Ensayo "Como ser un hacker"

López Díaz Jafet Francisco

UNIVERSIDAD TECNOLOGICA DE NEZAHUALCOYOTL

Expresión oral y escrita I

Ensayo Argumentativo

¿Cómo el estudiante en Desarrollo de software multiplataforma se puede convertir en un hacker?

En el presente ensayo conoceremos la forma en la cual un estudiante de la Universidad Tecnológica de Nezahualcóyotl, específicamente un alumno de la carrera en desarrollo de software multiplataforma puede convertirse en un “Hacker”, Aunque en primera instancia debemos conocer a que nos referimos con hacker, ya que alrededor de esta palabra hay bastante de que hablar, en principios de la era moderna e informática esta palabra se usaba para describir a los aficionados a la informática, más específicamente a la programación, para aquellos que disfrutaban de la programación y lo hacían antes que por un trabajo o una obligación por pasión a la informática, se les denominaba hackers, pero aquí una aclaración, Según el diccionario los hackers, “es todo individuo que se dedica a programar de forma entusiasta, o sea un experto entusiasta de cualquier tipo”, Aquí hagamos énfasis un momento en el hecho de que no necesariamente debe estar relacionado con la informática o la programación para llamarse hacker, Pero bien es cierto que en los últimos años la palabra se usa únicamente para referirse a “Programadores maliciosos que operan fuera o al margen de la ley, con habilidades de programación particularmente desarrolladas” Pero si remontamos un poco al origen de este término originalmente el termino hacker no era algo despectivo para un programador, fueron los medios que al necesitar de algo para utilizar como titular o enganche para probablemente la primer noticia que involucro crimen cibernético, por eso existe también la palabra Cracker que en estricto sentido son los malos, los programadores malintencionados, los criminarles, siendo así que los “Hackers”, son los buenos mientras que los “Crackers” son los malos, aunque desafortunadamente se continua utilizando la palabra hacker para referirse a cibercriminales, y esto probablemente continúe así, siendo esto aclarado en el presente ensayo la palabra “hacker” se utilizara con el siguiente concepto; “Persona con grandes conocimientos de informática que se dedica a detectar fallos de seguridad en sistemas informáticos.”, Ya que no define si lo hace con buenas o malas intenciones, solo a su labor, que hoy en día detectar fallos de seguridad en sistemas informáticos se puede hacer de manera honesta bajo ciertas condiciones de las cuales estaremos hablando más adelante.

Ahora pensemos en la forma en la que un estudiante de desarrollo de software multiplataforma se puede convertir en un hacker, Esto es perfectamente posible debido al area de estudio, pero no sería tan sencillo como graduarse y postular, ya que, aunque todos los principios de la programación serán bastante útiles, las habilidades a desarrollar serán distintas y obviamente no están impartidas como materias dentro del mapa curricular de la carrera, así que una vez concluya sus estudios dentro de la UTN, deberá buscar la especialización ya sea en ciberseguridad o como algún diplomado relacionado a esto, donde claro al estudiar más a profundidad la ciberseguridad se espera que busques proteger los sistemas informáticos de un ataque malintencionado, pero una vez obtengas el conocimiento la decisión de qué hacer con él es total y únicamente tuya, ya que si sabes cómo protegerlos también entenderes como encontrar fallos de seguridad dentro de ellos y la mejor manera de aprovecharlos lo cual nos lleva al siguiente punto, donde si bien esto no es una guía de cómo convertirse en hacker si involucra el como un estudiante podrá convertirse en uno así que explicaremos de manera superficial como funciona esto de ser hacker, Una vez tienes tu conocimiento en ciberseguridad totalmente dominado empieza el verdadero labor de un hacker, pero hay muchas formas de llevar a cabo tus ambiciones, hablemos de los fallos encontrados un sistema, donde tu como hacker no creas ninguna vulnerabilidad, solo la encuentras y te aprovechas de ella, a esto se le llama “Exploit” lo cual consiste en una vez encontrado el fallo en el sistema o bloque de código el exploit es la herramienta que creas con el propósito de aprovecharla e ingresar al sistema y de esta forma introducir otro software malicioso el cual podrá hacer distintas cosas dependiendo de cómo fue programado, ahora que sabemos de los exploits hablemos de las condiciones en que sucede, si bien encontrar una vulnerabilidad para sistemas robustos, reforzados y en constante monitoreo de grandes empresas, hablando de google, Facebook o cualquier tipo de aplicación o sistema bancario es sumamente difícil de lograr, siendo que en google y sus aplicaciones se encuentran alrededor de 4 al año y no suelen ser fallos realmente graves hay medidas que han tomado las empresas respecto a esto que se llama “Exploit zero days o Vulnerabilidad cero días” se llaman de esta forma debido a que hace cero días desde que el creador o desarrollador de la aplicación o sistema saben acerca de esta vulnerabilidad por lo tanto no hay nada que puedan hacer al respecto, ante esto las empresas como Google o Facebook cuentan con un programa de recompensas que consiste en que si encuentras una vulnerabilidad en sus sistemas se lo comuniques a ellos en vez de aprovecharla con malas intenciones, de esta forma ellos pueden arreglarla de inmediato, y tu recibes una recompensa monetaria que aunque la cantidad varea dependiendo de la gravedad del fallo en la mayoría de los casos es mucho más redituable que intentar conseguir algo de manera ilícita, a partir de esto surge que hay diferentes tipos de hacker en función de si su propósito es aprovechar sus conocimientos con fines benignos o malignos. Si buscas en internet artículos sobre los tipos de hackers que hay, puedes encontrar que enumeran desde 2 hasta 10 diferentes, aunque ciertamente hay 3 tipos que son los que más coinciden en nombrar todos y son los que comentaré en este ensayo: White Hat Hacker, Black Hat Hacker y Grey Hat Hacker (Hacker de sombrero blanco, Hacker de sombrero negro y Hacker de sombrero gris), Primero están los White Hat también se les conoce como hackers éticos. Son aquellos hackers que utilizan sus conocimientos para encontrar vulnerabilidades en un sistema informático, y lo ponen en conocimiento de las compañías desarrolladoras o empresas, con el objetivo de poder estudiar y corregir los fallos. Buscan mejorar los sistemas en materia de seguridad, ya sea a través de la seguridad en aplicaciones, sistemas operativos y protección de datos sensibles, para poder garantizar la confidencialidad de la información de los usuarios. En esta tipología de hackers podemos encontrar tanto los investigadores de seguridad, como los que hackean sistemas por razones no maliciosas para demostrar a un cliente o una empresa para la que trabajan que el sistema informático no es seguro. Existen certificaciones, cursos, y capacitaciones online que cubren toda la esfera del hacker ético, algunas de ellas acreditadas por la misma Agencia Nacional de Seguridad de los Estados Unidos (NSA). Después tenemos a los Black hat Conocidos también como crackers, son realmente los hackers criminales causantes de todos los ciberataques que no paran de aparecer en prensa. Es un hacker que utiliza todo su conocimiento para introducirse en los sistemas como los hackers blancos, pero de una manera maliciosa, buscando su beneficio personal/económico. Son los responsables de todo el spam que recibimos en el correo, los que hacen los virus malware, los que se cuelan en los sistemas de las grandes empresas para modificar o destrozar datos, robar información de los usuarios para luego venderlo al mejor postor, colapsar el sistema, y un largo etcétera. Y finalmente tenemos a los Gray hat, entre los hackers blancos y los negros nos encontramos con los grises (Se denominan así a los hackers que rompen los niveles de seguridad de los sistemas de una empresa para, posteriormente, ofrecer sus servicios para mejorar dicha seguridad. Es decir, atacan al sistema informático de una empresa para demostrar su valor, y ser contratado para defenderla arreglando sus fallos de seguridad, aquí podríamos estar hablando de individuos anónimos contratados expresamente, o hackers grises que van libres y después de hackear un sistema o empresa, le ofrecen sus servicios. Un ejemplo serían los hackers contratados por algunos gobiernos para espiar a otros países. Por lo tanto, entendemos que esa sería más o menos el camino a seguir para cualquier estudiante de desarrollo de software multiplataforma que quiera convertirse en un hacker, independientemente del tipo que quiera ser, donde claramente la profesión de hacker es algo perfectamente viable y que no necesariamente debe ser algo malo o ilegal.

...