La única regla es que el dispositivo hackeado sea propiedad de quien lo vulnera, y que todo se haga de "buena fe".