Los hackers entran en el Código Penal

Cmonpo escribió:No tendiendo por que debemos mosquearnos, ¿A que tiene que entrar un hacker en sistemas ajenos?

SaluDos!!

y si te piden asistencia remota? con el vnc, remote administrator, u otro programita de estos, el que lleva el mismo messenger, y tu vas para ayudar el otro se mosquea, te denuncia y eres un hacker que tienes que pasar entre 6 meses y 2 años?
esto es algo irónico claro, pero y si pasara?

GXY escribió:
Stallman, Murdock y Torvalds NO son hackers, y si se autodefinen de ello... bueno, ellos sabran lo que hacen.

un hacker es el que se infiltra en un sistema ajeno, y esa definicion existe desde los 80s, y tal vez desde antes.

La palabra "hacker" se originó a finales de los 60 en el MIT...

Si es que es muy bonito lo de la filosofía hacker, eso de entrar para ayudar, pero vamos si yo fuera un empresario no me molaria nada que me dijeran "Oye, que he podido entrar al directorio donde guardas todos tus datos de cuentas bancarias, tienes un bujero". ¿Con que cara os quedaríais vosotros?

En fin, leyendo cosas como ésta se ve el impacto de los mass-media a la hora de distorsionar las cosas, porque vaya burradas se están diciendo en este hilo.

No no, si yo no me he dejado influenciar por nada, pero sigo sin entender para que necesita un hacker entrar en un sistema ajeno. De todos modos, luego me leo el enlace de la wikipedia

SaluDos!!

fotocopia escribió:Hacker = ¿mata personas?. Que verguenza.

Ya lo has dicho todo... encima un hacker no va por ahi destrozando todo a diestro y siniestro. Lo dicho, que la incultura ES ACOJONANTE entre nuestros mandatarios. ¿No hay nadie que sepa lo que es de verdad un hacker en toda la cámara parlamentaria? Claro, que es que son cosas que se las pasan por el forro de los cojones.

Tato30 escribió:No flash78 no... todo no es tan bonito con los hackers ;) , estaran los majetes, y estaran los hijoputas, a mi me tocaron en mi antigua web http://www.psp-unlimited.com (no es spam por que ya no existe) unos hijoputas turcos que me borraron todas las entradas a la base de datos de SQL. Gracias a dios la web iba a ser cerrada de forma voluntaria y ese incidente no causo un gran trauma, pero pudo hacerlo. Y que no me venga ahora ndie con la tonteria de "seguro que no actualizabas con modulos de seguridad, etc etc etc... tenia sus actualizaciones pero tampoco estaba a la ultima, y aunque no sea un gran trauma me huviera gustado ver a esos turcos, no en la carcel por que como digo no fue un gran trauma, pero si castigados de alguna forma.

Un Hacker, precisamente no haria eso, por ejemplo donde trabajo nos llegó un email informando de unos fallos que tenia la web, estos fallos hacian accesible algunos datos internos.

Gracias a personas como esa pues se pueden cerrar los agujeros de seguridad que son detectados.

Imagina windows si nadie informara de los agujeros. Si los Hackers no abrieran la boca, los Crackers estarian danzando de pc en pc ya que al no publicarse si alguien lo encuentra podria hacer lo que quiera.

Un Hacker de verdad no borra ni modifica nada, informa de como solucionar los problemas. Si te paso eso no deberias llamarlo Hacker.

Aunque claro, si alguien putea a un Hacker -> Conoceras su lado oscuro (Cracker).

n3m3sis escribió:xLoNaDaRx yo no me refirio solo al capital porque ya se que con menos que nada se puede montar una empresa on-line. Pero el caso es que se necesita muchisimo tiempo, además de mucha iniciativa y ganas de llevar encima muchisima responsabilidad. Porque una empresa de seguridad informatico no es esa que da 4 parches (que para eso existen webs como elhacker.net que saca los suyos o incluso el bugtraq donde TODOS los hackers que aqui se critican tienen ahi su punto de referencia para hacer de "whitehat"), sino una que promete aumentar la seguridad de un sistema, y cuando esta seguridad sea comprometida, ya sea por un capullo o por alguien que quiere avisar de que no es tan buena esa seguridad, esa empresa que han montado 4 amigos en un garaje tendra que responder, y entonces el capital ya no sera 0 sino mucho mas.
Bueno mas que nada me he hecho un lio, pero lo que quiero hacer entender es que esto de la seguridad informatica es muy complejo y no todo se resume en buenos y malos.

A esto me refiero. Por qué COJ***** se tiene que empeñar la peña en destrozar el trabajo de los demás?

Cmonpo escribió:Si es que es muy bonito lo de la filosofía hacker, eso de entrar para ayudar, pero vamos si yo fuera un empresario no me molaria nada que me dijeran "Oye, que he podido entrar al directorio donde guardas todos tus datos de cuentas bancarias, tienes un bujero". ¿Con que cara os quedaríais vosotros?


SaluDos!!

Prefiero eso, a que entre un cracker pille todos tus datos de cuentas bancarias, no te diga nada, y te arruine, esa es la diferencia de un hacker a un cracker.

y te pregunto yo, con que cara te quedarías tu si fuera un cracker y te hiciera eso?

Vayamos por partes:

Cmonpo escribió:Si es que es muy bonito lo de la filosofía hacker, eso de entrar para ayudar, pero vamos si yo fuera un empresario no me molaria nada que me dijeran "Oye, que he podido entrar al directorio donde guardas todos tus datos de cuentas bancarias, tienes un bujero". ¿Con que cara os quedaríais vosotros?


SaluDos!!

Eso pasa en tooooodos los campos de la realidad. En todo hay gente que hace cosas buenas y gente que no. De la misma manera que hay ladrones de bancos hay policias o especialistas en seguridad de bancos o lo que sea que se les paga para que velen por la seguridad de ese banco. En esto los buenos serian los hackers yu los ladrones los crackers.
En algo tan inmenos como internet no se puede fiar uno solo con lo que consiguen las empresas de seguridad informatica. La mayoria de veces ellas tienen vulnerabilidades en sus programas (cosa normal), luego si no hubiera hackers o gente dispuesta a ayudar, la gente que se quiere aprobechar tendria todo a su favor.

Cambiando un poco el tema, creo que se deberia matizar (no se si es la palabra adecuada) y es que cuando se comprometen servidores y esas cosas que tanto de que tanto se habla son servidores web o como minimo servidores que brinan servicios on-line. Y ahi creo yo que objetivamente a los administradores de sistemas prefieren que les entren y les avisen a quedarse desprotejidos. Sin ir mas lejos, yo si encuentro una vulnerabilidad en un servidor on-line aviso inmediatamente por e-mail al administrador y no toco absolutamente nada. Simplemente no tengo la necesidad de borrar o copiar datos que ni se lo que son ni me importa porque mi trabajo esta hecho y bien orgulloso que me siento. En este caso si que veo un retroceso que se pene con hasta 2 años de carcel, y puede pasar, porque ha pasado, que se denuncia a gente que solo quiere ayudar.

Luego ya estan lo que ya se podria llamar cracker con todas sus letras y es la gente que roba datos confidenciales a empresas y todos esos caso en que joden a gente que puede pagarse un juicio y un buen abogado porque todos aquellos que creeiais que vuestro firewall iba a dejar de saltar, ¿No pensariais de verdad que esta ley os afectara en algo?

1º Hay tal cantidad de gente que es atacada diariamente que si se pena a una sola persona por entrar en el PC de un particular (de clase media-baja claro) ya me sorprendere de lo que ha actuado esta reforma.

2º Dudo mucihismo que la mayoria que critica tanto sin saber sepa quien narices les esta atacando o como minimo tener un log como prueba (o qualquier cosa)

3º Y por último. Todos aquellos que tanto criticais porque os entran en vuestro PC deciros que dudo mucho que hackers este perdiendo el tiempo en ver vuestros archivos recibidos o vuestra contraseña de eol... eso solo son lammer o niñatos con ganas de tocar los huevos. En este caso yo no es que vea bien que se castigue pero de que no se castigue a penas de carcel... con una multita yo creo que ya se les quitan las ganas para bastante tiempo...

Zheo escribió:No hace falta joder los datos para armarla. Imagina que hacen copias de los datos -privados- de los clientes.
Comparar ese antiguo romanticismo del hacker, por muy mala fama que ha adquirido la palabra, es como comparar un ladrón de bancos en una película que después de desactivar los sistemas de alarma y hacer mil piruetas simplemente deja una nota encima del diamante de 100Kilates diciendo cómo lo consiguió. Incluso por sus intenciones ha cometido delitos, y además hay MUY poca gente que realmente sea así.

Aunque veo que no defiendes lo mismo que yo almenos das argumentos de peso, cosa que creo que eres el unico que lo hace de los que apoyan esta reforma (aunque tampoco lo has dicho ) y si bien casi me convences hasta a mi... no creo que tu ejemplo sea del todo claro. Alguien que entra en un servidor de un banco y esta delante de los numeros de cuenta creo que ya pasa a ser un cracker. Pero los hackers suelen publicar las vulnerabilidades que permiten hacer eso a los crackers.

Zheo escribió:Por no hablar que aunque sus intenciones sean loables, sus descubrimientos pueden llegar a ser contraproducentes al menos, ya que si encuentra fallos, y los publica, otro cabronazo podría usarlo con mucha más mala baba.

Ahi creo que te equivocas porque de lo que se trata es que cuando alguien publica una vulnerabilidad, la gente espere un parche y lo ponga lo mas rapidamente posible y asi ya nadie se peude aprobechar de él - mucho menos los lammers de turno -.

zheo escribió:De todas maneras, hackers "reales" no hay tantos, la mayoría son niñatos copia y pega que simplemente se leen manuales de juanquear jotmail o copiar un troyano. El nivel más avanzado son los que cortan y pegan programas que aprovechan vulnerabilidades escritos para linux... y los intentan compilar en windows (pregunta verídica en unos foros de un auto-denominado jaquer)

+1


Salu222

P.D.: Se me ha alargado mucho el post asi que es posible que me haya liado

n3m3sis escribió:Aunque veo que no defiendes lo mismo que yo almenos das argumentos de peso, cosa que creo que eres el unico que lo hace de los que apoyan esta reforma (aunque tampoco lo has dicho ) y si bien casi me convences hasta a mi... no creo que tu ejemplo sea del todo claro. Alguien que entra en un servidor de un banco y esta delante de los numeros de cuenta creo que ya pasa a ser un cracker. Pero los hackers suelen publicar las vulnerabilidades que permiten hacer eso a los crackers.

No opino sobre la reforma porque no la he leído, así que no creo que tenga derecho a opinar.
Por cierto, un buen hacker podría verse obligado a modificar el sistema en el que ha entrado para no ser pillado. El caso sería debatir dónde estaría el límite.

Ahi creo que te equivocas porque de lo que se trata es que cuando alguien publica una vulnerabilidad, la gente espere un parche y lo ponga lo mas rapidamente posible y asi ya nadie se peude aprobechar de él - mucho menos los lammers de turno -.

Por supuesto, el problema es que no siempre pasa eso, y aunque pase no todo el mundo mete el parche, y ¿Cuantos "how to juanquear" conoces, que leyendo dos párrafos le puedes meter un troyano a alguien? Hay unos cuantos, y por eso digo que en algunos casos es contraproducente.

yo no voy a entrar a debatir si me parece correcto o no, pero hay que dejar claro que para la RAE ni hacker ni cracker existen. Asi, si las penas son para hackers que nadie se preocupe que eso en español no existe; y si por el contrario es por saltarse las protecciones destinadas a impedir el acceso como dice:
"El que por cualquier medio o procedimiento y vulnerando las medidas de seguridad establecidas para impedirlo, accediera sin autorización a datos o programas informáticos contenidos en un sistema informático o en parte del mismo, será castigado con pena de prisión de seis meses a dos años."
entonces bastara con autorizar a todo aquel que lo haga con intencion de descubrir vulnerabilidades.

salu2

zheo escribió:Por supuesto, el problema es que no siempre pasa eso, y aunque pase no todo el mundo mete el parche, y ¿Cuantos "how to juanquear" conoces, que leyendo dos párrafos le puedes meter un troyano a alguien? Hay unos cuantos, y por eso digo que en algunos casos es contraproducente.

Ahi te doy la razon, y por eso creo que se debería castigar a esos que se creen "juankers" por leer un how to de como aplicar un exploit ya compilado en 2 pasos y usarlo solo para joder, porque si es unicamente con fines didacticos no hay problema (nadie nace enseñado). Pero también creo que la carcel es excesiva si no se hace mas que borrar una web personal, que aunque jode, no creo que sea plan de joderle la vida al otro solo por ello. Creo que con pagar unos cuantos euros de multa ya se les quitarian las ganas a mas de uno y seguro que se agiliza el proceso.

Flash78 escribió:Un Hacker de verdad no borra ni modifica nada

A mi me parece que eso está muy bien, pero cuando una persona, digamos un hacker entra en un sitio y sale sin borrar nada o informando de un fallo, para decirte eso ha entrado en tu sistema de forma ilegal.

Si lo ves desde otro punto de vista, es como si vas a casa del vecino, entras por la ventana y miras todo lo que hay en la casa en busca de sitios donde le puedan entrar y luego vas y se lo dices, pero mientras has visto cosas que puede que a el no le guste que veas, Y sinquererlo las has visto, igual no te interesan o no te importan pero el hecho de haberlo hecho incomoda a algunas personas que están en su derecho de tener intimidad.

Así es como lo veo yo, pero si a mi me entrasen preferiría que me dijesen las vulnerabilidades, vean lo que vean porque no hay nada que ocultar, pero otras personas puede que no quieran ojos ajenos dentro de su sistema, aún siendo para bien y eso hay que respetarlo.

Creo que os estais centrando demasiado en el tema Hackers-Crackers y no veis mas allá... Para ejemplo un botón:

Caso 1:
Resulta que yo no tengo ni puta idea de ordenadores. Tengo un Win XP sin ningún Service Pack, cargadito de virus-troyanos-espias y demás... Pero como no tengo ni pajolera, no lo se.
Vamos, imaginaos el típico ordenador "Zombi"...
Os haceis a la idea, no? Pues esa persona, sin saberlo, está infectando (o intentando infectar) a centenares de ordenadores usando vulnerabilidades en otros ordenadores. Según esta reforma, está delinquiendo -> a la carcel!

Caso 2:
Tambien llamado: "Método rápido de hacerse rico a base de denuncias"
Abre el emule, deja que empiecen a bajar de ti, cierra el emule, empieza a monitorizar todo el trafico que tienes en los puertos del emule y empieza a rellenar denuncias por intento de entrada no autorizada a tu ordenador...

Caso 3:
Escribes en tu navegador una dirección al azar y resulta que te encuentras con una página que está en plena construcción y que te deja ver contenido "sensible" (datos importantes). La empresa se da cuenta de que has entrado y te denuncia por intrusión y robo de datos... Vendría a ser como que se dejan la puerta abierta y entraras a hechar un vistazo, sólo que no es lo mismo...

Y como estos seguro que se os ocurren muchos casos mas...

Tal y como está la cultura informática en nuestro pais, o ponen jueces-informáticos o en vez de construir tanto piso a chorrocientos millones que se pongan a reformar las carceles porque no vamos a caber todos.

Una vez mas, esta es una de esas leyes que se quedan en nada por inviable. Pero de las que rezas para que no te la apliquen a ti...