Hacker
persona con grandes conocimientos de informática que se dedica a detectar fallos de seguridad en sistemas
informáticos
El término hacker,[3] hispanizado como jáquer[4] o jacker,[5] es un concepto con diferentes
definiciones que se diferencian principalmente en su amplitud de significado y su enfoque (neutro,
negativo o positivo). El Diccionario de la lengua española de la ASALE, en su segunda acepción,
establece que es una «persona experta en el manejo de computadoras, que se ocupa de la seguridad
de los sistemas y de desarrollar técnicas de mejora».[6] Existen definiciones más amplias como
«crear, investigar y difundir información de interés general, cumpliendo ser éticamente bueno como
criterio diferenciador de crackear. Aunque pudiera usarse en sentido amplio, el uso del término
hackear se suele restringir habitualmente a cuando implica informática, computación, software,
hardware, reparación y/o modificación».[7] Según Glider,[8] «un hacker es un apasionado, un
entusiasta, un experto de las nuevas tecnologías, una persona que trata de romper los límites de la
tecnología para crear algo superior»,[9] que considera que poner la información al alcance de todos
constituye un extraordinario bien.[10] Comúnmente el término es asociado a todo aquel experto de
las tecnologías de comunicación e información que utiliza sus conocimientos técnicos en
computación y programación para superar un problema, más frecuentemente asociado a la
seguridad. Habitualmente se les llama así a técnicos e ingenieros informáticos con conocimientos
en seguridad y con la capacidad de detectar errores o fallos en sistemas informáticos para luego
informar los fallos a los desarrolladores del software encontrado vulnerable o a todo el público.
También está generalizado llamar hackers a los programadores de software libre, quienes escriben
software de interés general para su libre uso, así Richard Stallman reivindica el uso correcto de la
palabra hacker y evitar la confusión con cracker.
Bruce Sterling en actitud de escribir o de firmar;
el citado es el autor del libro The Hacker
Crackdown: Law and Disorder on the Electronic
Frontier[1] (La caza de "hackers": ley y desorden
en la frontera electrónica[2] ).
Richard Stallman, creador de la Free Software
Foundation –FSF– (en español: Fundación por
el Software Libre) y principal impulsor del
concepto de software libre.
Kevin Mitnick, cuyas actividades como cracker
fueron presentadas por los medios como
hacker.
El término hacker nace en la segunda mitad del siglo xx y su origen está ligado con los clubs y
laboratorios del Instituto Tecnológico de Massachusetts.[11] Richard Stallman fundó en 1983 y
desde entonces promueve el proyecto GNU con el objetivo de crear un sistema operativo
completamente constituido exclusivamente por software libre para lograr un sistema operativo que
puede ser usado por cualquier persona sin comprometer sus libertades, además de crear las
licencias de software libre de GNU que son actualmente usadas por miles de programas y
aplicaciones. Por su parte Eric S. Raymond sostiene que el motivo principal que tienen estas
personas para crear software en su tiempo libre, y después distribuirlos de manera gratuita, es el de
ser reconocidos por sus iguales.[12] Sin embargo a mediados de década de 1990, debido a la
promoción mediática como hacker de Kevin Mitnick para referirse a sus actividades como cracker,
el término desvirtuó su significado.[13] [14]
Se recomienda diferenciar claramente entre hacker y cracker,[15] [7]
ya que, si bien ambos son
expertos en descubrir vulnerabilidades en sistemas, el segundo lo hace con propósitos ilícitos o
lucrativos. La palabra hacker era popularmente conocida como Pirata Informático, según la
definición dada por la RAE. Después de miles de críticas y solicitudes dadas a la RAE, se decidió
renovarlo nuevamente logrando una definición aceptada por la comunidad de expertos y
entusiastas informáticos. Pero, a pesar de los esfuerzos por diferenciarlos, los medios de
comunicación masiva continúan confundiendo los términos, generando rechazo de parte de los
expertos en computación. En 2017, se propuso la posibilidad de usar estos dos términos adaptados
al español como háker[16] (pronunciado como hache aspirada, no como jota) y cráker,[16] siguiendo
los criterios de la Ortografía de la lengua española. Sin embargo en el primer caso se aceptó el uso
de «jáquer» como sustantivo y «jaquear» o «hackear» como verbo transitivo.[4] [17]
[18]
Otros significados
En idioma inglés la palabra hacker originalmente se utilizaba para definir a una persona que creaba
muebles con un hacha, lo que ya de por sí denota una habilidad e ingenio extra sobre un carpintero
común.[19] Según algunas personas los hackers pueden dividrse en las comunidades o subculturas
que se indican a continuación, pero en la práctica las fronteras de esta clasificación son difusas y
esta diferenciación es contraria a las definiciones amplias de hacker:[20]
Emblema hacker,[21] proyecto para crear un
símbolo reconocible para la percepción de la
cultura hacker.
En seguridad informática este término concierne principalmente a entradas remotas no
autorizadas por medio de redes de comunicación como internet conocidos como sombreros
negros (black hats). Pero también incluye a aquellos que depuran y arreglan errores en los
sistemas como sombreros blancos (white hats) y a los de moral ambigua como son los
sombreros grises (grey hats). La clasificación de sombreros de colores suele ser rechazada por
las comunidades hackers.[7]
Una comunidad de entusiastas programadores y diseñadores de sistemas originada en los
sesenta alrededor del Instituto Tecnológico de Massachusetts (MIT), el Tech Model Railroad Club
(TMRC) y el Laboratorio de Inteligencia Artificial del MIT.[22] Esta comunidad se caracteriza por el
lanzamiento del movimiento de software libre.[23] En la publicación Request for comments (RFC
1392 ) amplía este significado como «persona que disfruta de un conocimiento profundo del
funcionamiento interno de un sistema, en particular de computadoras y redes informáticas».
La comunidad de aficionados a la informática doméstica, centrada en el hardware posterior a los
setenta y en el software (juegos de computadora, cracking de software, la demoscene) de entre
los ochenta/noventa.
Se utiliza la palabra hacker, para describir a una persona que practica la programación
informática, con una especie de pasión artística, o que forma parte de la cultura de los hackers,
es decir, al grupo de programadores que históricamente están en los orígenes de Internet, del
software libre y de la World Wide Web.
El 20 de diciembre de 2017 la RAE añadió una segunda acepción a la palabra hacker para resaltar
su condición de experto en ciberseguridad. En concreto la definió como: "Persona experta en el
manejo de computadoras, que se ocupa de la seguridad de los sistemas y de desarrollar técnicas
de mejora".[24]
No obstante, y en coherencia con las definiciones amplias de hacker, más allá de las definiciones
del término hacker en sus versiones más estrechamente vinculadas al mundo informático o
tecnológico, cabe destacar el uso de esta palabra por extensión (y de hecho así fue en sus inicios el
origen de la misma) a toda persona que implementa soluciones para cualquier sistema, sea
informático o no, de manera que este pueda emplearse de formas no pensadas por quienes crearon
dichos sistemas. Así el término hacker está indisolublemente unido a toda persona que manipula o
que posee conocimientos prácticos que modifican los usos de las cosas de modo que estas
puedan emplearse para fines no previstos en su origen. De ahí el uso de los términos de hackeado
(en inglés: hacked, pronunciado como jaqueado),[nota 1] como sinónimo de "alterando en su fines"
para cumplir otras funciones.
Historia
En 1961 el MIT, el Massachusetts Institute of Technology, adquirió la microcomputadora PDP-1, lo
que atrajo la curiosidad de un grupo de estudiantes que formaban parte del Tech Model Railroad
Club, TMRC, ya que podrían interactuar directamente con ella mediante códigos de programación.
Debido a que la microcomputadora tardaba mucho en encender,[25] se quedaba prendida toda la
noche haciendo que los miembros del TMRC tuvieran acceso a ella y pudieran empezar a
experimentar, uno de los logros más famosos de estos experimentos fue la creación del videojuego
Spacewar.
Tiempo después algunos miembros del TMRC se volvieron miembros del Laboratorio de
Inteligencia Artificial del MIT y se llevaron con ellos la tradición de jugarse bromas inocentes entre
ellos, a las cuales llamaban hacks. Fueron los miembros de este laboratorio los primeros en
autonombrarse hackers.[12] Esta comunidad se caracteriza por el lanzamiento del movimiento de
software libre.[11] La World Wide Web e Internet en sí misma son creaciones de hackers.[23]
En 1962, J.C.R. Licklider creó un nuevo concepto que cambiaría las telecomunicaciones de ese
entonces. Este concepto se llamó ARPANET. Una idea que empezó como un proyecto del
Departamento de Defensa para la comunicación terminó siendo una extensa red de ordenadores
transcontinental de alta velocidad, la cual comunicaba universidades, laboratorios de investigación
y contratistas de defensa entre otros. Un efecto que tuvo esta red fue la de unir a todos los hackers
de EUA, haciendo que empezaran a descubrirse a ellos mismos. ARPANET ayudó a que los amantes
de la programación pudieran tener un espacio para generar ideas y al mismo tiempo para tener una
identidad.
De ahí salió la idea de crear un archivo que hiciera un compilado tanto del argot como de las
discusiones que se tenían referente a la cultura hacker. A este primer compilado se le llamó Jargon
File que era más como un diccionario. Se publicó en 1983 como The Hacker's Dictionary y poco a
poco se ha ido actualizando. Actualmente la versión impresa se conoce como The New Hacker's
Dictionary.
Con la llegada del nuevo PDP-10, ahora había una nueva oportunidad para probar a los estudiantes
más brillantes. Fue entonces cuando estudiantes del MIT atacaron el Sistema Operativo del nuevo
procesador y crearon uno nuevo llamado ITS (Sistema de Tiempo Compartido Incompatible). El
Sistema Operativo se podía describir como excéntrico y raro. Contenía algunos errores, sin
embargo el avance que lograron en cuanto a innovación técnica los llevó a tener el récord del
sistema operativo más antiguo en uso continuo.
La creación del nuevo sistema operativo orilló a que aprendieran a programar en distintos
lenguajes, muchos de ellos siguen siendo utilizados en la actualidad. Un ejemplo es el lenguaje IA
LISP que por su estructura y complejidad hizo que los programadores pensaran de forma más
creativa y hasta a veces inusual. Pero fue gracias a esto que empezaron a desarrollar sus
habilidades para atacar y usar la tecnología a su favor.
ARPANET
Después de 1969 el laboratorio de Inteligencia Artificial del MIT fue conectado a la ARPANET desde
donde pudo tener contacto con otros departamentos de investigación informática de otras
universidades como Stanford y Bolt Beranek & Newman. Con esta nueva forma de comunicación
los estudiantes empezaron a colaborar con otros a pesar de la distancia. A partir de este momento
se empezó a formar una cultura y nació el Jargon file ("fichero de jerga"), documento que tenía una
lista de términos que se usaban en su jerga coloquial y que se originó en Standford en 1987.[1] (htt
p://[Link]/esr/writings/taoup/html/) .[12] Los hackers de MIT crearon su propio sistema
operativo, el ITS, que usaba el lenguaje LISP.[26]
UNIX
Placa que dice "vive libre o muere UNIX"
*marca registrada de laboratorios Bell
Al mismo tiempo que ARPANET nacía, también era creado el sistema operativo UNIX en los
laboratorios Bell. UNIX, junto con el lenguaje C, era muy portable y compatible con las máquinas.
Las máquinas con UNIX tenían su propia conexión con otras máquinas con UNIX, y esta
interconexión recibió el nombre de Usenet. Para 1980 los primeros sitios en Usenet empezaban a
transmitir noticias, formando una gran red de distribución que crecería más que ARPANET.[26]
Ambos grupos de hackers estaban divididos y era poco común que alguien que usara UNIX también
usara ARPANET. En 1983 se canceló la distribución de la PDP-10, la cual fuera una de las
microcomputadoras favoritas de los hackers y en la cual se construyó el ITS. Después de la
cancelación de esta microcomputadora por parte de la Digital Equipment Corporation la variante de
UNIX creada en Berkeley se convirtió en el sistema hacker por excelencia,[26] y por esa época
Richard M. Stallman, inventor del editor Emacs, creó la Free Software Foundation.
GNU
En 1983 Stallman buscaba crear un propio sistema operativo de tipo UNIX que estuviese disponible
de forma libre, y fundó el proyecto GNU (acrónimo de GNU No es UNIX). Stallman sustituyó el
copyright o todos los derechos reservados, por el copyleft o todos los derechos reversados, con lo
que buscaba que cualquier programa publicado en la red por la FSF pudiera ser utilizado y
modificado bajo una licencia de la Fundación y con la condición de difundir las modificaciones que
se llegasen a hacer al programa también respetando las libertades del usuario. Otro de sus logros
fue haber popularizado el término "software libre" en un intento de conseguir su objetivo y ponerle
nombre al producto de toda cultura hacker.[12]
Linux
En 1991, un estudiante de la Universidad de Helsinki, Linus Torvalds diseñaba su propio UNIX sobre
la base de la fundación y publicó el código fuente en la red pidiendo ayuda para perfeccionarlo. Con
ayuda de cientos de programadores que se pusieron a la tarea de ayudar a Torvalds con el código,
se desarrolla el kernel Linux (erróneamente se lo denomina sistema operativo), que originalmente
tenía el nombre de Freax. Hoy en día es promocionado por diferentes gobiernos, como el de Francia,
y siempre está en código abierto y sin derechos de propiedad sobre él.[27]
Ética hacker
Steven Levy, autor del libro 'Hackers: heroes of
the computer revolution'.[28]
En 1984, Steven Levy publicó el libro titulado "Hackers: los héroes de la revolución informática",[28]
(en inglés: Hackers: heroes of the computer revolution) en donde se plantea por primera vez la idea
de la ética hacker, y donde se proclama y se promueve una ética de libre acceso a la información y
al código fuente del software. Levy se basó en entrevistas para poder identificar los seis principios
básicos relacionados con las creencias y las operaciones de los hackers.[29]
De acuerdo a Levy los seis fundamentos del hacker son:[28]
1. El acceso a los computadores debe ser ilimitado y total;
2. Toda información debería ser libre;
3. Es necesario promover la descentralización y desconfiar de las autoridades;
4. Los hackers deberían ser juzgados por su labor y no por cosas como su raza, su edad, o su
posición social;
5. Se puede crear arte y belleza en un computador;
6. Las computadoras pueden cambiar tu vida para mejor.
Sin embargo, la ética hacker genera controversia,[30] y hay personas, como el estudiante de derecho
Patrick S. Ryan, que critican los principios recién enumerados de la ética hacker, considerando que
allí "hay muy poca ética", y catalogando esos enunciados como "un grito de batalla -que- no pone
límites a los hackers".[31] Sin embargo, para otras personas, como por ejemplo Linus Torvalds, estos
principios éticos están de acuerdo al trabajo cotidiano del hacker, que es "interesante, emocionante,
y algo que se disfruta", adjetivos que en ocasiones son usados por los mismos hackers para
describir sus respectivos trabajos, lo que también limita la restricción que se proclama sobre la
libertad de usar la información.[32]
De acuerdo a Raymond, la ética social del hacker se basa en tres principios:
1. La creencia de que compartir información es bueno.
2. Que los hackers tienen una responsabilidad ética de compartir la información con la que
trabajan.
3. Que los hackers deberían facilitar el acceso a computadoras cuando sea posible.[32]
Controversia
Hacker de Anonimus
En la actualidad se usa de forma corriente para referirse mayormente a los criminales informáticos
(piratas informáticos lo define la RAE en su primera acepción),[6] [33]
debido a la utilización masiva
de la palabra hacker por parte de los medios de comunicación desde la década de 1980 para
referirse a los criminales informáticos (crackers).[34] Según Helen Nissenbaum, que los hackers
sean mal vistos ayuda al gobierno y a los poderes privados con dos cosas: 1) a definir lo que es
normal en el mundo computacional haciendo creer que un buen ciudadano es todo lo que el hacker
no es; 2) a justificar la seguridad, la vigilancia y el castigo.[35] [36]
A los criminales se le pueden sumar los llamados "script kiddies", "gente que invade computadoras",
usando programas escritos por otros, y que tiene muy poco conocimiento y entendimiento sobre
cómo funcionan. Este uso incorrecto aumenta la confusión de un gran segmento de la población
que no es consciente de las diferencias.
Mientras que los hackers aficionados reconocen los tres tipos de hackers y los hackers de la
seguridad informática aceptan todos los usos del término, los hackers del software libre consideran
la referencia a intrusión informática como un uso incorrecto de la palabra, y se refieren a los que
rompen los sistemas de seguridad como crackers" (analogía de safecracker, que en español se
traduce como "un ladrón de cajas fuertes").
Ambigüedad y debate
Los términos hacker y hack pueden tener connotaciones positivas y negativas. Los programadores
informáticos suelen usar las palabras hacking y hacker para expresar admiración por el trabajo de
un desarrollador cualificado de soporte lógico, pero también se puede utilizar en un sentido
negativo para describir una solución rápida pero poco elegante a un problema. Quienes se
autodenominan hackers desaprueban el uso del hacking como un sinónimo de cracker,[37] en
marcado contraste con el uso de muchos medios de comunicación de masas,[38] en el que la
palabra hacker se usa (en lugar de cracker) para describir a alguien que se infiltra en un sistema
informático con el fin de eludir o desactivar las medidas de seguridad, robar y chantajear.[39]
Richard Feynman, quien trabajó en el Proyecto Manhattan, es considerado por Bruce Schneier y
Paul Graham como un hacker en la muy estricta definición del término.[40] [41]
Schneier va mucho
más allá: Galileo y M. Curie también los considera como tales. Sin embargo a Aristóteles no y lo
ilustra de una manera muy pragmática: «Aristóteles tenía alguna prueba teórica de que las mujeres
tenían menos dientes que los hombres. Un hacker simplemente habría contado los dientes de su
esposa. Un buen hacker habría contado los dientes de su esposa sin que ella lo supiera, mientras ella
estaba dormida. Un buen hacker malo podría eliminar algunos de ellos, solo para demostrar un
punto.»[42]
En un principio se utilizaba "hack" como verbo para expresar "perder el tiempo" (e.j. "Puedo hackear
con el computador"), el significado del término ha cambiado a lo largo de décadas desde que
empezó a utilizarse en un contexto informático. Como su uso se ha extendido más ampliamente, el
significado primario de la palabra, por parte de los nuevos usuarios, ha pasado a uno que entra en
conflicto con el énfasis original.[cita requerida]
Activismo
En sentido amplio el término hacker o hacking
se puede asociar a movimientos sociales que
promueven cambios en los modos de vida.
Desde el año 2002-2003, han ganado fuerza las definiciones amplias de hacker con una perspectiva
más allá de la estrictamente informática, pero con una orientación a su integración al hacktivismo
en tanto movimiento. Aparecen espacios autónomos denominados hacklab o hackerspace y los
hackmeeting como instancias de diálogo de hackers. Desde esta perspectiva, se entiende al hacker
como una persona que es parte de una conciencia colectiva que promueve la libertad del
conocimiento y la justicia social.
Se entiende, por tanto, el hacktivismo (fusión de hack y activismo) como el empleo de las destrezas
técnicas más diversas, en pro de fines sociales, ecológicos, humanitarios o de cualquier otra índole
con repercusión o tendente a la defensa de los derechos humanos.
Así, el hacktivismo debe ser entendido no desde un prisma reduccionista como equivalente siempre
al desarrollo de actividades subversivas. Se encuentran ramificaciones del hacktivismo en la
liberación de conocimiento (como puede ser la misma Wikipedia, en la que los conocimientos
informáticos y técnicos de sus creadores dieron lugar a toda una revolución en el modo de crear y
compartirse el conocimiento humano más allá de barreras académicas o comerciales), o en la
liberación de información clasificada que se considera debe estar, por definición, a disposición de la
sociedad (casos de WikiLeaks o las filtraciones de Snowden sobre las actividades militares y casos
de espionaje gubernamentales).
Por tanto, el fenómeno hacker tiene un importante componente de aperturismo y liberación de
conocimientos e información que, a través del activismo de estos especialistas, benefician a la
sociedad en general.
En este caso, los roles de un hacker pueden entenderse en cuatro aspectos:
Apoyar procesos de apropiación social o comunitaria de las tecnologías.
Poner a disposición del dominio público el manejo técnico y destrezas alcanzadas personal o
grupalmente.
Crear nuevos sistemas, herramientas y aplicaciones técnicas y tecnológicas para ponerlas a
disposición del dominio público.
Realizar acciones de hacktivismo tecnológico con el fin de liberar espacios y defender el
conocimiento común y abierto.
Clasificación de los hackers
Sombreros
El Llanero Solitario; un famoso pistolero
heroico.
El origen del término parece provenir de las antiguas películas de vaqueros donde el personaje
bueno utilizaba un sombrero blanco y el malvado un sombrero negro, lo cual era muy efectivo para
recalcar la trama, incluso si el filme era en blanco y negro o a color.[43] De allí primordialmente
deriva la costumbre de clasificar a los hackers según sus intenciones o forma de actuar
asignándoles un "color de sombrero". Nótese que la clasificación de sombreros de colores suele ser
rechazada por las comunidades hackers.[7]
Pero incluso esto no es suficiente para decir que alguien es "sombrero blanco" o "sombrero negro" a
rajatabla. El comportamiento de los hackers muchas veces escapan con creces al control de la ley
porque lo que hacen es tremendamente inusual, desconcertando incluso a los investigadores
policiales. Un ejemplo de ello es un amigo de Paul Graham que fue detenido por el FBI debido a que
recientemente se había legislado sobre la irrupción en ordenadores. Las técnicas de investigación
no funcionaron porque estaban basadas en causas frecuentes: dinero, venganza, drogas o sexo o
una combinación de algunas y/o todas ellas. La curiosidad intelectual no era un concepto para el
que estaban preparados los agentes policiales del FBI.[44]
Un término acuñado a mediados del año 2014 por un hacker de la comunidad Underground[¿quién?]
quien definió como "sobre el sombrero" a todos los profesionales vinculados con las artes hacking.
En un corto escrito, explica como a través del tiempo deben comprender y aprender todas las
formas existentes de hackeo.[cita requerida] Lo cual causa una doble moral, por un lado existe la ética a
la cual han sido fieles y por ello prestan servicios profesionales a miles de empresas en el mundo
asegurando su infraestructura; por otro, conocer y usar métodos propios de los BlackHat que
incluyen ataques de denegación de servicio e ingeniería social agresiva entre otros. Según el
escrito,[cita requerida] están por encima del bien y del mal electrónico, lo cual concluye que solo una
amplia capacidad moral autodeterminada por ellos mismos los convierte en profesionales con la
capacidad de determinar adecuadamente y con las regulaciones de la actual sociedad.
Hacker de sombrero blanco
Un hacker de sombrero blanco (del inglés, white hat), penetran la seguridad del sistema, suelen
trabajar para compañías en el área de seguridad informática para proteger el sistema ante cualquier
alerta.
Hacker de sombrero negro
Por el contrario, los hackers de sombrero negro (del inglés, black hat), también conocidos como
crackers muestran sus habilidades en informática rompiendo sistemas de seguridad de
computadoras, colapsando servidores, entrando a zonas restringidas, infectando redes o
apoderándose de ellas o creando virus, entre otras muchas cosas utilizando sus destrezas en
métodos hacking. Rompen la seguridad informática, buscando la forma de entrar a programas y
obtener información o generar virus en el equipo o cuenta ingresada.
Hacker de sombrero gris
Los hackers de sombrero gris (del inglés, grey hat) son aquellos que poseen un conocimiento
similar al hacker de sombrero negro y con este conocimiento penetran sistemas y buscan
problemas, cobrando luego por su servicio para reparar daños y mejorar el software.
Hacker de sombrero azul
El hacker de sombrero azul (del inglés, blue hat) se caracteriza por enfocar sus esfuerzos
maliciosos hacía una persona o empresa en concreto. Lo único que les mueve es la venganza
contra una persona o una compañía en concreto. Tienen escasas habilidades sobre técnicas de
hacking y únicamente buscan aprender lo justo para causar molestias o daños.[2] ([Link]
[Link]/articulos/diferencia-hacker-cracker/#Blue_Hat)
Hacker de sombrero dorado
El hacker de sombrero dorado es aquel que usa la tecnología para violar un sistema informático con
el propósito de notificar la vulnerabilidad del sistema al administrador. También rompe la seguridad
informática no por razones maliciosas sino por poner a prueba su propio sistema o de la compañía
donde trabaja, o simplemente para difundir un mensaje por la red.
Script kiddies
Se les denomina script kiddies a los hackers que usan programas escritos por otros para lograr
acceder a redes de computadoras, y que tienen muy poco conocimiento sobre lo que está pasando
internamente.
Otros usos
En los últimos años, los términos sombrero blanco y sombrero negro han sido aplicados a la
industria del posicionamiento en buscadores (search engine optimization, SEO), originando la
denominación black hat SEO. Las tácticas de posicionamiento en buscadores de los hackers de
sombrero negro, también llamada spamdexing, intento de redirigir los resultados de la búsqueda a
páginas de destino particular, son una moda que está en contra de los términos de servicio de los
motores de búsqueda, mientras que los hackers de sombrero blanco, utilizan métodos que son
generalmente aprobados por los motores de búsqueda.
Hacktivista
Phreaker
Procedente de phone freak (entusiasta de los teléfonos).[45] Son personas con conocimientos
amplios tanto en teléfonos modulares como en teléfonos móviles.
La meta de los phreakers es generalmente superar retos intelectuales de complejidad creciente,
relacionados con incidencias de seguridad o fallas en los sistemas telefónicos, que les permitan
obtener privilegios no accesibles de forma legal.
El término phreak es una conjunción de las palabras phone (teléfono en inglés), hack y freak
(entusiasta, fenómeno, loco, chiflado o monstruo en inglés, pero en este caso es más bien el primer
significado).[45] También se refiere al uso de varias frecuencias de audio para manipular un sistema
telefónico, ya que la palabra inglesa phreak se pronuncia de forma similar a frequency (frecuencia).
Lamer o Script-kiddie
Es un término coloquial inglés aplicado a una persona falta de habilidades técnicas, generalmente
no competente en la materia, que pretende obtener beneficio del hacking sin tener los
conocimientos necesarios. Su alcance se basa en buscar y descargar programas de intrusión
informática, para propagar software malicioso sin ningún conocimiento claro de cómo funciona.
Debido a esto se ocasionan daños significativos al funcionamiento interno de los sistemas donde
son ejecutados, en algunas ocasiones dañando por completo los equipos de computación.
Los Lamer o Script-kiddie son muy criticados por los hackers, debido a los daños que generan a
usuarios y empresas, esto genera una estigmatización para la comunidad de expertos en
computación.
Novato
La palabra es un anglicismo, que se traduciría como hacker novato. Es una palabra usada en argot
informático para referirse a alguien que acaba de iniciarse en el hacking y tiene poca experiencia.
Algunas hipótesis sitúan la extensión de su uso a raíz de su popularidad dentro de las Fuerzas
Armadas de los Estados Unidos de América, a finales del siglo xx. Otras variantes del término son
newby y newbee. El término novato a secas (noob, comúnmente escrito) se utiliza más a menudo en
los juegos en línea y redes sociales.
Equipos
Cuando hablamos de seguridad informática y protección de datos entran en juego dos equipos
fundamentales: los Read Team y los Blue Team. Ambos realizan un trabajo complementario para
detectar vulnerabilidades, prevenir ataques informáticos y emular escenarios de amenaza. A estos
dos equipos hay que añadirles un tercero: el Purple Team.
Red Team
El Red Team (equipo rojo) es responsable de un proceso de prueba ofensivo. Se comportan
exactamente como un equipo atacante y realizan pruebas ofensivas en el escenario en tiempo real.
Esto podría llevarse a cabo por un período de 30 días o incluso meses, según el requisito. Los Red
teamers analizan el comportamiento y preparan una estrategia para realizar ataques.
Nota: Nadie en una organización sabe nada sobre estas operaciones de Red Team, excepto la
gerencia de nivel superior.
Una vez que exploten los recursos, harán un informe de toda la operación y lo entregarán a la
empresa.
Sus tareas incluyen:
Seguridad ofensiva
Hackeo ético
Explotación de vulnerabilidades
Pruebas de penetración
Pruebas de caja negra
Ingeniería social
Escaneo de aplicaciones web
Por lo general, el Red Team no tiene límites de tareas. Utilizan todas las metodologías posibles y
nuevas para realizar la operación Red teaming.
Blue Team
El Blue Team (equipo azul) es el encargado de la operación defensiva. Trabajan en estrecha
colaboración con datos e información altamente confidenciales y brindan seguridad defensiva.
Sus tareas incluyen:
seguridad defensiva
Protección de infraestructura
Control de daños
Respuesta al incidente
Seguridad operativa
cazadores de amenazas
Forense digital.
Nota: Las empresas empresariales tendrán miles de ingenieros de seguridad defensiva (equipo
azul) con diferentes funciones en un sistema.
Purple Team
El Purple Team (equipo morado) trabaja para maximizar el rendimiento del equipo rojo y, al mismo
tiempo, mejora el rendimiento del equipo azul.
Básicamente, un equipo morado debe conocer tanto la tarea del equipo rojo como la del equipo
azul. En otras palabras, podemos decir, una combinación de equipo rojo y azul para mejorar el
resultado.
Sus funciones son principalmente son :
Mejorar las capacidades de detección y defensa.
Mejora las habilidades de operación del equipo azul y rojo.
Mejora el rendimiento general de ataque y defensa.
Véase también
Generalidades Ataques y Defensas y Varios
vulnerabilidades protecciones
Ética hacker BS 25999
Ataque informático Antivirus
Emblema hacker ISO/IEC 27001
(Glider) Bluejacking Firewall o
Ley Orgánica de
cortafuegos
Pirata Informático Exploits y ataque de Protección de
día cero Precauciones Datos de Carácter
Cracker
recomendables al Personal de España
Hacking
Sombrero Blanco usar el correo
Esquema Nacional
(Hacker) Ataque de electrónico
de Seguridad en
denegación de
Sombrero Rojo Red privada virtual España
servicio
(Hacker) o VPN
Juego de la vida
Ataque de
Sombrero Negro P2P
intermediario Pwned
(Hacker)
Sistema de
Ataques de Ciberdelito
Seguridad detección de
REPLAY
informática intrusos o IDS Computadora
SQL injection
La venganza de los Sistema de Internet
hackers Cross-site scripting prevención de Internet en la
y Cross-site request intrusos o IPS
Seguridad de la ciencia ficción
forgery
información Grupos de hackers
Spoofing: IP, web, Anonymous
Seguridad por
ARP, DNS, etc.
oscuridad LulzSec
Desbordamiento de
Principios de
búfer
Kerckhoffs
Keylogger
Agujero de
seguridad Phishing
Modelo Bell- Malware
LaPadula
Notas
1. Incorrecta su escritura en español bajo las normas de ortografía, por lo que requiere distinción
en cursiva o entrecomillado en los medios que no se pueda usar la cursiva.[16]
Referencias
1. Bruce Sterling, The Hacker Crackdown: Law and Disorder on the Electronic Frontier ([Link]
[Link]/books/about/The_Hacker_Crackdown.html?id=t-fnQwAACAAJ&redir_esc=y) ,
editor 'Bantam', 1993, 316 páginas, ISBN 055356370X y 9780553563702.
2. Bruce Sterling, La caza de hackers : ley y desorden en la frontera electrónica ([Link]
[Link]/books/about/La_caza_de_hackers_ley_y_desorden_en_la.html?id=zahNQwAACAAJ&re
dir_esc=y) , Grupo Editorial AJEC, 2017, 256 páginas, ISBN 849601357X y 9788496013575.
3. «hacker | Definición | Diccionario de la lengua española | RAE - ASALE» ([Link]
er) .
4. Real Academia Española. «jáquer : Persona con grandes habilidades en el manejo de
computadoras que investiga un sistema de innovación y sistema informático para avisar de
los fallos y desarrollar técnicas de mejora.» ([Link] . Diccionario de
la lengua española (23.ª edición). Consultado el 26 de diciembre de 2019.
5. ASALE (8 de julio de 2024). «jacker | Diccionario de americanismos» ([Link]
mer/jacker) . «Diccionario de americanismos». Consultado el 14 de julio de 2024.
6. Real Academia Española. «jáquer» ([Link] . Diccionario de la lengua
española (23.ª edición).
7. «¿Hacker? ¿Eso no es algo malo?» ([Link]
ker) . [Link]. Consultado el 31 de enero de 2024.
8. Jargon file, The Jargon File, version 4.4.8 ([Link] , sitio digital 'Catb'.
9. Guerra, Manuel (2 de mayo de 2017). «La idea» ([Link]
9/[Link] (html). Glider España. Archivado desde el original (http
s://[Link]/la-idea-entrada/) el 31 de diciembre de 2018. Consultado el 31 de diciembre de
2018. «¡Ah! y por si todavía queda algún despistado, un Hacker no es un pirata informático, un
Hacker es un apasionado, un entusiasta, un experto de las nuevas tecnologías, una persona
que trata de romper los limites de la tecnología para crear algo superior.»
10. Himanen, Peka (2002). La ética del hacker y el espíritu de la era de la información. pp. 5-11.
11. Nacho Torreblanca, Jefe de opinión del Diario El País [@jitorreblanca] (16 de febrero de 2018).
«(sic)De hecho, los "hackers" son los que iniciaron el movimiento del software libre!» ([Link]
[Link]/i/status/964606876750098434) (tuit) – vía X/Twitter. «Copia archivada» (https://
[Link]/web/20180224193253/[Link]
0098434#) . Archivado desde el original ([Link]
750098434) el 24 de febrero de 2018. Consultado el 20 de noviembre de 2018.
12. Raymond, Eric (2003). The Art of Unix Programming ([Link]
ml/) . pp. 87-91. Consultado el 9 de febrero de 2015.
13. Skillings, Jon (27 de mayo de 2020). «In '95, these people defined tech: Gates, Bezos, Mitnick
and more» [En 1995 estas personas definieron la tecnología: Gates, Bezos, Mitnick y más] (http
s://[Link]/web/20200528205149/[Link]
efined-tech-gates-gosling-bezos-mitnick-and-more/) (html). CNET (en inglés). Archivado
desde el original ([Link]
ezos-mitnick-and-more/) el 28 de mayo de 2020. Consultado el 28 de mayo de 2020. «The
term "hacker" started out with a benign definition: It described computer programmers who
were especially adept at solving technical problems. By the mid-1990s, however, it was widely
used to refer to those who turned their skills toward breaking into computers, whether for mild
mischief or criminal gain. Which brings us to Kevin Mitnick.»
14. kevinmitnick (27 de mayo de 2020). «Here's a blast from the past ;-)» ([Link]
us/1266064603840036864) (tuit) – vía X/Twitter.
15. «hacker y cracker, diferencias de significado (sic)» ([Link]
635/[Link]
(html). Fundación del Español Urgente. 17 de mayo de 2017. Archivado desde el original (http
s://[Link]/recomendacion/hacker-y-cracker-diferencias-de-significado/) el 22 de
mayo de 2017. Consultado el 13 de junio de 2019.
16. ««hacker» y «cracker», diferencias de significado» ([Link]
ker-y-cracker-diferencias-de-significado/) . [Link]. 17 de mayo de 2017. Consultado
el 14 de julio de 2024.
17. Real Academia Española. «jaquear : Introducirse de forma no autorizada en un sistema
informático.» ([Link] . Diccionario de la lengua española (23.ª edición).
Consultado el 26 de diciembre de 2019.
18. «hackear | Definición | Diccionario de la lengua española | RAE - ASALE» ([Link]
kear?m=form) .
19. «View Definition: hacker» ([Link]
[Link]/terms/hacker) (html). Hacker Dictionary (en inglés). Archivado desde el
original ([Link] el 10 de octubre de 2004.
Consultado el 10 de marzo de 2018. «[originally, someone who makes furniture with an axe]».
20. «Hacker culture(s): Origins» ([Link]
[Link]/k3jolo/HackerCultures/[Link]) . Archivado desde el original ([Link]
[Link]/k3jolo/HackerCultures/[Link]) el 25 de enero de 2009.
21. Guerra, Manuel (2 de mayo de 2017). «La idea» ([Link]
9/[Link] (html). Glider España. Archivado desde el original (http
s://[Link]/la-idea-entrada/) el 31 de diciembre de 2018. Consultado el 31 de diciembre de
2018. «Este símbolo que parece un tres en raya, es ni más ni menos que un planeador (Glider
en inglés), y es un planeador que representa el Juego de la Vida que el matemático John
Horton diseñó allá por 1970. Este emblema está íntimamente relacionado con la cultura
Hacker por varios motivos: uno de ellos es que apareció al mismo tiempo que las primeras
CPU, por lo que este juego se podía convertir en un autentico desafío para programadores de
aquella época, ya que al hacer uso de puertas lógicas (AND, OR y NOT), se podían pasar
jugando horas y así lograr crear una “célula” que creciera hasta el infinito, ya que en cada ciclo
de CPU estás células evolucionarían o morirían en función de unas reglas que explicaré más
adelante. Por decirlo así, esto era el “Tamagochi” de la época: era un autómata que se podía
crear o destruir en función de la destreza que se tuviera en la programación del entorno.»
22. «[Link] ([Link]
[Link]/~esr/writings/cathedral-bazaar/hacker-history/[Link]) .
23. «How to Become a Hacker» ([Link] .
24. «La RAE añade una segunda acepción a la palabra 'hacker' para resaltar su condición de
experto en ciberseguridad» ([Link]
[Link]/portaltic/ciberseguridad/noticia-rae-anade-segunda-acepcion-palabra-hacker-resalt
[Link]) . Europa Press. Archivado desde
el original ([Link]
[Link]) el
22 de diciembre de 2017. Consultado el 26 de diciembre de 2017. «La RAE añade una segunda
acepción a la palabra 'hacker' para resaltar su condición de experto en ciberseguridad.»
25. Devitt, Michael (18 de junio de 2001). «A Brief History of Computer Hacking» ([Link]
[Link]/web/20190618200104/[Link]
id=18078) (html). Revista Dynamic Chiropractic (en inglés). Archivado desde el original (http
s://[Link]/mpacms/dc/[Link]?id=18078) el 18 de junio de
2019. Consultado el 18 de junio de 2019. «Originally, "hacker" did not carry the negative
connotations now associated with the term. In the late 1950s and early 1960s, computers were
much different than the desktop or laptop systems most people are familiar with. (...) Because
of the time and money involved, computer programmers began looking for ways to get the
most out of the machines.»
26. Raymond, Eric Steven (2000). A Brief History of Hackerdom.
27. Castells, Manuel (2003). «Internet, libertad y sociedad: una perspectiva analítica» ([Link]
[Link]/7145) . Polis. Revista Latinoamericana. Consultado el 8 de febrero de 2015.
28. Steven Levy, Hackers: Heroes of the Computer Revolution ([Link]
bout/[Link]?id=o3YfAQAAIAAJ&redir_esc=y) , editor 'Anchor Press/Doubleday', 1984,
458 páginas, ISBN 0385191952 y 9780385191951 (texto parcial en línea de la edición del 25
aniversario ([Link]
urce=gbs_ge_summary_r&cad=0#v=onepage&q&f=false) ).
29. Greenhill, Kathryn (2010). «Transformando la biblioteca pública: de conservadores de
ediciones impresas a creadores de contenido digital» ([Link]
C/2010/CongresoBP/[Link]) . Congreso Nacional de Bibliotecas Públicas.
Consultado el 9 de febrero de 2015.
30. Tori, Carlos (1 de mayo de 2008). «Hacking Ético» ([Link]
722/[Link] (pdf).
SoyAdmin. Archivado desde el original ([Link]
acking_Etico.pdf) el 11 de agosto de 2018. Consultado el 11 de agosto de 2018. «Los
medios sensacionalistas se han encargado en darle un mal significado a la palabra hacker, un
significado que equipara a los hackers con criminales. Un hacker puede ser bueno o ser malo
al igual que un abogado, un médico, un profesor o el oficio que fuera. El término ethical
hacking o hacking ético nace por tal motivo, era necesario aclarar que no es un hacking malo
sino bueno, ético, pero en definitiva es hacking.»
31. Ryan, Patrick. «War, Peace, or Stalemate: Wargames, Wardialing, Wardriving and the Emergint
Market for Hacker Ethics.» ([Link] .
[Link]. Consultado el 5 de febrero de 2015.
32. Chance, Tom (2005). The Hacker Ethic and Meaningful Work ([Link]
1126202736/[Link] . Archivado desde el original (htt
p://[Link]/system/files/[Link]) el 26 de noviembre de 2013. Consultado el 12 de
febrero de 2015.
33. Ranchal, Juan (22 de diciembre de 2017). «Para RAE, un ‘hacker’ ya no es sólo un vulgar pirata
informático» ([Link]
2017/12/22/hacker-rae/) . MuyComputer. Archivado desde el original ([Link]
[Link]/2017/12/22/hacker-rae/) el 27 de diciembre de 2017. Consultado el 27 de
diciembre de 2017. «Esta segunda definición, junto a la clásica de “pirata informático” viene a
hacer justicia -también en el diccionario- al trabajo de muchos de ellos».
34. Himanen, Peka (2002). La ética del hacker y el espíritu de la era de la información. pp. 5-11.
35. Nissenbaum, Helen (2004). «Hackers and the contested ontology of cyberspace». New Media &
Society 6 (2): 195-217. ISSN 1461-4448 ([Link] .
doi:10.1177/1461444804041445 ([Link] .
36. Garrido, Benito (5 de septiembre de 2016). «“El término ‘hacker’ es algo digno de admirar”» (htt
ps://[Link]/web/20160905224216/[Link]
ino-hacker-es-algo-digno-de-admirar#) . Forbes (español). Archivado desde el original (http://
[Link]/actualizacion/6231/el-termino-hacker-es-algo-digno-de-admirar) el 5 de
septiembre de 2016. Consultado el 5 de septiembre de 2016.
37. Bruce Schneier (14 de septiembre de 2006). «What is a Hacker?» ([Link]
b/20061024235216/[Link]
l) (html) (en inglés). Archivado desde el original ([Link]
06/09/what_is_a_hacke.html) el 24 de octubre de 2006. Consultado el 10 de marzo de 2018.
«For years I have refused to play the semantic "hacker" vs. "cracker" game. There are good
hackers and bad hackers, just as there are good electricians and bad electricians. "Hacker" is a
mindset and a skill set; what you do with it is a different issue.»
38. Rodríguez, Pablo Gustavo (16 de septiembre de 2004). «La criminalización discursiva de los
hackers en los medios de prensa» ([Link]
[Link]/bitstream/handle/10915/5347/Documento_completo.pdf?sequence=1) (pdf).
SEDICI Universidad Nacional de La Plata. Archivado desde el original ([Link]
itstream/handle/10915/5347/Documento_completo.pdf?sequence=1) el 17 de julio de 2014.
Consultado el 10 de marzo de 2018. «En este contexto también se fue popularizando la
existencia de los hackers. Sin embargo la noción de qué es y qué hace un hacker ha ido
cambiado a medida que se popularizaba. Actualmente casi la única fuente de información
acerca de este movimiento son los medios masivos de comunicación. Y lo que éstos informan
acerca de los hackers está muy lejos del concepto original de programadores prodigiosos.»
39. Rodríguez, Pablo Gustavo (18 de septiembre de 2004). «La criminalización discursiva de los
hackers en los medios de prensa» ([Link] . VII
Jornadas Nacionales de Investigadores en Comunicación. Consultado el 19 de junio de 2014.
40. Bruce Schneier (14 de septiembre de 2006). «What is a Hacker?» ([Link]
b/20061024235216/[Link]
l) (html) (en inglés). Archivado desde el original ([Link]
06/09/what_is_a_hacke.html) el 24 de octubre de 2006. Consultado el 10 de marzo de 2018.
«Richard Feynman was a hacker; read any of his books.»
41. Paul Graham (abril de 2004). «The Word "Hacker" » ([Link]
1451/[Link] (html) (en inglés). Archivado desde el original (htt
p://[Link]/[Link]) el 11 de marzo de 2018. Consultado el 11 de marzo de 2018.
«Hacking predates computers. When he was working on the Manhattan Project, Richard
Feynman used to amuse himself by breaking into safes containing secret documents. This
tradition continues today.»
42. Bruce Schneier (14 de septiembre de 2006). «What is a Hacker?» ([Link]
b/20061024235216/[Link]
l) (html) (en inglés). Archivado desde el original ([Link]
06/09/what_is_a_hacke.html) el 24 de octubre de 2006. Consultado el 10 de marzo de 2018.
«Hackers are as old as curiosity, although the term itself is modern. Galileo was a hacker.
Mme. Curie was one, too. Aristotle wasn't. (Aristotle had some theoretical proof that women
had fewer teeth than men. A hacker would have simply counted his wife's teeth. A good hacker
would have counted his wife's teeth without her knowing about it, while she was asleep. A
good bad hacker might remove some of them, just to prove a point.)».
43. «What is the Difference Between Black, White and Grey Hat Hackers?» ([Link]
g/web/20180115172110/[Link]
[Link]) (html). Symantec (en inglés).
Archivado desde el original ([Link]
[Link]) el 15 de enero de 2018.
Consultado el 10 de marzo de 2018. «The terms come from old spaghetti westerns, where the
bad guy wears a black cowboy hat, and the good guy wears a white hat. There are two main
factors that determine the type of hacker you’re dealing with: their motivations, and whether or
not they are breaking the law.»
44. Paul Graham (abril de 2014). «The Word "Hacker" » ([Link]
1451/[Link] (html) (en inglés). Archivado desde el original (htt
p://[Link]/[Link]) el 11 de marzo de 2018. Consultado el 11 de marzo de 2018.
«It is sometimes hard to explain to authorities why one would want to do such things. Another
friend of mine once got in trouble with the government for breaking into computers. This had
only recently been declared a crime, and the FBI found that their usual investigative technique
didn't work. Police investigation apparently begins with a motive. The usual motives are few:
drugs, money, sex, revenge. Intellectual curiosity was not one of the motives on the FBI's list.
Indeed, the whole concept seemed foreign to them.»
45. «the definition of freak» ([Link]
com/browse/freak?s=t) . [Link] (en inglés). Archivado desde el original ([Link]
[Link]/browse/freak?s=t) el 25 de mayo de 2016. Consultado el 18 de agosto de
2017. «a devoted fan or follower; enthusiast: a baseball freak.»
Enlaces externos
(en inglés) Definición de hacker en el Jargon File ([Link]
l) .
(en inglés) Frequently Asked Questions about the Glider Emblem ([Link]
blem/[Link]) .
(en inglés) Why the "Hacker Logo" is stupid ([Link]
acker_logo_is_stupid) .
(en inglés) The Glider as Hacker Emblem ([Link]
ker-emblem/) .
Definición de hacker ([Link] en Wikilengua
Wikimedia Commons alberga una galería multimedia sobre Hacker.
Wikcionario tiene definiciones y otra información sobre Hacker.
Datos: Q1487
Multimedia: Hackers ([Link] / Q1487 (http
s://[Link]/wiki/Special:MediaSearch?type=image&search=%22Q1487%22)