¿Qué es el hacking?

Escuchando: Kitaro - Legend of the road
Después de: estudiar un rato Álgebra para el próximo test

Tras dos meses (largos) asistiendo al curso de Seguridad Informática o hacking, para la gente del mundillo, me he ido dado cuenta de detalles que, para mí y espero que para la mayor parte de mi público lector, resultan interesantes.

Como sabeis algunos el hacking se basa en el ataque a servicios orientados a Internet (ya sea correo electrónico, páginas web, bases de datos...) aprovechando los conocimientos que ya posee el hacker obteniendo así el control remoto de la máquina atacada.

Esto, que es un resumen muy sintético de todo el curso de hacking, me direis "es lo mismo que buscar hacker en la Wikipedia" pero os equivocais. Profundizando en el tema he visto lo importante que es cada uno de los puntos que marcan la definición. Sin uno sólo de ellos ya no estás haciendo hacking.

Todos hemos oido (o leido en la Wikipedia) que el hacker es el tipo bueno y el cracker es el malo. Realmente esto no es así. El hacker posee el conocimiento necesario para llevar las acciones a cabo y ya es cuestión personal el inclinarse por un sombrero o por otro. La mayoría lo hacen por que les gusta, les divierte y aprenden con ello.

Me explicaré volviendo a la definición ya que se pueden distinguir tres etapas en el proceso:
-La preparación o aprendizaje, consultando en internet, leyendo tochos sobre protocolos, estudiando una carrera o asistiendo a un curso estos son los conocimientos que ya posee el hacker.
-Después viene la parte de curiosidad y prueba, el "a ver que pasa si hago esto, por ejemplo... aquí". Para quedar guay lo llamamos ataque a servicios.
-Y lo mejor de todo, la recompensa por las horas de sueño perdidas, es al final cuando obtienes el control remoto de la máquina atacada.

Las dos primeras etapas pueden ser simultaneas, es decir, que un reto (un servidor) se convierta en un estímulo para documentarte, pero es un conocimiento que ya tendrás para la próxima vez.

Hay veces (en mi caso la mayoría) que no tienes una razón para realizar la intrusión y tras varios dias de pegarte con un servidor, un router o un firewall (para que negarlo, por pura cabezoneria), leyendo documentos hasta altas horas de la madrugada, no sabes que hacer con esa máquina comprometida. Pero es igual, ya has entrado ya es tuya y ya no es un reto. Te limitas a curiosear un rato y a otra cosa, mariposa.