Foro SpamLoco

Esto me surgió a raíz del topic de los adolescentes y el messenger :-P

¿Qué piensan de quienes realizan el hacking? A todos alguna vez nos han entrado ganas de aprender el arte de hackear... ¿O no? :-O
¿Dónde está el límite entre el aprendizaje y la ciberdelincuencia?
Les dejo el tema y después doy mi opinión.

La verdad, no existe un limite fijo...

Yo, en mis ratos de aburrimiento empese a investigar y a buscar, y fue en donde aprendi que hay Vulnerabilidades publicitarias en los foros que permiten el HTML, que hay Hash y MD5 y que si tu foro esta echo con un programa (Ej.: vBulletin) es muy probable que tenga vulneravilidades.
Yo solia buscar estas vulnerabilidades en algúnos foros, pero solo eso, es mas en el foro al que voy/iva sobre videojuegos, tenia una seccion del foro que tenía juegos flash...
Como estaba aburrido, me dedique a ver si podía hacer trampa y fueron un monton la de bugs que encontre (entre ellos esta el del gran y todo poderoso "Tramper Data")
Entonces, lo que hice fue reportarselo al administrador, que arreglo todos menos uno (El del tramper data, por más que le dije que poniendole un código al juego para que encripte los puntajes en Base64 bastaba).
Despues de eso, me hizo mod de la ex-seccion de minijuegos, porque los juegos los saco porque saturaban el servidor ¬¬

Bueno, solo eso, ahi esta la diferencia entre aprender/curiosear y la ciberdelincuencia, uno puede ponerse a investigar e incluso probar por el solo echo de hacerlo, y si lo logra debería reportarlo como Bug al dueño o la la empresa (Ej.: A un admin para que lo arregle o a la página de vBulletin para que saque un parche o un hack de seguridad).
En cambio, la ciberdelincuencia es cuando uno aprende y SIGUE aprendiendo, y luego usa eso para ventaja personal, por mas que desfavoresca a otros.

Pienso que el hacking no es nada malo, al contrario. No puedes defender un sistema si no sabes por dónde pueden atacar, y qué mejor forma de saberlo que intentarlo tú mismo.

Pero el límite dependerá de cada persona y sus intenciones. Si lo haces para aprender, estupendo. Incluso sería discutible el usar tus conocimientos para conseguir algo, pero si entramos en el daño directo o indirecto a otras personas ya no es tan ético. Yo creo que es precisamente esa la linea moral entre lo bueno y lo malo, si te beneficias sin perjudicar a nadie puede estar bien, pero en cuanto alguien más se vea implicado negativamente no sería correcto.

Lo "bello" del hacking es lo que comenta gon_dragon, buscar las vulnerabilidades de un sistema para aprender o por curiosear, y comunicarlo para que se corrija el fallo.

Es cierto. Ya aprendi esto por aprender(y curiosidad) pero no me ando metiendo en servidores ajenos o robandoles el dominio o ya de plano: no me meto a una cuenta de Paypal y le quito todo el dinero. No, por eso existen dos terminos: "Hacker" y "Craker". Cuando me preguntan si soy hacker les contesto que si por que yo se que ser hacker no es malo, pero craker si. Y no soy un Craker por que nunca le he robado a nadie sus derechos de propiedad intelectual sobre algun soft o algo. Como quien dice "El conocimiento siempre es bueno, pero mal encaminado resulta fatal"

Acabo de ver, vía menéame.net, una entrevista muy relacionada con este tema en el periódico digital Público. Aquí os la dejo por si le queréis echar un vistazo: Entrevista Mikel Gastesi e Iñaki Etxebarria.

Coincido en que no tiene nada demalo, y que los que saben, si solo es de teoría no sirve de mucho por tanto hay que probar, como todas las tecnicas la experiencia hace al maestro.

Ya luego en que prueban es otra cosa, se puede montar un mini-laboratorio o joder realmente a alguien, y ahi es donde va la respuesta a la otra pregunta, el limite entre aprendizaje y cyberdelincuancia esta en que hagas y en que lo apliques, como sucede en muchas cosas de la vida, ni más ni menos.

sloy escribió:Acabo de ver, vía menéame.net, una entrevista muy relacionada con este tema en el periódico digital Público. Aquí os la dejo por si le queréis echar un vistazo: Entrevista Mikel Gastesi e Iñaki Etxebarria.

Muy bueno.

Dejo otros links interensates sobre el tema:

- Historia de incidentes provocados por hackers, hasta setiembre de 2004.

- Seguridad informática: sus implicancias e implementación, es una descarga gratuita de un blog donde escribo, hay un anexo "hackers" que está bueno.