. ^{[ 16 ]} El Proyecto GNU , iniciado en 1984, organizó el desarrollo de un sistema operativo compatible con Unix cuyo software podía ejecutarse, copiarse, modificarse y redistribuirse; los componentes de GNU se combinaron posteriormente con el núcleo de Linux para formar un sistema operativo libre completo. ^{[ 21 ]}

El movimiento informático clandestino que surgió en la década de 1980 se inspiró en el phreaking telefónico y en usuarios que exploraban sistemas informáticos fuera de entornos institucionales. ^{[ 22 ]} A medida que las computadoras domésticas y los módems se extendieron durante la década de 1980, los sistemas de tablones de anuncios permitieron a los participantes de diferentes ciudades intercambiar información técnica, credenciales de inicio de sesión, software y noticias. ^{[ 22 ]} Los hackers clandestinos utilizaron afiliaciones a grupos, tablones de anuncios y publicaciones electrónicas para formar una escena distintiva; la Legión de la Perdición y la revista electrónica Phrack se convirtieron en ejemplos bien conocidos. ^{[ 22 ]}

Los participantes exploraron sistemas, aprendieron métodos técnicos, compitieron entre sí y buscaron el reconocimiento de sus pares. ^{[ 22 ]} Algunos miembros distinguieron esas actividades del fraude con tarjetas de pago, otros tipos de fraude y ataques destructivos, pero no se pusieron de acuerdo sobre el límite. ^{[ 22 ]} Durante la década de 1980, los informes de arrestos e intrusiones informáticas hicieron que el término "hacker" se volviera cada vez más sinónimo de "intruso digital", mientras que los programadores continuaron usando el término de manera positiva dentro de la cultura técnica. ^{[ 23 ]}

La película WarGames de 1983 popularizó la intrusión informática y contribuyó a presentar a los hackers como una amenaza para la seguridad nacional. ^{[ 24 ]} En Estados Unidos, el Congreso promulgó la Ley de Fraude y Abuso Informático en 1986, que tipificaba como delito federal ciertas formas de acceso no autorizado a ordenadores protegidos. ^{[ 22 ]} El gusano Morris de 1988 interrumpió una parte sustancial de los inicios de Internet y condujo a la condena de su creador, Robert Tappan Morris, en 1990, la primera obtenida en virtud de dicha ley. ^{[ 22 ]}

La Operación Sundevil y las investigaciones relacionadas del Servicio Secreto en 1990 se dirigieron contra operadores de tablones de anuncios y personas sospechosas de delitos informáticos y de telecomunicaciones. ^{[ 22 ]} Las redadas e incautaciones plantearon interrogantes sobre la libertad de expresión, la privacidad y el tratamiento legal de las comunicaciones electrónicas. ^{[ 25 ]} La Electronic Frontier Foundation se fundó en julio de ese año tras una investigación relacionada con la publicación de un documento del sistema telefónico, y brindó asistencia legal en casos que involucraban a usuarios de computadoras y comunicaciones electrónicas. ^{[ 25 ]}

Durante la década de 1990, algunas personas de las comunidades de hackers y de la piratería informática se incorporaron a la consultoría de seguridad, a empresas de software y a grupos de investigación corporativos, donde su conocimiento de las vulnerabilidades se volvió útil comercialmente. ^{[ 22 ]} Conferencias como DEF CON , celebrada por primera vez en 1993, y Black Hat , establecida en 1997, pusieron en contacto a hackers independientes con empresas de seguridad, proveedores de tecnología, personal gubernamental y agentes del orden. ^{[ 22 ]} La lista de correo Bugtraq , creada en 1993, proporcionó a los descubridores de vulnerabilidades un foro público para divulgaciones técnicas, les permitió construir reputaciones profesionales y presionó a los proveedores para que corrigieran las fallas reportadas. ^{[ 22 ]} El testimonio de 1998 de miembros de L0pht Heavy Industries ante el Senado de los Estados Unidos presentó a un colectivo de hackers ante los legisladores como expertos en seguridad informática en lugar de acusados ​​penales. ^{[ 22 ]}

Las políticas de divulgación coordinada y los programas de recompensas por errores crearon posteriormente vías formales a través de las cuales los investigadores podían informar sobre vulnerabilidades y trabajar con las organizaciones afectadas. ^{[ 22 ]} Las pruebas de penetración y otras formas de pruebas de seguridad que imitan ataques son realizadas por especialistas a menudo llamados probadores de penetración o hackers éticos. ^{[ 26 ]} En 2016, el Departamento de Defensa de los Estados Unidos lanzó Hack the Pentagon, el primer programa de recompensas por errores del gobierno federal, que permitía a los participantes elegibles probar sitios web públicos seleccionados bajo reglas definidas. ^{[ 27 ]} La profesionalización no resolvió el significado de hacker , que aún se refería a especialistas en seguridad de confianza y a personas consideradas amenazas para la seguridad informática. ^{[ 22 ]}

En la tradición de la programación, el hacking se centra en comprender el software, modificar el código y encontrar formas técnicamente ingeniosas de hacer que una computadora se comporte como se espera o haga algo inesperado. ^{[ 16 ]} El hacking de programadores comenzó en laboratorios académicos y se extendió a la informática personal y al software comercial. ^{[ 16 ]} Las comunidades de hackers de código abierto han tenido opiniones divergentes sobre el software propietario y el papel de las empresas comerciales. ^{[ 28 ]}

Los hackers de software libre forman una tradición centrada en el programador. ^{[ 2 ]} Sus proyectos utilizan licencias que permiten a los usuarios estudiar, modificar y redistribuir programas. ^{[ 29 ]} Los proyectos basados ​​en Internet atraen a colaboradores de muchos lugares, publican versiones preliminares para pruebas e incorporan correcciones de usuarios y programadores. ^{[ 30 ]} Las licencias abiertas permiten a cualquiera alterar el código, pero los proyectos establecidos suelen tener mantenedores que deciden qué cambios se incluyen en la versión oficial. ^{[ 28 ]} Los hackers de software libre enfatizan la libertad continua del software, mientras que los hackers de código abierto dan más importancia a los métodos de desarrollo y la libertad de elección en el uso del software. ^{[ 31 ]}

El trabajo orientado al hardware en los hackerspaces incluye programación, construcción de dispositivos y experimentación creativa con tecnología digital. ^{[ 32 ]} En estos espacios, hackear generalmente se refiere a trabajo técnico constructivo, no a acceso ilegal. ^{[ 32 ]}

El hardware de código abierto pone a disposición de otros los archivos de diseño para que los estudien, modifiquen, fabriquen y redistribuyan. ^{[ 33 ]} A diferencia del software, un diseño de hardware abierto aún requiere componentes físicos, materiales y procesos de fabricación antes de que pueda convertirse en un objeto funcional. ^{[ 33 ]} El hardware también puede contener vulnerabilidades que pueden ser explotadas mediante acceso físico o remoto. ^{[ 9 ]}

Los phreakers exploran y manipulan las redes telefónicas y las tecnologías utilizadas para controlar las llamadas. ^{[ 34 ]} Durante la década de 1970, el phreaking incluía experimentación técnica, bromas, evasión de cargos telefónicos y campañas que trataban al sistema Bell como objetivo de protesta política. ^{[ 34 ]} Las publicaciones y prácticas del phreaking influyeron posteriormente en sectores del underground informático. ^{[ 34 ]}

El submundo informático incluía intrusos exploradores y personas involucradas en fraude, robo o daños deliberados; los miembros discutían dónde terminaba el pirateo informático y dónde comenzaba el abuso criminal. ^{[ 22 ]}

En seguridad informática, el término hacker se refiere a una persona con la experiencia necesaria para encontrar o explotar vulnerabilidades en sistemas informáticos, pero esta etiqueta por sí sola no indica si la actividad es autorizada o maliciosa. ^{[ 9 ]} Los pentesters autorizados y otros especialistas que prueban la seguridad imitando ataques trabajan dentro de un ámbito acordado, demuestran vulnerabilidades e informan de sus hallazgos a la organización responsable del sistema. ^{[ 26 ]} A estos profesionales se les suele llamar hackers éticos o de sombrero blanco , mientras que los hackers de sombrero negro actúan ilícitamente o sin autorización, y los hackers de sombrero gris pueden actuar sin permiso, pero carecen de la intención maliciosa normalmente asociada a los hackers de sombrero negro. ^{[ 9 ]}

Los piratas informáticos no autorizados pueden actuar para obtener beneficios personales u otros fines maliciosos. ^{[ 9 ]} Algunos atacantes, incluidos grupos patrocinados por estados, llevan a cabo campañas prolongadas contra organizaciones o gobiernos específicos con objetivos políticos, estratégicos o comerciales. ^{[ 35 ]} La terminología del sombrero clasifica a los piratas informáticos principalmente por autorización e intención, aunque sus límites siguen siendo objeto de debate a medida que el trabajo de seguridad pasó de grupos clandestinos a entornos profesionales. ^{[ 22 ]}

Los hacktivistas utilizan habilidades informáticas y acciones digitales para promover causas políticas o sociales, en lugar de para obtener beneficios económicos personales. ^{[ 36 ]} Entre los actos de los hacktivistas se incluyen la distribución de información, el desarrollo de herramientas para campañas políticas, la alteración de sitios web, la divulgación de información sin autorización y la interrupción de servicios en línea. ^{[ 36 ]} La defensa en línea ordinaria no suele clasificarse como hacktivismo a menos que implique una intervención técnica directa o una acción contenciosa contra un objetivo determinado. ^{[ 36 ]}

Algunos participantes y comentaristas describen el hacktivismo como la contraparte digital de la desobediencia civil; otros consideran la interrupción o el acceso no autorizados como un delito, independientemente del propósito político. ^{[ 36 ]} La motivación política por sí sola no convierte un ataque en ciberterrorismo ; ese término generalmente se reserva para operaciones destinadas a causar daños graves, temor generalizado, pérdida de vidas o daños severos a sistemas esenciales. ^{[ 36 ]} Sin embargo, los medios de comunicación y el discurso gubernamental a veces han agrupado el hacktivismo con el ciberterrorismo o han tratado a los hackers con motivaciones políticas principalmente como amenazas a la seguridad. ^{[ 37 ]}

Los relatos sobre la cultura hacker temprana del MIT enfatizan el acceso a las computadoras, el intercambio de información, la descentralización y el estatus basado en el trabajo técnico más que en el rango formal. ^{[ 16 ]} En tradiciones hacker posteriores, la destreza técnica y la elusión inventiva reaparecen como características valoradas del hacking. ^{[ 31 ]} Los hackers han valorado el trabajo exitoso por su calidad, elegancia, humor, carácter lúdico o manejo ingenioso de una restricción. ^{[ 31 ]}

Las comunidades hacker adoptan diferentes posturas sobre la libertad del software, la privacidad, el trabajo comercial y la acción política. ^{[ 31 ]} Muchos hackers occidentales han apoyado las libertades civiles y las ideas antiautoritarias. El libertarismo se ha asociado más estrechamente con regiones y proyectos específicos. ^{[ 31 ]} Entre 684 desarrolladores de software libre y de código abierto encuestados en 2003, el disfrute y la creatividad fueron los motivos más importantes, mientras que la necesidad del usuario, la estimulación intelectual y el desarrollo de habilidades también fueron relevantes, y aproximadamente dos quintas partes recibieron una remuneración por su trabajo. ^{[ 38 ]} Una encuesta de 2021 a colaboradores de código abierto reveló que el aprendizaje y la estimulación intelectual seguían siendo importantes, mientras que los motivos relacionados con la conexión social, la reputación, el avance profesional, el disfrute y la ayuda a los demás variaban según la experiencia. ^{[ 39 ]}

Los hackers adquieren habilidades mediante el trabajo directo con sistemas e intercambios con pares. ^{[ 31 ] [ 22 ]} Las listas de correo, los canales de chat, los repositorios de código, los foros, las publicaciones electrónicas y los talleres compartidos permiten a los participantes hacer preguntas, inspeccionar código, publicar métodos y probar ideas. ^{[ 31 ] [ 22 ]} Los grandes proyectos de software libre pueden utilizar mantenedores, procedimientos de membresía, revisión de colaboradores y votación. ^{[ 31 ]} Los grupos de hackers de seguridad de élite a veces han restringido la información sensible a miembros de confianza que demostraron capacidad técnica. ^{[ 22 ]} Gran parte de la actividad hacker es social, a pesar del estereotipo del individuo aislado. ^{[ 31 ]}

En el ámbito de la seguridad informática, las contribuciones técnicas visibles y el reconocimiento entre pares establecen prestigio. ^{[ 22 ]} Los seudónimos ocultan la identidad legal de una persona, preservando la autoría y la afiliación al grupo para herramientas, exploits o publicaciones. ^{[ 22 ]} A medida que el trabajo de seguridad se profesionalizó, algunos hackers comenzaron a usar sus nombres legales para que las divulgaciones de vulnerabilidades y las herramientas técnicas pudieran respaldar sus currículos, empleos y credibilidad pública. ^{[ 22 ]} El creciente valor del crédito público también intensificó las disputas sobre el conocimiento privado, el código reutilizado y el trabajo reclamado por otra persona. ^{[ 22 ]}

Las comunidades de hackers adoptan la forma de proyectos en línea, grupos informales, publicaciones, grupos de defensa, espacios de trabajo compartidos y conferencias. ^{[ 31 ] [ 22 ]} Los hackerspaces son lugares físicos gestionados por la comunidad donde las personas trabajan en proyectos y aprenden unas de otras. ^{[ 40 ]} Sus reglas y valores locales rigen cómo los miembros utilizan el espacio y la tecnología compartidos. ^{[ 32 ]} Los grupos locales también utilizan servicios de chat, listas de correo y repositorios para mantenerse conectados fuera de sus espacios de trabajo físicos. ^{[ 31 ]}

Las reuniones y conferencias de hackers de seguridad conectan a participantes que de otro modo interactuarían a distancia, presentan a los recién llegados a un entorno más amplio y proporcionan espacios para el intercambio de conocimientos técnicos. ^{[ 22 ]} Las conferencias de hackers combinan ponencias y demostraciones técnicas con debates informales, trabajo colaborativo, recreación y actividades sociales. ^{[ 41 ]} Los eventos de seguridad incluyen reuniones comunitarias de voluntarios y conferencias vinculadas a empresas, agencias gubernamentales y trabajo profesional en seguridad. ^{[ 22 ]} Los proyectos de software libre también celebran reuniones centradas en el desarrollo, la gobernanza y los vínculos con la comunidad. ^{[ 31 ]} Las reuniones presenciales fortalecen las relaciones que de otro modo se mantendrían principalmente en línea. ^{[ 41 ]}

Las comunidades de cultura libre y de código abierto pueden ser formalmente abiertas, pero conservar barreras culturales informales. ^{[ 42 ]} Dentro de los grupos de hackers de seguridad, la habilidad, la confianza, el historial de contribuciones y la familiaridad con las normas del grupo pueden determinar la membresía y el acceso al conocimiento privado. ^{[ 22 ]} En entornos de cultura libre, los ideales meritocráticos pueden coexistir con ideas limitadas del "hacker real", discusiones adversarias y redes personales informales que crean barreras a la participación. ^{[ 42 ]}

El desequilibrio de género está particularmente bien documentado en el software libre y de código abierto. Una revisión de 51 publicaciones estimó que las mujeres representaban alrededor del 9,8 % de los colaboradores e identificó la baja paridad entre pares y la comunicación no inclusiva como las principales barreras sociales. ^{[ 43 ]} También se han documentado comentarios sexistas, acoso y exclusión en conferencias y en comunidades de cultura libre en línea. ^{[ 42 ]} Las mujeres en la escena de hackers de seguridad han descrito un apoyo constante de sus pares, pero también encuentros en los que otros ignoraron o dudaron de su interés técnico. ^{[ 22 ]} Las comunidades de cultura libre han respondido con iniciativas centradas en las mujeres y medidas de conducta o gobernanza más claras. ^{[ 42 ]} También se han creado hackerspaces feministas como entornos para el aprendizaje técnico, el intercambio de habilidades y la construcción de comunidad. ^{[ 44 ]} Los hackerspaces feministas pueden abordar barreras relacionadas con la raza, la sexualidad, la identidad de género y la clase, así como la subrepresentación de las mujeres. ^{[ 44 ]}

Antes de una prueba de seguridad profesional, las reglas de participación suelen especificar las actividades autorizadas y sus límites. ^{[ 45 ]} Una política pública de divulgación de vulnerabilidades autoriza la investigación independiente solo en los sistemas y métodos cubiertos por sus términos. ^{[ 46 ]} La política del Departamento de Justicia de los Estados Unidos , por ejemplo, permite solo las pruebas necesarias para confirmar una vulnerabilidad. Excluye la eliminación de datos, el mantenimiento del acceso después de las pruebas, la obtención de privilegios superiores, el acceso a sistemas conectados, la instalación de malware y la interrupción de servicios. ^{[ 46 ]} Se espera que un investigador que no esté seguro de si un objetivo o método está cubierto solicite aclaraciones antes de continuar. ^{[ 46 ]}

El permiso de una organización no se extiende a los sistemas, la información o los servicios controlados por terceros, y el cumplimiento de una política de divulgación no exime de responsabilidad por infracciones legales no relacionadas. ^{[ 46 ]} En Estados Unidos, la política de acusación del Departamento de Justicia ordena a los fiscales federales que rechacen el enjuiciamiento en virtud de la Ley de Fraude y Abuso Informático cuando la evidencia disponible demuestre que la conducta se realizó con la intención de realizar una investigación de seguridad de buena fe. ^{[ 47 ]} La política define dicha investigación como la prueba, investigación o corrección de una falla de seguridad de una manera diseñada para evitar daños, y cuya información resultante se utiliza principalmente para mejorar la seguridad. ^{[ 47 ]} Esta es una guía interna para los fiscales federales y no crea un derecho legal exigible por un investigador. ^{[ 47 ]}

En la divulgación coordinada de vulnerabilidades , quien descubre una falla de seguridad informa y trabaja con proveedores, coordinadores u otras partes afectadas antes de su publicación. ^{[ 48 ]} El proceso puede incluir descubrimiento, informe, confirmación, decisión de prioridad, reparación, divulgación pública y lanzamiento de una solución u otras medidas de protección. ^{[ 49 ]} Un informe útil identifica el producto o configuración afectada, explica el posible impacto, proporciona los pasos para reproducir la falla y ofrece evidencia o una demostración de que la falla funciona. ^{[ 50 ] [ 46 ]} El destinatario luego verifica si la vulnerabilidad puede confirmarse y decide con qué urgencia debe abordarse. ^{[ 49 ]}

La remediación elimina una vulnerabilidad; la mitigación reduce su efecto sin eliminar el defecto subyacente. ^{[ 51 ]} El desarrollo y la prueba de un parche confiable pueden requerir tiempo, particularmente cuando el código vulnerable se reutiliza en diferentes productos o es suministrado por otro proveedor. ^{[ 51 ]} La política de divulgación del Departamento de Trabajo de los Estados Unidos , por ejemplo, ordena a los investigadores que detengan las pruebas después de confirmar un defecto o encontrar datos confidenciales y que permitan tiempo para la remediación antes de publicar detalles técnicos. ^{[ 52 ]} El modelo CERT/CC incluye la concientización pública, la publicación de la vulnerabilidad y el plan de remediación, y el despliegue de una solución o mitigación como etapas posteriores del proceso. ^{[ 49 ]}

Los derechos de autor generalmente protegen la expresión de un programa informático, no sus ideas, procedimientos, métodos de operación o conceptos matemáticos. ^{[ 53 ]} En la Unión Europea , los titulares de los derechos de autor controlan la reproducción, alteración y distribución pública de programas informáticos, con las excepciones establecidas. ^{[ 54 ]} Las licencias de software libre otorgan a los usuarios la libertad de ejecutar, estudiar, modificar, copiar y redistribuir programas. ^{[ 29 ]} Las licencias copyleft añaden la condición de que las versiones redistribuidas deben preservar esas libertades, aunque el software libre también puede usar licencias sin ese requisito. ^{[ 29 ]}

La legislación de la Unión Europea permite a los usuarios observar y probar el software en determinadas circunstancias. ^{[ 54 ]} También permite a un usuario legítimo traducir las partes necesarias del código compilado a otro formato cuando esto sea esencial para que un programa creado de forma independiente funcione con otro software y la información no esté disponible de otro modo. ^{[ 54 ]} La información obtenida mediante esta excepción no puede utilizarse para fines no relacionados, compartirse salvo en la medida necesaria para la compatibilidad, ni utilizarse para producir un programa infractor sustancialmente similar. ^{[ 54 ]} La directiva también exige medidas correctivas contra las transacciones comerciales de herramientas destinadas exclusivamente a eludir las protecciones técnicas del software. ^{[ 54 ]}

La cobertura periodística suele utilizar el término «hacker» para referirse a un intruso no autorizado y lo asocia con delitos informáticos, amenazas a la seguridad e interrupciones. ^{[ 55 ]} En un análisis de cinco periódicos estadounidenses que cubrieron el año anterior y posterior a los atentados del 11 de septiembre , los reportajes presentaban cada vez más a los hackers como posibles ciberterroristas en lugar de delincuentes informáticos comunes. ^{[ 55 ]} Los motivos recibían poca atención a menos que un artículo describiera específicamente a un hacker, y los reportajes a veces utilizaban los términos «hacktivismo» y «ciberterrorismo» para conductas que no implicaban los mismos objetivos ni el mismo nivel de daño. ^{[ 55 ]}

La política nacional también afecta la representación de los hackers. ^{[ 56 ]} Una comparación entre China Daily y The New York Times de 2001 a 2020 reveló que los estados eran actores prominentes en ambos periódicos, pero que cada publicación enmarcaba las acusaciones y a los gobiernos extranjeros dentro de su propio contexto nacional y político. ^{[ 56 ]} La misma comparación encontró referencias más positivas con el tiempo, incluyendo cobertura de hackers éticos y trabajo de seguridad defensiva, junto con la continua asociación con actividades hostiles. ^{[ 56 ]}

Los informes visuales suelen mostrar a los hackers en habitaciones oscuras, con los rostros ocultos, ropa con capucha, máscaras o pantallas llenas de código. ^{[ 57 ]} Esta imaginería "ciber-noir" presenta la seguridad informática como un mundo oculto y moralmente ambiguo, poblado por amenazas anónimas y especialistas que pueden utilizar métodos similares para distintos fines. ^{[ 57 ]}

El cine, la televisión y los videojuegos recurren repetidamente a varios tipos de personajes hackers, cuya prominencia varía con el tiempo. ^{[ 58 ]} En la década de 1980, WarGames y los primeros juegos de hacking presentaban al hacker como un joven talentoso pero socialmente aislado que accede a sistemas poderosos desde un ordenador doméstico y se ve involucrado en eventos que van mucho más allá de la vida cotidiana. ^{[ 58 ]} Durante la década de 1990, Hackers y Matrix reinventaron la figura como un rebelde subcultural con estilo y, en esta última película, un héroe capaz de resistir un sistema digital opresivo. ^{[ 58 ]}

Películas posteriores como Swordfish y Blackhat situaron a los hackers dentro del terrorismo, la vigilancia, el cibercrimen y los conflictos internacionales, retratándolos como delincuentes peligrosos, aliados necesarios o ambas cosas a la vez. ^{[ 58 ]} Mr. Robot retomó la figura del hacker socialmente alienado, pero le otorgó al personaje una mayor profundidad psicológica y conectó el hackeo con la enfermedad mental, la vigilancia, el poder corporativo, la ira política y las consecuencias personales de la acción técnica. ^{[ 58 ]} La serie también utilizó herramientas reconocibles y métodos de ataque plausibles en lugar de tratar cada intrusión como un mero espectáculo visual. ^{[ 58 ]}

Muchas representaciones en pantalla difieren notablemente de las prácticas reales de piratería informática. ^{[ 59 ]} En una muestra de 50 escenas de películas y series de televisión estrenadas entre 2010 y 2022, los ataques generalmente se completaban en muy poco tiempo, tenían una tasa de éxito inusualmente alta y ocultaban su proceso técnico tras una "caja negra" simplificada. ^{[ 59 ]} Los videojuegos añaden otra forma de representación al permitir a los jugadores realizar intrusiones simplificadas, elegir objetivos, adquirir herramientas y asumir el rol de criminal, mercenario, activista o defensor. ^{[ 58 ]}