Legalidad Hacking

Legalidad en el hacking

Sin permiso escrito no hay pentest ético. Las mismas técnicas, distinto marco legal.

Rol	Idea
Hacker ético (white hat)	Con autorización; reporta y ayuda a corregir
Malicioso (black hat)	Sin permiso; lucro o daño

Qué suele ser delito

Varía por país, pero casi siempre:

• Acceso no autorizado
• Robo / destrucción de datos
• Interceptar comunicaciones
• Propagar malware
• Phishing / fraude / suplantación

Colombia (ejemplo)

Ley 1273 de 2009 (Código Penal). Tipifica, entre otros:

Concepto	Significado
Acceso abusivo a sistema informático	Entrar sin autorización
Violación de datos personales	Obtener/modificar/divulgar sin permiso
Interceptación de datos	Capturar tráfico/comunicaciones
Daño informático	Borrar, alterar, sabotear
Software malicioso	Crear, distribuir o usar malware
Phishing / suplantación de sitios	Engañar para sacar creds o datos

Puede haber prisión y multas. Revisa la norma vigente; esto es apunte, no asesoría legal.

Ética mínima (pentester)

• Autorización explícita (alcance por escrito)
• No causar daño ni filtrar datos
• Reportar de forma responsable
• No usar el hallazgo para beneficio ilegal
• Cumplir el contrato / reglas del bug bounty

Legal vs ilegal (rápido)

	Ejemplo
Legal	Pentest con contrato; CTF/labs/VMs propias; bug bounty dentro del scope
Ilegal	Escanear/explotar ajenos “por curiosidad”; malware contra terceros
Zona gris	Publicar exploits de sistemas reales sin coordinación

Tipos (repaso)

Concepto	Significado
White hat	Con permiso, reporta
Black hat	Sin permiso, malicioso
Grey hat	Sin permiso claro; legalmente dudoso
Script kiddie	Herramientas ajenas, poco conocimiento
Hacktivista	Motivo político; la legalidad depende del método

Más definiciones: Conceptos básicos.