La verdadera historia del hacking: de los artesanos del código a los exploradores de redes

29.08.2026

Los medios aman a un villano. Cuando escuchas la palabra “hacker”, tu cerebro probablemente salte directamente a los actores maliciosos. Te imaginas a delincuentes acosando a personas, defraudando a corporaciones, robando identidades o, peor aún, amenazando con colapsar la economía o iniciar una guerra pirateando sistemas militares.

No se puede negar que estos malos actores existen. Aparecen en los titulares. Pero son una pequeña fracción de la comunidad real.

El término hacker informático surgió a mediados de la década de 1960. Describía a los programadores. Eran visionarios que podían ver el potencial de las máquinas que otros ignoraban. Hackearon código para crear programas que nadie más podría concebir. Ellos fueron los pioneros. Bill Gates. Steve Jobs. Steve Wozniak. Estos fundadores vieron lo que podían hacer las computadoras y crearon las formas de lograrlo. Eran piratas informáticos.

Un rasgo definitorio era la curiosidad. Rozaba la obsesión. No se limitaron a escribir código. Desarmaron las cosas para ver cómo funcionaban.

Los piratas informáticos se enorgullecen de comprender cómo funcionan los sistemas, no sólo de construirlos desde cero.

Cuando apareció un error (una sección de código incorrecto que rompía el software) no lo ignoraron. Crearon parches. Pequeños fragmentos de código que solucionaron el problema. Los distribuyeron libremente. A algunos de estos entusiastas finalmente se les pagó por habilidades que estaban felices de ejercitar de forma gratuita.

Las computadoras evolucionaron. Los ingenieros conectaron máquinas entre sí en redes.

La definición cambió. Un hacker se convirtió en alguien que usaba computadoras para explorar una red a la que no pertenecía.

La mayoría no tenía intenciones maliciosas. Simplemente querían saber cómo funcionaba la red. Cualquier barrera era un desafío a superar.

Esto sigue siendo cierto hoy. Claro, hay historias de sabotaje. Infiltración. Propagación de virus. Pero la mayoría de los hackers simplemente sienten curiosidad. Quieren conocer las complejidades del mundo de la informática.

Algunos utilizan ese conocimiento para ayudar a las corporaciones y a los gobiernos a construir una mejor seguridad. Otros toman caminos más oscuros.

Exploraremos las técnicas utilizadas para infiltrarnos en los sistemas. Analizaremos la cultura hacker. Conoceremos a figuras famosas que han infringido la ley.

Pero antes de llegar a la intrusión moderna en la red, tenemos que retroceder. Antes de los piratas informáticos, existían los manipuladores de teléfonos.

La era del Phreaking

Mentes curiosas recurrieron al sistema telefónico. Encontraron formas de manipularlo.

Esto se llamaba phreaking.

Phreaks realizaba llamadas de larga distancia de forma gratuita. Gastaron bromas a otros usuarios. Exploraron la infraestructura antes de que se convirtiera en el mundo digital que conocemos hoy.

El código base del hacker y la jerarquía social

El código es la moneda real en el subsuelo. No es necesario ser programador para entrar. La mayoría de los piratas informáticos simplemente buscan herramientas escritas por otros. Existen miles de estos programas para sondear redes. Entregan el poder a cualquiera que sepa cómo ejercerlo. Una vez que comprenda los puntos débiles de un sistema, podrá diseñar exploits.

Los piratas informáticos utilizan software específico para comprometer los objetivos. Los métodos son antiguos pero eficaces.

Registro de pulsaciones de teclas : algunos programas maliciosos registran cada tecla presionada. Se instala silenciosamente. Luego mira. El hacker revisa el registro más tarde. Es una mina de oro para el robo de identidad y la infiltración en el sistema. Todas las contraseñas escritas estarán disponibles.
Descifrar contraseñas : adivinar no es suficiente. Los algoritmos generan miles de combinaciones. Este es un ataque de fuerza bruta. Prueba todas las teclas posibles hasta que encaja. Un ataque de diccionario es más rápido. Inserta palabras comunes en los campos de inicio de sesión. Se basa en la pereza humana.
Infección por virus : los virus se autorreplican. Provocan accidentes. Limpian los discos duros. Los piratas informáticos ya rara vez los suben directamente. Los envían por correo electrónico. Mensajes instantáneos. Redes P2P. Sitios web con descargas. La víctima ejecuta el código. La infección se propaga.
Acceso por puerta trasera : algunos programas buscan rutas abiertas. La seguridad inicial de Internet era escasa. Podrías ingresar sin credenciales. Hoy en día, los piratas informáticos suelen utilizar un caballo de Troya. La víctima lo instala pensando que es seguro. Abre una puerta secreta para el atacante.
Computadoras zombies : una máquina comprometida se convierte en un bot. El hacker lo controla de forma remota. El zombie envía spam. Lanza ataques de denegación de servicio distribuido (DDoS). La computadora de la víctima trabaja para el criminal. Comete delitos mientras el usuario duerme.
Vigilancia de correo electrónico : Interceptar mensajes es como realizar escuchas telefónicas. Los piratas informáticos escriben códigos para atraparlos en tránsito. El cifrado ha cambiado el juego. El correo electrónico moderno utiliza fórmulas complejas. Incluso si es interceptado, el contenido sigue siendo ilegible. Los datos están bloqueados.

¿Quiénes son estos piratas informáticos?

El psicólogo Marc Rogers categoriza la comunidad. No es monolítico.

Novatos : Tienen herramientas pero no entienden nada. Descargan guiones. No saben cómo funcionan las computadoras bajo el capó. Se dejan atrapar fácilmente.
Cyberpunks : Son más inteligentes. Evitan ser detectados por más tiempo que los novatos. Hablan en grande. Se jactan de sus trucos en línea. El ego los impulsa.
Coders : Escriben los exploits. Otros piratas informáticos utilizan su código para infiltrarse en los sistemas. Ellos son los arquitectos. Se quedan en un segundo plano.
Ciberterroristas : Este es un nombre inapropiado para los hackers profesionales. Lo hacen con fines de lucro. Sabotean empresas. Asaltan bases de datos. Roban información propietaria. Es un trabajo.

La jerarquía revela que las habilidades técnicas varían enormemente. El acceso a herramientas es común. Comprenderlos no lo es.

La mayoría de los forasteros agrupan a todos los intrusos informáticos en un solo grupo malo. El mundo tecnológico no está de acuerdo. Hay una línea clara que separa a aquellos que juegan para comprender de aquellos que juegan para destruir.

La distinción de galleta

Los programadores que valoran su oficio a menudo insisten en una definición estricta. Para ellos, hacker describe sólo a entusiastas respetuosos de la ley. Estas son las personas que escriben códigos, crean aplicaciones o refuerzan los protocolos de seguridad. Si usas tus habilidades para romper cosas con intenciones maliciosas, no eres un hacker. Eres un galleta.

Las galletas se infiltran en los sistemas. Causan travesuras. A veces causan daños que duran años. El problema es que la mayoría de las personas ajenas a la industria no conocen esta distinción. Oyen “hacker” y piensan en alguien robando números de tarjetas de crédito o colapsando la computadora central de un banco. Ven el término negativo y lo aplican a cualquiera que tenga un teclado y demasiado tiempo libre.

“Muchos programadores informáticos insisten en que la palabra ‘hacker’ se aplica sólo a los entusiastas respetuosos de la ley que ayudan a crear programas y aplicaciones o mejorar la seguridad informática.”

Sombreros blancos versus sombreros negros

Internet funciona como un campo de batalla. De un lado están los sombreros negros. Estos son los malos. Intentan infiltrarse en los sistemas, robar datos o propagar virus. Explotan las vulnerabilidades para obtener ganancias o crear caos.

Del otro lado están los sombreros blancos. Estos son los buenos. Utilizan el mismo conocimiento técnico profundo para reforzar la seguridad. Desarrollan un potente software de protección antivirus. Encuentran los agujeros antes que los sombreros negros y los reparan.

Ambas partes apoyan abrumadoramente el software de código abierto. Aquí es donde las cosas se ponen interesantes. Código abierto significa que el código fuente está disponible para que cualquiera pueda estudiarlo, copiarlo, distribuirlo y modificarlo.

¿Por qué esto importa? Con el código abierto, los piratas informáticos pueden aprender unos de otros. Ven cómo otro codificador resolvió un problema. Detectan errores más rápido. Ayudan a que los programas funcionen mejor que antes. El software abarca desde herramientas simples hasta sistemas operativos complejos como Linux. La colaboración siempre supera al aislamiento.

Comunidad y Convenciones

La cultura no se trata sólo de código. Se trata de reunirse. Varios eventos anuales promueven el comportamiento responsable y la curiosidad compartida.

DEFCON es el nombre más importante. Es una convención anual en Las Vegas. Allí se reúnen miles de asistentes. Intercambian programas. Compiten en concursos. Participan en paneles de discusión sobre piratería informática y desarrollo informático. El objetivo es satisfacer la curiosidad en un entorno controlado.

También está el Campamento de Comunicación del Caos. Es una vibra diferente. Las condiciones de vivienda son de baja tecnología. La mayoría de los asistentes se alojan en tiendas de campaña. La conversación, sin embargo, es de alta tecnología. Hablan de cifrado, privacidad e infraestructura.

Estos acontecimientos demuestran que no todos los hackers son solitarios antisociales. Sí, muchos lo son. Pasan horas depurando código mientras el resto del mundo duerme. Tratan a las computadoras como su principal salida social. Pero las redes cambiaron eso.

Antes de que Internet se convirtiera en un servicio doméstico, los piratas informáticos utilizaban sistemas de tablón de anuncios (BBS). Una persona podría alojar un BBS en su propia máquina. Otros marcarían a través de módem. Enviaron mensajes. Compartieron información. Jugaron. Descargaron programas.

Cuando los piratas informáticos se encontraron de esta manera, el intercambio de información se disparó. Algunos publicaron sus logros. Se jactaban de infiltrarse en sistemas seguros. Subieron documentos de las bases de datos de las víctimas como prueba. A principios de la década de 1990, las fuerzas del orden observaron esto y vieron una enorme amenaza a la seguridad. Cientos de personas parecían capaces de violar los sistemas más seguros del mundo a voluntad.

Hoy en día, sitios como Hacker.org todavía promueven el aprendizaje. Ofrecen rompecabezas y concursos. Puede consultar 2600: The Hacker Quarterly para obtener noticias. Cuenta con una versión impresa en los quioscos y una sección de retransmisiones en directo online.

Realidades legales

Se podría pensar que explorar un sistema es una diversión inofensiva. En los Estados Unidos, uno puede meterse en serios problemas simplemente por ingresar a un sistema. El acceso no autorizado es ilegal. La Ley de Abuso y Fraude Informático prohíbe explícitamente este comportamiento.

La mayoría de los hackers no quieren causar problemas. Hackean porque necesitan saber cómo funciona el sistema. Para ellos, un sistema seguro es como el monte Everest. Lo escalan por el puro desafío. Eso no es malicia. Es una obsesión.

Pero a la ley no le importa tu motivación. Se preocupa por el acceso. Y mientras los sombreros blancos construyen mejores defensas, los sombreros negros siempre están buscando la siguiente grieta en la pared. La tensión entre ellos define el panorama digital moderno.

Todavía tenemos que descubrir dónde están realmente las líneas legales.

La mayoría de los gobiernos tienen una relación de amor y odio con la piratería, aunque la parte de “amor” es prácticamente inexistente. La cuestión central no es sólo la habilidad técnica; es la pura vulnerabilidad que expone. La capacidad de infiltrarse en un sistema, robar información clasificada y desaparecer sin dejar rastro mantiene a los funcionarios despiertos por la noche. Para el agente gubernamental promedio, la distinción entre un aficionado curioso que prueba un firewall y un espía extranjero que roba secretos de estado es irrelevante. Ven una amenaza. Ven una brecha.

El marco legal de EE. UU.: fraude versus acceso

En Estados Unidos, el código legal es contundente. Dos estatutos principales dictan los riesgos del acceso no autorizado a una computadora. Primero, mire 18 U.S.C. § 1029. Esta ley apunta a la creación y distribución de “dispositivos de acceso” o códigos diseñados para eludir la seguridad. ¿El truco? El estatuto requiere específicamente la intención de defraudar. Si un hacker puede argumentar que no intentaba robar dinero ni cometer fraude (sólo estaba aprendiendo cómo funcionaba el sistema), podría tener una defensa. Es un pequeño vacío legal, pero existe.

Luego está 18 U.S.C. § 1030. Este es el gran bateador. Prohíbe el acceso no autorizado a las computadoras del gobierno federal. Aquí, la intención importa menos que el acto en sí. No necesitas robar nada. No es necesario causar daño. Si accedió a una computadora gubernamental privada, infringió la ley. La pena no es un tirón de orejas.

Sentencia y complejidad internacional

Los castigos varían enormemente según el daño. Una infracción menor podría conllevar seis meses de libertad condicional. ¿Una infracción importante? Te enfrentas a hasta 20 años tras las rejas. El Departamento de Justicia utiliza una fórmula que compara la pérdida financiera con el número de víctimas para determinar la sentencia. Es aritmética fría.

En otros lugares, las reglas pueden ser aún más vagas. Tomemos como ejemplo Alemania. La legislación reciente prohíbe la posesión de “herramientas de piratas informáticos”. Los críticos argumentan que esto es peligrosamente amplio. En la práctica, podría criminalizar el trabajo legítimo de seguridad. Si una empresa contrata a un pentester para encontrar fallas, ¿está técnicamente infringiendo esta ley al poseer las herramientas utilizadas en ese proceso? La ambigüedad deja áreas grises que los equipos legales todavía debaten hoy.

La pesadilla de la extradición

El mayor obstáculo para la aplicación de la ley no es la ley en sí; es geografía. Un hacker de Londres puede inutilizar un servidor de Virginia en cuestión de minutos. Procesar a ese individuo requiere extradición, un laberinto diplomático y legal que puede prolongarse durante años.

El caso de Gary McKinnon lo ilustra perfectamente. McKinnon, que opera desde el Reino Unido, pirateó los sistemas del Departamento de Defensa de EE. UU. y de la NASA a partir de 2002. Afirmó que sólo estaba buscando fallas de Linux, no robando secretos. Estados Unidos lo acusó. La batalla por la extradición se prolongó hasta abril de 2007, cuando los tribunales británicos finalmente denegaron la apelación, impidiendo su traslado a Estados Unidos. Fue una victoria poco común para la defensa, pero puso de relieve lo lenta y dolorosa que puede ser la justicia internacional.

Hacking: de delito grave a fortuna

A pesar de los riesgos, la piratería no siempre es un camino de un solo sentido hacia la cárcel. Puede ser una carrera profesional lucrativa para quienes se mantienen en el lado correcto de la ley. Muchas empresas de tecnología ahora contratan piratas informáticos de “sombrero blanco” para poner a prueba su seguridad antes de que los malos actores encuentren los agujeros.

La ventaja financiera puede ser astronómica. Mire a Larry Page y Sergey Brin. Mientras estudiaban en Stanford, trabajaron juntos para crear un motor de búsqueda. No sólo consiguieron un trabajo; construyeron la infraestructura para Google. Hoy comparten el puesto 26 en la lista de Forbes de los multimillonarios más ricos del mundo. Las mismas habilidades que llevan a los hackers a la cárcel también pueden llevarlos a la sala de juntas.

Hackers famosos

La línea entre construir el futuro y entrar en él solía ser más delgada de lo que nos gustaría admitir. Tomemos como ejemplo a los cofundadores de Apple, Steve Jobs y Steve Wozniak. Antes de ser íconos de la tecnología de consumo, eran hackers. Sus primeras hazañas no consistieron sólo en explorar código; rozaban la actividad maliciosa, modificando los sistemas de maneras que hoy en día pondrían a cualquiera en serios problemas legales.

Pero evolucionaron. Canalizaron esa energía disruptiva en la creación de hardware y software que realmente importaban. ¿El resultado? La revolución de las computadoras personales. Antes de Apple, las computadoras eran dominio de corporaciones masivas: gigantes costosos del tamaño de una habitación que la gente promedio no podía tocar. Jobs y Wozniak cambiaron la narrativa. Demostraron que se podía hacer que la informática fuera accesible.

Luego está Linus Torvalds. El creador del sistema operativo Linux representa un tipo diferente de espíritu hacker. No se limitó a construir; él abrió. Torvalds defendió el software de código abierto, una filosofía que sugiere que compartir código libremente conduce a una tecnología mejor y más sólida. Cuando dejas que todos vean el trabajo, la comunidad lo mejora. Es un modelo que ha remodelado la forma en que construimos infraestructura digital, desde servidores hasta teléfonos inteligentes.

Richard Stallman, a menudo referido por sus iniciales rms, fue más allá. Fundó el Proyecto GNU, con el objetivo de crear un sistema operativo completamente libre. Stallman no se limita a escribir código; él está luchando por el concepto de software libre y acceso ilimitado a la computadora. Se opone activamente a políticas como Gestión de derechos digitales (DRM), argumentando que estas restricciones atrapan a los usuarios y sofocan la innovación. Para Stallman, el código es un derecho humano, no un bien que deba bloquearse.

Pero por cada Wozniak o Torvalds, hay una sombra. Los sombreros negros del mundo del hacking operan en una frecuencia completamente diferente. No construyen puentes; los hacen estallar.

Jonathan James es la advertencia aquí. Empezó joven. Con sólo 16 años, se convirtió en el primer hacker juvenil encarcelado en Estados Unidos. No se centró en las pequeñas empresas. Persiguió objetivos de alto perfil: NASA y un servidor de la Agencia de Reducción de Amenazas de Defensa. Operaba bajo el alias camarada, un guiño a su idealismo juvenil que rápidamente se convirtió en una acusación federal.

James no solo estaba experimentando. Cometió graves intrusiones informáticas. Su sentencia inicial fue arresto domiciliario, pero violó su libertad condicional. La consecuencia fue rápida y severa. Fue a prisión. Es un claro recordatorio de que la curiosidad tiene un coste cuando se cruza con un acceso no autorizado.

El legado del hackeo temprano

El contraste es marcado. Por un lado, están las personas que utilizaron sus habilidades para desmantelar las barreras de entrada para la gente común y corriente. Por el otro, están aquellos que utilizaron habilidades similares para explotar esas mismas barreras en beneficio personal o notoriedad.

“Cuando abres la información a todos, puedes obtener increíbles beneficios”.

No se trata sólo de moralidad. Se trata de impacto. El movimiento open source, impulsado por figuras como Torvalds y Stallman, se ha convertido en la columna vertebral de la Internet moderna. La mayor parte de la web se ejecuta en Linux. La mayor parte de la infraestructura de la nube se basa en herramientas GNU. El “mal

La leyenda de Kevin Mitnick se basa en la exageración. En la década de 1980, el adolescente supuestamente violó la computadora central del Comando de Defensa Aeroespacial de América del Norte (NORAD). El mito creció hasta que la gente creyó que había aparecido en la lista de los más buscados del FBI.

No sucedió de esa manera.

Mitnick fue arrestado repetidamente por irrumpir en sistemas seguros. Su objetivo normalmente era acceder a software costoso, no lanzar códigos nucleares. La realidad era menos cinematográfica pero igualmente seria.

Luego está Kevin Poulsen. Operó bajo el sobrenombre de Dark Dante. Su especialidad eran los sistemas de conmutación telefónica. Apuntó a KIIS-FM en Los Ángeles. Al manipular las líneas telefónicas, se aseguró de que solo se conectaran las llamadas desde su propia casa. Ganó concursos de radio con entradas amañadas. Hoy, Poulsen escribe para la revista Wired. Ha limpiado su acto.

Adrian Lamo tomó un camino diferente. Utilizó computadoras públicas en bibliotecas y cibercafés para sondear redes de alto perfil. Encontró agujeros de seguridad. Los explotó. Luego se puso en contacto con las empresas para advertirles.

No era un consultor remunerado. Esto hizo que sus acciones fueran ilegales. Peor aún, no se limitó a mirar. Leyó datos confidenciales. Accedió a material confidencial. El New York Times fue su perdición. Irrumpir en su sistema condujo directamente a su captura.

La mayoría invisible de los ciberdelincuentes

Es probable que miles de piratas informáticos deambulen por el panorama digital en este momento.

Contarlos es imposible.

A muchos les falta habilidad. Utilizan herramientas peligrosas que no comprenden. Causan daños por accidente.

Otros son maestros. Se cuelan en los sistemas y salen sin dejar rastro. Nadie sabe nunca que estuvieron allí.

La brecha entre el imprudente niño del guión y el fantasma en la máquina es enorme. Ambos existen. Ambos contribuyen al caos.

Para comprender el alcance total de esta amenaza, es necesario mirar más allá de los nombres famosos.

Recursos útiles

2600 – El hacker trimestral
-Hacker.org
DEFCON
Campamento de comunicación del caos
HackerWatch.org

Fuentes

“Sección de Delitos Informáticos y Propiedad Intelectual”. Departamento de Justicia de los Estados Unidos.
“Seguridad informática”. Enciclopedia Británica. 2007.
“Cibercrimen”. Enciclopedia Británica. 2007.
“Hitos de Google”. Google.com.
“Código abierto”. Enciclopedia Británica. 2007.
“El Algoritmo de Fuerza Bruta, de Lineman”. Hacker en la caja. 9 de enero de 2005.
“Los multimillonarios del mundo”. Forbes. 8 de marzo de 2007.
“Hacker del Reino Unido pierde la lucha por la extradición”. Noticias de la BBC. 3 de abril de 2007.
Blau, John. “La ley alemana contra los piratas informáticos podría resultar contraproducente, advierten los críticos.” Servicio de noticias IDG. 13 de agosto de 2007.
-DeAngelis, Gina. “Ciberdelitos”. Editores de la casa de Chelsea. Filadelfia. 2003.
-Graham, Paul. “Grandes hackers”. Julio de 2004.
Hitchcock, J.A. “Crímenes y faltas menores en la red”. Información hoy, Inc. Medford, Nueva Jersey. 2003.
Knittel, John y Soto, Michael. “Todo lo que necesita saber sobre los peligros de la piratería informática”. Rosen Publishing Group, Inc. Nueva York. 2000.
Leyden, John. “El británico acusado de piratería informática pierde la lucha por la extradición”. El Registro. 4 de abril de 2007.
Robson, Gary. “Cómo convertirse en un hacker”. ¡En la lista negra! 411. Diciembre de 2003.
-Schneier, Bruce. “¿Qué es un hacker?” Schneier sobre seguridad. 14 de septiembre de 2006.
Sterling, Bruce. “La represión de los piratas informáticos: ley y desorden en la frontera eléctrica”.
El diccionario del nuevo hacker.
Leyes federales antipiratería de EE. UU.