Hacking Team vuelve a ser actualidad. Según se recoge en Motherboard, su CEO David Vincencetti comentaba en la lista de correo de la compañía que el hack realizado la semana pasada contra la empresa Cellebrite, los que crackearon el iPhone de San Bernardino, no era "nada que se deba celebrar".
Tanto Hacking Team como Cellebrite venden soluciones de vigilancia electrónica a distintos gobiernos y agencias de seguridad, con capacidad potencial para espiar a millones de personas. Ambas empresas han sido atacadas por hackers éticos en defensa de la privacidad, lo que ha abierto una guerra verbal entre hackers.
El ataque a Cellebrite guarda ciertas similitudes con el realizado a Hacking Team, obra de un tal Phineas Fisher, un hacker ético que se autoproclamó como un defensor de la privacidad y que sostenía que el ataque a la empresa, en el que extrajo 400 gigabytes de datos, estaba totalmente justificado.
¿Nadie puede tomarse la justicia por su mano?

En una clara referencia a Phineas Fisher y a los que, al igual que él, atacan a empresas que se dedican a las mismas activiades que Hacking Team o Cellebrite, Vincenzetti escribía lo siguiente:
Estos autoproclamados "jueces", "jurados" y "verdugos", estos operadores secretos que creen que es su misión atacar por todos los medios disponibles a empresas que ofrecen herramientas de investigación a las fuerzas y cuerpos de seguridad, no piensan en los crímenes y el terrorismo que cada día facilita el cifrado moderno y las herramientas de Internet que dan una pantalla para proteger a los que operan fuera de la ley.
Estas palabras, aunque eran bastante predecibles, no hacen sino señalar la tensión entre las empresas de hacking y los hackers éticos que han ido a por ellos. El CEO de Hacking Team condenó vehementemente a estos "vigilante", diciendo que "explotan las protecciones de la privacidad que claman estar defendiendo":
En el nombre de la protección de la "privacidad" en Internet, estos operadores buscan simplemente destruir empresas que no les gustan. Al hacerlo, están explotando Internet de la misma manera que lo hacen los traficantes de drogas, los tratantes de blancas y las organizaciones criminales.
Vale la pena señalar que las acciones de Phineas Fisher intentaban crear un movimiento de "devolver el hack" con fuertes implicaciones políticas. De hecho, Fisher subió todos sus hallazgos a Pastebin. El documento sigue estando presente en toda su integridad por si alguien quiere consultarlo.
Dado que estos vigilantes, por ahora, parecen ser los únicos que pueden hacer daño a estas empresas, es fácil asumir que Cellebrite no serán los últimos en tener sus atenciones. Estos hackers, además, no están interesados en sacar provecho de sus hallazgos tanto como en tomar una postura política.
Ver 60 comentarios
60 comentarios
acerswap
No estoy seguro pero ¿no son los que se autodenominan "hacktivistas"? Pensaba que los hackers eticos eran, por ejemplo, los que detectan vulnerabilidades e informan de ellas (a veces por un buen precio).
atoi
El término Hacker Ético se ha vuelto más ambiguo de lo que ya era. Hasta hace unos años se denominaba así a los profesionales dedicados a la auditoría de sistemas con foco en la seguridad: Network Security Assessment. Para ser breves, el rubro de la empresa All Safe en la serie Mr. Robot.
A mi ya no me gustaba el término, mucho menos ahora que cobra una nueva dimensión.
nova6k0
Es que ya en primer lugar ni los de Cellebrite y estos pre-potentes endiosados de Hacker Team son hackers como tal sino blat-hat hackers o crackers, viendo lo que hacen. En una posibilidad podrían ser grey hat hackers, pero creo que les queda demasiado pequeño...
Por cierto eso que dice alguno de que "lo que haga una empresa con su seguridad es problema suyo" En realidad lo que haga una empresa con su seguridad será problema de ella, pero las consecuencias de esa dejadez la podemos notar todos y más si está en Internet. Claro que ya veremos si se piensa así, cuando entre en vigor la directiva de e-Privacidad o mejor dicho el Reglamento de e-Privacidad que viene a sustituir a la Directiva 2002/58/EC y que se complementa con el ya en vigor (desde mayo de 2016), Reglamento Europeo de Protección de Datos o Reglamento UE 2016/679 que deroga la Directiva 95/46/CE (si bien el límite de transposición por cada Estado Miembro es hasta el 25 de mayo de 2018).
Salu2
260397
Hay pocos hackers que sean de pensamiento totalitario y piensen que los gobiernos y policias en realidad lo hacen todo bien, que las leyes están bien y que ellos deberian tener todo el control. Hay pocos, pero los hay, y son una deshonra para la sociedad y para el mundo, ofreciendo sus servicios a dictaduras o "democracias occidentales" que usan su tecnologia para espiar activistas.
Espero que los vuelvan a hackear, de todo corazón, se lo merecen.
Mi desprecio frente a empresas así roza el desprecio al PP ... más hipócritas y no nacen.
lorabe
Ayyy el jefe de Hacking Team se enojó como yo cuando pierdo en una discusión de internet :D :D
Por cierto, un saludo al gobierno de Yucatán que estaba espiando a sus ciudadanos con el servicio de esta compañía.
herpesg666
Otra vez con la estupidez de llamar crimen a cualquier delito. Crimen es delito de sangre.
Y a no ser que tengan la MENStruacion mientras teclean, o apuñalen a un gatito mientras aporrean el teclado, no hay crimen por ningun lado.
heysonleiva
Buen logo, el de canaima *_*
Cuniberto Acosta
Es sorprendente la doble moral que estas empresas de "seguridad" maneja. Pues si bien ellos prestan servicios para espiar a las personas. Cuando alguien los espia ponen el grito en el cielo y los acusas de delincuentes.
Digo yo entonces ellos que son ¿Delicuentes? Seguramente no ante los ojos de los gobiernos a quienes les venden sus programas y sistemas. Pero si ofrecen soluciones para espiar al pueblo. Entonces deben atenerse a que alguien los pese con la misma plomada. Y les haga lo que ellos hacen a miles y millones de personas.
Según parece Phineas Fisher lo a dejado flipados. Pero bueno creo que ha sido simplemente el resultado de sus mala acciones.
Aunque aclaro que no estoy de acuerdo con ninguna de las partes.
yllelder
Qué gracia me hace eso de hackers éticos. Criminales es lo que son. Consiguen objetivos a base de extorsión, saltándose la ley si es necesario.
gnulamobi1
hola muy buena esta pagina gnula.mobi