piratería social

El hackeo social describe el acto de intentar manipular los resultados del comportamiento social a través de acciones orquestadas. La función general del hackeo social es obtener acceso a información restringida o a un espacio físico sin el permiso adecuado. La mayoría de las veces, los ataques de hackeo social se logran suplantando la identidad de un individuo o grupo conocido directa o indirectamente por las víctimas, o representando a un individuo o grupo en una posición de autoridad. ^{[ 1 ]} Esto se hace a través de una investigación y planificación premeditadas para ganarse la confianza de las víctimas. Los hackers sociales toman grandes medidas para presentar un tono de familiaridad y confiabilidad para obtener información confidencial o personal . ^{[ 2 ]} El hackeo social se asocia más comúnmente como un componente de la " ingeniería social ".

Aunque la práctica implica ejercer control sobre el comportamiento humano en lugar de sobre las computadoras, el término "social hacking" también se utiliza en referencia al comportamiento en línea y, cada vez más, a la actividad en las redes sociales . La técnica se puede utilizar de múltiples maneras que afectan la percepción pública y, a la inversa, aumentan la conciencia pública sobre la actividad de social hacking. Sin embargo, si bien la concienciación ayuda a reducir el volumen de ataques que se llevan a cabo, la tecnología ha permitido que las herramientas de ataque se vuelvan más sofisticadas.

Llevar a cabo un ataque de piratería social implica buscar debilidades en el comportamiento del usuario que puedan ser explotadas mediante medios aparentemente legítimos. ^{[ 3 ]} Tres métodos de ataque populares incluyen la búsqueda en contenedores de basura, el juego de roles y el spear-phishing.

Aunque Target no haya descuidado su seguridad, los hackers lograron infiltrarse en su red indirectamente, identificando a una empresa externa con acceso a las credenciales de Target. El ataque social consistió en engañar a los empleados de la empresa externa para que revelaran información confidencial , mientras que el ciberdelito se llevó a cabo mediante un ataque de phishing por correo electrónico infectado con malware . ^{[ 11 ]} La necesidad de una seguridad en línea vigilante se pone de manifiesto con los ciberataques contra corporaciones como Target, así como contra otras empresas globales y sitios web de alto tráfico . Incluso los sitios web pequeños son vulnerables a los ataques, precisamente porque se presume que su protección de seguridad es baja. ^{[ 12 ]} En el caso de Target, la empresa externa de seguridad tenía un software de seguridad inadecuado , lo que la dejó expuesta a un ataque de malware. ^{[ 11 ]}

En un incidente similar, Yahoo Mail también anunció en enero de 2014 que su sistema había sido pirateado y que se había accedido a varias cuentas de correo electrónico de usuarios. ^{[ 13 ]} Si bien el origen de la causa no estaba claro, la falta de seguridad volvió a ser el centro del problema. En ambos casos, grandes corporaciones que supuestamente comprendían las políticas de seguridad se vieron comprometidas. Asimismo, en ambos casos, se robaron datos de los consumidores. ^{[ 14 ]}

En un estudio de Orgill et al., se observa que “es importante que cada persona responsable de la seguridad informática se pregunte si su sistema es vulnerable a ataques de ingeniería social y, de ser así, cómo se puede mitigar el efecto de un ataque de ingeniería social”. ^{[ 15 ]} El uso de contraseñas seguras ^{[ 16 ]} es un método sencillo y fácil que ayuda a mitigar dicho riesgo, al igual que el uso de software antivirus fiable y eficaz. Otras medidas preventivas incluyen el uso de diferentes credenciales de inicio de sesión para los servicios utilizados, la monitorización frecuente de las cuentas y los datos personales, así como estar atento a la diferencia entre una solicitud de ayuda y un intento de phishing por parte de desconocidos. ^{[ 17 ]}

Para contrarrestar las brechas de seguridad provocadas tanto por hackers sociales como por hackers técnicos, las empresas contratan a profesionales de la seguridad, conocidos como hackers éticos o, más popularmente, hackers de sombrero blanco , para intentar infiltrarse en sus sistemas de la misma manera que lo harían los hackers sociales. Los hackers éticos utilizan las mismas herramientas y métodos que los hackers con intenciones delictivas, pero con objetivos legítimos. Evalúan las fortalezas y debilidades de la seguridad y proponen soluciones. El hacking ético también se conoce como pruebas de penetración , pruebas de intrusión y ejercicios de equipo rojo. ^{[ 18 ]}

Internet permite a los hackers sociales poblar espacios de contenido sin que se detecte ningún comportamiento sospechoso. El hackeo social también puede ocurrir en entornos donde abunda el contenido generado por el usuario . Esto incluye la oportunidad de influir en encuestas de opinión e incluso de distorsionar datos hasta el punto de perder su validez. El hackeo social también puede utilizarse para proporcionar reseñas favorables, por ejemplo, en sitios web de productos. Asimismo, puede emplearse para contrarrestar la retroalimentación negativa con una avalancha de respuestas positivas (el botón "Me gusta "), por ejemplo, en las secciones de comentarios de blogs o artículos de noticias. El hackeo social puede dañar el perfil en línea de una persona o una marca simplemente accediendo a información disponible públicamente a través de las redes sociales. ^{[ 19 ]}

La apropiación tecnológica puede considerarse un tipo de manipulación social, ya que implica la alteración social de la tecnología. Describe el esfuerzo de los usuarios por comprenderla dentro de sus propios contextos, más allá de adoptar su uso previsto. Cuando esto ocurre, el uso de la tecnología puede cambiar. La adaptación de una tecnología puede incorporar la reinterpretación de su función y significado, de modo que la tecnología misma puede asumir un nuevo rol. La apropiación enfatiza que el usuario ajusta la tecnología a su propia práctica óptima , mientras que la adaptación sugiere que el uso a veces cambia en general. Por ejemplo, los avances tecnológicos actuales facilitan más que nunca la suplantación de identidad. Este método se conoce como creación de un "deepfake". Un deepfake consiste en recrear el rostro y la voz de otra persona mediante un programa informático . Se utiliza para simular que las personas dicen y hacen cosas que nunca han dicho ni hecho antes. ^{[ 20 ]} "Las figuras públicas pueden ser más susceptibles a ser falsificadas mediante este método que las privadas. Las situaciones visualmente rutinarias, como una conferencia de prensa, tienen más probabilidades de ser falsificadas que las completamente novedosas." ^{[ 21 ]} Los deepfakes pueden ser muy peligrosos en el sentido de que pueden usarse para falsificar lo que han dicho personas con alta autoridad, como el presidente y los políticos. Ha habido muchos artículos y debates sobre el reciente descubrimiento de deepfakes, como el video del youtuber Shane Dawson , "Teorías de la conspiración con Shane Dawson", donde habla sobre la conspiración de los deepfakes y lo que podrían significar para el mundo actual. ^{[ 22 ]}

El hacking social también está vinculado a la empresa social . Esta puede estar representada por organizaciones con o sin fines de lucro que promueven estrategias empresariales socialmente responsables para el bienestar ambiental y humano a largo plazo. El concepto de crear nuevas empresas mediante el hacking social dentro de la estructura capitalista existente es un esfuerzo humano que anima a las personas a reevaluar los sistemas sociales a los que estamos acostumbrados, con el fin de identificar los problemas que no se están abordando. ^{[ 23 ]} De esta manera, se pueden crear nuevas empresas para reemplazar las antiguas con sistemas que refuercen la sostenibilidad y el crecimiento regenerativo.

• Morrison, Dan (15 de enero de 2014). "El sistema está fallando, hackea el sistema" . TheGuardian.com . Recuperado el 15 de enero de 2014 .
• "Tipos de ingeniería social" . Red Nacional de Diagnóstico de Plantas.
• Beck, Rochelle. "Hackear el capitalismo" . Forbes .