El Diccionario Oxford define 'hack' como: "Cortar con golpes bruscos o pesados de forma irregular o aleatoria". Le sigue un segundo significado: "Obtener acceso no autorizado a datos en un sistema o computadora". Es este segundo significado el que ha generado controversia entre muchos: 'Hack' solía tener una connotación positiva; trabajar en un problema tecnológico de una manera diferente y más creativa que la descrita en un manual de instrucciones. Incluso en problemas no tecnológicos: por ejemplo, Lifehack. De manera similar, un 'hacker' solía referirse a una persona que disfruta explorando los detalles de los sistemas programables y cómo ampliar sus capacidades, a diferencia de la mayoría de los usuarios, que prefieren aprender solo lo mínimo necesario. 'Rootear' dispositivos Android, hacer 'Jailbreak' a iOS para superar sus limitaciones. Se propuso la palabra 'cracker' para los miembros maliciosos del bajo mundo informático. Sin embargo, en lugar de una división entre ambos, surgieron las siguientes categorías y términos, cada uno sutilmente diferente del anterior.
Así que escribí este blog para aportar algo de claridad sobre estas diferencias, en lugar de agrupar a todos en el (posiblemente con connotación maligna) grupo de "hackers".
- Sombrero blanco (White hat): Un hacker de sombrero blanco vulnera la seguridad por razones no maliciosas; para probar sistemas de seguridad, realizar pruebas de penetración o evaluaciones de vulnerabilidades, ya sea para sí mismo o para clientes.
- Sombrero negro (Black hat): En contraste con el blanco, un hacker de sombrero negro vulnera la seguridad informática por malicia o beneficio personal.
- Sombrero gris (Grey hat): Un hacker de sombrero gris se encuentra entre un hacker de sombrero negro y uno de sombrero blanco. Un hacker de sombrero gris puede hackear un sistema para notificar a sus administradores sobre la vulnerabilidad de seguridad, y luego podría ofrecerse a solucionarla a cambio de una tarifa. Los hackers de sombrero gris a veces publican sus hallazgos a todo el mundo, en lugar de a los administradores. Aunque puede que no estén hackeando por beneficio personal, el acceso no autorizado a un sistema puede considerarse ilegal, sin mencionar poco ético; bueno, es un área... gris.
- Sombrero azul (Blue hat): Sombrero azul se refiere a los consultores de seguridad que son invitados a probar un sistema en busca de vulnerabilidades antes de su lanzamiento.
- Hacker de élite (Elite hacker): Elite (1337 en Leet, ver más abajo) se utiliza para describir a los hackers más hábiles.
- Leet: Un sistema de ortografías modificadas donde los caracteres se reemplazan por glifos de apariencia similar. También conocido como eleet o leetspeak.
- Script kiddie: Un script kiddie es un hacker sin habilidades que irrumpe en computadoras utilizando herramientas o scripts automatizados creados por otros, generalmente con poco o ningún entendimiento del concepto subyacente.
- Neófito (Neophyte): Alguien que es nuevo en el hacking (también conocido como newbie o noob / n00b).
- Hacktivista (Hacktivist): Un hacker que utiliza la tecnología para difundir un mensaje social, ideológico, político o religioso.
¿Cristalino, verdad? ¡Bien! Porque este es el primero de una serie de blogs que compartiré, en los que haré referencia a estos términos y definiciones.
Hasta la próxima vez, ¡mantente seguro!
