Los que transitamos por este mundillo ya sabemos riesgos del malware o lo que se puede encontrar en contextos susceptibles de infectarse.

No soy juez de nadie porque la vida privada y la moral/ética que cada uno no es objeto de mi preocupación. Que  cada quien tenga la que mejor se le acomode.
 
Si  lo miro del lado de las víctimas, pienso igual: que cada quien se cuide y tome las precauciones necesarias. Información hay de sobra si no se quiere ser víctima, y si no se toma las precauciones, que se sufra las consecuencias de su propia desidia.

Lo que censuro y me da bastante aversión  son aquellos  que no saben ni cómo escribir una línea de código ni montarse sus herramientas, y muchos  menos manejar un malware. Es fácil detectarlos porque  tienen el morro de preguntar cosas obvias que cualquier manipulador de malware que se precie, debe saberlo. Hay que correr, pero primero hay que tener la humildad indispensable de aprender a caminar. Nadie nace aprendido.  Esto implica cumplir varias y duras etapas  de lectura y ejercicio antes de pensar en infectar a nadie.

Quiero que se entienda mi pensamiento: preguntar NO es malo ni mucho menos censurable; todo lo contrario, permite compartir dudas que a otros incluso le pueden servir en futuro. Nos hace crecer y potencia nuestras estructuras mentales cognitivas. Hasta del error se aprende.

Lo que aborrezco es que en la formulación de esas inquietudes no se ensayen hipótesis de soluciones que revelen al lector de la consulta o pregunta que se buscó información y que se tiene la base de conocimientos mínimos para navegar por los escenarios del malware.   

Porque  infectar con malware ajeno o picando código -en  mi opinión- denigra bastante a un colectivo digno de admiración, ya sea por su destreza informática, su búsqueda incansable de información, su continuo ejercicio del pensar, de crear sus propias herramientas, y la infatigable búsqueda de respuestas ensayando soluciones una y otra vez hasta que el éxito los corona. Tienen mi respeto aun cuando sean llamados “los malos”.

Me gustaría que opinarais, veo y leo mucha gente que tienen ganado mi respeto; y consecuentemente, mi admiración en esta Comunidad. Sus voces son importantes aunque sea para darme caña, pues mi visión es eso: mía y no necesariamente tiene que compartirse. 

Saludos

Gabriela

HOLA!!!

Como ya he dicho varias veces, o soy el primero en decir "no le den navajas a los monos".

Digamos que hay muchos noobs que quieren infectar a medio mundo por el simple hecho de hacer mal o por ingenuidad. Entonces nuestro deber es guiarlos por el buen camino y otorgarles el monto justo de conocimiento para que no se desbanden y aprendan por sus medios.

Siempre el mundo Hacker fue de dar poca informacion, pero hoy en dia hay mucho Click To Hack que funciona, y eso es un gran problema ya que hace creer a los nuevos aspirantes que todo es muy facil, que todo esta a un video de youtube de distancia.

Realmente me apena la situacion actual, aunque ya se ve hace tiempo.

Ademas, cada vez hay menos informaticos autodidactas y cada vez mas universitarios, esto tambien me apena, no faltara mucho para que soliciten un titulo universitario para demostrar que sabes escribir pseudocodigo.

Resumiendo: Estoy de acuerdo contigo, y es cada vez mas frecuente.
GRACIAS POR LEER!!!

Hola, me ha salido un post un poco largo lo siento. :S
Me gustaría centrar un poco si no os importa el debate hacia ciertas partes, que a mi por lo menos me parecen más interesantes. Si no os parece bien pues lo echais a /dev/null y ya está. Lo que voy a escribir a continuación espero que sirva para plantear más preguntas que respuestas. Pocas veces hay oportunidades de hablar sobre ética hacker y voy a aprovechar citando algunas cosas que comentaba Gabriela. Esta entrada está generada con la idea de generar debate así que procurad leerlo en dicha tesitura, si no igual pensáis que habría que eliminarme Y no os quito razón, pero no por esta entrada.

que cada quien se cuide y tome las precauciones necesarias. Información hay de sobra si no se quiere ser víctima, y si no se toma las precauciones, que se sufra las consecuencias de su propia desidia

Planteo la siguiente pregunta ¿Y la ignorancia o falta de tiempo de alguien te da derecho a fastidiar la vida a otra persona?. ¿Cuando dices eso tienes en mente a por ejemplo una persona mayor? Me imagino a cualquier jubilado al que el banco le obliga a tramitar sus cuentas via internet y que como no, cae en un physhing y le roban el poco dinero que tiene de pensión. ¿Se lo merece también porque el robo es por su propio desden? Evidentemente, no va en la linea de juzgarte ni mucho menos, esto que comento va en la linea de debatir que cosas pueden estar bien o mal y si se está mirando todo el espectro del problema.

Por otro lado, aprovechando la coyuntura, cuando la víctima es una empresa, estado o grupo cuyo comportamiento o ideas que puede ser totalmente opuestas a las tuyas y considerando que no se debería de tolerar su comportamiento dándote una razón por la que hackearles. ¿El poder hacerlo te da derecho a hacerlo? ¿No es ese comportamiento algo autocrático? Podría llegarse a ver como pegar a alguien simplemente por tener mas fuerza y como le puedo mi ética esta por encima de él. Va obviamente orientado hacia el hacktivismo, ¿Cómo lo veis?

Lo que censuro y me da bastante aversión  son aquellos  que no saben ni cómo escribir una línea de código ni montarse sus herramientas, y muchos  menos manejar un malware. Es fácil detectarlos porque  tienen el morro de preguntar cosas obvias que cualquier manipulador de malware que se precie, debe saberlo. Hay que correr, pero primero hay que tener la humildad indispensable de aprender a caminar. Nadie nace aprendido.  Esto implica cumplir varias y duras etapas  de lectura y ejercicio antes de pensar en infectar a nadie.

Creo que el cambio notable que ha habido es que hace unos pocos años había una barrera de entrada bastante grande para acceder a determinada información. Ya solo el conseguir instalar un maldito linux y que te reconociese la tarjeta de red te convertía en casi una heroina. Y ahora acceden a las comunidades gente de todo el espectro de la sociedad. Antes el perfil de gente estaba repleto de gente algo GEEK cuya idea de hackear era la de conseguir derribar las barreras de entrada adquiriendo conocimiento y formar parte de la generación de dicho conocimiento. Pero la eliminación de la barrera de entrada hace que cada vez más entre en las comunidades gente con una posible menor capacidad técnica, que ven que pueden acercarse al tema del hacking de manera directa y que los medios venden como "usa este programa que haces click y ya hackeas algo". Por supuesto, esto se junta con que las comunidades de hacking atraen a todo el mundo que está enfadado con su pareja, amiga, profesor, etc... y ven una manera sencilla de venganza el hacer uso de él. Aparte la falsa sensación de anonimato que da Internet fomentado por los medios de comunicación son un buen caldo de cultivo para peticiones en esa dirección. De ahí lo que habéis comentado de proteger a la gente de si misma.

Creo que la pérdida de lo que se llamaba ética hacker tiene mucho que ver con todo esto. Los principios de realizar acciones en pos de la libertad de la información y del conocimiento han degenerado de una manera, igual algo lastimosa, hacia algo que creo que muchos estarán de acuerdo, no se puede tildar de hacking. La mitad de las peticiones de "quiero ser hacker y aprender" van seguidas de peticiones de programas automáticos para robar cuentas de facebook, twitter o correo electrónico. Cualquier persona usa un hydra, un ethercap, etc... y consigue un login válido y ya va por ahí autodefiniendose de super hacker porque ha conseguido alimentar su ego con eso sin plantearse los problemas que eso puede acarrear (Es un ejemplo algo burdo lo se, pero creo que se entiende lo que quiero decir). El problema es que al final esas son las inquietudes que tiene una buena parte de la sociedad, a algunos les pueden parecer algo superficiales pero el conjunto de la sociedad parece que va muchas veces en esa dirección. Pero también hay que tener en cuenta que mucha gente super válida empieza así.

No obstante, eso no tiene por que ser del todo malo (de hecho creo que es una gran oportunidad), ya que lo que representa es que las comunidades son accesibles y que la información se está extendiendo más y llega a un perfil de usuarios más amplio (Osea mas gente que puede aportar). Igual ahí es donde se tiene que hacer incapié en la ética y puede que dirigir hacia el aprendizaje. Si alguien hace una pregunta que no te gusta siempre tienes la opción de no dar dicha información y simplemente no contestar. O introducir una respuesta que le haga realizar algo, de forma que exista una conversación en la que vaya adquiriendo aprendizaje a lo largo de la contestación. Respuestas del tipo "Mirate esto a ver si es lo que buscas", prueba a ejecutar esto y mira la salida que te da, etc... De manera que se va generando conocimiento que después otra gente puede aprovechar. Lo que a uno le parece evidente igual hay que explicarlo de forma diferente y así ganamos todos. Y se termina generando un montón de información muy útil, relevante y sobre todo más cercana y comprensible a todo el mundo.

En algunos foros lo que se hace para filtrar y que sólo haya gente que aporte a la comunidad es que a determinadas partes del foro sólo se pueda acceder si aportas algún manual, noticia, etc... Puede ser una opción para que se pueda contestar de manera más generalizada a todo el mundo que esté en determinadas partes del foro sin plantearte el "¿Contesto a esta duda o en realidad lo va a utilizar para el mal?". Y de aquí una última pregunta ¿El uso que se le va a dar a algo que preguntan no os para a veces a la hora de dar respuestas? ¿Estaríais más agusto en un ambiente algo mas restringido en el que no tengas que plantearte determinadas preguntas éticas al contestar?

Perdón por la chapa y abrazos a todos.

Pues que lindo debate se ha montado!!!!!  Bueno, al fin esa era la idea del post y el propósito del foro de Debates. 

 @You are not allowed to view links. Register or Login

     @You are not allowed to view links. Register or Login

       @You are not allowed to view links. Register or Login

Les comento que os leí pero hasta el finde no os responderé, porque hay mucha tela para cortar. Y se ha hecho  un interesante cambio de ideas que quiero disponer del tiempo para dar respuestas que puedan avivar la discusión.

Saludos
Y gracias a todos.

Gabriela

Me gusta mucho desarrollar, no pasa un día sin que lo haga.
Alguna vez he desarrollado malware y testeado con mis propias pc y mails sus funcionalidades, aun tengo los códigos fuente.

Pero no me interesa infectar a la gente lo veo como la parte aburrida en la que no necesitas grandes conocimientos.

Veo como un desafío la programación y tener conocimientos de vulnerabilidades, no solo como explotarlas si no también como parchearlas.

Pero eso de meterle un troyano a alguien no me parece tan divertido como solucionar problemas mediante programación o algo que te haga pensar y requiera conocimientos.

Fui técnico de PC muchos años y me confiaban sus PC y jamás hice ninguna cosa mala, no solo por respeto al trabajo si no también por conservar mis buenas vibras con esas personas.

No me molesta ayudar a los demás, aunque a veces si creo que hacen abusos y hay un niño de 6 años detrás de un herramienta compleja.

Si me gusta investigar e indagar buscar vulnerabilidades, no lo veo mal.

PD: También creo que hay gente que pregunta sin googlear o por flojera. Aunque a veces la flojera viene por estar en un gran proyecto y te cansas de resolver cosas y bueno pides una ayuda.

Saludos,

Muy bueno aportes al debate que me habilita a continuar…

      @You are not allowed to view links. Register or Login

- La adquisición (o interferencia) de la información de elevados privilegios.
- Y los fines económicos.

Ambas relacionados con el poder, y la preponderancia de intereses, de unos sobre otros.
 

Coincido con  Ud. en la cita transcrita pero con carácter general. Dado que yo agregaría algo que está en las antípodas del poder y se evidencia en intereses particulares: la falta de autoestima.

Quien necesita espiar el Facebook o conocer el contenido de las cuentas privadas, revela que más allá de la ausencia o no de comunicación con el “espiado”, no se  confía en sí mismo como persona generadora de relaciones auténticas. Luego, se hace necesario saber qué hace el otro para ratificarse a sí mismo.

…se me queda una anécdota personal sobre la adquisición del script KRACK en la Deep Web; por el cual, por poco me pillan con una “trampa” sofisticada que, irónicamente… “yo” iba a pagar.

No se corte y comparta su experiencia.

---

---

                @You are not allowed to view links. Register or Login

Citar

Digamos que hay muchos noobs que quieren infectar a medio mundo por el simple hecho de hacer mal o por ingenuidad.

Efectivamente, es así. A lo que agrego: hay todo un mito construido alrededor del concepto de hacker, que lleva a ciertas personas a necesitar de imputarse o presumir de tal calidad posiblemente por la necesidad de reconocimiento.

Sólo que olvidan que ser o no ser hacker no es una profesión (en mi opinión) sino una actitud ante el conocimiento. Sumado a que la eventualidad de reconocerle esa actitud a una persona, no deriva de lo que diga de sí mismo la propia persona sino de la comunidad, que es quien se la reconoce.

---

---

                                          @You are not allowed to view links. Register or Login

Me parecen muy acertadas las cosas que señalas, porque enriquecen al debate y lo extienden.

1. ¿Y la ignorancia o falta de tiempo de alguien te da derecho a fastidiar la vida a otra persona?. 2.¿Cuando dices eso tienes en mente a por ejemplo una persona mayor?

1. No debería dar el derecho a nadie. Nuestra libertad, precisamente, tiene como límite los derechos del otro. Pero ahí entramos en el plano ético/moral (no ingreso a lo jurídico porque sabemos que es ilegal) y posiblemente, tu pregunta debiera dar lugar a una condena o rechazo explícito que yo omití.

2. No, la verdad es que no pensé en los abuelos (los más vulnerables) en todo este tema de malware. Es el inconveniente de generalizar (como surge de mi post). Donde la aversión, al menos en ciertos casos, debería exponerse en forma prístina.

 Por otra parte, tanto, respuesta uno como dos, se complementan. 

¿El uso que se le va a dar a algo que preguntan no os para a veces a la hora de dar respuestas? ¿Estaríais más agusto en un ambiente algo mas restringido en el que no tengas que plantearte determinadas preguntas éticas al contestar?

Soy partícipe que el conocimiento y la información no deben tener llaves, más en un foro porque esa es la esencia de la Comunidad. Aún con toda la problemática que bien señalas.

El problema está en cuáles son los límites. Más allá del uso guiar u orientar exige que el receptor de la información maneje ciertas bases de saberes. No todo es clic.

Y en efecto, a cómo se dé el planteo de la pregunta y la evidencia que surja de investigación, trabajo propio, motiva o no a responder. Hablaba mucho por IRC, pero poco a poco fui quedándome callada, dado que lo único que se pregunta allí, es precisamente, del tema que discutimos.

---

---

                                                                    @Solid Water

Ciertamente, esa es la actitud frente al malware. Nadie dice que no se investigue, no se programe y no se hagan pruebas (es la forma de crecer).

Pero todo sale de tu propia cabeza, a diferencia de los que rechazo, que no solo por falta de saberes sino por una flojera inaceptable. Se quiere correr, fastidiar, sin haber aprendido a caminar, como dije antes. 



Gracias a todos, por sus respuestas, expresión de opiniones, intercambios, y permitir que se desarrolle el debate. Esa es la idea.

Saludos

Gabriela

Uff excelente reflexión gracias por compartir.