Ethical hackers vs. hackers & ‘lamers’…

Cuando era niño, soñaba con ser astronauta, futbolista o piloto de carreras. Fuera de mis obligaciones, los ratos de ocio los ocupaba jugando a las canicas, con balones o 'escalando' un monte que hay muy cerca de casa de mis padres. Los adolescentes de hoy han crecido con un televisor en cada rincón de la casa, un GameBoy en las manos, un PlayStation en el comedor y una PC en la recámara. Antes de jugar futbol ya saben cómo hacer 'gamer points' en Xbox Live o buscar contraseñas para entrar en páginas porno en Internet.

Para ellos, las nuevas tecnologías que prácticamente a diario llaman nuestra atención, aquellas sobre las cuales investigamos para estar al día con los nuevos desarrollos y entenderlos, no representan novedad o secreto alguno. Y claro, de tanto escuchar acerca de los hackers –los 'héroes rebeldes' que luchan contra el Gran Imperio (todos sabemos cual)– también quieren convertirse en uno de ellos.

Aquí sería interesante hacer distinción entre el auténtico hacker, en su sentido original, aquel que domina un ensamblador, que conoce hasta el último bit del kernel de Linux y de Windows y que sabe todo lo que se puede saber sobre protocolos TCP/IP, UDP e ICMP, y aquel conocido como lamer, que tiene conocimientos muy limitados de programación, mucho tiempo libre y gusta de aprovechar las vulnerabilidades descubiertas por los hackers en el software y el hardware y utilizar los programas escritos por éstos para explotar estos agujeros.

Ser un auténtico hacker constituye un largo y arduo proceso de autoaprendizaje, mientras que para convertirse en lamer basta con frecuentar los conocidos sitios underground, donde pueden obtenerse poderosas herramientas creadas por los verdaderos hackers de manera gratuita. En estas páginas, rara vez escritas por un hacker genuino, se ofrecen todo tipo de warez, desde ‘cracks’ y ‘keygens’ (ejecutables que sirven para liberar las versiones de prueba de algunas aplicaciones comerciales, de tal modo que tengan funcionalidad absoluta y por tiempo indefinido), hasta herramientas de inusitada versatilidad y potencia, como Nmap, Nessus o Cheops, que sirven para escanear puertos y detectar vulnerabilidades.

Una vez detectado un buen agujero con estos programas, el siguiente paso consiste en intentar correr algún código que lo explote, códigos que normalmente se pueden encontrar en las mismas páginas (como por ejemplo Anticode), o descargar un programa de ataque que ejecute un DoS (Denegación de Servicio) sobre la máquina objetivo para ‘tirarla’, o probar con las instrucciones que se han encontrado en alguna buena página sobre cómo hacerse con privilegios de root explotando algún oscuro fallo de configuración en un servicio. Estos programas incluso ofrecen una interfaz de usuario sorprendentemente amigable y se encuentran a menudo precompilados, por lo que un lamer no necesita siquiera saber cómo compilarlos, no tiene más que ejecutarlos.

Habida cuenta de la facilidad con que se obtienen, instalan y ejecutan estas herramientas, y dada la cantidad de información detallada acerca de agujeros, vulnerabilidades y caminos para explotarlas, resulta que prácticamente cualquiera que disponga de una computadora y conexión a Internet puede atacar con éxito una extraordinaria cantidad de sistemas en línea.

Estos ataques en su mayoría tienen éxito debido a que muchas redes funcionan ejecutando versiones antiguas de programas con vulnerabilidades conocidas y fácilmente explotables, configuraciones predefinidas que dejan abiertas enormes puertas de entrada, contraseñas de fábrica que nadie se molesta en cambiar y que son de todos conocidas, servicios innecesarios que descubren multitud de puertos, y otras triquiñuelas que se describen con gran detalle en sitios underground. A la vista de la facilidad con que un niño puede convertirse en un peligroso hacker en unas pocas horas, no estaría de más que los administradores de sistemas y personal encargado de la seguridad informática se diesen una vuelta por las citadas páginas y utilicen las mismas armas que los 'lamers' para escanear sus redes, aprender acerca de los últimos exploits y tomar las medidas oportunas con el fin de evitar que sus redes y sistemas caigan en sus manos.

Podría ser una experiencia interesante que siempre surtirá resultados positivos.  De hecho, para tal efecto, EC-Council Latinoamérica imparte un curso de certificación en 'hackeo ético', diseñado para enseñar a los profesionales en tecnología a realizar pruebas de penetración, el modo como los hackers escalan privilegios dentro de una computadora o una red, qué pasos siguen para asegurar un sistema o crear un virus informático y varios temas más. Gracias a este curso, los administradores de sistemas adquieren las habilidades de los hackers a fin de determinar las vulnerabilidades y proteger sus propias redes. Así, aunque hoy resulte más sencillo que nunca convertirse en un hacker (o, peror aún, 'lamer'), dejar de ser una víctima fácil, también... la solución está a la mano y, con la creciente ola de 'criminales informáticos', la inversión seguro rendiría frutos en el corto plazo...

Tagged as: hackers