Desenciptando ao hacker, entramos nos seus códigos

Na súa concepción orixinal, un hacker non é inherentemente malicioso. O termo xorde nos círculos tecnolóxicos, especialmente no MIT na década de 1960, para describir a individuos cunha profunda curiosidade e habilidade para explorar os límites dos sistemas informáticos. Un hacker é alguén que posúe un coñecemento técnico excepcional e unha inclinación por comprender como funcionan as cousas. O seu obxectivo sería mellorar, optimizar ou mesmo "romper" sistemas para entendelos mellor. En principio son persoas impulsadas pola experimentación, o desafío intelectual e a procura de solucións creativas a problemas complexos.

Desta forma, a exploración e a experimentación forman parte do “comportamento hacker”. O desmontar, analizar e reconfigurar sistemas sería unha forma de querer comprender o funcionamento interno dos compoñentes. Isto tamén redundaría na optimización e mellora para atopar fallos ou rendementos ineficaces dentro dos cógicos ou infraestruturas buscando a súa eficiencia.

O desenvolvemento de software é unha das outras características do hacker. A creación de programas está entre as calidades destas persoas expertas. Os programas de código aberto son froito da investigación e experimentación destes expertos en informática. Ademais de programas, tamén crearon ferramentas electrónicas que a día de hoxe poden axudar a resolver problemas complexos de forma específica.

Ao final, todo isto ten unha consecuencia tanxible e é a de poder superar barreiras e restricións informáticas e tecnolóxicas, moitas veces impostas polo deseño orixinal dun sistema, o que supón a ausencia, ás veces, de finalidades destrutivas.


A maldición do hacker
As ideas ao redor de que os hackers son individuos con intencións perversas é un mito forxado en parte pola desinformación e pola dramatización en produtos audiovisuais. A realidade é que a motivación e a curiosidade detrás das accións dun individuo con habilidades técnicas é o que determina o impacto da súa actividade. Un hacker, na súa esencia, busca coñecemento e comprensión dunha contorna informática. A aplicación dese coñecemento pode desviar cara a fins maliciosos, certo, pero non é unha predisposición innata.

Moitos hackers, nos seus inicios, son novos curiosos que exploran o mundo dixital sen conciencia plena das implicacións legais ou éticas das súas accións. Trátase da contorna, a educación e as oportunidades (ou a falta delas) o que pode moldear o camiño cara ao "lado escuro" ou o "lado luminoso" da ciberseguridad.

A Gran División: Hackers de "Chapeu Branco" vs. "Chapeu Negro"
Aquí é onde o nome "hacker" volveuse un paraugas para dous conceptos fundamentalmente distintos. Para clarificar, estableceuse unha terminología que diferenza entre aqueles que utilizan as súas habilidades para o ben e aqueles que as usan para o mal.

O primeiro son os hackers de "Chapeu Branco" (White Hats), os hachers orixinais e éticos. Son profesionais da seguridade informática que utilizan as súas habilidades para protexer sistemas, identificar vulnerabilidades e mellorar a ciberseguridad. Traballan para empresas, gobernos ou de forma independente, realizando probas de penetración (pen-testing), auditorías de seguridade e desenvolvendo defensas contra ataques. O seu obxectivo é anticipar aos ciberdelincuentes e fortalecer as infraestruturas dixitais. Son, en esencia, os "bos" da película.

No outro lado están os hackers de "Chapeu Negro" (Black Hats). Estes si son os ciberdelincuentes. Son individuos que utilizan as súas habilidades técnicas para fins maliciosos, ilegais e destrutivos. As súas accións inclúen o roubo de datos, a extorsión (ransomware), a interrupción de servizos (ataques DDoS), a fraude, a espionaxe corporativa ou gobernamental, e calquera outra actividade que cause dano ou beneficio ilícito. Son, lamentablemente, a imaxe que a miúdo se asocia coa palabra "hacker" nos medios de comunicación.

Existe tamén unha categoría intermedia, os Hackers de "Chapeu Gris" (Grey Hats). Estes individuos móvense nun terreo ético máis ambiguo. Poden descubrir vulnerabilidades en sistemas sen permiso e logo informar as empresas afectadas (ás veces a cambio dunha recompensa), ou mesmo facer públicas as vulnerabilidades se non obteñen unha resposta. Aínda que non buscan danar, os seus métodos poden ser cuestionables desde unha perspectiva legal ou ética.

Como entender o mundo hacker
A cultura hacker e o seu impacto foron explorados por diversos autores que axudaron a definir e comprender este fenómeno. Entre os autores recomendados para poder entender o fenómeno figura Steven Levy co seu libro seminal, 'Hackers: Heroes of the Computer Revolution' (1984), é fundamental. Levy documenta os inicios da cultura hacker no MIT e os laboratorios de Silicon Valley, presentando a ética hacker orixinal baseada no libre acceso á información, a mellora continua e a descentralización. Unha lectura esencial para entender a xénese do termo.

Outro autor é Eric S. Raymond co seu ensaio 'A Catedral e o Bazar' (1999), Raymond explora a metodoloxía do desenvolvemento de software de código aberto, contrastando o modelo "catedral" (desenvolvemento pecho e xerárquico) co modelo "bazar" (desenvolvemento aberto e colaborativo), que se aliña coa ética hacker de compartir e mellorar.

Un dos hackers máis famosos da historia, Kevin Mitnick, escribiu algúns libros como 'A arte da intrusión' (2005) e 'A arte da invisibilidad' (2017) ofrecen unha perspectiva única desde o punto de vista de alguén que estivo involucrado en actividades de chapeu negro, aínda que logo se converteu nun consultor de seguridade informática. Os seus relatos ilustran as técnicas de enxeñaría social e as vulnerabilidades humanas.

Un recoñecido experto en seguridade informática e criptografía, Bruce Schneier, que aínda que non se centra exclusivamente na figura do hacker, escribiu obras como 'Applied Cryptography' (1996) e 'Secrets and Lies: Dixital Security in a Networked World' (2000) son fundamentais para entender os principios da ciberseguridad e os desafíos que enfrontan os sistemas, temas que son de interese para calquera hacker ético ou malicioso.

A figura do hacker é complexa e multifacética. Lonxe de ser un sinónimo de ciberdelincuente, o termo, na súa orixe e na súa acepción máis positiva, designa a individuos cunha habilidade e curiosidade excepcionais pola tecnoloxía. A distinción entre hackers de chapeu branco e chapeu negro é crucial para entender que, do mesmo xeito que calquera ferramenta, o coñecemento e a habilidade técnica poden usar para construír ou para destruír. O desafío reside en fomentar a ética e a responsabilidade no vasto e en constante evolución mundo dixital.