La actitud hacker es vital, pero más aún lo son las habilidades. La actitud no es sustituto para la competencia, y existe un cierto conjunto de herramientas básicas que debes dominar antes que cualquier hacker sueñe con llamarse así.
Este conjunto de herramientas cambia lentamente a lo largo del tiempo a medida que la tecnología crea nuevas habilidades y descarta otras por obsoletas. Por ejemplo, se incluía la programación en lenguaje máquina, y no se hablaba de HTML hasta hace poco. Pero hacia finales de 1996, está claro que se debe incluir lo siguiente:
==== ====
1. Aprende a programar
Esta es, por supuesto, la habilidad fundamental del hacker. Si no conoces ningún lenguaje de programacion, recomiendo empezar con Python. Es limpio, bien documentado, y relativamente fácil para novatos. A pesar de ser un buen primer lenguaje, no es un juguete; es muy poderoso, flexible y se adapta bien a grandes proyectos. He escrito un detallado http://noframes.linuxjournal.com/lj-issues/issue73/3882.html análisis de Python. Hay disponibles buenos http://www.python.org/doc/Intros.html tutoriales en el http://www.python.org/ sitio web de Python.
Java es tambien un buen lenguaje para iniciarse en la programación. Es más difícil que Python, pero produce código más rápido que Python. Creo que es un buen segundo lenguaje para aprender.
Pero no creas que podrás ser un hacker, siquiera un programador, si solo conoces un único lenguaje —debes aprender cómo pensar en los problemas de programación de una manera general, independiente de cualquier lenguaje. Para ser un hacker de verdad, precisas llegar al punto en el cual aprendas un lenguaje nuevo en días, relacionando lo que está en el manual con lo que ya sabe de antes. Esto significa que debes aprender varios lenguajes muy diferentes entre sí.
Si deseas meterte seriamente en programación, tendrás que aprender C, la base de Unix. C++ es muy parecido a C; si conoces uno, aprender el otro no te resultará difícil. Sin embargo, ninguno de ellos es bueno para aprender a programar. Y hoy día, cuanto más puedas evitar programar en C, mas productivo serás.
C es muy eficiente, y trabaja bien con los recursos de las maquinas. Desafortunadamente, C obtiene su eficiencia a base de mucho manejo a bajo nivel de los recursos (como la memoria) a mano. Todo esa programación a bajo nivel es muy compleja y propensa a errores, y tendrás que dedicar gran cantidad de tiempo a la depuración de los programas. Con las máquinas de hoy, tan poderosas, esto ya no es tan necesario —es más inteligente usar un lenguaje que use el tiempo de máquina menos eficientemente, pero en cambio use tu tiempo //más// eficientemente. O sea, Python.
Otros lenguajes de particular importancia para los hackers son http://www.perl.com/ Perl y http://www.lisp.org/ LISP. Perl vale la pena aprenderlo por razones prácticas: es amplísimamente usado por páginas web dinámicas y por sistemas de administración, así que incluso si nunca has escrito en Perl, deberías aprender a leerlo. Mucha gente usa Perl en la forma que yo sugiero usar Python, para evitar la programacion en C en trabajos que no requieran la eficiencia de C. Necesitarás ser capaz de entenderlo.
Vale la pena aprender LISP por una razón diferente — La profunda e iluminadora experiencia que obtendrás cuando finalmente lo logres te hará ser mejor programador el resto de tus días, incluso si no usas LISP mucho. (Puedes obtener fácilmente algo de primera experiencia con LISP escribiendo y modificando los modos de edición del editor Emacs.)
Lo mejor hoy día es aprender estos cinco (Python, Java, C/C++, Perl y LISP). Además de ser estos lenguajes los mas importantes en el hacking, representan muy diversas formas de aproximarse a la programación, y cada uno te educará de diferentes maneras.
No puedo dar instrucciones completas en este documento de cómo puedes aprender a programar —es una habilidad compleja. Pero puedo adelantarte que los libros y los cursos no servirán (muchos, tal vez //la mayoría// de los mejores hackers, son autodidactas). Puedes aprender las características de los lenguajes —partes de conocimiento— de libros, pero el verdadero conocimiento lo adquieres en la vida real aplicando lo que ya sabes. Lo que sí servirá es a) //leer código// y b) //escribir código//.
El aprendizaje de la programación es como aprender a escribir bien en lenguaje natural. La mejor manera de aprender es leer algo de las cosas escritas por los maestros del estilo, luego escribir algunas cosas tú mismo, leer mucho más, escribir un poco más... y repetir esto hasta que lo que escribes empieza a mostrar la clase de fuerza y economía que aprecias en tus modelos.
Antes era difícil encontrar código de buena calidad para leer, porque había pocos programas de cierta magnitud disponibles en código fuente de tal manera que los hackers noveles pudieran meterles mano. Esta situación ha cambiado drásticamente: software de fuente abierta, herramientas de programación libres y sistemas operativos libres (todo ello hecho por hackers) están ampliamente disponibles en la actualidad. Lo que me lleva elegantemente a nuestro siguiente tema...
==== 2. Consigue uno de los Unices libres; aprende a usarlo y a ponerlo en funcionamiento ====
Asumo que tienes un ordenador personal o puedes acceder a uno (a estos muchachos de hoy día les resulta tan sencillo obtenerlo... :-)). El paso con mucho más importante que cualquier novato puede dar en el camino de adquirir las habilidades de un hacker es obtener una copia de Linux o alguno de los otros Unices tipo BSD libres, instalarlo en una máquina personal y hacerlo funcionar.
Sí, es cierto que existen otros sistemas operativos en el mundo además de Unix. Pero sólo pueden encontrarse en formato binario —no puedes ni leer el código ni modificarlo—. Si intentas aprender a hackear en una máquina DOS, Windows o en un MacOS te sentirás como si tratas de aprender a bailar con el cuerpo escayolado.
Bajo OS/X es posible, pero solo una parte del del sistema es código de fuente abierta —Es como si estuvieras golpeando un muro de varias capas de cemento, y aparte tienes que ser cuidadoso para no desarrollar el mal hábito de depender del código propietario de Apple. Si te concentras en Unix bajo el capó, puedes aprender cosas mas útiles.
Unix es el sistema operativo de Internet. Si bien puedes aprender a usar Internet sin saber Unix, nunca podrás ser un hacker en Internet sin conocerlo. Por este motivo, la cultura hacker actual está muy centrada en Unix. (Esto no fue siempre así, e incluso la situación le desagrada a algunos de los hackers más veteranos, pero la simbiosis entre Unix e Internet es tan fuerte que hasta la energía de Microsoft parece incapaz de hacerle mella.)
Así que consigue un Unix —personalmente me gusta Linux, pero hay otros (y sí, //puedes// hacer funcionar Linux y DOS/Windows en la misma máquina). Apréndelo. Hazlo funcionar. Métele mano, anímate. Comunícate en Internet mediante él. Lee el código. Modifícalo. En ese sistema se incluyen las mejores herramientas de programación (que incluyen C, Lisp y Perl) de lo que cualquier sistema operativo de Microsoft ni siquiera podría soñar, además te divertirás y te sumergirás en un caudal de conocimientos de tal magnitud que nunca hubieras imaginado, hasta que en cierto momento, mirando hacia atrás, te darás cuenta que ya eres un maestro hacker consumado.
Si quieres saber más acerca del aprendizaje de Unix, ve a http://catb.org/~esr/faqs/loginataka.html The Loginataka.
Si quieres meter tus manos en Linux, echa un ojo en http://linuxresources.com/apps/ftp.html Dónde puedo obtener Linux.
Puedes encontrar ayuda y recursos de BSD Unix en http://www.bsd.org/ www.bsd.org.
He escrito sobre http://www.linuxdoc.org/HOWTO/Unix-and-Internet-Fundamentals-HOWTO/index.html los fundamentos básicos de Unix y de Internet.
(Nota: No recomiendo instalar ni Linux ni BSD a solas si eres novato. Para Linux, encuentra un grupo de usuarios local de Linux y pide ayuda; o contáctalo mediante http://www.linpeople.org/ Open Projects Network. LISC mantiene http://openprojects.nu/services/irc.html canales IRC donde puedes obtener ayuda.)
==== 3. Aprende a usar la Web y a programar en HTML ====
La mayoría de las cosas que ha construido la cultura hacker funcionan fuera de la vista del gran público, ayudando en el funcionamiento de fábricas, oficinas y universidades, y carecen de un impacto obvio en la vida de quienes no son hackers. La Web es la única gran excepción, y es tan enorme y brillante este juguete de hackers que incluso los //políticos// admiten que está cambiando el mundo. Sólo por esta razón (y hay un montón de otras igualmente buenas), debes aprender a trabajar en la Web.
No me estoy refiriendo a aprender a manejar un navegador (cualquiera puede hacer eso), sino que debes aprender a escribir HTML, el lenguaje de marcas de la Web. Si aún no sabes cómo programar, el aprendizaje que implica la escritura de HTML te enseñará algunos de los hábitos mentales que te ayudarán luego con la programación. Así que hazte una página personal. Prueba con XHTML, que es más claro que el clasico HTML. (Existen buenos tutoriales para principiantes en la Web; http://www.make-a-web-site.com/ aquí hay uno.)
Pero no vayas a creer que por tener una página personal estás más cerca de ser un hacker. La Web está llena de páginas personales. La mayoría de ellas son banales, basura sin contenido —basura muy vistosa, pero basura al fin (si deseas saber más sobre este tema, mira en http://catb.org/~esr/html-hell.html The HTML Hell Page).
Para que valga la pena, tu página debe tener //contenido// —debe ser interesante y/o útil para los otros hackers. Y esto nos lleva al próximo tema...
==== 4. Si no tienes un inglés funcional, apréndelo ====
Como estadounidense y hablante nativo de inglés, era reacio a sugerir esto, por si se interpretaba como una suerte de imperialismo cultural. Pero hablantes nativos de otras lenguas me han urgido a que señale que el inglés es el lenguaje con el que trabaja la cultura hacker e Internet, y necesitarás saberlo para funcionar en la comunidad hacker.
Esto es muy cierto. Tiempo atrás, alrededor de 1991, aprendí que muchos hackers que tenían el inglés como segundo idioma lo usaban en discusiones técnicas, incluso cuando compartían su lengua natal; me comentaron que el inglés tiene un vocabulario técnico más rico que cualquier otra lengua y sencillamente por esto era mejor herramienta para el trabajo. Por razones similares, las traducciones de libros técnicos escritos originalmente en inglés son con frecuencia insatisfactorias (si es que se hacen).
Linus Torvalds, un finlandés, comenta su codigo en inglés (al parecer nunca se le ocurrió hacerlo de otra manera). Su fluidez con el inglés ha sido un importante factor en su habilidad para reclutar una comunidad mundial de desarrolladores de Linux. Y esto nos lleva al próximo tema...
Fuente
domingo, 2 de septiembre de 2012
Uno de cada cuatro hackers de Estados Unidos trabaja para el FBI
El diario The Guardian destapa la trama que existe en Estados Unidos detrás del mundo hacker. A lo largo de los últimos años, se ha intensificado la búsqueda de estos grupos de activistas. El fin no era meterlos entre rejas, sino coaccionarlos con amenazas de cárcel si no pasaban a formar parte de su logística. El informe estima que un 25% (uno de cada cuatro) de los hackers que actualmente están “establecidos”, trabajan e informan para el servicio secreto.
El problema, tal y como cuenta el diario, es que esa misma arma se puede estar volviendo en su contra. Paranoia y desconfianza reforzada por los últimos acontecimientos de grupos como Anonymous o Lulz que hacen pensar que toda la información que tenían en su poder estos “informantes” ha pasado a otras manos, otros hackers.
Según el informe, el ejército de hackers al servicio del FBI es muy alto. En la mayoría de los casos han sido utilizados para adentrarse en los foros donde se movían los robos de identidadonline y de tarjetas de crédito, en otros casos, servían como “reclamo” o engaño de hackers especializados en el robo de identidad con el fin de atraer a otros.
Los datos han sido contrastados con varios de los editores más conocidos sobre el mundo hacker. Para Eric Corley, editor de 2600, la situación actual se debe a que:
Este alto número de reclutados se debe a las duras sanciones a las que se enfrentan y la falta de experiencia de la mayoría de hackers en temas relacionados con la ley, en general suelen ser más susceptibles a la intimidación
John Young, director de Crytome, la página de depósito de la gran mayoría de documentos de WikiLeaks, explica el punto en el que se encuentra la relación actual entre el servicio secreto y los propios informantes:
Es una situación muy tensa. Pensemos en las decenas de piratas informáticos que han sido prácticamente comprados y que el FBI creía de su confianza
Si bien el caso de mayor éxito en esta trama es el de Adrian Lamo, el hacker informante del FBI que delató a Manning tras hacerse pasar por su “colega”, los últimos acontecimientos ponen de relieve que mucha de la información obtenida por la comunidad que actuaba para el FBI podría estar en manos de nuevos activistas. El último y más sonado ocurrió hace unos días, cuando el grupo Lulz se infiltró en una organización vinculada al FBI, InfraGard. Quizá esta sea una de las razones por las que el propio gobierno de Estados Unidos ha declarado el “hacktivismo” como un ataque frontal a la nación que tratarán de erradicar con todas las armas de un conflicto grave.
10 hackers que ahora trabajan para la industria
Espero que alguna vez en sus vidas hayan oido mencionar a Gregor Mendel, sí, el mismo de las Leyes de Mendel, las que hoy rigen la herencia genética, estuvo trabajando con guisantes, encontró caracteres como los dominantes que se caracterizan por determinar el efecto de un gen y los recesivos por no tener efecto genético; aunque les parezca extraño Gregor Mendel fue un hacker, así mismo como lo podría ser un fotógrafo que haciendo algunas modificaciones con su juego de lentes logra impresionantes efectos y tomas con su cámara.
Los hackers se caracterizan porque son personas por lo general bastante inquietas, no les gusta quedarse con definiciones sencillas y siempre buscan ir un paso adelante de los demás, es más o menos lo que le sucedió a los siguientes 10 hackers, fueron premiados gracias a su inquietud y ahora trabajan para grandes empresas, algunos tan jóvenes que no han podido ser contratados legalmente pero que desde ya se encuentran fichados…
- Nicholas Allegra (Comex) – De JailbreakMe a empleado de Apple: Con tan sólo 19 años logró romper la seguridad que impone Apple a sus dispositivos con iOS, lo que permite instalar nuestras propias aplicaciones sin pasar por los controles que se imponen.
- George Hotz (GeoHot) – De hackear iPads y PS3 a desarrollar para Facebook: 21 años, colaboró con el jailbreak de iPhone, además, en 2010, GeoHot hackeó la PlayStation3, permitiendo la instalación de Linux.
- Ashley Towns (ikee) – De crear un bug en los iPhone a desarrollar para iPhone: Gracias al jailbreak ideó el gusano “Ikee”, que cambiaba la interfaz del iPhone y la sustituía por una imagen de Rick Astley.
- Steve Kondik (Cyanogen) – De CyanogenMod a desarrollador de Samsung: CyanogenMod es a Android lo que Jailbreak es a iOS, y eso fue lo que hizo Steve, la versión root más conocida y distribuida que permite el acceso total con funciones de administrador a las funcionalidades del dispositivo.
- Jake – De hacer phishing en Modern Warfare a niño mimado de Microsoft: Un niño de 14 años al que se le acredita el ataque contra PlayStation Network.
- Owen Thor Walker (Akill) – De estafador a consultor de seguridad: acusado de dirigir un equipo de hackers informáticos que atacaron 1,3 millones de ordenadores y consiguieron más de 20 millones de dolares.
- Jeff Moss (The Dark Tangent) – De hacker en Internet a asesor de Obama: Un personaje en todos los sentidos, fundó DefCon, la mayor conferencia de hacking del mundo, y Black Hat, una empresa de seguridad en la que se preparan grandes conferencias sobre seguridad informática ahora trabaja para Obama como asesor para la HSAC (Consejo Asesor de la Seguridad Nacional).
- Sean Parker – De creador de Napster a superempresario: En 1998 creó Napster el primer servicio para compartir y descargar música a gran escala, fue cofundador de Facebook y ahora es accionista de Spotify.
- Phillip L. Smith (Kwyjibo) – De Melissa al FBI: En 1999 creó el virus Melissa, que constaba de un simple documento de Word, con una macro que registraba las direcciones de Outlook y se reenviaba idefinidamente por e-mail automáticamente, colapsando los servicios de correo y, en ocasiones, bloqueando el ordenador.
- Robert Tappan Morris (Morris) – De creador de un gusano de Internet a profesor premiado del MIT: Cuando estudiaba creó Morris Worm, un gusano que hacía un hueco en el sistema y se replicaba una y otra vez sin descanso hasta agotar los recursos del sistema y provocar un DoS.
Interesante la historia de estos 10 sujetos y eso que sólo es un abre bocas he leído historias de muchas otras leyendas, tal vez les suenen nombres como Richard Stallman, Linus Torvalds, Kevin Mitnick, John Draper… Grandes hackers que han ayudado a que este temido mundo de la informática sea cada día más divertido…
Cómo evitar ser Hackeado
Hay varias formas de "hackear" (uso el nombre porque se ha generalizado.. aunque no sea el termino correcto), pero todas te quitan tu clave de alguna forma.
Siempre habrán formas de engañarte para obtener tu contraseña, y siempre habrán formas de evitarlo.
Algunos usan programas en una Computadora, que guardan todo lo que escribes(llamados KEYLOGGERS).. por eso el uso de la computadora que usas para colocar claves tiene que ser de confianza.
Por ejemplo, si yo tengo el programa en mi computadora... puedo invitar a todos mis amigos a que entren sus correos... si ellos lo hacen, todo quedará guardado en mi ordenador (PC).
Algunos intentan instalar el programa en tu computadora... enviándote archivos que aparentan ser fotos, documentos, etc.. pero en realidad son troyanos. (programas que al modo 'caballo de troya' se quieren meter en tu computador, y luego guardan todo lo que escribes... y cada cierto tiempo.. envían todo lo que tienen guardado a una dirección de correo, sin que te des cuenta)... así que piensa dos veces antes de aceptar archivos.
Hay programas que son IDÉNTICOS al msn, que al intentar entrar a tu cuenta te dan un mensaje de error, y una persona ingenua, cree que se equivocó al insertar su contraseña, una vez aceptado el mensaje de error el programa carga el verdadero msn, así podemos entrar a nuestra cuenta con confianza sin saber que ya tienen nuestra contraseña.
RECOMENDACIONES:
La que personalmente considero la REGLA DE ORO:
Un usuario, solo tiene que ingresar su clave UNA SOLA VEZ.. y esa vez es cuando quieres entrar a tu correo.
Si estas leyendo un correo, y de alguna forma te envía a una página que te pide que metas tu clave de nuevo (normalmente estas paginas son idénticas a la página en la que normalmente colocas tu password) cierra la ventana e ingresa nuevamente a tu correo, y continua con lo que estabas haciendo.
La única forma por la que tu correo puede volver a pedirte tu clave, es por si deseas cambiar algo, como por ejemplo tus datos o contraseña (y nunca cuando quieres abrir una tarjeta que te enviaron).
Cambia periódicamente tu contraseña.
Ten una contraseña para cuentas muy personales como correos, y otra contraseña para cuentas menos importantes, como foros y cosas menos conocidas.
--
también pueden ver:
Cómo recuperar tu Hotmail
Cómo Hackear Hotmail
Compartan estas cosas que saben.
Siempre habrán formas de engañarte para obtener tu contraseña, y siempre habrán formas de evitarlo.
Algunos usan programas en una Computadora, que guardan todo lo que escribes(llamados KEYLOGGERS).. por eso el uso de la computadora que usas para colocar claves tiene que ser de confianza.
Por ejemplo, si yo tengo el programa en mi computadora... puedo invitar a todos mis amigos a que entren sus correos... si ellos lo hacen, todo quedará guardado en mi ordenador (PC).
Algunos intentan instalar el programa en tu computadora... enviándote archivos que aparentan ser fotos, documentos, etc.. pero en realidad son troyanos. (programas que al modo 'caballo de troya' se quieren meter en tu computador, y luego guardan todo lo que escribes... y cada cierto tiempo.. envían todo lo que tienen guardado a una dirección de correo, sin que te des cuenta)... así que piensa dos veces antes de aceptar archivos.
Hay programas que son IDÉNTICOS al msn, que al intentar entrar a tu cuenta te dan un mensaje de error, y una persona ingenua, cree que se equivocó al insertar su contraseña, una vez aceptado el mensaje de error el programa carga el verdadero msn, así podemos entrar a nuestra cuenta con confianza sin saber que ya tienen nuestra contraseña.
RECOMENDACIONES:
La que personalmente considero la REGLA DE ORO:
Un usuario, solo tiene que ingresar su clave UNA SOLA VEZ.. y esa vez es cuando quieres entrar a tu correo.
Si estas leyendo un correo, y de alguna forma te envía a una página que te pide que metas tu clave de nuevo (normalmente estas paginas son idénticas a la página en la que normalmente colocas tu password) cierra la ventana e ingresa nuevamente a tu correo, y continua con lo que estabas haciendo.
La única forma por la que tu correo puede volver a pedirte tu clave, es por si deseas cambiar algo, como por ejemplo tus datos o contraseña (y nunca cuando quieres abrir una tarjeta que te enviaron).
Cambia periódicamente tu contraseña.
Ten una contraseña para cuentas muy personales como correos, y otra contraseña para cuentas menos importantes, como foros y cosas menos conocidas.
--
también pueden ver:
Cómo recuperar tu Hotmail
Cómo Hackear Hotmail
Compartan estas cosas que saben.
Marcas corporativas, el principal objetivo de los hackers
Las marcas corporativas se enfrentan cada vez más a ataques informáticos, según un informe privado que analiza el alcance de las amenazas más comunes.
La consultora MarkMonitor, que facilita servicios de protección en Internet a compañías, dijo que su nuevo "Índice Brandjacking" encontró que las mayores amenazas eran la ciberpiratería, consistente en la usurpación de marcas populares que se realiza desde sitios ilícitos, la asociación falsa, el "phishing" y el fraude.
Una encuesta de cuatro semanas sobre sitios web públicos completada a principios de abril halló que la piratería supone la mayor amenaza para las marcas.
El "phishing" (el uso criminal de correos electrónicos para engañar a los usuarios a divulgar sus contraseñas, tarjetas de crédito y otros datos personales); y el "kiting" (el rápido registro de nombres de páginas web que suenan igual), están entre las mayores amenazas.
El estudio rastrea referencias diarias en 134 millones de registros de páginas web de las 25 primeras marcas mundiales, junto con las ocho principales marcas en categorías como automóviles, alimentación, ropa y alta tecnología.
MarkMonitor encontró que las principales marcas sufrieron en promedio 286 mil ejemplos de ciberpiratería durante las cuatro semanas del estudio, el mayor abuso detectado a gran distancia del resto de los casos.
El fraude por click (el desvío de la navegación de los usuarios a través de anuncios de pago por click) se identificó en 50.743 veces, mientras que el fraude por comercio online ocurrió en 21.093 ocasiones y el "kiting" en 11.015.
MarkMonitor dijo que las compañías de medios e Internet son los mayores objetivos de la ciberpiratería, mientras los bancos y otros servicios financieros son principalmente víctimas del "kiting" y el "phising".
El número de ataques por "phising" creció un 104 por ciento durante el mes de marzo respecto al mismo mes en 2006, según el estudio, que apuntó que más de 229 marcas, la mayoría servicios financieros, sufrieron ataques.
El índice Brandjacking se realiza a partir de datos públicos y algoritmos propietarios de MarkMonitor. No se utilizó ningún datos de clientes o información propietaria del cliente de la consultora para crear el marcador.
MarkMonitor busca entre 134 millones de expedientes públicos a diario por abuso de la marca en datos bajo dominio de Estados Unidos. También se basa datos difundidos por los proveedores de acceso a Internet (ISP, sigla en inglés).
"Los abusos de fraude y de la falsificación contra marcas están aumentando en intensidad y en número, a medida que los negocios se mueven en línea", dijo Rose Ryan, analista de la investigación, realizada por la consultora IDC.
"La protección de la reputación de la marca, las relaciones del cliente y los abusos en línea están llegando a ser tan importante para las empresas como la seguridad de sus redes, datos y sistemas", agregó Ryan.
La ciberocupación es el uso desautorizado de una marca en un dominio, y es la forma más frecuente de abuso con más de 275 mil casos registrados. Debido a la asociación fuerte de la marca de fábrica creada, el "cybersquatting" se combina muy a menudo con otra forma de abuso vinculada con el comercio electrónico: el fraude por click y el "kiting".
"Los abusadores están siendo vendedores alarmantemente listos" explicó Frederick Felman, principal oficial de comercialización de MarkMonitor. "Están empleando técnicas en línea de la comercialización tales como optimización del Search Engine para sacar tráficos de sitios reputables".
Causas¿Por qué los hackers buscan las marcas que son propiedades de empresas y no de productos, artistas y deportistas famosos, clubes deportivos o grupos de música? Ocurre que en la web lasmarcas corporativas son las que tienen mayor difusión y presencia. Los dominios de Internet relacionados con estas marcas se utilizan tanto en la web y en el e-mail por millones de personas que deben ingresar a los portales de sus empresas para realizar distintas actividades.
De esta manera, aumentan la cantidad de datos personales que pueden capturar los ciberdelincuentes, para cometer luego con ellos diferentes delitos.
El objetivo preferido de los hackers!
Las redes sociales, el objetivo preferido de los hackers, según un informe
¿Que es un Cracker?
Un hacker es un individuo que crea y modifica software y hardware de computadoras, para desarrollar nuevas funciones o adaptar las antiguas, sin que estas modificaciones sean dañinas para el usuario del mismo.
Los hackers y crackers son individuos de la sociedad moderna que poseen conocimientos avanzados en el área tecnológica e informática, pero la diferencia básica entre ellos es que los hackers solamente construyen cosas para el bien y los crackers destruyen, y cuando crean algo es únicamente para fines personales.
El cracker, es considerado un "vandálico virtual". Este utiliza sus conocimientos para invadir sistemas, descifrar claves y contraseñas de programas y algoritmos de encriptación, ya sea para poder correr juegos sin un CD-ROM, o generar una clave de registro falsa para un determinado programa, robar datos personales, o cometer otros ilícitos informáticos. Algunos intentan ganar dinero vendiendo la información robada, otros sólo lo hacen por fama o diversión. Es por ello que debemos ser extremadamente precavidos con el manejo de la información que tenemos almacenada en nuestra PC, y protegerla debidamente con algún buen sistema de seguridad.
Cracker es el término que define a programadores maliciosos y ciberpiratas que actúan con el objetivo de violar ilegal o inmoralmente sistemas cibernéticos, siendo un término creado en 1985 por hackers en defensa del uso periodístico del término.
Algunos tipos de crackers
Crackers de sistemas: término designado a programadores y decoders que alteran el contenido de un determinado programa, por ejemplo, alterando fechas de expiración de un determinado programa para hacerlo funcionar como si se tratara de una copia legítima.
Crackers de Criptografía: término usado para aquellos que se dedican a la ruptura de criptografía (cracking codes).
Phreaker: cracker especializado en telefonía. Tiene conocimiento para hacer llamadas gratuitas, reprogramar centrales telefónicas, grabar conversaciones de otros teléfonos para luego poder escuchar la conversación en su propio teléfono, etc.
Cyberpunk: son los vándalos de páginas web o sistemas informatizados. Destruyen el trabajo ajeno.
Los hackers y crackers son individuos de la sociedad moderna que poseen conocimientos avanzados en el área tecnológica e informática, pero la diferencia básica entre ellos es que los hackers solamente construyen cosas para el bien y los crackers destruyen, y cuando crean algo es únicamente para fines personales.
El cracker, es considerado un "vandálico virtual". Este utiliza sus conocimientos para invadir sistemas, descifrar claves y contraseñas de programas y algoritmos de encriptación, ya sea para poder correr juegos sin un CD-ROM, o generar una clave de registro falsa para un determinado programa, robar datos personales, o cometer otros ilícitos informáticos. Algunos intentan ganar dinero vendiendo la información robada, otros sólo lo hacen por fama o diversión. Es por ello que debemos ser extremadamente precavidos con el manejo de la información que tenemos almacenada en nuestra PC, y protegerla debidamente con algún buen sistema de seguridad.
Cracker es el término que define a programadores maliciosos y ciberpiratas que actúan con el objetivo de violar ilegal o inmoralmente sistemas cibernéticos, siendo un término creado en 1985 por hackers en defensa del uso periodístico del término.
Algunos tipos de crackers
Crackers de sistemas: término designado a programadores y decoders que alteran el contenido de un determinado programa, por ejemplo, alterando fechas de expiración de un determinado programa para hacerlo funcionar como si se tratara de una copia legítima.
Crackers de Criptografía: término usado para aquellos que se dedican a la ruptura de criptografía (cracking codes).
Phreaker: cracker especializado en telefonía. Tiene conocimiento para hacer llamadas gratuitas, reprogramar centrales telefónicas, grabar conversaciones de otros teléfonos para luego poder escuchar la conversación en su propio teléfono, etc.
Cyberpunk: son los vándalos de páginas web o sistemas informatizados. Destruyen el trabajo ajeno.
En el caso de que te sientas inseguro, no esperes más, simplemente pulsa sobre este enlace y encontrarás suficiente información para navegar y almacenar datos en tu PC con sufciente seguridad como para permitirte estar tranquilo.
Mientras tanto, en este video podrás conocer más de cerca lel trabajo de estos profesionales de la informática.
¿Causan daños?
En palabras del gurú informático Richard Stallman, “un hacker puede ser aquel que se divierte empleando al máximo su inteligencia, sin la necesidad de ocasionar daños a un tercero”.
Aunque, actualmente, el alcance de la actividad de los “piratas informáticos” excede los límites del simple ocio y la recreación.
El origen de esta práctica se remonta a principios de la década del 60, cuando en el Massachusets Institute of Technology (MIT), los estudiantes del prestigioso centro educativo se desafiaban unos a otros a crear programas de mayor capacidad que los existentes. De ese tiempo a esta parte, muchas cosas han cambiado. Las actividades de los hackers engloban varias categorías que definen de forma más especifica su campo de actuación, todas ellas tipificadas como delito en el Código Penal.
Los crackers, son los que más revuelo suelen causar. Distanciados de los hackers por criterios éticos y morales, se especializan, básicamente, en causar daño. Son famosos por robar información, desactivar las protecciones de software, ingresar en centros de seguridad restringidos o programar virus.
Los phreakers, se encargan de explorar los límites y alcances de las redes telefónicas manipulando frecuencias mediante la tecnología. Estos hackers de la telefonía, consiguen realizar llamadas gratuitas a cualquier parte del mundo y en términos más drásticos vulnerar centrales importantes. En su afan por descubrir las limitaciones de las redes telefónicas, acaban incurriendo en situaciones que los pueden poner tras las rejas. Actualmente, los phreakers tienen también como blanco a la telefonía móvil, a las tecnologías inalámbricas y el VoIP.
También, con el paso del tiempo, los modos de hackeo han ido aceptando nuevos términos. El denominado hacktivismo es uno de ellos. En este caso, los hackers emplean sus conocimientos para difundir ideologías políticas, generalmente relacionadas con la libertad de expresión y los derechos humanos.
Con los avances tecnológicos existentes en la actualidad, se hace difícil prever el alcance que estas actividades tendrán en un futuro. Lo que sí se puede intuir, dentro de la naturalidad inherente al hacker de superar sus propios límites, nuevos desafíos se presentarán para quienes intentan contrarrestarlos.
Los 10 Grandes Mitos del Universo Hacker
Kevin Mitnick: Es mundialmente conocido como el “hacker más famoso” y por haber sido el primero en cumplir condena en una prisión por infiltrarse en sistemas de ordenadores.
Comenzó sus andanzas cuando aun era menor de edad, utilizando la práctica conocida como phone phreaking. Pese a no haberse dedicado jamás a la programación, Mitnick está totalmente convencido de que, mediante un teléfono y algunas llamadas, se pueden ocasionar daños severos. Hoy día, totalmente alejado de sus antiguas aficiones y después de pasar varias temporadas a la sombra, se dedica a asesorar en materia de seguridad a empresas multinacionales a través de su empresa ‘Mitnick Security’.
Gary McKinnon: Este escocés de 41 años, también conocido como Solo, está considerado como el ejecutor del mayor hack de la historia de la informática a un sistema militar. No contento con esto, en los años 2001 y 2002, consiguió burlar la seguridad informática de la mismísima NASA y del Pentágono. Actualmente esta en libertad esperando ha ser extraditado por los Estados Unidos e inhabilitado de acceder a un ordenador con conexión a Internet.
Vladimir Levin: Este bioquímico y matemático ruso fue acusado de haber cometido uno de los mayores robos a un banco mediante la técnica del cracking. Desde San Petersburgo, Levin consiguió transferir fondos estimados en aproximadamente 10 millones de dólares del Citibank de Nueva York a cuentas que él mismo había abierto en distintas partes del mundo. Fue arrestado por la INTERPOL en 1995 en el aeropuerto de Heathrow (Inglaterra). Aunque llegó a robar más de 10 millones de dólares fue sentenciado únicamente a 3 años de prisión .Actualmente se encuentra en libertad.
Kevin Poulsen: Si bien hoy es periodista y colabora con el rastreo de pedófilos en Internet, Poulsen acarrea a sus espaldas un intenso pasado como cracker y phreaker. El suceso que le proporcionó más notoriedad fue la toma de las líneas telefónicas de Los Angeles en 1990. Una cadena de radio ofrecía un Porsche como recompensa a quien consiguiera hacer el llamado número 102 a la radio. De más está decirlo, Poulsen fue el ganador del concurso.
Timothy Lloyd: En 1996, la compañía de servicios informáticos Omega, proveedora de la NASA y la armada estadounidense, sufría una pérdida de alrededor de 10 millones de dólares. Y no fue otro que Tim Lloyd, un empleado que había sido despedido algunas semanas antes, el causante de este desastre financiero. Lloyd dejó virtualmente activada una bomba informática en los códigos de la empresa, que finalmente detonó el 31 de julio de ese mismo año.
Robert Morris: Hijo de uno de los precursores en la creación de virus, Morris en 1988 logró infectar a, nada más y nada menos, 6000 ordenadores conectados a la red ArpaNet (uno de los pasos previos de la Internet). Lo hizo desde el prestigioso Massachussets Institute of Technology (MIT) y por sus actividades delictivas se ganó una condena de cuatro años, que fue conmutada finalmente a trabajos comunitarios.
David Smith: No todos los hackers pueden contar con el privilegio de haber sido los creadores del virus que más rápido se ha expandido en ordenadores a lo largo y ancho del globo. David Smith sí puede jactarse de eso. El padre del virus Melissa consiguió en 1999 que 100.000 cuentas de correo electrónico se vieran infectadas y colapsadas por su maliciosa creación. Smith, que por aquel entonces tenía 30 años, fue condenado y liberado bajo fianza.
MafiaBoy: Durante febrero del 2000, muchas de las empresas online más importantes de los Estados Unidos -como eBay, Yahoo o Amazon- sufrieron un desperfecto técnico denominado denial of service (negación del servicio), que les causó pérdidas por un total de 1700 millones de dólares. Pero, ¿sabían esos portales que quién había perpetrado el ataque era un canadiense de 16 años que respondía al alias de MafiaBoy?. Seguramente no, aunque no tardaron en encontrarlo, debido a la arrogancia con la que hablaba de sus fechorías a sus compañeros de colegio.
Masters of Deception (MoD): Los MoD fueron una ciber-pandilla neoyorquina de hackers que tuvieron su apogeo a principios de los 90. Escudados en diferentes alias, sus mayores ataques están relacionados con la toma de lineas telefónicas y de centrales de la naciente Internet. Durante esos años fueron históricas las ”batallas de hackers” que protagonizaban contra otros grupos como Legion of Doom (LoD), donde intentaban derrotarse entre sí hasta que los ordenadores no pudieran más.
Richard Stallman: Este Neoyorquino con aspecto de hippie es uno de los más activos militantes a favor del software libre desde principios de los 80, cuando era un hacker especializado en inteligencia artificial. Desde el MIT se opuso firmemente a la privatización del software que utilizaban en los laboratorios del instituto, así creó lo que hoy día se conoce como GNU (proyecto que aboga por sistemas operativos libres) y el concepto de CopyLeft. Populares entornos como Linux utilizan el modo GNU y Stallman es actualmente uno de los gurues de la democratización del software.
El origen de esta práctica se remonta a principios de la década del 60, cuando en el Massachusets Institute of Technology (MIT), los estudiantes del prestigioso centro educativo se desafiaban unos a otros a crear programas de mayor capacidad que los existentes. De ese tiempo a esta parte, muchas cosas han cambiado. Las actividades de los hackers engloban varias categorías que definen de forma más especifica su campo de actuación, todas ellas tipificadas como delito en el Código Penal.
Los crackers, son los que más revuelo suelen causar. Distanciados de los hackers por criterios éticos y morales, se especializan, básicamente, en causar daño. Son famosos por robar información, desactivar las protecciones de software, ingresar en centros de seguridad restringidos o programar virus.
Los phreakers, se encargan de explorar los límites y alcances de las redes telefónicas manipulando frecuencias mediante la tecnología. Estos hackers de la telefonía, consiguen realizar llamadas gratuitas a cualquier parte del mundo y en términos más drásticos vulnerar centrales importantes. En su afan por descubrir las limitaciones de las redes telefónicas, acaban incurriendo en situaciones que los pueden poner tras las rejas. Actualmente, los phreakers tienen también como blanco a la telefonía móvil, a las tecnologías inalámbricas y el VoIP.
También, con el paso del tiempo, los modos de hackeo han ido aceptando nuevos términos. El denominado hacktivismo es uno de ellos. En este caso, los hackers emplean sus conocimientos para difundir ideologías políticas, generalmente relacionadas con la libertad de expresión y los derechos humanos.
Con los avances tecnológicos existentes en la actualidad, se hace difícil prever el alcance que estas actividades tendrán en un futuro. Lo que sí se puede intuir, dentro de la naturalidad inherente al hacker de superar sus propios límites, nuevos desafíos se presentarán para quienes intentan contrarrestarlos.
Los 10 Grandes Mitos del Universo Hacker
Kevin Mitnick: Es mundialmente conocido como el “hacker más famoso” y por haber sido el primero en cumplir condena en una prisión por infiltrarse en sistemas de ordenadores.
Comenzó sus andanzas cuando aun era menor de edad, utilizando la práctica conocida como phone phreaking. Pese a no haberse dedicado jamás a la programación, Mitnick está totalmente convencido de que, mediante un teléfono y algunas llamadas, se pueden ocasionar daños severos. Hoy día, totalmente alejado de sus antiguas aficiones y después de pasar varias temporadas a la sombra, se dedica a asesorar en materia de seguridad a empresas multinacionales a través de su empresa ‘Mitnick Security’.
Gary McKinnon: Este escocés de 41 años, también conocido como Solo, está considerado como el ejecutor del mayor hack de la historia de la informática a un sistema militar. No contento con esto, en los años 2001 y 2002, consiguió burlar la seguridad informática de la mismísima NASA y del Pentágono. Actualmente esta en libertad esperando ha ser extraditado por los Estados Unidos e inhabilitado de acceder a un ordenador con conexión a Internet.
Vladimir Levin: Este bioquímico y matemático ruso fue acusado de haber cometido uno de los mayores robos a un banco mediante la técnica del cracking. Desde San Petersburgo, Levin consiguió transferir fondos estimados en aproximadamente 10 millones de dólares del Citibank de Nueva York a cuentas que él mismo había abierto en distintas partes del mundo. Fue arrestado por la INTERPOL en 1995 en el aeropuerto de Heathrow (Inglaterra). Aunque llegó a robar más de 10 millones de dólares fue sentenciado únicamente a 3 años de prisión .Actualmente se encuentra en libertad.
Kevin Poulsen: Si bien hoy es periodista y colabora con el rastreo de pedófilos en Internet, Poulsen acarrea a sus espaldas un intenso pasado como cracker y phreaker. El suceso que le proporcionó más notoriedad fue la toma de las líneas telefónicas de Los Angeles en 1990. Una cadena de radio ofrecía un Porsche como recompensa a quien consiguiera hacer el llamado número 102 a la radio. De más está decirlo, Poulsen fue el ganador del concurso.
Timothy Lloyd: En 1996, la compañía de servicios informáticos Omega, proveedora de la NASA y la armada estadounidense, sufría una pérdida de alrededor de 10 millones de dólares. Y no fue otro que Tim Lloyd, un empleado que había sido despedido algunas semanas antes, el causante de este desastre financiero. Lloyd dejó virtualmente activada una bomba informática en los códigos de la empresa, que finalmente detonó el 31 de julio de ese mismo año.
Robert Morris: Hijo de uno de los precursores en la creación de virus, Morris en 1988 logró infectar a, nada más y nada menos, 6000 ordenadores conectados a la red ArpaNet (uno de los pasos previos de la Internet). Lo hizo desde el prestigioso Massachussets Institute of Technology (MIT) y por sus actividades delictivas se ganó una condena de cuatro años, que fue conmutada finalmente a trabajos comunitarios.
David Smith: No todos los hackers pueden contar con el privilegio de haber sido los creadores del virus que más rápido se ha expandido en ordenadores a lo largo y ancho del globo. David Smith sí puede jactarse de eso. El padre del virus Melissa consiguió en 1999 que 100.000 cuentas de correo electrónico se vieran infectadas y colapsadas por su maliciosa creación. Smith, que por aquel entonces tenía 30 años, fue condenado y liberado bajo fianza.
MafiaBoy: Durante febrero del 2000, muchas de las empresas online más importantes de los Estados Unidos -como eBay, Yahoo o Amazon- sufrieron un desperfecto técnico denominado denial of service (negación del servicio), que les causó pérdidas por un total de 1700 millones de dólares. Pero, ¿sabían esos portales que quién había perpetrado el ataque era un canadiense de 16 años que respondía al alias de MafiaBoy?. Seguramente no, aunque no tardaron en encontrarlo, debido a la arrogancia con la que hablaba de sus fechorías a sus compañeros de colegio.
Masters of Deception (MoD): Los MoD fueron una ciber-pandilla neoyorquina de hackers que tuvieron su apogeo a principios de los 90. Escudados en diferentes alias, sus mayores ataques están relacionados con la toma de lineas telefónicas y de centrales de la naciente Internet. Durante esos años fueron históricas las ”batallas de hackers” que protagonizaban contra otros grupos como Legion of Doom (LoD), donde intentaban derrotarse entre sí hasta que los ordenadores no pudieran más.
Richard Stallman: Este Neoyorquino con aspecto de hippie es uno de los más activos militantes a favor del software libre desde principios de los 80, cuando era un hacker especializado en inteligencia artificial. Desde el MIT se opuso firmemente a la privatización del software que utilizaban en los laboratorios del instituto, así creó lo que hoy día se conoce como GNU (proyecto que aboga por sistemas operativos libres) y el concepto de CopyLeft. Populares entornos como Linux utilizan el modo GNU y Stallman es actualmente uno de los gurues de la democratización del software.
¿Quiénes son? ¿Qué hacen?
¿Quiénes son y qué hacen estos personajes tan llenos de mitos y paradigmas?
Hoy hablaremos un poco sobre los “Hackers”, quienes son realmente y a que se dedican, cual es el código bajo el cual se rige un hacker y también vamos a desenmascarar algunos mitos y leyendas urbanas sobre los hackers, cabe destacar que los hackers pueden ser en su medida buenos, malos o una combinación del bien y el mal, realmente los hackers son personas con un intelectual muy alto, con conocimientos de programación, sistemas y redes, puesto que algunas personas ven a los hackers como delincuentes, debemos destacar que no todos lo son, también existen hackers que se dedican a encontrar fallas en sistemas, para después informar sobre su posible solución o solicitar algo a cambio por la misma, realmente es una temática muy interesante que abordaremos muy a fondo con información obtenida de la Revista D, dePrensa Libre.
La Historia
El fenómeno hacker, en su tinte más clandestino, comenzó en la década de 1960. Las computadoras personales todavía estaban en etapas de prueba, y el Internet no aparecería sino veintitantos años más adelante. Sin embargo, en un lugar de Florida, un adolescente tenía preocupado a J. Edgar Hoover, fundador de la Oficina Federal de Investigación (FBI, en inglés).
Resulta que “alguien”, detalla un informe del FBI, había “descubierto la forma de interceptar y monitorear Autovon”, una red de líneas telefónicas destinadas a comunicación militar delicada. Ese alguien era Joe Engressia, un muchacho ciego y de elevado IQ que desde los 7 años de edad había descubierto que al llevarse el auricular al oído y emitir un código de tonos adecuado era capaz de efectuar llamadas a cualquier lugar del mundo sin pagar un centavo.
Y así, mientras Hoover enviaba un memo bajo la categoría “Espionaje: interceptación de comunicaciones” al consejero del presidente Nixon, al secretario de Defensa y al director del Servicio Secreto, Engressia vendía llamadas al extranjero a sus compañeros por un dólar, y hacía experimentos llamándose a sí mismo, pero dando primero la vuelta al mundo. Para el FBI y para la compañía telefónica nacional, este joven era una potencial amenaza, y empezaron a investigarlo por utilizar en forma ilegal su número telefónico. El muchacho, no obstante, era un genio divirtiéndose con un sistema de redes; un proto-Internet, por decirlo así.
En 1971, Engressia fue arrestado y la Prensa lo proclamó “phreaker” (freak telefónico), por ser capaz de imitar los tonos telefónicos con su lengua —su modus operandi, en efecto—. Lo que nadie sabría era que, en aquel momento, una generación de phreakers estaba por iniciar, y por evolucionar después, con la aparición de las PC y la web, en una nueva y muy oscura subcultura: los hackers.
Resulta que “alguien”, detalla un informe del FBI, había “descubierto la forma de interceptar y monitorear Autovon”, una red de líneas telefónicas destinadas a comunicación militar delicada. Ese alguien era Joe Engressia, un muchacho ciego y de elevado IQ que desde los 7 años de edad había descubierto que al llevarse el auricular al oído y emitir un código de tonos adecuado era capaz de efectuar llamadas a cualquier lugar del mundo sin pagar un centavo.
Y así, mientras Hoover enviaba un memo bajo la categoría “Espionaje: interceptación de comunicaciones” al consejero del presidente Nixon, al secretario de Defensa y al director del Servicio Secreto, Engressia vendía llamadas al extranjero a sus compañeros por un dólar, y hacía experimentos llamándose a sí mismo, pero dando primero la vuelta al mundo. Para el FBI y para la compañía telefónica nacional, este joven era una potencial amenaza, y empezaron a investigarlo por utilizar en forma ilegal su número telefónico. El muchacho, no obstante, era un genio divirtiéndose con un sistema de redes; un proto-Internet, por decirlo así.
En 1971, Engressia fue arrestado y la Prensa lo proclamó “phreaker” (freak telefónico), por ser capaz de imitar los tonos telefónicos con su lengua —su modus operandi, en efecto—. Lo que nadie sabría era que, en aquel momento, una generación de phreakers estaba por iniciar, y por evolucionar después, con la aparición de las PC y la web, en una nueva y muy oscura subcultura: los hackers.
Hackear
Como lo indica el verbo anglosajón, “to hack” —hackear— es algo así como un sinónimo de “desarmar” o “seccionar”. Hay quienes lo llaman “ingeniería a la inversa”, pues el hacker es capaz de tomar un programa, analizarlo y descomponerlo hasta encontrar su código base (su ADN, por decirlo así), y luego reestructurarlo a su antojo.
Contrario a la percepción popular, hackear no solo tiene que ver con crímenes cibernéticos. El Internet lo inventaron los hackers. Las computadoras también fueron desarrolladas por las primeras comunidades de esos hackers: MIT AI Lab, SAIL, CMU y UNIX, nombres cifrados que simplemente corresponden a laboratorios y equipos de investigación de la academia estadounidense en donde se inventaron las semillas de la tecnología de hoy.
Pensar que el mundo de los hackers se reduce a un sedentarismo obsesivo y artero con las tecnologías informáticas es quedarnos muy cortos. Para ellos, su universo responde a una filosofía que deriva en una cultura particular —la del software libre—, la cual, a su vez, está conformada por otras subculturas y muchas lenguas particulares (Python, C, C++, Lisp, Java, Unix, etcétera). El universo hacker, por supuesto, es un universo globalizado, un mundo virtual donde lo único que cuenta es un sobrenombre y las propias habilidades.
Un hacker, pues, es alguien que entiende cómo funciona cada parte de la vasta tecnología que usamos cotidianamente. Ahora bien, ¿qué tanto de su vida le ha contado usted al Facebook, a su cuenta de correo electrónico, a las salas de chats, a los foros? ¡Todo está ahí, en la web, gracias a la contribución voluntaria de cada usuario! Y el hacker, a diferencia del usuario promedio, sabe cómo funciona ese mundo detrás de bastidores. Eso le da un inmenso poder —¡porque efectivamente puede y sabe cómo entrar ahí!—, y ya sabemos lo que dicen del poder: a veces, “el poder corrompe, el poder enerva”. A veces.
Contrario a la percepción popular, hackear no solo tiene que ver con crímenes cibernéticos. El Internet lo inventaron los hackers. Las computadoras también fueron desarrolladas por las primeras comunidades de esos hackers: MIT AI Lab, SAIL, CMU y UNIX, nombres cifrados que simplemente corresponden a laboratorios y equipos de investigación de la academia estadounidense en donde se inventaron las semillas de la tecnología de hoy.
Pensar que el mundo de los hackers se reduce a un sedentarismo obsesivo y artero con las tecnologías informáticas es quedarnos muy cortos. Para ellos, su universo responde a una filosofía que deriva en una cultura particular —la del software libre—, la cual, a su vez, está conformada por otras subculturas y muchas lenguas particulares (Python, C, C++, Lisp, Java, Unix, etcétera). El universo hacker, por supuesto, es un universo globalizado, un mundo virtual donde lo único que cuenta es un sobrenombre y las propias habilidades.
Un hacker, pues, es alguien que entiende cómo funciona cada parte de la vasta tecnología que usamos cotidianamente. Ahora bien, ¿qué tanto de su vida le ha contado usted al Facebook, a su cuenta de correo electrónico, a las salas de chats, a los foros? ¡Todo está ahí, en la web, gracias a la contribución voluntaria de cada usuario! Y el hacker, a diferencia del usuario promedio, sabe cómo funciona ese mundo detrás de bastidores. Eso le da un inmenso poder —¡porque efectivamente puede y sabe cómo entrar ahí!—, y ya sabemos lo que dicen del poder: a veces, “el poder corrompe, el poder enerva”. A veces.
Hackers y no crackers
En 1983, los estadounidenses se inquietaron con la historia de David Lightman, un adolescente de Seattle —un hacker— que confundía un juego en línea con una computadora militar, desde la cual era capaz de lanzar misiles nucleares intercontinentales y, por ende, llevar al mundo a la tensión de una posible tercera guerra mundial. Esta historia la vieron en el cine, claro, en un thriller de ciencia ficción llamado War Games (Juegos de guerra).
En aquel entonces ya existían bandas de hackers delictivos, como The Warelords y 414’s, pero no fue sino hasta el estreno de este filme que el público visualizó el poder que podían llegar a tener “aquellos chicos aficionados a las computadoras”. Con la subsiguiente paranoia contra los hackers, la palabra fue adquiriendo cada vez más un matiz negativo, identificándose siempre con los “hackers sin ética”, a quienes los auténticos hackers desprecian.
“Hay otro grupo de personas que se identifican abiertamente a sí mismas como hackers, pero no lo son. Estas son, sobre todo adolescentes hombres, que han recibido rechazo por haber irrumpido en los sistemas de otras computadoras o de líneas telefónicas. Los verdaderos hackers llaman a estos crackers —“rompedores”—, y no quieren tener nada que ver con ellos”, explica en un artículo propio, publicado en su sitio web, Eric S. Raymond, último editor del Jargon File.
En la misma entrega, Raymond prosigue: “Los verdaderos hackers suelen pensar que los crackers son haraganes, irresponsables y no muy brillantes, y noten que ser capaz de pasar un sistema de seguridad no te hace un hacker del mismo modo que ser capaz de arrancar un auto sin la llave no te convierte en un ingeniero automotriz. Desafortunadamente, muchos periodistas y escritores han sido engañados al usar la palabra hacker para describir a los crackers, y esto irrita a aquellos. La diferencia básica es esta: los hackers construyen cosas, los crackers las rompen.”
En aquel entonces ya existían bandas de hackers delictivos, como The Warelords y 414’s, pero no fue sino hasta el estreno de este filme que el público visualizó el poder que podían llegar a tener “aquellos chicos aficionados a las computadoras”. Con la subsiguiente paranoia contra los hackers, la palabra fue adquiriendo cada vez más un matiz negativo, identificándose siempre con los “hackers sin ética”, a quienes los auténticos hackers desprecian.
“Hay otro grupo de personas que se identifican abiertamente a sí mismas como hackers, pero no lo son. Estas son, sobre todo adolescentes hombres, que han recibido rechazo por haber irrumpido en los sistemas de otras computadoras o de líneas telefónicas. Los verdaderos hackers llaman a estos crackers —“rompedores”—, y no quieren tener nada que ver con ellos”, explica en un artículo propio, publicado en su sitio web, Eric S. Raymond, último editor del Jargon File.
En la misma entrega, Raymond prosigue: “Los verdaderos hackers suelen pensar que los crackers son haraganes, irresponsables y no muy brillantes, y noten que ser capaz de pasar un sistema de seguridad no te hace un hacker del mismo modo que ser capaz de arrancar un auto sin la llave no te convierte en un ingeniero automotriz. Desafortunadamente, muchos periodistas y escritores han sido engañados al usar la palabra hacker para describir a los crackers, y esto irrita a aquellos. La diferencia básica es esta: los hackers construyen cosas, los crackers las rompen.”
Blanco contra negro
Ser un hacker benéfico o pernicioso es para muchos de los involucrados una cuestión de ética. Al más tradicional estilo western, se han creado dos términos para determinar un enfrentamiento por el honor y el poder, respectivamente: por un lado, tenemos al héroe de “Sombrero blanco”, preparado para combatir a su malvado enemigo, caracterizado por portar un “Sombrero negro”.
Los Sombreros negros (Black Hats) son por lo general crackers y pueden estar tan organizados como cualquier otra sofisticada banda criminal. Irrumpen en sistemas de red o computadoras personales para extraer información, armar ataques DDOS —de denegación de servicio— y, además, desarrollan virus informáticos. Fueron famosas las bandas de Legion of Doom (Legión de la Perdición), fundada por un tal “Lex Luthor”, y su rival Masters of Deception (Maestros del engaño), ambas originarias de la era pre-Internet.
Los Black Hats son los más escandalosos y los que más atención mediática atraen. Gracias a estos, el concepto hacker salió a la luz, siempre relacionado con su faceta más oscura. No obstante, así como existen estos también los hay al servicio de “la ley” —entendida bajo la filosofía hacker, por supuesto—. Estos son los Sombreros blancos, y forman una coalición de seguridad informática para proteger a las distintas empresas e instituciones de los ataques de los Sombreros negros.
Entre los Sombreros blancos hay “hackers de prueba” que, valga la redundancia, ponen a prueba los sistemas de seguridad ante eventuales ataques DDOS de los malintencionados. Estos últimos son, pues, sinónimos de “hackers éticos”, y son contratados por muchas entidades —y a veces hasta fundan sus propias empresas— para detectar vulnerabilidades en sus sistemas. Guatemala está llena de ambos.
Los Sombreros negros (Black Hats) son por lo general crackers y pueden estar tan organizados como cualquier otra sofisticada banda criminal. Irrumpen en sistemas de red o computadoras personales para extraer información, armar ataques DDOS —de denegación de servicio— y, además, desarrollan virus informáticos. Fueron famosas las bandas de Legion of Doom (Legión de la Perdición), fundada por un tal “Lex Luthor”, y su rival Masters of Deception (Maestros del engaño), ambas originarias de la era pre-Internet.
Los Black Hats son los más escandalosos y los que más atención mediática atraen. Gracias a estos, el concepto hacker salió a la luz, siempre relacionado con su faceta más oscura. No obstante, así como existen estos también los hay al servicio de “la ley” —entendida bajo la filosofía hacker, por supuesto—. Estos son los Sombreros blancos, y forman una coalición de seguridad informática para proteger a las distintas empresas e instituciones de los ataques de los Sombreros negros.
Entre los Sombreros blancos hay “hackers de prueba” que, valga la redundancia, ponen a prueba los sistemas de seguridad ante eventuales ataques DDOS de los malintencionados. Estos últimos son, pues, sinónimos de “hackers éticos”, y son contratados por muchas entidades —y a veces hasta fundan sus propias empresas— para detectar vulnerabilidades en sus sistemas. Guatemala está llena de ambos.
Hackers en el mundo
- Conocer datos exactos sobre la actividad hacker en el mundo es muy difícil, pues se da, sobre todo, en clandestinidad, y es muy raro que alguien se reconozca como tal.
- 31 por ciento de los ataques contra compañías en EE. UU. tienen origen desconocido, según un informe del Servicio Secreto de ese país y otra compañía local de telecomunicaciones.
- Europa del Este, aún así, es origen de la mayoría de ataques informáticos, seguida por Norteamérica y Asia del Este. Latinoamérica no representa, en este sentido, ninguna amenaza relevante.
- Solamente un 4 por ciento de los atacantes logra robar información en cuestión de minutos. La mayoría —37 por ciento— necesita meses para apenas descubrir algo valioso en un sistema.
- El 85 por ciento de los ataques registrados en EE. UU. en el 2010 supusieron poca dificultad, detalla el mismo informe. La cifra aumentó respecto del 2009, de lo cual se deduce que cada vez hay más crackers inexpertos jugando con la web.
- Es muy rara la existencia de mujeres en el mundo del hacking. Aún así, hay casos como Kristina Svechinskaya, una joven rusa de 21 años que en febrero del 2010 estafó a varios bancos de EE. UU. y del Reino Unido.
¿Qué se necesita para ser un hacker?
Ante todo MUCHAS ganas de aprender. Un buen conocimiento del idioma inglés ayuda bastante, ya que, desgraciadamente, es poca la documentación de hacking que ha sido traducida al español. Es conveniente tener montada una LAN para poder hacer pruebas, como mínimo 2 ordenadores conectados con cable cruzado. Los ordenadores de la LAN deben tener instalada una variedad de sistemas operativos que dependerán de las pruebas que deseemos realizar, aunque tomando en cuenta la distribución de los sistemas operativos a nivel mundial es conveniente que uno de ellos tenga Microsoft Windows NT 4 + SP6a y otro alguna distribución de Linux o UNIX. A medida que Microsoft Windows 2000 gane en popularidad será necesario contar con un ordenador que lo tenga instalado.
Si de todas formas quieres que te expliquemos, aquí tienes un guión básico:
- Informática básica. Aprende conceptos acerca de cómo funciona un ordenador, qué es la CPU, sistemas de numeración, álgebra booleana, conceptos de sistemas operativos.
- Disco duro, particiones, ¿qué es una partición?
- Sistema operativo, ¿qué es?
- Gestión de memoria
- Gestión de acceso al disco
- Planificación de tareas
- Qué es un programa, código fuente, código objeto, compilar, linkar, ejecutable
- Aprende Inglés técnico, es muy importante. Métete en una academia si hace falta.
- Aprende a usar bien el ordenador a nivel de usuario.
- Lectores de correo electrónico (y no es broma, hay gente que aunque los usa, no sabe usarlos), prueba varios, el Eudora, por ejemplo
- Lectores de news, igual
- Varios navegadores, el Explorer, el Netscape, diversas herramientas
- Clientes de IRC, igual
Aprende qué son esas opciones que nunca usas, curiosea en las opciones, quizás esta fase parezca una tontería, pero no lo es.
- Aprende a usar los recursos de Internet, por ejemplo los navegadores, hay gente que aunque usa un navegador para buscar algo, no lo encuentra, porque en realidad no sabe que palabras buscar. Con un poco de práctica, se aprende a ir directamente al grano de lo que se busca. La inmensa mayoría de las cosas que se preguntan aquí se encuentran en dos patadas haciendo uso de un buscador. Cuando busques algo pregúntate: ¿Qué palabras puede contener una página web que contenga el documento o programa que busco?
Te pongo un ejemplo: Imagínate que alguien entra y pregunta por un firewall gratuito y alguien le responde que se instale el cortafuegos "Freedom", pero no dice donde está.
Entonces, el que pregunta, podría preguntar: ¿Y dónde me lo puedo bajar? Pero en su lugar, lo que podría hacer, es ir a www.google.com y buscar "Freedom".
Lógica y naturalmente, "Freedom" que significa libertad en inglés, es una palabra muy corriente, le saldrán miles de páginas web, y no lo encontrará, por eso es mejor acotar la búsqueda, usando más palabras, por ejemplo: "Freedom firewall". Y siempre pensando, ¿Qué palabras contendrá la página web que busco?. - Aprende HTML, a desarrollar páginas web, y una vez que sepas, métete con Java Script, mira los scripts desarrollados por otros para ver como funcionan. Al aprender Java Script, aprenderás algunos conceptos básicos de la programación, las estructuras de control, bucles for, if, etc.
- Aprende algún lenguaje de programación, podría ser Visual Basic, aunque, quizá en mi opinión, sería más interesante aprender algún lenguaje orientado a consola, como Quick Basic. Aunque no lo sepas, probablemente lo tengas instalado, abre una ventana al DOS y ejecuta QBasic. Una vez que te medio apañes con QBasic, métete con Visual Basic.
- Puedes continuar con Java, Que no se te olvide C y C++. Tambien puedes meterte con Python y Perl. Recuerda que la forma de aprender a programar no es empollar los codos, sino programando. Haz tus propios programas, intenta meterte en proyectos Open Source, quizás puedas aprender algo.
- Varios años más tarde, aprende bien acerca de protocolos de Internet, como funcionan las cosas, Instálate también otros sistemas operativos, como Linux, o BSD.
- A estas alturas, debes estar listo para usar sockets en C o C++, haz algo de software sobre redes, algún servidor, aunque sea un minichat.
- Apúntate a listas de seguridad informática, y busca los tutoriales o libros en la red que encuentres sobre seguridad informática. Naturalmente, en las listas de seguridad informática no te va a enseñar sobre el tema, pero poco a poco irás entrando en ese mundo, recordarás los avisos de vulnerabilidades nuevas que aparecen y en muchas ocasiones te recordarán a vulnerabilidades pasadas.
- Aunque no es imprescindible saber ensamblador, es conveniente saber al menos que es, como se organiza un programa por dentro, que es lo que pasa cuando se convierte en proceso, que es el stack, el head, el .TEXT, el código de operación, o sea, puede ser divertido usar un emulador de un microentrenador para prácticas de microprocesadores y aprender algo de ensamblador y hacer algunas prácticas. No es porque pueda serte útil, si no porque te dá otra visión más avanzada de lo que realmente hacen los programas, incluso cuando programas en C, tienes otra visión diferente. Por ejemplo, ¿sabes que las variables locales se crean en el stack y que por eso se pierden cuando sales de la función?, si eso te lo dicen sin saber ensamblador, pues puede que te suene a chino.
- Un truquillo para avanzar más rápido, aunque no es imprescindible, puedes matricularte en la facultad de informática, con eso acortarás algo de tiempo. Si no tienes nota suficiente, pues también puedes tirar de academias y cursillos.
Estudiando por tu propia cuenta, a veces te puedes atascar, combina los dos métodos, avanza por tu cuenta y lo que te enseñen.
Con eso ya tienes tarea para rato, vuelve dentro de unos años.
No hay que confundir hacker con pirata informático. Por contra de lo que todo el mundo cree, "pirata" no es la traducción literal de hacker. En español se denomina "pirata informático" a los que se dedican a la copia y distribución de software ilegal. Por lo tanto, los piratas informáticos son aquellos que simplemente pinchan sobre el icono copiar disco, siendo el programa y la grabadora los que hacen el resto del trabajo.
Suscribirse a:
Entradas (Atom)