Seguridad - Identificación de riesgos y tipos de hackers

Sicurezza - Identificazione dei rischi e tipologia di pirati Segurança - Identificação dos riscos e tipologias de piratas 
Sicherheit - Identifizierung der Risiken und Piratentypologie Sécurité - Identification des risques et typologies de pirates Security - Risk identification and types of hackers

¿Qué es un hacker?

El término "hacker" a menudo se utiliza para referirse a un pirata informático. Las víctimas de la piratería informática en las redes de ordenadores a menudo piensan que han sido atacadas por hackers experimentados que estudiaron cuidadosamente sus sistemas y desarrollaron herramientas específicas para explotar sus falencias.

El término hacker tuvo más de un significado desde que apareció a fines de la década del 50. En un principio, esta palabra se usaba preferentemente para describir a programadores expertos. Luego, en la década del 70, se usó para describir a los revolucionarios de la informática que, en la mayoría de los casos, se convirtieron en los fundadores de las grandes compañías de informática.

Durante la década del 80, esta palabra se comenzó a utilizar para categorizar a personas involucradas en la piratería de video juegos que desactivaban las protecciones de los mismos. Esto les permitía copiar y luego revender las copias de los juegos.

En la actualidad, esta palabra se utiliza con frecuencia de manera incorrecta para referirse a personas que se infiltran en los sistemas informatizados.

Los diferentes tipos de hackers

En realidad, existen varios tipos de "atacantes" categorizados en función de su experiencia y sus motivaciones:

  • "Hackers de sombrero blanco": hackers en el sentido noble del término. Su objetivo es ayudar a mejorar los sistemas y las tecnologías informáticas. Son los responsables de la creación de los principales protocolos de informática y de las herramientas informáticas que utilizamos en la actualidad. El correo electrónico es uno de los mejores ejemplos
  • Hackers de sombrero negro: más comúnmente llamados hackers (o crackeadores por extensión). Se introducen en los sistemas informáticos con el propósito de perjudicar.
    • "Script kiddies" (también llamados en ocasiones niños del script,crashers, lamers y packet monkeys). Son jóvenes usuarios de la red que utilizan programas que encontraron en Internet, generalmente con torpeza, para dañar sistemas informáticos por diversión.
    • "Piratas telefónicoso phreakers" son aquéllos que usan la red telefónica conmutada (STN, por sus siglas en inglés) para realizar llamadas telefónicas gratuitas usando circuitos telefónicos (llamados cajas, como la caja azul, la caja violeta, etc.) conectados a la línea telefónica para manipular su funcionamiento. La palabra "piratería telefónica o phreaking", por tanto, hace referencia a la piratería de las líneas telefónicas.
    • "Los piratas de tarjetas o carders" atacan principalmente los sistemas de tarjetas con chip (en particular, las tarjetas bancarias) para entender cómo funcionan y explotar sus falencias. El término piratería de tarjetas o carding hace referencia a la piratería de tarjetas con chip.
    • "Los crackers o crackeadores no son piratas inexpertos, sino personas cuyo objetivo es crear herramientas de software que permitan atacar los sistemas informáticos o desactivar la protección de copias de los programas comerciales. Un "crack" es, entonces, un programa ejecutable creado para modificar (instalar un parche en) el software original y así eliminar la protección de éste.
  • "Los hacktivistas (unión de hackers y activistasque puede traducirse como cybermilitante o cyberresistente) son los hackers que actúan con motivos ideológicos. El término se ha utilizado ampliamente en la prensa para transmitir la idea de una comunidad paralela llamada submundo (underground), en alusión a las poblaciones subterráneas de las películas de ciencia ficción.

En realidad, esta distinción no es tan clara, ya que algunos hackers de sombrero blanco han sido, en algún momento, crackeadores (hackers de sombrero negro) y viceversa. Los usuarios regulares de listas de distribución y foros, a menudo, se encuentran con discusiones en las que se plantea la diferencia que se debería hacer entre un pirata y un hacker. El término troll se usa generalmente para referirse a temas delicados que generan respuestas intensas.

Algunos ejemplos de trolls:

  • He sido atacado por un hacker
  • ¿Es Windows más sólido que Mac?
  • ¿Es preferible usar PHP o ASP?
  • etc.

La cultura Z o cultura de la piratería

Aquí ofrecemos algunas definiciones específicas de la cultura "underground":

  • Warez (programas piratas): piratería de software
    • Appz (aplicaciones piratas) (contracción formada a partir de los términos applications (aplicaciones) y warez (programas piratas)): piratería de aplicaciones
    • Gamez (juegos piratas) (contracción formada a partir de games (juegos) y warez (programas piratas)): piratería de video juegos
  • Serialz (seriales piratas) (contracción formada a partir de serials (seriales) y warez): estos son números de serie que permiten registrar copias de un software comercial ilegalmente.
  • Crackz (cracks piratas) (contracción formada a partir de cracks y warez): son programas desarrollados por crackeadores y se utilizan para eliminar automáticamente los sistemas de protección que evitan la realización de copias de aplicaciones comerciales.

El lenguaje "1337"

Las personas a las que les gustan las comunicaciones en tiempo real (IRC, chat, mensajes instantáneos) probablemente ya se hayan encontrado entablando una conversación con un usuario que se expresa en un lenguaje raro en el que las vocales se reemplazan por números. Este lenguaje, utilizado mayormente por script kiddies en la cultura "underground", se llama lenguaje "1337". Consiste en reemplazar ciertas letras (generalmente, vocales) por números. A continuación, le mostramos algunas de las sustituciones posibles:

  • E=3
  • A=4
  • B=8
  • O=O
  • I=|
Esto lo que obtenemos al usar palabras comunes:
  • Abeja = 4b3J4
  • Tomate = T0m4t3


Última actualización el jueves, 16 de octubre de 2008, 15:43:30 .Este documento intitulado « Seguridad - Identificación de riesgos y tipos de hackers » de Kioskea (es.kioskea.net) esta puesto a diposición bajo la licencia Creative Commons. Puede copiar, modificar bajo las condiciones puestas por la licencia, siempre que esta nota sea visible.
Mejores respuestas para « Seguridad Identificación de riesgos y tipos de hackers » en :
Seguridad: Identificación de riesgos y tipos de piratas Ver ¿Qué es un hacker? El término "hacker" se usa con frecuencia para referirse a un pirata informático. A las víctimas de piratería de redes informáticas les gusta pensar que han sido atacadas por piratas con experiencia quienes han estudiado en detalle...
Descargar PureSync Ver PureSync nos permitirá realizar la sincronización y copas de seguridad de distintos tipos de carpetas y proyectos. Con PureSync podremos establecer parámetros para que las copias de seguridad y sincronización se realicen a diario. Tendremos la...
Problema para quitar dispositivo con toda seguridad VerQuitar una memoria USB con toda seguridad Al hacer clic en el icono de quitar un dispositivo USB con toda seguridad, situado en el área de notificación, a veces puede aparecernos un mensaje del tipo: ”no se puede quitar el dispositivo porque aun...
[WiFi] Redes inalámbricas y seguridad VerDefinición Infraestructura de una red Seguridad Definición La tecnología WiFi permite crear redes informáticas inalámbricas (Wireless). Es una norma de la IEEE llamada 802.11. Su alcance varia de una máquina a otra de algunas decenas de...
Los riesgos relacionados con las redes inalámbricas (802.11 o Wi VerFalta de seguridad Las ondas de radio tienen en sí mismas la posibilidad de propagarse en todas las direcciones dentro de un rango relativamente amplio. Es por esto que es muy difícil mantener las transmisiones de radio dentro de un área limitada. La...
Definición de necesidades en términos de seguridad informática VerEtapa de definición La etapa de definición de las necesidades de seguridad es el primer paso hacia la implementación de una política de seguridad. El objetivo es determinar las necesidades de organización mediante la redacción de un inventario del...