quinta-feira, 5 de junho de 2008

Hackers

Este artigo tem como objetivo a introdução do leitor a um aspecto do mundo (ou
submundo) virtual, a "Internet", que são os comentados "hackers" e "crackers" .
Através de explicações simples serão apresentadas as informações básicas sobre
este fascinante e empolgante assunto. Introdução: Várias são as fantasias e a
imaginação das pessoas sobre esta figura assustadora que navega no mundo
virtual. Então, vamos começar definindo primeiramente o que são estas figuras.
É aquele que tem conhecimentos profundos de sistemas operacionais e linguagens
de programação, principalmente "Unix" e "C" respectivamente. Conhece as falhas
de segurança dos sistemas e está sempre a procura de novas.
O mesmo que "hacker", com a diferença de utilizar seu conhecimento para o "mal". Destruir e roubar são suas palavras de ordem. Especializado em telefonia, atua na obtenção de ligações telefônicas gratuitas,
instalação de escutas, facilitando o ataque a sistemas a partir de acesso no
exterior, tornando-se invisíveis ao rastreamento ou colocando a responsabilidade
em terceiros. Devido ao grande número de pessoas que hoje se dizem "hackers",
novas definições poderão ser encontradas.
É quem está tentando ser "hacker", sai perguntando para todo mundo o que fazer para tornar-se um.
O pior de todos, são os "hackers de araque". Pensam que sabem tudo e acabam
acessando revistas virtuais pornográficas nas madrugadas. A Formação de um "hacker":
Estes seres pensantes possuem diversas formas de atuação, mas sua formação é
fundamental. Os verdadeiros "hackers" desenvolvem os seus próprios programas,
para tanto, são estudiosos profundos dos principais "softwares" utilizados na
"Internet". Conhecem um dos principais, senão o principal sistema operacional do
meio, o "Unix", "debulham" seus códigos fontes, por se tratar de sistema "freesource"
(código fonte aberto), alteram estes códigos, criando seus próprios utilitários.
Programam em "linguagem C", uma linguagem poderosa de programação. Mas não
satisfeitos continuam estudando, obtendo fontes de outros bons programas,
alterando-os, e novamente estudando, alterando, ... Algumas Formas de Atuação:
A Rota da Transgressão:

Violação de orelhões:

Para não ser descoberto, o "hacker" estaciona o carro perto de orelhões, onde se
conecta com um computador portátil para iniciar seu "trabalho". Ponte
Eletrônica: Computadores de instituições ou universidades menos protegidas, que
o "hacker" já tenha invadido, podem servir de ponte para suas novas tentativas
de invasão. "Cavalo de Tróia": Semelhante ao famoso presente dos troianos, onde dentro do
belo cavalo de madeira, estavam escondidos centenas de soldados prontos para
atacar a cidade presenteada, programas úteis ou inúteis, ou simples jogos,
possuem dentro deles, códigos capazes de não só executar a função proposta, como
também, destruir, armazenar, ou copiar informações do sistema. Temos como
exemplo, programas que imitam "login" de um provedor e armazenam esta informação
em locais onde posteriormente o "curioso" poderá recupera-la facilmente.

São passagens secretas, ou "porta dos fundos", isto é, senha secreta criada pelo autor do "software", não documentada, é claro, que independente do administrador do sistema pode ser usada para acessar ilimitadamente todos os recursos
disponíveis. "Farejamento de Redes": Utilizando-se do empacotamento das
mensagens nas redes de computadores, programas especialistas procuram neles
palavras como "password" e "senha". Quando encontradas, o programa copia o pacote e o envia para o computador do "hacker", que então se utiliza de técnicas próprias para tentar decodifica-las, pois as senhas estão todas "criptografadas".
Observando-se usuários de computadores digitarem suas senhas, procurando saber
datas de nascimento e nome de seus filhos, por exemplo, chega-se várias vezes a
descobrir suas senhas, pois em geral, as pessoas utilizam senhas que lembram
algo de sua vida particular. "Quebra Cabeça": Através de programas capazes de
montar combinações de letras e números, os "hackers" tentam acessar os seus
alvos. Esta técnica é muito demorada, pois as tentativas deverão ser efetuadas
por um período curto e com grandes intervalos de tempo, para não despertar
suspeita. Muitos usuário utilizam senhas iguais ao do nome do "login" , ou seu próprio nome para "login" e sobrenome para "password". Pior ainda, alguns administradores utilizam as senhas padrões em seus sistemas, facilitando
bastante a atuação dos "hackers". "Invasão do Servidor": Através de "ftp"
anônimo, pode-se baixar o arquivo que contem as "passwords" dos usuários e,
através de técnicas de tentativa de "descriptografias", obter "passwords" deste
provedor. Alguns Utilitários Conhecidos: Diversos são os utilitários disponíveis na citarei alguns: Brincadeiras de mal gosto: Atinge principalmente usuários da "Internet" que se utilizam de provedores de acesso. São enviados, através de programas apropriados, repetidas vezes, até centenas, a mesma mensagem, que "estouram" a área limitada na caixa postal para receber mensagens, passando o provedor a rejeitar novas mensagens para o usuário, as vezes importantes para o negócio de uma empresa. Programas de normalmente preenchem o campo "from:", mas existem programas, como por exemplo, o "Anonymail", que deixam o usuário preencher os campos de e em que servidor de "e-mail" deseja enviar a mensagem, podendo o usuário se passar por quem quer que seja.
Programa criado por que os usuários que se utilizam do Windows 95em seus acessos a "Internet". É necessário para sua execução saber
qual o IP da vítima.


Roubo na "Internet":

"Credit Card":

Programas geradores de números de cartões de crédito válidos que podem ser
usados para acessar "sites" pagos. Não são usados com a própria senha, ou da
casa do infrator, devendo ser efetuada a desconecção em alguns minutos, evitando
assim o rastreamento, principalmente de "sites" americanos.


"Cracker":

Decodificadores de "password", "número de série" ou "certificado de registro",
para "softwares", geralmente "sharewares", e com isto, torna-los "registrados" e
com todos os seus recursos habilitados. Páginas WWW: Vários "crackers" criam
páginas na "Internet" que são simplesmente verdadeiros bancos de dados com
informações de números seriais e senhas de acesso aos mais variados tipos de
"softwares" e "sites" de acesso limitado ("sites" pagos), principalmente "sites"
sobre sexo.


Resumo:

Hackers são viciados em Internet que usam seus conhecimentos para roubar senhas,
destruir conexões e algumas outras coisas, mas o conceito de hacker mudou muito
ao longo dos anos.Primeiramente, o hacker era aquele que "hackiava" a partir do
File Transfer Protocol, invadindo pequenas empresas ou provedores, roubando
senhas de conexão e outras coisas do tipo. Hoje hacker significa muito mais,
pode ser a pessoa que te desconecta da rede, que te manda um e-mail bomba ou
sabe um pouco de HTML e Javascript e gosta de se gabar com isso. Além disso,
existem também os vírus, normalmente pequenos programas que se instalam no
computador infectado e começam a destruí-lo a partir de um determinado dia. Hoje
os hackers não são mais tratados como vilões na rede, muitas vezes até como
heróis. Existem muita pessoas que dizem serem hackers mas que na verdade não
sabem nada. Uma passada numa página hacker e alguns programas nuke não tornam
ninguém um hacker, lembre-se disso. Para proteger-se contra os hackers, use uma
ferramenta de busca qualquer e digite palavras como anti-nuke, proteções,
detectors, etc

Nenhum comentário: