____ _ ______ _ _ _
| _ \ | | | ____| | | | (_)
| |_) | __ _ _ __ __ _| |_ __ _ | |__ | | ___| |_ _ __ _ ___ __ _
| _ < / _` | '__/ _` | __/ _` | | __| | |/ _ \ __| '__| |/ __/ _` |
| |_) | (_| | | | (_| | || (_| | | |____| | __/ |_| | | | (_| (_| |
|____/ \__,_|_| \__,_|\__\__,_| |______|_|\___|\__|_| |_|\___\__,_|
BARATA ELETRICA, numero 2
Sao Paulo, 23 de marco de 1995
---------------------------------------------------------------------------
Conteudo:
--------
1- INTRODUCAO
2- MAIS UM POUCO DE HISTORIA
3- PIRATA ELETRONICO INVADE ARQUIVOS DA USP
4- O CRIME POR COMPUTADOR
5- O CRIME ELETRONICO E A LEGISLACAO ATUAL
6- O HACKER COMO MAU ELEMENTO
7- NEWS - CARTAS
8- PRISAO DE MITNICK
10-TERMOS INTERESSANTES DO JARGON
11-BIBLIOGRAFIA
Creditos:
--------
Este jornal foi escrito por Derneval R. R. da Cunha
Com as devidas excecoes, toda a redacao e' minha. Esta' liberada a copia
(obvio) em formato eletronico, mas se trechos forem usados em outras
publicacoes, por favor incluam de onde tiraram e quem escreveu. Aqueles
interessados em receber futuras edicoes deste ou de outro jornal (nao sei
se ira' continuar com esse titulo) mandem um mail eletronico para:
wu100@fim.uni-erlangen.de
INTRODUCAO:
==========
Devido ao que aconteceu aqui na USP, resolvi mais uma vez
publicar um texto sobre o que eu acho que os hackers sao.
Texto da revista ZAP! 23 de outubro de 1994 - Jornal ESTADO
DE SAO PAULO
O que e' um hacker? Nao existe traducao. A mais proxima
seria "fussador" e o verbo to hack, "fucar". Hacker, vulgo
"rato de laboratorio", era o termo usado pelos estudandes
do MIT para designar aqueles que"fucavam" nos computadores
da Universidade alem dos limites de uso. O Hacker difere
do Guru, que ja' sabe tudo. Ele quer e' descobrir como mexer
com tudo (o contrario do usuario comum, que nao tem remorso
de usar um micro Pentium para escrever cartas durante o
expediente). Nao teme virus de computador. O interessante
ate' seria escrever um, mas nao para difundir, so' exibir
p\ colegas. Infelizmente, o filme "Wargames", estimulou
muitos adolescentes a tentar seguir o exemplo, chegando no
chamado vandalismo eletronico e acabaram sendo presos por
isso com grandes manchetes nos jornais denegrindo o termo.
Ao contrario de outros, como Mitch Kapor, que deu aulas de
meditacao transcendental durante anos, ate desistir e
comprar um Apple. Tempos depois seria dono da Lotus(1-2-3).
Houve agora, em Buenos Aires, durante os dias 7,8 e 9, o
primeiro Congressso Internacional de Hackers e fabricantes
de Virus da America Latina. O evento foi organizado por
Fernando Bomsembiante, diretor da revista argentina de
Hackers "Virus Report". Varias personalidades, como
Goldstein, editor da revista 2600, referencia basica para
este universo, Patrice, editor da revista holandesa
Hack-Tic, tambem realizador de um congresso de Hackers,
estiveram presentes e Mark Ludwig, autor de "Computer
Viruses, Artificial Life and Evolution" e especialistas
argentinos. Houve discusses e palestras sobre cultura
Cyberpunk, Multimidia, Auditoria Bancaria, e varios
assuntos ligados a Cibernetica. A ESCOLA DO FUTURO,
Instituto ligado a Pr-Reitoria de Pesquisa da USP
participou com uma palestra sobre Ensino a Distcncia. O
pblico era composto em sua maioria de adolescente, com
varios profissionais liberais da area de educacao e donos
de BBSes argentinas. Os hackers argentinos nao se deixam
fotografar, usando ate um jato de extintor de incendio para
coibir tentativas, apesar da inexistencia de legislacao
sobre a atividade na Argentina. O encontro foi um grande
sucesso de pblico, que ja contava com reunioes na primeira
semana de cada mes.
---------------------------------------
MAIS UM POUCO DE HISTORIA..
===========================
Continuando com o saudosismo do numero anterior. Compare a situacao da
sua faculdade com o que eu passei em outra. Ou passe para a outra materia.
Quando eu estava estudando para o vestibular, o quente no cinema era o
filme "Wargames" e o quente na TV era o MSX-Hot Bit da Sharp. O mais legal
era poder escrever direto na tela do micro, com uma caneta especial. Isso
era disponivel no TK90, se nao me engano.
Na epoca, estava com 19 aninhos e ouvi, enquanto estava peruando
numa loja de informatica num shopping do Rio de Janeiro:
- Pois e', fulano comecou na informatica com um daqueles micros de 2 bits,
um dos primeiros que chegaram aqui no Brasil. Depois passou para um de 8 bits,
os pais resolveram investir e agora com 15 anos, ele tem um escritorio de
venda de programas.
Naquele tempo so' existia o Basic e a linguagem de maquina como
opcoes para desenvolvimento de software comercial. Acho que era possivel
usar outras linguagens, mas isso consumia mais memoria.
Em 1987, entrei para uma Universidade famosa em Sao Paulo por suas
greves e reacao ao governo militar. Nao por causa disso, era uma das poucas
opcoes para bacharelato em computacao. Tambem era famosa pelo alto indice
de desistencia, o ESTADO DE SAO PAULO soltou uma materia comentando acho que
20000 pessoas desistindo de pagar as altas mensalidades. Ficar na secao de
alunos dela era ouvir historias fantasticas de ma' contabilidade financeira,
perda de dados e esperas fantasticas para ouvir negativas impossiveis e
injustas. Mantenho em segredo o nome. O lema do cara la' dentro era:
"Estude, do contrario voce vai repetir essa mesma m(*) o ano que vem".
A turma de computacao da faculdade de exatas tinha um ano. Cinquenta por
cento do pessoal ia direto para a quadra de basquete durante as aulas de
Calculo I. A materia "Introducao a Computacao" era dada com micros Apple ][
recem comprados. O pessoal achava uma inovacao, pois no ano anterior, a
materia era dada sem micros de qualquer especie e com linguagem BASIC.
Tem gente que pode achar, PO, nao to com saco p. ler sobre isso.
Tudo bem, mas um dia voce vai para uma faculdade e ai' podera' reler isso
aqui e saber que apesar da condicoes horripilantes, voce pode acabar chegando
a aprender alguma coisa. Principalmente se mudar para uma faculdade que preste.
A FATEC de Sao Paulo era pior. As aulas eram feitas com COBOL. O
computador de la' era uma reliquia dos primeiros tempos da computacao. Ja'
ouviu falar de cartao perfurado? Isso existia. Algumas escolas tecnicas de
segundo grau ainda usavam dar aula de Pascal com esse tipo de computador.
Ou como diz o ditado: A sua experiencia cresce na razao inversa a qualidade
do equipamento que voce utiliza. O pior e' que naqueles anos, a maioria dos
anuncios pedindo estagiarios tambem pediam como pre-requisito o conhecimento
de COBOL.
Pelo que eu me lembro havia a famosa reserva de mercado. Isso signi-
ficava basicamente que, havendo similar nacional, o produto externo nao tinha
concorrencia ou mesmo entrada aqui no Brasil. Se a pessoa conseguisse demons-
trar "in paper" a necessidade de um Macintosh, ela poderia comprar um. Com
sorte, em alguns meses toda a papelada estaria terminada e a alfandega libera-
ria o micro. Todo mundo era obrigado a comprar somente o que era produzido
no Brasil. Que, como nao tinha lei de protecao ao consumidor, ficava obrigado
a engolir umas porcarias, tipo o famoso Solution 16.
Esse dai foi um micro, XT, que entrou no mercado como o mais barato
de todos. Era barato porque os primeiros nao funcionavam. Uma jornalista
comprou, e teve que gastar um dinheiro enorme em cursos de informatica para
descobrir que, independente de usar software legitimo, independente de conhe-
cimentos de informatica, o micro nao funcionava. Teve certeza disso quando
ao fazer uma materia com um alto funcionario da empresa. Este confirmou que
o micro que ela comprou, para funcionar, teria que ser reconstruido, e que
a empresa sabia disso, mas nao avisou ninguem por medo das consequencias
negativas do fato. Ela contou sua odisseia numa materia que escreveu para
uma revista dessas de jornal de domingo.
Durante o ano e meio que fiquei naquela porcaria de Universidade,
entrei em contato com varios tipos de software pirateado. Havia um culto
a pirataria, naqueles tempos, com um programa chamado Locksmith, sendo
muito procurado para copiar software em Apple. Me lembro de ter comprado
ate' um livro, publicado por um brasileiro (na veradade escrito por ele)
chamado "Dicas e Truques do Locksmith". Explicava todos os truques para
se proteger e desproteger disquetes. Outro software muito usado, em PC,
eram o Copy II - PC e o Copywrite, da Central Point. Nao, eu mesmo nunca
travei contato com esses softwares, mas sei de muita gente que nao teria
aprendido a usar Lotus 1-2-3, DBASE III + ou Word sem eles.(Tudo bem,
admito algo mais do que um contato).
Ha' pouco tempo encontrei um ex-conterraneo. Tinha se formado, e
estava de saco cheio de informatica. Resolveu fazer Letras-Alemao para
desanuviar a cabeca e parar de mexer com algoritimos. Depois que a pessoa
se forma, ela passa a falar bem da Instituicao que lhe deu o diploma.
Quando sai daquela, havia um aumento de 1400 % sobre o preco para se fazer
a matricula. Durante o tempo em que fiquei la' poderia dizer que houve um
aumento de 100 % ao mes, e haviam 8 ou 10 XTs e 3 ou 4 apples funcionando
para toda a faculdade de Matematica, Computacao e Estatistica praticarem.
Mais de 300 pessoas. Estremeco, so' de pensar o quanto se paga hoje em dia,
para se graduar em informatica.
PIRATA ELETRONICO INVADE ARQUIVOS DA USP
========================================
Condensado da materia do
Estado de Sao Paulo - 23-2-95 - Neide Maria Silva
Sao Carlos - A onda dos hackers, os piratas eletronicos que se divertem
descobrindo senhas que dao acesso a arquivos de computacao, chegou semana
passada a Universidade de Sao Paulo. O primeiro departamente a ter parte
de seus arquivos apagadosfoi a Engenharia Eletrica, na terca-feira. No dia
seguinte, o ataque foi na Fisica, que perdeu informacoes armazenadas em
tres discos e ficou com uma importante estacao de trabalho parada seis
horas. Audacioso, o hacker entrou tambem com sucesso nos sistemas do
Departamento de Matematica, na quinta-feira.
A acao foi considerada como "uma brincadeira maldosa", ja' que
o hacker nao teve nenhum proveito pratico com o ataque. O assunto foi
mantido em sigilo para evitar atrair a atencao de outros genios ciberne-
ticos. Segundo o professor Jan Slacts, responsavel pelo servico de infor-
matica do Departamento de Fisica, a invasao comecou por volta das tres
horas da madrugada e o hacker chegou a pedir aos usuarios que estavam
no sistema para que avisassem o FANTASTICO sobre o que ele estava fazendo.
[ Parte editada - sem saco para digitar]
Precaucao - Esta nao e' a primeira vez que um pirata eletronico invade os
computadores da USP de Sao Carlos. No ano passado, um estudante da fisica
se divertiu durante varios dias quebrando as senhas dos usuarios a partir
de um terminal da sala de alunos. O pirata foi apanhado e agora enfrenta
um inquerito na escola. "No caso desse aluno, foi uma brincadeira de adoles
cente que nao causou nenhum prejuizo; e' diferente do que houve agora,
porque esta foi uma acao muito bem informada", comentou Slacts.
Para tentar evitar novas invasoes, a USP de Sao Carlos esta' colo-
cando barreiras para impedir o acesso externo a rede e melhorando o sistema
para que o material apagado possa ser recurperado em menos de 15 minutos.
-----------------------------------------------------------------------------
EFEITOS COLATERAIS NO BARATA ELETRICA
Na terca-feira, a coluna Netvox, do Jornal FOLHA DE SAO PAULO, comentou a
existencia do Barata Eletrica, como o primeiro Hacker E-Zine Brasileiro.
Isso, logo apos o "break-in" no computador da USP em Sao Carlos.
Todo computador ligado a Internet tem a sua equipe de Sysops ou
"Super-Users", encarregados de fazer a manutencao e controlar o acesso a
maquina. O encarregado da maquina onde eu tinha a conta que foi anunciada
no jornal congelou o acesso a minha conta, ate' que eu aparecesse para
explicar o quais eram minhas intencoes. Tive que explicar que minha
preocupacao era sobre hacking e nao cracking (ver texto abaixo).
"A Internet esta' comecando a explodir no Brasil. As pessoas terao que
discutir isso em Rede, um dia. Eu nao estou ensinando o mal caminho".
Mesmo assim, como havia uma especie de caca as bruxas, ele me pediu para
arrumar outra forma de manter minha lista eletronica. No meu local de
trabalho, tambem me falaram quase a mesma coisa. "O problema sao as macas
podres", Derneval.
Mais interessante foi quando enviei para rede uma mensagem comuni-
cando que aquela poderia ser a ultima (exagerei). Recebi duas cartas, uma
me chamando nao de "Bode expiatorio", mas de "Burro expiatorio", ja' que
deveria esperar retaliacao por tal atitude "rebelde" e uma outra, mais
simpatica, concordando que eu era ingenuo em "chorar" esse tipo de atitude.
Isso e' o que se chama de "flame". Alguem solta uma coisa extrema-
mente ofensiva para gerar discussao. Gerou. Doeu, foi chato (nao esperava).
Algumas pessoas, a par do problema deram o maior apoio moral e uma ofereceu
ajuda. Apesar de coisas estranhas, (tipo cair a sessao umas duas ou tres
vezes quando eu editava o dito), a gente vai levando.
Todo esse trabalho ainda vai valer a pena, se essa ideia vingar:
Colocar um monte de caras viciados em micro, mais ou menos com
experiencias e problemas semelhantes aos que ja' passei, numa sala, trocan-
do historias, dicas e quem sabe progredindo em conjunto, passando adiante
experiencias. E se a conversa esbarrar em "Computer Underground", tudo bem.
Tem muita gente que conversa sobre guerras, matar gente, roubo de bancos.
Nem por isso saem por ai' cometendo crimes. As pessoas que tiverem esse tipo
de motivacao para o mal, irao descobrir que o esforco nao compensa.
CRIME POR COMPUTADOR
====================
Em virtude dos ataques ocorridos na USP, resolvi trazer esses arquivos,
tirados da revista NIA, como mostra abaixo. Ia traduzir, adaptar, mas..
achei melhor deixar estas partes selecionadas do original para ajudar
a mocada a treinar seu ingles.
:_Computer Crimes/Fraud/Waste part 1 - N.I.A.
:_Written/Typed/Edited By: Lord Kalkin
When Computers were first introduced, few were available
and only a small number of persons were trained to use them.
Computers were usually housed in seperate, large areas far removed
from programm managers, analysts, economists, and statisticians.
Today that is changed. Word processors, computer terminals, and
desktop computers are as common equipment. This electronic
equipment is rapidly becoming increasingly user-friendly so that
many people can quickly and easily learn how-to use it.
Employees with access to computer equipment and automated
information are greatly increasing throughput the organizational
hierachy. The GS-4 secretary, the GS-9 budget analyst, the GS-12
program analyst, the GS-13 statician, the GM-14 economist, and the
Senior Executive Service Manager may have all the access to a
computer terminal or word processor and the information it contains.
No longer is information restricted to select few at the
highest levels of an organization. This phenomenon has led
computer crime to be called the "democratization of crime." As
more people gain access to automated information and equipment, the
opportunities for crime, waste, and abuse likewise increase.
It's Difficult to Generalize, But...
- Functional end user, not the tecnical type and
not a hacker
- holds a non-supervisory position
- no prevoius criminal record.
- bright, motivated, desirable employee
- works long hours; may take few vacations
- Not sophisticated in computer use
- The last person YOU would suspect
- Just the person YOU would want to hire
THE COMPUTER CROOK CAN BE ANYONE
The typical computer crook is not the precocious hacker who
uses a telephone and home computer to gain access to major computer
systems. The typical computer crook is an employee who is a
legitimate and nontechnical end user of the system. Nationally,
employee-committed crime, waste, and abuse account for an estimated
70 to 80 percent of the annual loss related to computers.
Dishonest and disgruntled employees cause an estimated 20 percent
of the total computer system related loss. And they do so for a
variety of reasons.
WHY PEOPLE COMMIT COMPUTER CRIME
- Personal or Financial gain
- Entertainment
- Revenge
- Personal Favor
- Beat the system, Challenge
- Accident
- Vandalism
But a significantly lager dollar amount, about 60 percent
of the total computer-related loss, is caused by employees through
human errors and accidents. Preventing computer losses, whether
the result of debliberately committed crimes or unknowingly caused
waste, requires security knowledge and security awareness. A
recent survey reported that observant employees were the primary
means of detecting computer crime.
CLUES TO COMPUTER CRIME ABUSE
Be on the look out for...
- Unauthorized use of computer time
- Unauthorized use of or attempts to access data files
- Theft of computer supplies
- Theft of computer software
- Theft of computer hardware
- Physical damage to hardware
- Data or software destruction
- Unauthorized possession of computer disks, tapes
or printouts.
This is a beginning list of the kinds of clues to look for
in detecting computer crime, waste, and abuse. Sometimes clues
suggest that a crime has been committed or an abusive practice has
occured. Clues can also highlight systemn vunerabilities --
identify where loopholes exist -- and help identify changes that
should be made. Whereas clues can help detect crime and abuse,
conrols can help prevent them.
Controls are management-initiated safeguards -- policies or
administrative procedures, hardware devices or software additions
-- the primary mission of which is to prevent crime and abuse by
not allowing them to occur. Controls can also serve a limitation
function by restricting the losses should a crime or abuse occur.
This document addresses information security into three
areas: Information Secrurity, Physical Security, and personnel
security. In each area, crimes, clues, and controls are
discussed. In these areas not only frauds, but abuses and waste
are addressed. The final chapters provide a plan of action and
cite availably security resources.
N.I.A. - Ignorance, There's No Excuse.
Founded By: Guardian Of Time/Judge Dredd.
[Observacao: alguns paragrafos do texto foram retirados para maior clareza]
[OTHER WORLD BBS]
/
O CRIME DE COMPUTADOR E A
LEGISLACAO BRASILEIRA ATUAL
===========================
Coletanea de artigos de Direito e Informatica publicados em
Jornais e Revistas, abordando os mais variados temas sobre informatica e sua
legislacao especifica, aspectos tributarios, trabalhistas, bem como protecao
de direitos autorais.
Os artigos sao assinados por MARCOS WACHOWICZ, Professor das
Faculdades Positivo, Mestre em Direito pela Universidade Classica de Lisboa
- Portugal, Pos-Graduacao em Filosofia do Direito e Didadica PUC - PR,
especializado na area de direito e informatica.
E' permita a reproducao total ou parcial desde que mencionada a
fonte, autoria e sinopse do autor.
###########################################################################
# As acoes civeis e penais contra a pirataria. #
###########################################################################
O titular dos direitos autorais do programa de
computador, seja pessoa fisica ou juridica, podera recorrer a medidas
judiciais contra terceiros que utilizem ou reproduzam ilegalmente o
programa, isto independentemente da finalidade da reproducao ilegal (copia
pirata) ser ou nao comercial.
O desconhecimento dos procedimentos legais
aliada # id#ia gen#rica de que o processo judicial sempre sera moroso, faz
com que muitas vezes nao se recorra ao Poder Judiciario na defesa dos
direitos autorais violados pela pirataria.
Por#m, ao contrario a legislacao de
informatica, instrumentalizou o tramite processual das acoes contra a
pirataria e com#rcio ilegal de software, com medidas liminares, ou seja,
antes do julgamento da acao, podera o titular dos direitos autorais lezados
coibir a pratica da pirataria, bem como o infrator se sujeitar a multa
pecuniaria diaria.
Para que seja acionado o Judiciario #
imprescindivel que o titular dos direitos autorais possua prova cabal da
titularidade do software. Isto atrav#s de registro no INPI.-Instituto
Nacional de Marcas de Patentes, ou compravada comercializacao do produto com
o registro no SEI. - Secretaria Especial de Informatica.
O primeiro passo a ser dado ent#o sera a
notificacao judicial da pessoa fisica ou juridica que estiver de posse do
software pirata, para que se abstenha da pratica de reproducao, e ainda,
destrua a copia ilegal.
Na pratica verifica-se que uma vez realizada a
notificacao muitas empresas deixam de utilizar a copia pirata, procurando a
empresa produtora para aquisicao do programa que antes utilizavam
ilegalmente.
Caso a notificacao nao surta esse efeito
regularizador - que # o ideal -, posto que nao implica de imediato na
abertura de inqu#rito policial, nem de acao civel indenizatoria , havera
ent#o, o segundo passo ha ser dado, que seria o ingresso de acoes penais ou
civeis a crit#rio da parte lezada.
A instauracao de inqu#rito policial para
apurar o crime deve ser solicitada pela parte detentora dos direito autorais
dos programas. O inqu#rito pode ser tanto contra o usuario de um software
pirata, como tamb#m contra as empresas de revenda que comercializem
ilegalmente.
No mes de marco/93, as Empresas Audesk, Lotus,
Microsoft, Novell e Wordperfec, receberam denuncia de irregularidade nos
produtos comercializados pela empresa paulista All Soft. Em diligencia
preliminares foi verificada a inexistencia de registro desta empresa na
Junta Comercial.
Em seguida, mediante acao penal propria, foi
autorizado judicialmente que policiais e t#cnicos da 4a. Delegacia do DEIC.,
realizassem o flagrante e procedessem a apreensao dos programas piratas, que
ser#o objeto de analise dos peritos da Criminalistica da Policia Civil.
Caracterizou-se, mais ainda a revenda ilegal pelo fato foram apreendidos
centenas disquetes e cerca de 1.000 folhetos de propaganda. Al#m disso,
foram recolhidos 3 computadores e 1 impressora que nao possuiam nota fiscal
de compra.
Um paralelo com a Legislacao Argentina #
oportuno, pois, em casos analogos, a Justica apreende todo material
encontrado, a propaganda, os disquetes, e os computadores. No Brasil, a
legislacao # mais branda, o perito recolhe as evidencias de que havia copia
pirata nos micros, confiscando apenas os disquetes.
Assim, no caso supra mencionado os 3
computadores e a impressora somente foram apreendidos por suspeita de
contrabando de hardware, e nao por forca da medida judicial que visava
proteger os direitos autorais de software.
Independentemente da instauracao do inqu#rito
podera o titular dos direitos autorais interp#r na esfera civel medidas
cautelares e indenizatorias.
A Lei de Informatica preve a medida cautelar
civel de busca e apreensao cominada com pena pecuniaria diaria no caso de
pirataria ou no descumprimento da ordem judicial.
Vale dizer: o juiz no primeiro despacho podera
conceder liminarmente a busca e apreensao das copias piratas, ato que se
realizara atraves de diligencias do Oficial de Justica, peritos e forca
policial se necessario. Isto sem que se analise o m#rito da acao.
A multa diaria # estipulada livremente pela
parte titular dos direitos autorais, em face dos prejuizos que o
transgressor lhe causar, podendo pois, o Juiz ao seu livre arbitrio e
conviccao majora-la ou reduzi-la conforme sua analise sobre o caso.
A fixacao da multa sera concomitante com o
despacho inicial concessivo da liminar, que # o despacho inicial do
processo.
O infrator mesmo que se abstenha da pratica do
ato lesivo, com o intuito de nao lhe ser imputada multa diaria, mesmo assim,
ao final do processo com a prolacao da sentenca, o juiz podera fixar
indenizacao por perdas e danos desde que seja tal pedido cumulado na
inicial.
Inobstantemente #s perdas e danos, o titular
do direito autoral lesado, podera at# promover acao ordinaria de indenizacao
por danos morais, caso se verifique os prejuizos de ordem imaterial que
est#o ligados ao bem juridico tutelado.
O prazo prescricional das acoes civeis e
penais por ofensa a direitos patrimoniais do autor foi fixada em 05 (cinco)
anos (Lei 7.646/87). Contudo, entendemos, que tal prazo, # dispare
considerando que, a mesma Lei, fixa a protecao dos direitos autorais sobre o
software em 25 anos. E, ainda, no direito civil tem como base prescricional
das acoes ordinaria o prazo de 20 anos.
MARCOS WACHOWICZ, # advogado especializado na area de direito e informatica.
############################################################################
# Crimes cometidos atrav#s do computador #
############################################################################
Os computadores entraram na vida cotidiana das
pessoas e se instalaram na vida moderna nos negocios, nas escolas e tamb#m
nos lares numa velocidade de avanco tecnologico e de dissiminacao de
produtos impares em toda a historia da civilizacao.
Basta comparar que na ciencia m#dica qualquer
elaboracao de vacina e seu efetivo uso pela populacao, transcorrem 10 ou 15
anos, enquanto na area da informatica, seja hardware ou software este tempo
entre o desenvolvimento e a comercializacao se reduz nao raras vezes a 1 ou
2 anos.
As relacoes sociais, como tudo o que diz
respeito # vida dos homens interessa e # objeto de analise pelo direito, nao
podendo este ficar alheio especialmente ao que afeta ao direito comercial e
penal.
A utilizacao indevida do computador com fim
delituoso (computer by crime), vem crescendo assustadoramente # nivel
mundial.
Nos Estados Unidos onde este assunto ja vem
analisado com maior rigor, estimou-se que na d#cada de 80, somente 20%
(vinte por cento) dos crimes de computador foram efetivamente apreciadados
pelos Tribunais, e destes apenas 3% (tres por cento) acabaram condenados.
A raz#o da pouca procura do Poder Judiciario
pelas partes lezadas e do infimo indice de condenacao se deve a alguns
fatores. Primeiro porque o perfil dos criminosos do chamado "computer by
crime" sao de maneira geral jovens cuja idade varia de 17 # 21 anos na
Europa, e nos EUA., essa faixa etaria baixa para 12 # 16 anos, o que os
torna inimputaveis perante a lei.
Em segundo, porque alguns "computer-crime" nao
objetivam vantagens econ#micas ou ganhos financeiros, isto porque, devido ao
alto nivel intelectual do criminoso, que apos um certo tempo de contato, de
trabalho com o software ou via moldem com outros sistemas de computador,
passa a querer desafia-los, surgindo uma esp#cie de "competicao tecnologica"
entre a maquina (computador) e o homem (desafiante), numa "disputa ludica"
ou "jogo". Dai o porque, de muitos criminosos acharem que nao est#o
cometendo ilicito algum, muito menos na ordem criminal.
Disto decorrem uma s#rie de crimes cometidos,
como abusos de utilizacao de computador, entradas indevidas em sistemas, que
nao raras vezes danificam e tornam inoperantes os programas, acarretando
prejuizos elevadissimos #s empresas ou instituicoes . Vitimas que por vezes,
preferem nao divulgar suas falhas ou facilidades de acesso, preferindo uma
definicao a nivel de administracao interna.
O terceiro tipo poderia ser classificado como
"criminoso de colarinho branco", cuja inteligencia e educacao est#o acima da
m#dia, gozam de bom conceito entre os demais, trabalham al#m da jornada
diaria de trabalho, normalmente sem supervisao, partem para o cometimento de
infracoes como copias de programas, vendas a terceiros (inclusive
competidores da empresa), emitem ordens de pagamentos, cheques, dividendos
de acionistas, lancamentos indevidos. Ressalte-se nessas operacoes nao ficam
provas materiais, vestigios que permitam chegar aos criminosos, ja que nao
ha interferencia do ser humano, maquina para maquina e a operacao se
concretiza.
Esta modalidade # bastante comum nos casos de
estelionato e fraudes bancarias ou cartoes de cr#dito com terminais em lojas
e comercio (supermercados, restaurantes, etc.), tamb#m nao raras vezes a
empresa vitima procura uma solucao interna, sem recorrer ao judiciario
temendo pela repercussao negativa do crime do qual foi vitima junto a sua
clientela.
Por outro lado, quanto o infimo indice de
condenacao pelo Poder Judiciario com relacao aos crimes cometidos atrav#s de
computador se deve a outros fatores.
Em tese dentre o elenco de crimes que podem
ser cometidos diante da sistematica do nosso Codigo Penal tipificados
encontram-se , a violacao de segredo comercial ou profissional, a
falsificacao de documentos publicos ou particulares, os crimes contra a
inviolabilidades de correspondencia, a sabotagem, o vandalismo, a
apropriacao de dados, sendo o estelionato o mais comum.
Contudo, a utilizacao indevida do computador
em todas as suas condutas delituosas extrapola em muito os limites
atualmente existentes que permitem o enquadramento penal.
A fase de investigacao, descoberta, apurac#o e
a fase probatoria do processo judicial # lenta se comparada a "trama"
utilizada pelo agente criminoso. Na medida em que, se o agente criminoso
suspeitar ou saber de esta sendo realizada uma sindicancia, podera
imediatamente tendo acesso ao computador dar uma ordem a este, dentro da
programacao, deletando provas que poderiam lhe ser incriminadoras.
A complexidade de sistemas de coputadorizacao
nao so dificultam que as proprias vitimas descubram o golpe, como impedem
mais ainda a obtencao de provas para a Justica. Os funcionarios da Policia,
os judiciais, membros do Minist#rio Publico e da Magistratura tem
dificuldades em deslindar a "trama" utilizada pelo agente, se a fase
probatoria se encontrar cercadas de duvidas e incertezas.
A falta de legislacao especifica # um entrave
nao so no Brasil, posto que se depara com uma criminalidade do futuro.
Em varios paises Europeus a Scotland Yard
investiga uma quadrilha que esta vendo nos patios de escolas, discos opticos
do tipo CD-ROM para armazenar e difundir imagens pornograficas entre
menores, a precos equivalentes a menos de US$ 1,00. Al#m disso, qualquer
menor que tenha em casa um computador com modem, pode acessar a muitos
bancos de dados que oferecem imagens pornograficas, #s vezes animadas. Esta
# a modalidade de delito # dist#ncia, na qual o agente realiza uma conduta
delituosa e, dada a programacao a propria maquina de tempos em tempos repete
essa mesma conduta automaticamente. A legislacao Inglesa datada de 1959 nao
previa o surgimento da "pornomatica". Os entraves juridicos se acentuam
quando se indaga se a competencia de qual Estado para julgar os crime
cometidos # dist#ncia, o agente esta em um pais, o sistema de computadores
em outro. At# o primeiro- ministro Brit#nico chegou a assumir no inicio do
mes de maio, o compromisso de tomar medidas urgentes para reforcar a
legislacao contra o "computer by crime".
MARCOS WACHOWICZ, # advogado especializado na area de direito e informatica.
############################################################################
# O Direito a privacidade e a informacao de dados #
############################################################################
A Constituicao Brasileira reconhece aos
cidad#os direitos fundamentais como de tomarem conhecimento dos dados
pessoais introduzidos em computador, de exigirem que sejam retificados e
atualizados (se for caso disso), e de saberem o fim a que os dados se
destinam.
Os direitos constitucionais objetivam impedir
que o cidad#o tenha a sua vida particular totalmente devassada.
Por#m, # certo, que a computadorizacao de
servicos em varias esferas de atividade, podem, nao raras vezes possibilitar
a invasao da privacidade. Isto atrav#s do cadastro do documento de
identitade ( Registro Geral, Passaporte), controle fiscal (atrav#s do
Imposto de Renda), dados cadastrais (bancarios,cartoes de cr#dito), todos
dados armazendos em computadores, que podem ser a qualquer momento, mediante
um codigo, serem acionados e totalmente devassados.
Na Espanha ocorreu o esc#ndalo da empresa de
publicidade "Publigest", a qual possuia informacoes detalhadas em
computador, sobre 21 milhoes de espanhois. Lembre-se que a populacao
espanhola # de aproximadamente 45 milhoes de habitantes. Segundo fontes
policiais, era a maior base de dados e a melhor documentacao existente. A
empresa obtinha dados por meio de uma operacao elementar: cruzava-os. Com o
resultado dessa aplicacao obtinha perfis individuais incluindo informacoes
sobre rendimentos, nivel cultural, padr#o de consumo, matricula de
automovel, e, at#, dados referidos "se#oras con amantes".
Como agia a empresa "Pulbigest" para possuir
esta incrivel base de dados? E com que finalidade? Primeiro, contava com
cumplicidades nas Administracoes Publicas e Privada. Em segundo, oferecia os
seus registros para clientes muito interessados na expansao de seus negocios
via publicidade dirigida.
O caso "Publigest" foi levado aos Tribunais. A
principio foi determinada a prisao dos diretores da empresa. Contudo, logo
em seguida, foi determinada a libertacao. Isto porque, ficou patente a
lacuna legal dos delitos imputados aos detidos. Ou seja, acumular uma s#rie
de dados privados sobre cidad#o nao estava tipificado como um ilicito na
Legislacao Espanhola.
O que # relevante, e este caso demonstrou, #
que a informatica descentralizou, se miniaturizou, permitindo que seus
suportes sejam verdadeiros "objetos nomades", capazes de grandes
performaces, permitindo a disseminacao de bases de dados (gen#ricos e
especificos) de forma incontrolavel pela legislacao em vigor.
O Governo espanhol se apressou em enviar uma
proposta legislativa ao Parlamento para regulamentar estas questoes.
O mesmo ocorreu com Portugal, que atrav#s de
Resolucao do Conselho de ministros, n. 48/92, tratou de forma firme a
quest#o do prolema da seguranca juridica dos dados da administracao publica,
visando uma garantia efetiva dos direitos do cidad#o.
Alguns principios da Legislacao Portuguesa
merecem destaque:
- Principio relativo ao recolhimento, qualidade e tempo de conservacao dos
dados: os dados devem ser recolhidos de forma licita e nao enganosa.
Devem ser exatos, atuais e suficientes e nao excessivos. E nao devem ser
conservados al#m do que seja necessario tendo em conta a finalidade do
ficheiro.
- Principio relativo a criacao dos ficheiros: a Lei reafirma a proibicao de
tratar em computador os dados relativos a vida privada (art. 35 da
Constituicao Lusitana), dispondo a necessidade de lei, para a criacao de
banco de dados ligados ao servico publico, bem como, para os
eventualmente criados pelo setor privado, a obrigatoriedade de
comunicacao # autoridade competente.
- Principio relativo ao processamento de dados: os dados devem ser
utilizados apenas para o fim que motivou a sua criacao. Os perfis de
personalidade construidos no computador nao podem ser cruzados.
- Direitos da pessoa titular dos dados: a pessoa tem o direito de ser
informada sobre os bancos de dados onde existem informacoes que lhe
respeitem. Tem direito de acesso, de retificacao, de completar, de
suprimir, de queixa, de reclamacao e de recurso. Pode, com vista # defesa
desses direitos utilizar a acao civel, medidas cautelares ou a acao
penal.
No Brasil, embora exitam preceitos
constitucionais que garantam a privacidade e o direito de informacao dos
dados armazenados, falta a necessaria mediacao legislativa para tornar
operativos esses direitos.
A invasao da privacidade do individuo, a sua
intimidade e, at#, no seu direito de estar so, direito do silencio.
Necessita, de um aperfeicoamento do ordenamento juridico existente no pais,
a exemplo da evolucao havida, especialemente no ambito dos paises da
Comunidade Econ#mica Europ#ia (CEE.), com estudos e legislacoes recentes.
MARCOS WACHOWICZ, # advogado especializado na area de direito e informatica.
O HACKER COMO MAU ELEMENTO
==========================
Muita gente nao entendeu direito como eu me envolvi nesta historia. Que que
eu tenho a ver com a invasao de um computador em Sao Carlos para ter minha
conta bloqueada ate' explicar tudo? Resposta: eu criei uma listserv informal
me referindo a hackers e material do Computer Underground.
Mas so' isso? E' preciso enxergar isso desde o principio. Apos o
filme "Wargames", que mostra um jovem acessando computadores do sistema
americano de defesa e quase detonando a terceira guerra mundial (naquele
tempo essa possibilidade ainda existia), muita gente quis sentir na boca
esse gosto de poder.
Na epoca, os CDFs de computacao eram chamados de "hackers". Aqueles
que realmente entendiam do riscado. Vale lembrar que o computador do filme,
para quem assistiu, era um Sinclair ZX-80, os disk-drives eram de 8
polegadas e o modem, provavelmente 1.200 bps. Para ilustrar melhor a
historia, nos EUA pode-se conseguir um telefone pagando uma taxa de
instalacao que nao chega a 100 dolares. No dia seguinte os caras vem na sua
casa e voce ja' pode fazer o que quiser com ele. Pode-se inclusive
especificar que o seu numero nao conste na linha telefonica (o que muita
gente faz, para evitar Tele-marketing). Adicione a isso, o fato de que com
as novas versoes de computador, muita gente vendia o seu micro a preco de
banana (mais ou menos como as pessoas estao vendendo hoje os seus XTs).
Muita gente comecou a comprar seus modems e tentar fazer acessos
indevidos, sozinhos ou em turmas. Acessar BBSes virou mania, assim como
criar BBSes, tanto por farra como para ganhar dinheiro. A pirataria de
software, como games e utilitarios era uma forma pratica de economizar.
Descobrir como remover a protecao daquele jogo "quentisssimo" era o maximo
em desafio.
As pessoas usavam truques para nao pagar altas contas telefonicas,
se comunicavam atraves de BBSes e trocavam arquivos de computador com coisas
interessantes, por exemplo: como fazer explosivos, como entrar no computador
da companhia aerea PAN-AM, como falsificar a carteira de motorista (para
poder comprar ou beber cerveja), trocar numeros de cartoes de credito, etc.
Pro brasileiro, isso pode parecer incrivel, ja' que vivemos uma ditadura,
mas nos EUA, so' cometer um assassinato e' que e' crime: descrever um
assassinato nao e'. Duvido muito que a maioria das pessoas que fizessem o
download de um arquivo explicando a fabricacao de Napalm realmente fizessem
o dito cujo em casa. Mas a possibilidade de bancar o espiao e mexer com
coisas proibidas mexe com a cabeca das pessoas. Livros de James Bond sempre
tiveram alguma saida, e o fato de eles descreverem fabricacao de bombas ou
como matar alguem com um golpe de mao nunca foi motivo serio para a censura.
Para quem acha que nao, existe uma referencia no "Hacker Crackdown" sobre o
interesse de Steven Jobs e seu colega de criacao da Apple Inc, com relacao a
fabricacao de "Blue Boxes".
Voltando aos acessos ilegais, haviam os que se dedicavam a isso como
forma de testar seus conhecimentos de informatica. Conhecia-se muito pouco
sobre seguranca de informatica, a informacao a esse respeito era guardada a
sete chaves e compartilhada aos 4 ventos,( no "Computer Underground"),ja' que
a pessoa que conseguia entrar num sistema grande muitas vezes fazia questao
de comentar como havia feito isso:
:back door: (porta dos fundos) n. um buraco na seguranca do sistema
deixado deliberadamente por projetistas ou controladores. A motivacao
de tais buracos nao e' necessariamente sinistra; alguns sistemas
operacionais, por exemplo, sao lancados com contas de acesso privi-
-legiado intencionados para tecnicos de manutencao ou programadores
da equipe de suporte tecnico da empresa.
Syn. {trap door}; pode ser chamado tambem de`wormhole'. Veja tambem
{iron box}, {cracker}, {worm}, {logic bomb}.
Historicamente, as"portas de servico"ou "dos fundos" sempre pintaram
em sistemas (operacionais) por mais tempo do que alguem esperava ou
planejava te-las, e umas poucas ficaram bastante conhecidas.
A infame {RTM} "worm" de 1988, por exemplo, usava uma porta de
servico na ferramenta de "sendmail" do UNIX {BSD}.
A palestra ganhadora do premio Turing de 1983, feita por Ken Thompson
(nota: desenvolvedor do Unix) revelou a existencia de uma porta de
servico nas primeiras versoes do UNIX que talvez possam ter qualifi-
cado como a "haqueada" de seguranca mais traicoera e inteligente
-mente feita de todos os tempos. O compilador C continha codigo que
reconhecia a senha escolhida por Thompson, dando a ele entrada para
o sistema independente do fato de existir ou nao uma conta criada
para ele.
Normalmente, tal "porta dos fundos" poderia ser removida atraves da
edicao do codigo fonte para o compilador e a posterior recompilacao
do compilador. Mas para recompilar o compilador, voce *precisa* usar
o compilador --- de forma que Thompson tambem arrumou para o compila-
dor reconhecer quando estava compilando uma versao de si proprio*, e
inseria no compilador recompilado o codigo para inserir no "login"
recompilado para permitir a entrada de Thompson --- e, claro, o codi-
go para reconhecer a si mesmo e fazer a coisa toda novamente a
proxima vez que isso acontecesse! E tendo feito isso antes, ele era
capaz de recompilar o compilador atraves das fontes originais; essa
"haqueada" se perpetuava invisivelmente, deixando a porta dos fundos
ativa e no lugar, mas com nenhum traco nas fontes.
Esta conversa que revelou o esquema foi publicada como
"Reflections on Trusting Trust", "Communications of the
ACM 27", 8 (August 1984), pp. 761--763.
Nao e' incomum o proprio autor revelar como fez esse tipo de esquema.
A motivacao por tras disso era a de que nao se intenciona mal algum com
tais acessos ilegais. Se um sistema e' invadido, mas nenhum arquivo foi
apagado, nada foi alterado, nem ninguem ficou sabendo, qual seria o crime?
Definiu-se nessa epoca a:
:hacker ethic, the: n. 1. A crenca em que a partilha de informacoes e'
uma ferramenta poderosa, e que e' um dever etico dos hackers
partilhar sua pericia atraves da escrita de software gratis e
facilitar o acesso a informacao e a recursos de computacao, sempre
que possivel. 2. A crenca que craquear sistemas por diversao
e exploracao e eticamente certo, sempre que o craqueador nao cometa
roubo, vandalismo ou quebra de confianca.
Ambos estes principios normativos eticos sao mundialmente, mas
nao universalmente, aceitos entre hackers. Alguns hackers consideram
a etica hacker no primeiro lance, e muitos continuam nele atraves
da escrita e distribuicao de software gratuito. Uns poucos vao mais
alem e asseguram que *toda* informacao deveria ser gratuita e que
*qualquer* direito ou controle de posse e' ruim; esta e' a filosofia
por tras do projeto {GNU} (obs: grupo que se dispos a escrever em
conjunto, software de qualidade que seria distribuido sem direitos
autorais)
O sentido 2 e' mais sujeito a controversia: algumas pessoas consideram
o craquear em si algo eticamente tao ruim quanto invasao de domi-
cilio. Mas a crenca de que craqueada "etica" exclui a destruicao
pelo menos modera o comportamento de gente que se veria na posicao
de "craqueadores benignos" (ver tambem {samurai}). Dentro desta
visao, pode ser uma das maiores formas de cortesia (a) invadir um
sistema, e entao (b) explicar para o Sysop ou encarregado, de
preferencia por E-mail de uma conta {superuser}, exatamente como
isso foi feito e como o buraco pode ser fechado --- agindo como um
{tiger team} voluntario e gratuito.
A mais autentica manifestacao de ambas as versoes da etica hacker
e' que quase todos os hackers estao ativamente interessados em
partilhar truques tecnicos, software, e (quando possivel) recursos
de computacao com seus colegas. Grandes redes cooperativas tais
como: {USENET}, {FidoNet} e Internet (ver {Internet address})
podem funcionar sem controle central por causa deste trato; eles
tanto acreditam como reforcam o sentido de comunidade que pode
ser o mais valioso bem da Hackermania.
Existem varias razoes para se partilhar sabedoria entre gente que mexe
com computadores. E' facil descobrir em meia hora de conversa, que todo
mundo pode estar sabendo de um jeito mais facil de se solucionar um problema
que uma pessoa sozinha pode demorar dias e dias para descobrir. E haja
problemas..
Mesmo hoje, muitos programas e sistemas operacionais sao lancados no
mercado contendo defeitos, que sao corrigidos em versoes posteriores. Em
algumas ocasioes, sao feitos arquivos contendo os remendos, que sao
denominados "patch". Isso acontece porque os programas sao desenvolvidos por
conjuntos de pessoas, ou ate' grupos de grupos, trabalhando em diferentes
partes do sistema, com varios chefes ou ausencia deles. O trabalho de
debugar e testar os prototipos tambem nao e' exatamente glamuroso ou
interessante. Caracteristicas novas ou "inovadoras" sao mantidas em segredo.
Os programadores, de forma geral, ja' tem um trabalho enorme em fazer o
prototipo funcionar, de forma a ser "fool-proof", imagine faze-lo funcionar
de forma a ser "smart-proof". O fato do sistema funcionar sem falhas, nao
impede de haver algum erro esperando para causar um crash no sistema.
Para se ter uma ideia, o codigo fonte de um programa pode atingir milhares
ou as vezes milhoes de linhas, no caso de programas complexos, destinados a
controlar o sistema telefonico de uma cidade, por exemplo.
No dia 15 de janeiro de 1990, aconteceu um defeito numa estacao
telefonica de Manhattan. O problema e' que ele contagiou outras estacoes,
como um virus de computador. Como aconteceu no feriado de Martin Luther
King, ficou suspeito como algo provocado por uma pessoa, e nao como um
defeito tecnico que desencadeou uma reacao em cadeia. As pessoas tinham medo
de que isso pudesse acontecer, e comecaram a procurar provas que fundamen-
tassem suas suspeitas.
Outros "crashes" aconteceram. O mais espetacular foi no dia 17 de
setembro de 1991. Algumas estacoes telefonicas ficaram sem energia e pararam
de funcionar. Isso cortou as comunicacoes de aeroportos como Kennedy, La
Guardia e Newark. Naquele tempo, esse tipo de pesadelo ja' existia, na forma
de um filme chamado "Duro de matar" (Die Hard II). Cerca de 500 voos tiveram
de ser cancelados. E outro tanto na Europa. 85000 passageiros foram preju-
dicados e estes nao puderam usar o telefone para avisar suas familias do
problema. A AT&T ficou com uma pessima imagem por causa desse episodio, que
nao teve nada a ver com "computer abusers".
Mesmo assim, e' sempre mais facil se apelar para um bode expiatorio.
Hitler pos a culpa da crise economica da Alemanha nos Judeus, para se promo-
ver. Alguns "espertos" pegos em flagrantes eram exemplos de "genialidade"
a servico do mal, sendo que os bons exemplos, responsaveis pela construcao
da Usenet, por exemplo, eram ignorados.
No inicio, era muito dificil o sujeito ser condenado por esse tipo
de coisa. Ate' a mae de um cracker reclamar para um politico sobre isso,
artificios, como provar que a conexao do computador do intruso roubava
energia, (crime previsto na legislacao) eram recursos validos. Isso gerava
publicidade e em alguns casos, nenhuma ou pouca condenacao.
Entao a pessoa envolvida saia no jornal, com o mesmo tipo de fama
que os caras que picharam o Cristo Redentor sairam (alguem sabe que um deles
foi assassinado em condicoes misteriosas, por falar nisso? Isso e' Brasil).
Dava entrevistas, ou era recrutado (no caso de fraude telefonica) para
ajudar a cacar colegas que faziam isso. Ate' podia entrar para o ramo da
seguranca eletronica (ja' que tinha otimas/pessimas referencias).
A coisa ficou tao seria que o governo e as grandes companhias, como
a carinhosamente apelidada de Ma BELL, comecaram a ficar preocupadas. Quando
um cara crackeava uma empresa telefonica, por exemplo, e era julgado, a
falha era divulgada. Custava muito condenar o mau elemento e pior: a falha
ficava exposta ate' que o sistema fosse trocado, coisa que nao acontecia do
dia para a noite. Imagine re-treinar o pessoal que usa o sistema, trocar
senhas de acesso, numeros de telefone, talvez redesenhar o software invol-
-vido, e Deus sabe o que. Sem falar na perda de credibilidade da empresa que
sofresse o ataque.
Para poupar um pouco a digitacao, aqui vai alguns press-releases:
********************************************************************
********************************************************************
PRESS RELEASE
FOR IMMEDIATE RELEASE: CONTACT: Wendy Harnagel
Wednesday, May 9, 1990 United States Attorney's Office
(602) 379-3011
PHOENIX--Stephen M. McNamee, United States Attorney for the District of
Arizona, Robert K. Corbin, Attorney General for the state of Arizona, and
Henry R. Potosky, Acting Special Agent in Charge of the United States
Secret Service Office in Phoenix, today announced that approximately
twenty-seven search warrants were executed on Monday and Tuesday, May 7 and
8, 1990, in various cities across the nation by 150 Secret Service agents
along with state and local law enforcement officials. The warrants were
issued as a part of Operation Sundevil, which was a two year investigation
into alleged illegal computer hacking activities.
The United States Secret Service, in cooperation with the United States
Attorney's Office, and the Attorney General for the State of Arizona,
established an operation utilizing sophisticated investigative techniques,
targeting computer hackers who were alleged to have trafficked in and abuse
stolen credit card numbers, unauthorized long distance dialing codes, and
who conduct unauthorized access and damage to computers. While the total
amount of losses cannot be calculated at this time, it is
(MORE)
estimated that the losses may run into the millions of dollars. For
example, the unauthorized accessing of long distance telephone cards have
resulted in uncollectible charges. The same is true of the use of stolen
credit card numbers. Individuals are able to utilize the charge accounts to
purchase items for which no payment is made.
Federal search warrants were executed in the following cities:
Chicago, IL
Cincinnati, OH
Detroit, MI
Los Angeles, CA
Miami, FL
Newark, NJ
New York, NY
Phoenix, AZ
Pittsburgh, PA
Plano, TX
Richmond, VA
San Diego, CA
San Jose, CA
Unlawful computer hacking imperils the health and welfare of individuals,
corporations and government agencies in the United States who rely on
computers and telephones to communicate.
Technical and expert assistance was provided to the United States Secret
Service by telecommunication companies including Pac Bel, AT&T, Bellcore,
Bell South, MCI, U.S. Sprint, Mid-American, Southwestern Bell, NYNEX, U.S.
West, and by the many corporate victims. All are to be commended for their
efforts in researching intrusions and documenting losses.
Resumindo a historia acima, um monte de mandados foram executados nos EUA
com a assistencia tecnica de empresas, tais como a Nynex, Bellcore, AT&T,
etc, (todas elas do porte quase de Estatais, que tinham perdas devido a acao
de tais individuos) e uns tres individuos ja' haviam sido presos no dia
anterior. Esse tipo de acao, envolvendo cerca de 150 agentes do servico
secreto, junto com policiais e membros de forcas locais era parte da
operacao de dois anos chamada Sundevil.
Os prejuizos alegados, provocados por alguns poucos individuos poderiam
estar chegando a casa de milhoes de dolares, decorrentes do trafico ilegal
de numeros de cartoes, credito, chamadas telefonicas sem pagar, acesso
nao autorizado de computadores.
A ideia, claramente expressa era de mandar uma mensagem a "computer
hackers" que teriam violado as leis dos EUA na crenca de que estariam
inviseis atraves do uso do computdor.
Tendo como instrumento o "Comprehensive Crime Control Act" que proibe
a fraude com cartao de credito e a fraude com computador, o Servico Secreto
americano alegava ter feito 9000 prisoes, a partir do momento em que a lei
foi lancada, em 1984.
A explicacao oficial era mais ou menos assim, traduzida:
"Recentemente nos temos testemunhado um alarmante numero de gente jovem que,
por uma variedade de razoes de ordem psicologica e sociologica, tem ficado
pregados a seus computadores e estao explorando seu potencial de forma
criminosa. Frequentemente, a progressao da atividade criminal ocorre quando
envolve fraude de telecomunicacoes (ligacoes interurbanas gratuitas),
acesso nao-autorizado a outros computadores (seja por dinheiro, fascinacao,
ego ou desafio intelectual), fraude de cartao de credito (dinheiro ou compra
de bens materiais), e entao se movimentam para outras destrutivas atividades
como virus de computador."
"Alguns computer abusers formam associacoes intimas com outras pessoas
tendo interesses similares. Grupos underground tem sido formados com o
objetivo de trocar informacao relevante as suas atividades criminais.
Estes grupos sempre se comunicam entre si atraves de sistemas de mensagens
entre computadores denominados BBS "Bulletin Boards".
Quem nao entendia nada do assunto, lia e achava otimo que o
governo estivesse fazendo alguma coisa para parar com esse tipo de ameaca.
Quem sabe se ele tivesse sucesso, as companhias telefonicas jamais errariam
na hora de cobrar a conta, nem os bancos deixariam de "cair o sistema"
quando precisamos dele, etc. Esse tipo de coisa deixaria de acontecer.
E o comunicado oficial dizia que 27 mandados de busca haviam sido feitos
em 12 cidades. Tudo bem, so' que nenhum resultou em prisao. Cerca de
40 computadores e 20.000 discos foram apreendidos, em todo pais, segundo
noticias. Em varias noticias, nunca a falta o uso do "would be", "may be"
e numeros alarmantes. "As perdas que *estimamos* podem chegar a milhoes
de dolares", de acordo com um promotor do Arizona. Nenhuma certeza,
opiniao de um sujeito que nao era do ramo de telecomunicacoes. Talvez
tenha acontecido aquele tipo de situacao em que o sujeito comete um
assalto num banco, que declara entao um prejuizo de dois milhoes.
O assaltante, preso, fala que so' roubou um milhao. Ja' a policia, esta
alegava so' ter recuperado metade do valor. Qual estaria dizendo a
verdade? Nao acho impossivel de acontecer esse tipo de coisa. Mas retor-
nando a Operacao Sundevil...
Mesmo assim, muita gente teve equipamento confiscado. Poucos
foram presos por cometerem crimes eletronicos. A operacao fracassou em
varios aspectos. Houve acoes arbitrarias, como o confisco de equipamento
orcado em 20000 dolares de um no' internet, e o caso do Steve Jackson
Games. Neste, o servico secreto americano apreendeu material que seria
usado para a confeccao de um jogo, do tipo do WAR ou DIPLOMACY (melhor
seria dizer Role-Playing-Game) sob a alegacao de que era material de ensino
para Hackers. Este jogo ja' foi traduzido para o portugues, e se chama GURPS
CYBERPUNK (o preco do manual esta' em torno de 24 Reais). Nas primeiras
paginas do mesmo esta' inclusa uma descricao sumaria da historia toda. No
julgamento de Steve Jackson, o Servico Secreto foi mais ou menos taxado de
incompetente e condenado a pagar indenizacao pelo prejuizo causado (o jogo
teve que ser reconstruido, ja' que muito do material foi destruido durante o
confisco).
Quem ler o livro "The Hacker Crackdown" do Bruce Sterling, ira'
ter um retrato maior da historia toda. Uma parte interessante, porem, e' o
fato de que muita pouca gente que fez o "raid" contra os "hackers" sabia o
suficiente de computacao para isso. Entao acontecia do "especialista" de
plantao mandar um policial fazer uma copia de um disquete apreendido e o
cara colocava o dito na maquina de XEROX. Da mesma forma, essa carencia de
gente que entende alguma coisa de modus operandi deve ter feito a tristeza
de muitas pessoas e ate' adolescentes, que foram confundidos com "computer
abusers". Imagine a cena abaixo:
"Um "blitz" de hacker tipica e' mais ou menos desse jeito. Primeiro,
a policia entra rapidamente, atraves de todas as aberturas, com forca
superior, na presumcao que esta tatica ira' diminuir as baixas ao
minimo. Segundo, possiveis suspeitos sao imediatamente removidos da vi-
zinhanca de todo e qualquer computador, de forma que eles nao terao
chance de queimar ou destruir evidencia. Suspeitos sao amontoados numa
sala sem computadores, e mantidos sob guarda - *desarmada*, ja' que as
armas sao sutilmente guardadas, mas a mostra, de qualquer forma. Eles
recebem o mandado de busca e sao avisados de que qualquer coisa que
disserem podera' ser usada contra eles. Normalmente eles tem muito o
que dizer, especialmente se sao pais sem nenhuma suspeita".
(Bruce Sterling - The Hacker Crackdown)
E', algumas pessoas ficaram chocadas, ja' que a policia americana tem
um certo respeito pela lei e nao fazem blitz desse genero contra casas
de traficantes de drogas, por exemplo. E se o Press Release mostrado
acima estivesse correto, usar uma forca policial de certa magnitude,
invadindo sua casa para levar seu irmao ou filho de talvez 16 anos,
e' algo parecido a usar canhoes para matar moscas. A ideia era, de um
lado, usar justificativas para esse abuso de autoridade, digno do
livro "1984", de George Orwell (por sinal, muito comentado entre os
hackers, principalmente nos EUA, onde e' leitura obrigatoria no 2o
Grau).
Para facilitar a acao desse tipo de coisa, explorou-se muito os
"crimes perfeitos". Logo, ja' que ninguem sabe exatamente o que e' um
hacker, o que ele faz de bom ou de ruim, e muito menos gente entende
o que e' um computador, porque nao transformar esses adolescentes em
prototipos de super-criminosos? Foi o que aconteceu com muita gente. A
comunidade eletronica chegou ate' a tentar a divulgacao de outros termos,
como o de "cracker", para evitar o mal-uso da palavra "hacker".
:cracker: n. Alguem que quebra a seguranca de um computador. orig. 1985
usada por hackers contra o mau-uso jornalistico da palavra {hacker}
(q.v., sense 8). Uma tentativa anterior de se usar`worm' neste
sentido por volta de 1981--82 na USENET foi largamente um fracasso.
O uso de ambos neologismos reflete uma forte revolta contra o roubo
e o vandalismo perpetrados por grupos de craqueadores. Enquanto e'
esperado que qualquer hacker real tera' feito algum craqueamento
inteligente e conhece tecnicas basicas, alguem pos {larval stage}
supostamente deveria ter ultrapassado o desejo de faze-lo, exceto
por razoes praticas de fim imediato (por exemplo, se e' necessario
circundar alguma medida de seguranca para se conseguir fazer um
determinado trabalho).
Embora "craqueadores (crackers)" sempre gostam de se descrever a
*si proprios* como hackers, a maioria dos verdadeiros hackers
consideram-os como uma forma de vida separada e mais baixa.
Consideracoes eticas aparte, hackers consideram que qualquer um
que nao pode imaginar uma forma mais interessante de brincar com
seus computadores que invadir o de outra pessoa, tem que ser
bem {losing}.(ver o Jargao)
:cracking: n. O ato de "invadir" um computador; aquilo que um
{cracker} faz. O contrario do que se possa pensar, isso normal
mente nao involve um brilhantismo, mas persistencia e repeticao
de um punhado de truques bem-conhecidos que exploram fraquezas
na seguranca de sistemas-alvo. A maioria dos crackers sao hackers
mediocres.
:dark-side hacker: n. Um hacker criminoso ou malicioso; um
{cracker}. Do personagem Darth Vader (Guerra nas Estrelas),
"seduzido pelo lado escuro da forca". A implicacao de que
os hackers formam uma especie de cavaleiros Jedi de elite
e' intencional.
Isso nao funcionou. O "hacker" virou sinonimo de bandido eletronico. O fato
de que muitos adolescentes eram pegos fazendo isso ate' criou o mito de que
a idade media do "hacker" varia entre 15 e 18 anos, quando na verdade, os
realmente inteligentes dificilmente se conhece a existencia.
Nao existe muito glamour nos verdadeiros bandidos e vandalos eletro-
nicos. No livro "Seguranca de Computador" (um do mesmo autor de "Computer
Crime". Infelizmente me roubaram o livro ha' alguns anos) dentre varios
casos listados, estava o de um faxineiro que se divertia em quebrar
circuitos eletronicos de um mainframe da empresa onde trabalhava."So' para
ver aquela maquina imensa parar de trabalhar".
Atualmente, se fizermos uma analogia, quem pensa em se instruir mais
sobre o assunto enfrenta o mesmo tipo de preconceito que as pessoas que se
interessavam por artes marciais enfrentavam ha' algum tempo atras. So' apos
series de televisao, como "Kung-fu", comecou-se a pensar que praticantes de
Karate e Capoeira nao sao assassinos em potencial. Na minha infancia, falava
-se de capoeiristas como se fala do diabo. Pra explicar que o aprendizado de
uma arte cria (parte das vezes) uma mentalidade que o praticante nao se
sente motivado a abusar do que sabe, isso e' algo que demora a entrar na
cabeca das pessoas.
O verdadeiro interessado em cometer crimes informaticos nunca ira'
fazer propaganda disso. Nem ira' usar sua propria conta ou acesso a uma
maquina para cometer suas barbaridades. Seria como um pichador fazer suas
"obras" dentro dos muros de sua casa. E aqueles interessados em roubar
bancos, bom.. existe muito mais informacao hoje sobre isso do que antes.
Aquele que se interessou ontem por seguranca informatica, amanha estara'
desenvolvendo sistemas mais seguros. Foi um "hacker" que auxiliou na captura
de Mitnick. Este especialista nao foi criado lendo manuais de "boa norma e
conduta" no uso de computadores.
Mas as pessoas que administram os computadores, o publico de forma
geral, este dificilmente se interessa em acender a luz e apagar o mito.
Quem sabe com o caso Mitnick, as pessoas se interessem em descobrir que
existe gente bem intencionada, que sabe muito sobre computadores e que
nao esta' interessada em assaltar bancos ou atrapalhar a vida das pessoas.
Quem sabe? A soma da inteligencia na terra parece ser uma constante, mas
a populacao esta' crescendo (Lei de Murphy).
:samurai: n. Um hacker de aluguel para craquear legalmente sistemas,
peruando faccoes em lutas corporativas politicas, advogados
perseguindo leis de privacidade e casos da primeira emenda
e outras partes com razoes legitimas para precisar de um
"abre-portas" eletronico. Em 1991, a midia reportou a existencia
de uma cultura de samurai que se encontra eletronicamente em
BBSes, a maioria deles de adolescentes com PC; eles modelaram
eles mesmos explicitamente no samurai historico do Japao e nos
"net cowboys" das novelas de William Gibson's {cyberpunk} .
Aqueles entrevistados clamam aderir a um rigido codigo de leal
-dade aos seus empregadores e desdem por vandalismo e roubo
praticados por hackers criminosos contrarios a etica hacker;
Alguns se referem ao livro de Miyamoto Musahi "O livro dos cinco
aneis", um classico da doutrina samurai.
Ver tambem {Stupids}, {social engineering}, {cracker},
{hacker ethic, the}, e {dark-side hacker}.
No filme "SNEAKERS" existe essa preocupacao, de mostrar que e' util ter um
sujeito que realmente entenda desse assunto. Nao se consegue impedir o crime
eletronico "castrando" o intelecto de quem se interessa por ele. Uma
propaganda que vi na revista (extinta) Hack-Tic coloca isso:
"Sabotage is as simple as pulling a plug".
Fica aqui a sugestao a aqueles que se interessam pelo assunto, que tomem
muito, mas muito cuidado com a lingua. Em muitos empregos, nao se precisa
de um genio, mas de gente cuja idoneidade nao seja posta em duvida. Isso
significa nao deixar arquivos com nomes "compcrime.doc" no seu espaco de
disco. Se tiver de discutir alguma falha de seguranca no sistema, pense
bem: sera' que um colega de trabalho nao te acusara' de utilizar aquela
falha? Ou pior, sera' que ele nao a utiliza? Repito: pense duas vezes ou
mais, antes de conversar sobre seguranca de computadores. Pense mais vezes
antes de experimentar qualquer coisa anormal no seu local de trabalho.
E respeite aquilo que te mandarem respeitar. A confianca e' algo que, uma
vez perdido, dificilmente e' recuperado.
NEWS - SECCAO DE CARTAS
=======================
CARTAS DE APOIO
---------------
Dentre as varias cartas elogiando o jornal, recebi esta, publicada com
com permissao da figura. Pode ser util, no futuro:
----------------------------------------------------------------------
Olah Derneval,
Gostei muito do BARATA ELETRICA, se bem que que acho que voce poderia
colocar um nome mais condizente e fica ai a sujestao. Bom, sou SysOp
da InfoNet BBS, Brasilia/DF e caso voce decida a colocar mais edicoes,
tem todo o meu apoio e inclusive criarei uma area de arquivos soh para
o danado.
Outro ponto de vista que tenho e que achei ele muito longo e minha
outra sujestao que voce entitule o mesmo como um boletim.
Ah, caso queira fazer uma visita qualquer dia desse e so ligar:
Sistema.............: InfoNet BBS
SysOp...............: Regivaldo Costa
Fone................: (061) 351-8604
Horario.............: 24 horas no ar!!!
Configuracao........: De 1200 a 14.400 bps (Emulacao ANSI)
Abracos,
Regivaldo Costa
====================================================================
Resposta: No futuro eu explico minha insistencia com um nome desses.
Quanto ao tamanho...e' muita coisa. Eu nao sei se amanha vou poder
escrever de novo. Melhor muito do que pouco (acho).
---------------------------------------------------------------------
Caros colegas...
esse e' o meu primeiro mail para todos voces, e espero que seja
bem recebido. Primeiramente, gostaria de parabenizar o Derneval pela sua
iniciativa de criar essa lista de discussao. Espero que todos possam
contribuir tanto quanto extrair informacoes uteis que serao
compartilhadas entre todos. O espirito que essa lista deve ter e' o de
hacker, porem nao no sentido "negro" da palavra. Se voces estao na lista
do Derneval, e' porque certamente voces devem ser aficcionados por
computacao (no minimo).
Antes de escrever mais e mais, deixe-me apresentar-me... Eu sou
Mauricio Walder, tambem conhecido por Darth Walder ou Lord Morpheus (no
talker Dreaming). Espero que isso nao crie confusoes, pois ja' vi que
temos um Morpheus na nossa lista... Creio que o uso de "nicknames" ou
"handles" e' muito comum, e muito interessante. Bom, continuando... Eu
estou atualmente no terceiro ano de Engenharia Agronomica na ESALQ/USP
(Escola Superior de Agricultura 'Luiz de Queiroz') em Piracicaba, SP. Sim,
eu sei que Eng. Agronomica nao tem muito a haver com computacao, mas eu
sempre gostei. Mexo com computadores desde 1984, quando morei 1 ano
nos USA. Em 1989 comecei a trabalhar no CIAGRI (Centro de Informatica na
Agricultura) aqui na ESALQ. Atualmente estou fazendo estagio no CENA
(Centro de Energia Nuclear na Agricultura) trabalhando com computacao
(logico) aplicado `a agricultura. Por causa disso, tenho acesso direto `a
Rede, e trabalho com Unix e Windows NT. Tenho varias contas Internet,
porem prefiro usar a (mwalder@carpa.ciagri.usp.br) para correspondencia,
ou a mwalder@pintado.ciagri.usp.br).
Eu morei 2 anos nos USA em 1990, e la' entrei em contato com os
BBSs da vida. Curti pra burro. Eu acessava alguns BBSs meio "underground"
- nada de programas piratas, apenas alguns textos meio subversivos e
outras coisas do tipo. Portanto desde aquela epoca eu ja' conhecia aquele
texto "A Night of Hackers" que o Derneval enviou a pouco para todos. Uma
coisa que me estimulou muito na epoca foi que la' eu nao tinha q.arcar com
um gasto absurdo em ligacoes de telefone (como todos tem aqui). Podia
utilizar a maioria dos BBSs sem pagar nada por muito tempo (logicamente
com um certo tempo e quantidade de download limitada).
Em 1992 eu regressei a Piracicaba, e fiquei sem mexer em nada de
BBS, pois nao havia nenhum. Agora existem 4, mas nenhum muito bom...
Infelizmente nao posso acessar os de Sao Paulo, pois os custos de uma
ligacao DDD sao exagerados... Como nao quero gastar dinheiro com uma coisa
que nao e' muito quando comparado `a Internet (a qual eu tenho acesso de
graca aqui) comecei a me dedicar pra valer `a Internet. Eu ja' tinha
utilizado a BITNET e a USENET, mas a Internet me mostrou ser muito maior,
e muito mais poderosa, com muitos recursos exploraveis. Portanto, apesar
de ser bem geralista, meu norte e' a Internet.
Eu curto pra caramba aprender sobre novos locais, e utilizar novas
ferramentas e tenho utilizado ftp, telnet, gopher, www, lynx, mosaic,
netscape, netfind, archie, wais, veronica, whois, irc, bla bla bla... Com
certeza alguns de voces nao tem a menor ideia do seja tudo isso - e nem
precisa. No futuro faco um texto pra explicar isso melhor.
Me dedico atualmente a preparar uma apostila para os usuarios da
Internet daqui (Campus da USP de Piracicaba). O CIAGRI colocou um computador
`a disposicao dos professores e alunos, mas nao existe nenhum material de
introducao para os recursos mais elementares de pesquisa que a rede oferece.
Nisso, a maioria dos usuarios abre conta so' para enviar/receber mail e
utilizar o IRC apenas (o que eu acho ridiculo, pois existe MUITO mais
coisa interessante para se fazer na Internet - principalmente na area
academica e cientifica, mas tambem na parte de entretenimento), e o CIAGRI
ganha uma grana preta ministrando cursinhos bem ruins sobre a utilizacao
da Internet. Com a apostila, passo meu conhecimento adiante, preencho a
lacuna e diminuo meu trabalho. Nao aguento mais fazer isso sozinho.
Bom, agora sobre as minhas opinioes sobre essa lista. Eu recebi a
mensagem do nosso colega Izar la' de Israel, que estava descontente com o
movimento da lista. Eu gostaria de pensar que o movimento esta' baixo por
que a maioria do pessoal e' estudante, e como tal, ainda esta' de ferias
aqui no Brasil... Espero que o movimento aumente com o passar do tempo.
Porem se todos forem desistindo, nunca havera' uma lista que tenha
continuidade. Portanto, vamos fazer uma forcinha. Outra coisa: o Derneval
teve o trabalho de criar uma lista especifica no servidor da UNICAMP, e
porem, como eu acabei de ver numa mensagem, apenas 16 pessoas se
cadastraram.(obs: atualmente o numero ultrapassou a marca de 50 inscritos).
Eu gostaria de pedir a todos voces que enviassem uma pequena
mensagem para todos os outros membros da lista, se apresentando, para que
nos possamos nos conhecer melhor. Acho que esse seria um primeiro passo
na direcao certa.
Eu tenho um outro assunto a propor para todos, mas irei faze-lo
em uma outra mensagem, para nao complicar muito...
Aguardando mensagens de todos voces,
envio os meus abracos...
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
=========
TALKER II
=========
Buenas...
A sugestao que eu gostaria de fazer e' a utilizacao de um talker
para uma discussao on-line (semelhante ao IRC porem mais proximo e portanto
bem mais rapido). Eu ja'tenho um talker rodando, e ja' tendo passado por
uma fase de teste de varios meses, ja' esta' funcionando direito (fora
algumas travadas que ocorrem quando o sistema aqui esta' sobrecarregado ou
a conexao remota da' problemas). `As vezes ele sai
do ar, mas sempre tem eu e o Floyd monitorando, e nos estamos
regularmente dando "boot" nele. O talker por enquanto esta' com o nome de
"Realms of Dreaming"
- em homenagem ao reino do Lord Morpheus (quem le "Sandman" do Neil Gaiman
manja). Ja' temos varios usuarios cadastrados la' (mais de 120), mas nao
temos muito trafego, pois comecamos apenas com alguns amigos, depois amigos dos
amigos, e por ai' foi. A maioria dos usuarios logou-se apenas uma vez, e
como estava vazio, nao conversou com ninguem, nao gostou e depois nunca mais
voltou. O Dreaming esta' aberto a qualquer um - voce pode entrar e
colocar o seu "handle". Se ninguem ainda o tiver registrado como seu,
basta colocar' a sua senha e pronto. Foi um trabalho enorme. Organizar tudo
organizando tudo, colocando todos os helps, enfim, tentando torna'-lo o
mais amigavel possivel. Ah! Somente aqueles usuarios com acesso direto `a
Internet poderao acessa'-lo... Para dar uma olhada no Dreaming, deem
"telnet carpa.ciagri.usp.br 3000".
Eu peco encarecidamente que todos os usuarios leiam todas as
mensagens que aparecem la' - nao sao meros enfeites, e que leiam os helps
antes de sairem perguntando tudo. Outro pedido (que esta' escrito la') e'
que todos os novos usuarios que desejem se cadastrar para utilizar
regularmente o sistema enviem um mail para mim, com o seu endereco de
E-mail e o username que foi registrado no Dreaming. Essa informacao e'
apenas para o meu conhecimento, nenhum outro usuario do Dreaming tera'
acesso a essa informacao.
Para que voces conhecam um pouco mais sobre o talker, eixe-me
citar alguns recursos existentes la':
- voce pode listar todos os comandos atraves do .help (ou .h)
- todos os comandos sao precedidos por um ponto (.)
- voce pode escrever mensagens publicas no board de cada sala
- voce pode enviar e receber mensagens pessoais para outros
usuarios (como um sistema de E-mail)
- voce pode entrar numa sala com outra pessoa e "tranca'-la",
tornando-a "particular" ou "privada", como quiserem. Outras pessoas so'
poderao entrar nessa sala se alguem de dentro convidar
- voce pode conversar particularmente com uma outra pessoa sem
que as outras pessoas na sala vejam ("whisper")
- voce pode listar todas as pessoas utilizando o talker
- voce pode GRITAR para que todas as pessoas em todas as salas
vejam o que voce gritou
- e muitas outras coisas...
Devido `a natureza "sensivel" de algumas informacoes que nos
compartilhamos, me foi sugerido que eu criasse um outro talker, separado
do talker - para que outros usuarios, que nao tem nada a haver com o
nosso assunto, ficassem olhando. E' possivel construir um outro talker, em
uma outra porta, que tivesse acesso restrito. Um outro recurso de
seguranca poderia ser que esse talker nao teria registro de novos
usuarios livres - ou seja, todos os usuarios teriam que ser registrados
por mim, e qualquer novo usuario deveria pedir permissao especifica via
mail para mim - e essa permissao seria discutida pelo grupo, ou
se for indicado diretamente por algum membro. E' uma simples
questao de todos darem uma olhada no talker e fazerem sugestoes... Eu
estou aberto a qualquer sugestao ;-)
Abracos para todos,
|)arth \/\/alder
+----------------------------------------------------------+----------------+
| Mauricio F. A. Walder - mwalder@pintado.ciagri.usp.br | * USP * |
| CIAGRI - Centro de Informatica na Agricultura +----------------+
| ESALQ - Escola Superior de Agricultura Luiz de Queiroz | UNIVERSIDADE |
| Piracicaba - S.P. - BRASIL | de SAO PAULO |
+----------------------------------------------------------+----------------+
| Warning: Don't drink and drive on the `Information Superhighway'!!! |
+---------------------------------------------------------------------------+
"All things are divided into the twin forces of order and chaos, forever
contending for dominance. Life is something that occurs in the interface,
not in the writhing discord of utter chaos, nor in the flatline perfection
of pure order, but somewhere in between." - Dr. Fate in 'Books of Magic'
*************************************************************************
WORM
----
Esta carta e' meio velha, fala sobre uma worm (programa virus de computador
grande porte). Estou colocando aqui so' por causa da opiniao do cara, que
eu achei muito engracada. Esta carta e' anterior ao virus "Good Times".
Nunca ouvi mais falar do dito.
---------- Forwarded message ----------
Date: Mon, 12 Dec 1994 10:44:00 BDB
From:??????%FAPQ.FAPESP.BR@lion.cce.usp.br
To: Multiple recipients of list RNPTEC-L <RNPTEC-L@BRLNCC.BITNET >
Subject: URGENTE! *** WARNING *** - destructive bitnet worm received from BRUFMS
Que sucede, agora os brasileiros estao pegando a moda de gerar
viruses?
Sou absolutamente contra a pena de morte. Amputar os cinco membros e'
suficiente...
|
|
|Date: Sat, 10 Dec 94 00:54:27 EST
|From: ????? ?????? <?????@vtvm1.cc.vt.edu >
|Subject: *** WARNING *** - destructive bitnet worm received from BRUFMS
|To: ?????@brnlcc, ?????@brufms.BITNET, ????@brlncc.BITNET,
| ?????@fpsp.fapesp.br
|
|Due to the urgency, I am mailing to everybody listed in the BITEARN NODES
|entry for BRUFMS. I just received a destructive bitnet worm called
|'EMPIRE EXEC'. This exec sends a copy of itself to everybody in the
|user's NAMES file, and then purges the user's RDR, and then erases
|all * EXEC, * NOTEBOOK, and * NAMES files on the user's 191. You may wish
|to search your system and delete all copies that you can find, and try to
|track down where/how it started (it may have been created at BRUFMS, or
|received from offsite. It appears that the comments in the Rexx code are
|in Portugese, so I suspect a Brazilian origin.
|The first 30 lines of the file are:
|/* EMPIRE CONQUEST FOR CMS - VER1.05 - BY SCARFACE SOFTWARE(1994) */
|'VMFCLEAR'
|'ID (STACK'
|parse pull . . locnod
|SAY;SAY
|hi='1dc8'x;lo='1dc1'x
|SAY'/////////////////////////////////////////////////////////////'
|SAY'// EMPIRE CONQUEST FOR CMS - VER1.05 //'
|SAY'// //'
|SAY'// * SHAREWARE * BY SCARFACE SOFTWARE //'
|SAY'/////////////////////////////////////////////////////////////'
|SAY;SAY;SAY
|SAY'INSTRUCOES:'
|SAY;SAY
|SAY' OBSERVANDO AS POUCAS OPCOES DE GAMES PARA CMS, A SCARFACE'
|SAY'SOFTWARE INOVA TRAZENDO PARA O DOMINIO PUBLICO A VERSAO PARA CMS'
|SAY'DO CLASSICO JOGO EMPIRE CONQUEST. BASICAMENTE PROCURAMOS NAO MO-'
|SAY'DIFICAR A ESSENCIA DO JOGO, ONDE A ESTRATEGIA SEMPRE SERA A'
|SAY'A MELHOR DEFESA E OU O MELHOR ATAQUE.'
|SAY' A VERDADEIRA DIFERENCA ENTRE A VERSOES (DOS/CMS) SERA BA-'
|SAY'SICAMENTE GRAFICA TENDO EM VISTA A IMPOSSIBILIDADE DOS RECURSOS'
|SAY'GRAFICOS DO CMS. OS OBJETIVOS SAO SIMPLES COMO NA VERSAO P/ DOS,'
|SAY'DOIS PAISES LUTANDO ESTRATEGICAMENTE ENTRE SI A FIM DE CONQUIS-'
|SAY'TAR O TERRITORIO INIMIGO CAPTURANDO E SUBSTITUINDO SUA BANDEIRA.'
|SAY' A TELA BASICA DO JOGO ASSEMELHA-SE COM UM TABULEIRO DE'
|SAY'XADREZ ONDE OS MOVIMENTOS DE CADA PECA DE SEU EXERCITO SE DARA'
|SAY'ATRAVES DE COORDENADAS ESPECIFICADAS ANTERIORMENTE PELO JOGADOR.'
|SAY'COORDENADAS DIGITADAS ERRADAS PODERAO SER CORRIGIDAS ESCOLHENDO'
|SAY'A OPCAO RETURN. CADA PECA DE SEU EXERCITO POSSUE UMA QUANTIDADE'
|SAY'LIMITADA DE HP (FORCA E ATAQUE) SENDO QUE PARA RESTAURA-LAS SERA'
|
|The copy I received came from user CACOM17. I cannot tell if this
|user is the author, or merely a victim.
|
| Valdis Kletnieks
| Computer Systems Engineer
| Virginia Polytechnic Institute
************************************************************************
************ REUNIAO:
Outra coisa e' a proxima reuniao de (would-be) Hackers aqui na USP (espero).
Esta' havendo um clima meio tenso aqui com relacao a lista de hackers que
estou fazendo, por isso tenho um ou duas duvidas se vou conseguir a sala.
Outra duvida e' o quorum. Na reuniao anterior nao houve nem cinco pessoas.
Epoca de prova, sabado de sol, essas coisas. Eu estou querendo marcar outra
reuniao, possivelmente talvez ate' chamando a imprensa. Para isso, gostaria
que as pessoas que tiverem uma ideia de melhor dia (o mais facil delas apa-
recerem) que escrevam para a esquina das listas para discutir o lance.
Quem ainda nao sabe acessar a esquina, vai uma dica:
Mande um mail para esquina-das-listas@dcc.unicamp.br
Como texto, coloque:
inscreva hackers (seuemail@sua.maquina) <- sem os parenteses
Assim voce faz parte de uma lista que de vez em quando tem uma pa' de textos
interessantes e discussoes sobre o assunto, que envolve ate' seguranca de
computadores.
Se voce tiver afim de contribuir, escreva, antes de qualquer texto
submeta hackers
Dessa forma, o listserv entende que voce quer enviar um texto para mais de
cinquenta pessoas que atualmente assinam esta lista.
Existe uma possibilidade de se fazer uma reuniao de maniacos de microcompu-
tador. Se voce estiver interessado em participar, mande um mail com o subject:
subject: To^ afim
No corpo da carta podem colocar os dias. Melhor depois da semana santa.
Detalhe: esse "to afim" indica uma presenca certa no local. Gente, se ninguem
vier, nunca vai ter uma conferencia de hackers aqui no Brasil. Se poucos
responderem, vou marcar um encontro num boteco, com os poucos interessados
e alguns que eu ja' conheco. Ah, sim. Para quem nao sabe, isso seria aqui
em Sao Paulo. Se nao for possivel, nao fique preocupado. E' uma ideia, nada
esta' definido.
-----------------------------------------------------------------------
A PRISAO DE MITNICK
===================
Muito se escreveu sobre isso. Eu peguei esses arquivos gracas a um anonimo
que enviou para a lista. Junto, haviam algumas observacoes, que nao anotei.
Basicamente era sobre o exagero em que transformam cada cracker preso.
Se o cara foi preso, tudo bem. Mas muita gente aumenta o tamanho dele para
justificar coisas que se fazem para vigiar outros, que nao tem nada a ver
com a historia. Do meu ponto de vista, alem de mau-elemento, Mitnick e'
um pouco menos do que se fala acerca dele. Dos crimes que se atribuiram
a ele, por exemplo:
From: emmanuel@well.sf.ca.us (Emmanuel Goldstein)
Newsgroups: netcom.general,comp.org.eff.talk,alt.2600
Subject: Re: Mitnick Incident
Date: Fri Feb 17 11:29:43 1995
cmd@aimnet.com (Lord Soth) writes:
>Don't
>you guys think that security is more important than convenience? Stealing
>cc #'s is not all that hard, but you guys seem to make it easier than it
>should be.
The fact of the matter is that they obviously don't. Check out page 34
of the autumn 94 issue of 2600 - "Recent reports indicate that Netcom's
credit file, stored online and containing information on all their
customers, has been compromised." This is old news. It's got nothing
to do with Mitnick; that file has been wide open since August and
Netcom hasn't done a thing about it, despite the warnings. That's
the story no reporter seems to want to write.
emmanuel@well.sf.ca.us
-----------------------------------------------------------
Portanto lembrem-se: pouca gente na imprensa conhece o bastante do
assunto para saber o que esta' falando. Para quem nao sabe, o
autor da carta acima e' o editor-chefe da revista 2600 - Hacker
Quaterly.
Abaixo, outros artigos conseguidos no http://underground.net
Subject: nytimes-021595.html
HOW A COMPUTER SLEUTH
TRACED A DIGITAL TRAIL
NY TIMES, FEB 15 1995
New York Times
RALEIGH, N.C. (8.59 p.m.) -- It takes a computer hacker to catch one.
And if, as federal authorities contend, 31-year-old computer outlaw
Kevin D. Mitnick is the person behind a recent spree of break-ins to
dozens of corporate, university and personal computers on the global
Internet, his biggest mistake was raising the interest and ire of
Tsutomu Shimomura.
Shimomura, who is 30, is a computational physicist with a reputation
as a brilliant cyber-sleuth in the tightly knit community of
programmers and engineers who defend the country's computer networks.
And it was Shimomura who raised the alarm in the Internet world after
someone used sophisticated hacking techniques on Christmas Day to
remotely break into the computers he keeps in his beach cottage near
San Diego and steal thousands of his data files.
Almost from the moment Shimomura discovered the intrusion, he made it
his business to use his own considerable hacking skills to aid the
FBI's inquiry into the crime spree.
He set up stealth monitoring posts, and each night over the last few
weeks, Shimomura used software of his own devising to track the
intruder, who was prowling around the Internet. The activity usually
began around mid-afternoon, Eastern time, broke off in the early
evening, then resumed shortly after midnight and continued through
dawn.
Shimomura's monitoring efforts enabled investigators to watch as the
intruder commandeered telephone company switching centers, stole
computer files from Motorola, Apple Computer and other companies, and
copied 20,000 credit-card account numbers from a commercial computer
network used by some of the computer world's wealthiest and
technically savviest people.
And it was Shimomura who concluded last Saturday that the intruder was
probably Mitnick, whose whereabouts had been unknown since November
1992, and that he was operating from a cellular telephone network in
Raleigh, N.C.
Sunday morning, Shimomura took a flight from San Jose to
Raleigh-Durham International Airport. By 3 a.m. Monday, he had helped
local telephone company technicians and federal investigators use
cellular-frequency scanners to pinpoint Mitnick's location: a 12-unit
apartment building in the northwest Raleigh suburb of Duraleigh Hills.
Over the next 48 hours, as the FBI sent in a surveillance team from
Quantico, Va., obtained warrants and prepared for an arrest, cellular
telephone technicians from Sprint Corp. monitored the electronic
activities of the man they believed to be Mitnick.
The story of the investigation, particularly, Shimomura's role, is a
tale of digital detective work in the ethereal world known as
cyberspace.
A COMPUTER SLEUTH BECOMES A VICTIM
On Christmas Day, Tsutomu Shimomura was in San Francisco, preparing to
make the four-hour drive to the Sierra Nevadas, where he spends most
of each winter as a volunteer on the cross-country ski patrol near
Lake Tahoe.
But the next day, before he could leave for the mountains, he received
an alarming telephone call from his colleagues at the San Diego
Supercomputer Center, the federally funded research center that
employs him. Someone had broken into his home computer, which was
connected to the center's computer network.
Shimomura returned to his beach cottage near San Diego, in Solana
Beach, Calif., where he found that hundreds of software programs and
files had been taken electronically from his powerful work station.
This was no random ransacking: the information would be useful to
anyone interested in breaching the security of computer networks or
cellular phone systems.
Taunting messages for Shimomura were also left in a computer-altered
voice on the Supercomputer Center's voice-mail system.
Almost immediately, Shimomura made two decisions. He was going to
track down the intruders. And Lake Tahoe would have to wait awhile
this year.
The Christmas attack exploited a flaw in the Internet's design by
fooling a target computer into believing that a message was coming
from a trusted source.
By masquerading as a familiar computer, an attacker can gain access to
protected computer resources and seize control of an otherwise
well-defended system. In this case, the attack had been started from a
commandeered computer at Loyola University of Chicago.
Though the vandal was deft enough to gain control of Shimomura's
computers, he, she or they had made a clumsy error. One of Shimomura's
machines routinely mailed a copy of several record-keeping files to a
safe computer elsewhere on the network -- a fact that the intruder did
not notice.
That led to an automatic warning to employees of the San Diego
Supercomputer Center that an attack was under way. This allowed the
center's staff to throw the burglar off the system, and it later
allowed Shimomura to reconstruct the attack.
In computer-security circles, Shimomura is a respected voice. Over the
years, software security tools that he has designed have made him a
valuable consultant not only to corporations, but also to the FBI, the
Air Force and the National Security Agency.
WATCHING AN ATTACK FROM A BACK ROOM
The first significant break in the case came on Jan. 28, after Bruce
Koball, a computer programmer in Berkeley, Calif., read a newspaper
account detailing the attack on Shimomura's computer.
The day before, Koball had received a puzzling message from the
managers of a commercial on-line service called the Well, in
Sausalito. Koball is an organizer for a public-policy group called
Computers, Freedom and Privacy, and the Well officials told him that
the group's directory of network files was taking up millions of bytes
of storage space, far more than the group was authorized to use.
That struck him as odd, because the group had made only minimal use of
the Well. But as he checked the group's directory on the Well, he
quickly realized that someone had broken in and filled it with
Shimomuru's stolen files.
Well officials eventually called in Shimomura, who recruited a
colleague from the Supercomputer Center, Andrew Gross, and an
independent computer consultant, Julia Menapace.
Hidden in a back room at the Well's headquarters in an office building
near the Sausalito waterfront, the three experts set up a temporary
headquarters, attaching three laptop computers to the Well's internal
computer network.
Once Shimomura had established his monitoring system, the team had an
immediate advantage: it could watch the intruder unnoticed.
Though the identity of the attacker or attackers was unknown, within
days a profile emerged that seemed increasingly to fit a well-known
computer outlaw: Kevin D. Mitnick, who had been convicted in 1989 of
stealing software from Digital Equipment Corp.
Among the programs found at the Well and at stashes elsewhere on the
Internet was the software that controls the operations of cellular
telephones made by Motorola, NEC, Nokia, Novatel, Oki, Qualcomm and
other manufacturers. That would be consistent with the kind of
information of interest to Mitnick, who had first made his reputation
by hacking into telephone networks.
And the burglar operated with Mitnick's trademark derring-do. One
night, as the investigators watched electronically, the intruder broke
into the computer designed to protect Motorola Corp.'s internal
network from outside attack.
But one brazen act helped investigators. Shimomura's team, aided by
Mark Seiden, an expert in computer fire walls, discovered that someone
had obtained a copy of the credit-card numbers for 20,000 members of
Netcom Communications Inc., a service based in San Jose that provides
Internet access.
To get a closer look, the team moved its operation last Thursday to
Netcom's network operation center in San Jose.
Netcom's center proved to be a much better vantage point for watching
the intruder. To let its customers connect their computer modems to
its network with only a local telephone call, Netcom provides dozens
of computer dial-in lines in cities across the country.
Hacking into the long-distance network, the intruder was connecting a
computer to various dial-in sites to elude detection. Still, every
time the intruder would connect to the Netcom system, Shimomura was
able to capture the computer keystrokes.
Late last week, FBI surveillance agents in Los Angeles were almost
certain that the intruder was operating somewhere in Colorado. Yet
calls were also coming into the system from Minneapolis and Raleigh.
The big break came late last Saturday night in San Jose, as Shimomura
and Gross, red-eyed from a 36-hour monitoring session, were eating
pizza. Subpoenas issued by Kent Walker, the U.S. assistant attorney
general in San Francisco, had begun to yield results from telephone
company calling records.
And now came data from Walker showing that telephone calls had been
placed to Netcom's dial-in phone bank in Raleigh through a cellular
telephone modem.
The calls were moving through a local switching office operated by GTE
Corp. But GTE's records showed that the calls had looped through a
nearby cellular phone switch operated by Sprint.
Because of someone's clever manipulation of the network software, the
GTE switch thought that the call had come from the Sprint switch, and
the Sprint switch thought that the call had come from GTE. Neither
company had a record identifying the cellular phone.
When Shimomura called the number in Raleigh, he could hear it looping
around endlessly with a "clunk, clunk" sound. He called a Sprint
technician in Raleigh and spent five hours comparing Sprint's calling
records with the Netcom log-ins. It was nearly dawn in San Jose when
they determined that the cellular phone calls were being placed from
near the Raleigh-Durham International Airport.
By 1 a.m. Monday, Shimomura was riding around Raleigh with a second
Sprint technician, who drove his own car so as not to attract
attention. From the passenger seat, Shimomura held a
cellular-frequency direction-finding antenna and watched a
signal-strength meter display its readings on a laptop computer
screen. Within 30 minutes the two had narrowed the site to the Players
Court apartment complex in Duraleigh Hills, three miles from the
airport.
At that point, it was time for law-enforcement officials to take over.
At 10 p.m. Monday, an FBI surveillance team arrived from Quantico, Va.
In order to obtain a search warrant it was necessary to determine a
precise apartment address. And although Shimomura had found the
apartment complex, pinning down the apartment was difficult because
the cellular signals were creating a radio echo from an adjacent
building. The FBI team set off with its own gear, driven by the Sprint
technician, who this time was using his family van.
On Tuesday evening, the agents had an address -- Apartment 202 -- and
at 8:30 p.m. a federal judge in Raleigh issued the warrant from his
home. At 2 a.m. Wednesday, while a cold rain fell in Raleigh, FBI
agents knocked on the door of Apartment 202.
It took Mitnick more than five minutes to open it. When he did, he
said he was on the phone with his lawyer. But when an agent took the
receiver, the line went dead.
_________________________________________________________________
Aleph One / aleph1@underground.org
Last modified Feb 24, 1995.
===================================================================
ALGUNS TERMOS IMPORTANTES DO JARGON:
====================================
:brute force: adj. Describes a primitive programming style, one in
which the programmer relies on the computer's processing power
instead of using his or her own intelligence to simplify the
problem, often ignoring problems of scale and applying naive
methods suited to small problems directly to large ones. The term
can also be used in reference to programming style: brute-force
programs are written in a heavyhanded, tedious way, full of
repetition and devoid of any elegance or useful abstraction (see
also {brute force and ignorance}).
The {canonical} example of a brute-force algorithm is associated
with the `traveling salesman problem' (TSP), a classical
{NP-}hard problem: Suppose a person is in, say, Boston, and
wishes to drive to N other cities. In what order should the
cities be visited in order to minimize the distance travelled? The
brute-force method is to simply generate all possible routes and
compare the distances; while guaranteed to work and simple to
implement, this algorithm is clearly very stupid in that it
considers even obviously absurd routes (like going from Boston to
Houston via San Francisco and New York, in that order). For very
small N it works well, but it rapidly becomes absurdly
inefficient when N increases (for N = 15, there are
already 1,307,674,368,000 possible routes to consider, and for
N = 1000 --- well, see {bignum}). Sometimes,
unfortunately, there is no better general solution than brute
force. See also {NP-}.
A more simple-minded example of brute-force programming is finding
the smallest number in a large list by first using an existing
program to sort the list in ascending order, and then picking the
first number off the front.
Whether brute-force programming should actually be considered
stupid or not depends on the context; if the problem is not
terribly big, the extra CPU time spent on a brute-force solution
may cost less than the programmer time it would take to develop a
more `intelligent' algorithm. Additionally, a more intelligent
algorithm may imply more long-term complexity cost and bug-chasing
than are justified by the speed improvement.
Ken Thompson, co-inventor of UNIX, is reported to have uttered the
epigram "When in doubt, use brute force". He probably intended
this as a {ha ha only serious}, but the original UNIX kernel's
preference for simple, robust, and portable algorithms over
{brittle} `smart' ones does seem to have been a significant
factor in the success of that OS. Like so many other tradeoffs in
software design, the choice between brute force and complex,
finely-tuned cleverness is often a difficult one that requires both
engineering savvy and delicate esthetic judgment.
:crack root: v. To defeat the security system of a UNIX machine and
gain {root} privileges thereby; see {cracking}.
BIBLIOGRAFIA
============
Algumas partes em ingles mencionadas aqui vieram direto do
The on-line hacker Jargon File, version 3.0.0, 27 JUL 1993".)
Me referenciei muito tambem no "Hacker Crackdown" do Bruce Sterling, que
esta' disponivel gratuitamente on-line no ftp site ftp.eff.org no
subdiretorio pub/Publications/Bruce_Sterling
A parte da legislacao veio de um arquivo de CDROM contendo softwares
brasileiros. Infelizmente esqueci o nome do dito. Sei que tem BBSes
que tem o mesmo. O arquivo original tinha mais de 200 kbytes e englo-
ba muita outras coisas.
A parte do Press Release veio do artigo sundevil
Disponivel no ftp.eff.org no
subdiretorio pub/Publications/CuD/Papers
{} ELECTRONIC TEXT -- PUBLIC INFORMATION FILE {}
{} ** SPECIAL EDITION ** {}
{} THE EPIC PROJECT {}
Press RETURN to Continue:
--
Ass: Derneval-----------------------------------------------------+
| I login, therefore i am. Eu acesso, logo existo |
| Reality is for PeoPle without Internet Access. |
+-----------------------------------------------------------------+
