O que 'hacker' realmente significa

Agradeço ao Guillermo por sugerir o tema para este post, é algo que embora eu tenha a sorte de viver, não sei se já foi escrito sobre isso aqui no passado, mas em qualquer caso vou trazê-lo à luz novamente para compartilhar um pouco com você 🙂

A arte de ser um hacker

Um dos livros que mais me chamou a atenção nesse assunto é sem dúvida. Hacking: a arte da exploração, de Jon erickson. É uma joia para quem quer mergulhar neste mundo de verdadeiro hackers. E como está no livro, vou me permitir responder à primeira pergunta que explodiu em minha mente quando o li.  

A essência de um hacker

Usando cada um dos seguintes números 1,3,4 e 6 exatamente uma vez com qualquer uma das operações básicas (somar, subtrair, multiplicar, dividir) obtenha um total de 24. Cada número deve ser usado só uma vez e a ordem é com você. Por exemplo:

3 * (4 + 6) + 1 = 31

Correto na sintaxe, mas incorreto no resultado.

Devo admitir que não consegui resolver o problema até terminar de ler o livro e ver a solução na última página. Mas basicamente essa é a essência de um hacker, para ser capaz de ver o que os outros não veem.

Os primeiros hackers

Um grupo de alunos do MIT (Massachusetts Institute of Technology), por volta dos anos 50, recebeu uma doação de equipamentos telefônicos, com essas peças desenvolveram um sistema que lhes permitia gerenciar a linha de comunicação à distância por meio de ligações especiais. Eles fizeram uma descoberta usando uma tecnologia que já existia, mas usando-a de maneiras que poucos ou ninguém tinha visto antes. Esses foram os primeiros hackers.

Uma comunidade de apoio

Hoje existem muitos exames de "certificação" para se tornar um "hacker", mas a realidade é que ninguém se tornará um verdadeiro hacker até que um membro da comunidade que já é um hacker concorde em nos chamar por esse qualificador. Uma das maneiras de fazer isso é poder contribuir com algo útil para a comunidade. Muitos hackers são, em última análise, programadores de baixo nível, pois conhecem em profundidade como funcionam os computadores, ao nível da memória e do sistema operativo; pedaços em última instância.

Este conhecimento permite que eles encontrem vulnerabilidades

É como quando aprendemos matemática pela primeira vez, quando éramos crianças, precisávamos de alguém para nos explicar e nos ensinar símbolos e formas, e isso também acontece de certa forma com os programadores, um verdadeiro hacker é aquele que conhece esses símbolos e formas, e ele nos sinaliza quando vê que falhamos em usá-los (uma vulnerabilidade). E como o próprio Linus Torvalds (outro grande hacker, no verdadeiro sentido da palavra) as "vulnerabilidades" são apenas erros. Com isso se referindo ao fato de que nada mais são do que erros de programação, embora talvez com outros tipos de consequências para o erros mais comum.

Hackers NÃO são necessariamente criminosos

Isso é verdade até certo ponto, vamos pensar sobre isso por um momento. Quando um verdadeiro hacker quer saber de algo, ele testa até o menor detalhe do sistema, com todo o seu conhecimento pode desviar, ou evitar controles de acesso, ou modificar ordens para realizar outras tarefas, ou até mesmo converter o programa em outra coisa. Mas de onde vem isso?

Motivações de um hacker

Eles podem ir em uma ampla gama de possibilidades, alguns (a maioria dos verdadeiros hackers) descobrem o que descobrem por puro prazer intelectual, eles gostam do desafio de encontrar essas 'lacunas'. Outros o fazem por ego, pois querem ser capazes de dizer que são os melhores em alguma coisa. Mas é inegável que alguns ou muitos deles também estarão lá pelo dinheiro, já que controlar coisas que são incontroláveis ​​para a maioria das pessoas é certamente uma ferramenta que pode gerar muito dinheiro. Esta é a razão pela qual podemos dizer que os hackers não Eles são necessariamente ruins, mas cuidado com ele necessariamente.

Outra razão importante é que hackers real eles desconfiam da tecnologia que todos nós usamos. Isso ocorre porque, em seu profundo conhecimento de sistemas, eles conhecem as limitações e lacunas ou vulnerabilidades. É esse conhecimento, em última análise, que lhes permite "contornar" os sistemas a fim de cumprir algumas de suas outras motivações (intelectual, econômica, etc.).

3 tipos de hacker hoje

Hoje podemos encontrar 3 grupos conhecidos de hackers, que se distinguem de forma curiosa pelo tipo de chapéu que usam: Branco preto y chapéu cinza. En pocas palabras y con una analogía que ya hemos tocado con anterioridad, encontramos que los blancos son los buenos, los negros son los malos y los grises están en un punto medio en el que usan sus habilidades para ser o buenos o malos, dependiendo de a situação. Mas existe um último termo, muito mais usado nos círculos de hackers. real.

Script kiddie

O que é um script kiddie? Como seu nome diz, ele é uma "criança" aos olhos do verdadeiro hackers que só usa scripts para seu benefício. E aqui você tem que fazer uma grande distinção,

Ser certificado em segurança de computador NÃO faz de você necessariamente um hacker.

E este é um ponto de vista pessoal, bem como um cabouqueiro  você pode não ter certificações e ainda ser um grande hacker. Mas vamos ver por que digo isso. Muitos exames / cursos de certificação / etc ensinam as etapas de um pentesting bem-sucedidos, eles ensinam a teoria dos tipos de vulnerabilidade, eles apresentam a você o mundo da segurança de computadores como se você fosse bem versado no assunto. Mas a realidade é que, até você fazer uma contribuição substancial para a comunidade cabouqueiro, isso significa, até que não criar uma ferramenta que provar útil para os hackers, você não é um. Tão simples e fácil.

Não importa o quão bem você possa usar o nmap, ou zen, ou mesmo metasploit, contanto que você não seja capaz de fornecer um exploit real ou uma ferramenta de reconhecimento real, você NÃO é um hacker, apenas um script kiddie, e não é Não importa se você tem N certificações de segurança, isso não vai mudar isso.

Hackers tornam este mundo melhor

Graças a eles, temos tecnologia em constante movimento. O kernel é um grande exemplo disso, existem centenas de mentes muito bem versadas no assunto, que criar código que atende não apenas à comunidade hacker, mas a todo o mundo. Mas não só isso, se não fosse por eles, a tecnologia estagnaria em pontos onde as pessoas não gostariam de continuar desenvolvendo, isso porque, ao encontrar vulnerabilidades, os hackers ajudam a motivar os desenvolvedores a escrever um código melhor e, por sua vez, esse código melhor motiva os hackers para provar que são ainda melhores, criando um círculo virtuoso no meio.

Reflexão final

Bem, vou cortar, assim mesmo, porque vi que estou espalhando e embora gostaria de explicar um pouco sobre como encontrar um exploit, isso terá que ser para outra hora. Pessoalmente, ainda me considero um 'script-kiddie', pois embora eu tenha encontrado algumas vulnerabilidades e até mesmo tenha sido capaz de atribuir CVEs a elas, ainda não criei meu próprio exploit ou ferramenta para disponibilizar à comunidade, mas espero que mude em nenhum momento 😉 Sem mais delongas, muito obrigado pelo seu tempo, saudações.