“Mi otra computadora es tu computadora”, “Sniff redes, no drogas”, “Hackear no es delito”. Cualquiera que conozca la seguridad cibernética habrá visto computadoras portátiles adornadas con tales calcomanías y cuando ve una en la naturaleza, sabe que está en presencia de un pirata informático.
Como periodista accidental de seguridad cibernética, este reportero a menudo usa el término “comunidad cibernética” y, como graduado en antropología social, me fascinan las historias de comunidades e ideas humanas, y me motiva escribir sobre piratería porque quiero saber por qué la gente lo hace. las cosas que hacen.
Podemos hablar todo lo que queramos sobre indicadores de compromiso y vulnerabilidades y exposiciones comunes, pero en el fondo, la historia de la cibernética es mucho más humana que tecnológica.
¿Qué es una comunidad de todos modos?
¿Qué tiene esto que ver con las pegatinas? Para responder a esto, es útil comprender cómo las etiquetas adhesivas y otras formas de botín cibernético, como camisetas o calcetines, se relacionan con el concepto de comunidad.
Los antropólogos se han esforzado por definir comunidad desde que existe la disciplina. El antropólogo estadounidense Robert Redfield propuso cuatro elementos fundamentales de una comunidad. Primero, son de pequeña escala; segundo, sus miembros exhiben homogeneidad en actividad y estado de ánimo; tercero, son conscientes de su carácter distintivo; y finalmente, son autosuficientes y sostenibles. Otros fueron más profundos; George Hillery, que se especializó en la observación de las comunidades religiosas trapenses, identificó más de 90 características distintas, muchas de ellas muy específicas de una orden silenciosa de monjes.
En términos generales, los cuatro principios de Redfield muestran que la idea de mantenerse unidos en una comunidad es una ventaja evolutiva para los humanos, ya sea armados con lanzas y enfrentando a un tigre dientes de sable, o armados con Dells y enfrentando a un Cozy Bear.
Y para un grupo de humanos que disfruta rompiendo cosas que otros humanos no quieren que se rompan, es fácil ver cómo y por qué los hackers se mantienen unidos.
Como explica el fundador y director ejecutivo de BugCrowd, Casey Ellis, estar más allá de la ley era una realidad para los primeros grupos de piratas informáticos como Cult of the Dead Cow, que fue pionero en la marca de piratas informáticos en la década de 1980 y difundió ideas y contenido que educó a una generación de piratas informáticos. incluido Ellis.
“Era un momento en el que podías ir a la cárcel incluso por ser sospechoso de ser un hacker. Ese era el entorno en el que vivían: hablan de estar aislados y marginados”, dice Ellis.
En las décadas de 1980 y 1990, muchos piratas informáticos incomprendidos también se apropiaron de las narrativas culturales predominantes sobre ellos mismos para crear un sentido de unidad y propósito entre ellos. Tome películas como Zapatillas o piratas informáticosque muchos miembros de la comunidad ven como textos culturales seminales.
Ellis dice: “Hace dos años, me senté con un grupo de personas de mi edad y vi a un par de hombres adultos comenzar a llorar viendo piratas informáticosque es un absurdo tecno-thriller de los 90.
“La razón por la que estaban haciendo eso fue porque recuerdan que esa era la única expresión que capturaba cómo se sentían. [and] la representación más cercana a cómo veían el mundo como hacker. piratas informáticos Intenté juntarlo todo y lo clavé bastante bien. Es kitsch, es divertido, es un montón de cosas diferentes. Pero también hay historias de origen allí”.
los productores de piratas informáticos ayudó a crear la imagen del hacker arquetípico, pero los hackers tenían algunas ideas propias. Nate Drier es un líder técnico en el equipo de Secureworks Adversary Group (SWAG), un hacker ético experimentado que pasa sus días haciendo pruebas contradictorias. Se incorporó a la seguridad en la década de 2000, por lo que no estuvo presente en el nacimiento de la comunidad, pero tiene algunas ideas sobre cómo se puso en marcha.
“Estaba pensando, hay otros grupos que tienen calcomanías, como la escena del skateboarding. Probablemente la escena del skateboarding en Estados Unidos fue como el nacimiento de ese tipo de contracultura”, reflexiona.
“Entonces comencé a preguntar cómo terminó con los piratas informáticos y pensé, mirando mi computadora portátil, si eres un artista, haces cosas con las manos. Es muy fácil ver tu creatividad y tu arte porque está ahí y puedes verlo.
“A los piratas informáticos también les gusta verse a sí mismos como artistas”, dice Drier, “pero nuestro arte es un código contenido en una computadora portátil anodina que no se ve bien. Así que tal vez ahí es donde entran las pegatinas. Fue una salida expresiva en un nicho que de otro modo no tendrías.
“Me identifico con ese tipo clandestino, sucio y desvalido. Quiero decir, estamos vendidos por completo en estos días, vendemos pruebas de penetración a los clientes, ¿verdad? Ya no es como si fuéramos piratas informáticos clandestinos reales. Pero podría verlo totalmente como un guiño a eso: estamos haciendo algo que se supone que no debe hacerse. Estamos en lugares en los que se supone que no debemos estar, y eso también formaba parte del skateboarding”.
James McQuiggan, defensor de la conciencia de seguridad en KnowBe4, está de acuerdo en que el uso de pegatinas es una representación fundamental de la identidad de un hacker, pero sugiere que la cultura que lo rodea también puede haber surgido por otra razón.
“Los piratas informáticos suelen ser introvertidos y no disfrutan conversar e interactuar con los demás. Las pegatinas muestran su personalidad, logros o intereses. Representan grupos en línea de los que son miembros. Ya sean unicornios, citas favoritas, películas favoritas, sistemas operativos, conferencias a las que han asistido, grupos de piratería y dispositivos electrónicos que les gusta usar”, dice.
También puede haber una función secundaria, agrega. “Cuando todos tienen modelos y colores de computadoras portátiles similares y se ven muy parecidos, el usuario puede identificar su máquina rápida y fácilmente. La segunda perspectiva es la prevención del robo. Los ladrones quieren robar una computadora para venderla en línea o en efectivo lo antes posible. Cuando una computadora portátil o una máquina están cubiertas de calcomanías, es fácil identificar si la víctima viene a buscarla, y el ladrón tardará demasiado en quitarlas antes de vender la computadora portátil”.
Todo el mundo tiene el derecho
Entonces, las calcomanías cibernéticas y otras formas de merchandising sirven para reforzar las ideas de comunidad, conexión y protección frente a la adversidad, y en los humanos que crean grupos internos y externos.
Como veteranos de múltiples incidentes cibernéticos, DEF CON, etc., personas como Drier, Ellis y McQuiggan podrían considerarse parte de un grupo de piratas informáticos, conectados por experiencias compartidas que los unen como colectivo.
Elllis habla de su participación en la seguridad electoral como ejemplo. “Me involucré desde el principio y tengo calcomanías en mi computadora portátil sobre eso. Al principio, era un grupo de personas sentadas alrededor de la mesa sobre este tema en particular, y fue algo que nos unió durante ese período”.
Además, relata la historia de cómo trasladó a su familia a Australia desde los EE. UU. a toda prisa al comienzo de la pandemia de Covid-19, pero se fue sin una bandera DEF CON.
“Un humano maravilloso se enteró de esto y tenían uno de repuesto. Dijeron, dame tu dirección y te enviaré uno, y básicamente fue algo que me recordó mi conexión con la comunidad durante un período que, por lo demás, fue de intenso aislamiento”, dice. La bandera cuelga con orgullo en el fondo de la llamada de Zoom y, desde entonces, Ellis se ha reunido con su benefactor.
Las experiencias compartidas forjan comunidades, pero en mi propia experiencia de comunidad, sé que las comunidades pueden ser algo exclusivas en la forma en que controlan quién ingresa y cómo controlan los marcadores de su comunidad, como las calcomanías.
Como aficionado al ciclismo, en el mundo del ciclismo amateur, sé que existe una regla tácita de que uno no compra ni usa una réplica del maillot amarillo del Tour de Francia. Esto es algo que le toma tres semanas a un profesional sobrehumano de élite ganar, y usarlo sin ganarlo lo marca como un poco Johnny-come-últimamente. Quería ver si existen tropos similares entre los piratas informáticos. ¿Existe un derecho ganado a las pegatinas?
Resulta que depende. Ellis, que trabaja mucho con la comunidad militar y de inteligencia, dice que hay algunas situaciones en las que los indicadores de comunidad adquieren el estatus de un derecho ganado, particularmente cuando se relacionan con la intersección de la seguridad cibernética y nacional. Pero, en general, se proclama a sí mismo bastante tranquilo sobre quién puede mostrar qué.
Y si alguna vez fue el caso de que las calcomanías fueran un “derecho” ganado, la corporativización de la seguridad cibernética significa que todos están entregando calcomanías a cualquiera que las quiera de todos modos; Drier dice que ve la cultura de las pegatinas bastante democratizada en estos días.
“Secureworks produce una tonelada de pegatinas porque sabemos que a la gente de tecnología les gustan. Esperamos que coloquen una etiqueta adhesiva de Secureworks en su computadora portátil y obtendremos publicidad gratuita”, dice. “No creo que tengas que ganártelos.
“No juzgo a nadie en base a las calcomanías que tienen en su computadora portátil. La mayoría de las pegatinas hoy en día no tienen mucho significado solo porque hay muchas por ahí”.
En algunos casos, Secureworks emitirá tiradas limitadas de calcomanías vinculadas a incidentes importantes, lo que conserva cierto significado, pero para Drier, la mayoría de las calcomanías actuales no tienen mucho significado, simplemente porque hay muchas para elegir.
“Los muchachos que han estado en la escena clandestina por más tiempo probablemente sientan la misma nostalgia por las pegatinas que yo, y tal vez no le importe tanto a alguien que acaba de entrar. Pero, ya sabes, las pegatinas siguen siendo geniales. Así que todavía los pondremos en todas partes”.
Ellis, hasta cierto punto, dice que siente lo mismo. “Tengo monedas de desafío de las que hay 50 en el mundo, lo cual es intrínsecamente exclusivo. Pero, por otro lado, tengo calcomanías que sé que tienen otras 100 000 personas, y eso es solo parte de estar en la comunidad”.
Esto puede haber sido diferente en los días de piratas informáticos y Zapatillas, por supuesto. Drier recuerda cómo los personajes de piratas informáticos en un momento, pintó con aerosol sus teclados, algo que cuando era un adolescente que crecía en Michigan, pensó que era más que genial.
“Tal vez en ese entonces necesitabas ganar una salida creativa que pusiste en una computadora, ya sea, como las luces LED o los lados transparentes de la caja y cosas así. Sin embargo, no sé si me siento así hoy”, dice.
Defensores de la diversidad
Una de las pegatinas más conocidas de BugCrowd (Ellis también imprimió camisetas) es una imagen de Grace Hopper, pionera estadounidense de la informática y descubridora literal del error informático. Superpuesto a la imagen está el texto: Grace Hopper tiene una pandilla. Se ha convertido en un ícono de diversidad accidental para la firma.
“No nos propusimos hacer una declaración sobre la diversidad de género en la tecnología”, dice Ellis, “es solo que Grace Hopper era una completa ruda. Ella es una figura decorativa fenomenal en informática y seguridad informática, por lo que explotó y luego se convirtió en un punto de reunión para aliados y mujeres en seguridad cibernética: otras subculturas surgen dentro de la piratería”.
Como comercio legítimo, la piratería es probablemente uno de los rincones más diversos de la industria, a medida que avanzan estas cosas. Y si hay alguna parte del sector de TI donde se congregan los inadaptados, los monstruos y los bichos raros, es cibernética. Resulta que hay una razón por la que muchos productores de cine y televisión piensan que los hackers son algo intermedio entre góticos y club kids.
“Lo único que es peculiar de mí es que soy pelirroja y australiana, y eso no cuenta”, dice Ellis. “Dejando esas cosas a un lado, tienes que pasar por un proceso de aprendizaje para comprender realmente cómo se ve la diversidad y la inclusión y cómo se siente y cómo interactuar con eso”.
Para Ellis, las calcomanías y el botín cibernético ayudaron a formar parte de su viaje hacia la comprensión y la defensa de la alianza y la diversidad dentro del sector.
Ahora cree que los elementos que destacan los logros cibernéticos de varios grupos (mujeres, personas de color, personas LGBTQIA+) desempeñan un papel importante para establecer un terreno común dentro de la comunidad y ayudar a las personas a sentirse bienvenidas e incluidas dentro de ella.
“Hay personas como yo que usan una camiseta que es inclusiva para la comunidad LGBTQIA+ porque es un punto de reunión en torno al interés. No es golpear el tema en la cara como tal, sino decir, sí, a todos nos gusta piratear cosas y aquí hay una expresión de eso que es única para su nicho.
“El arte, las calcomanías y las camisetas son una herramienta increíblemente subestimada cuando se trata de la comunidad. Las personas que se identifican como piratas informáticos ya están marginadas, y luego están ocurriendo otros tipos de marginación debajo…