barata02

____ _ ______ _ _ _ | _ \ | | | ____| | | | (_) | |_) | __ _ _ __ __ _| |_ __ _ | |__ | | ___| |_ _ __ _ ___ __ _ | _ < / _` | '__/ _` | __/ _` | | __| | |/ _ \ __| '__| |/ __/ _` | | |_) | (_| | | | (_| | || (_| | | |____| | __/ |_| | | | (_| (_| | |____/ \__,_|_| \__,_|\__\__,_| |______|_|\___|\__|_| |_|\___\__,_| BARATA ELETRICA, numero 2 Sao Paulo, 23 de marco de 1995 --------------------------------------------------------------------------- Conteudo: -------- 1- INTRODUCAO 2- MAIS UM POUCO DE HISTORIA 3- PIRATA ELETRONICO INVADE ARQUIVOS DA USP 4- O CRIME POR COMPUTADOR 5- O CRIME ELETRONICO E A LEGISLACAO ATUAL 6- O HACKER COMO MAU ELEMENTO 7- NEWS - CARTAS 8- PRISAO DE MITNICK 10-TERMOS INTERESSANTES DO JARGON 11-BIBLIOGRAFIA Creditos: -------- Este jornal foi escrito por Derneval R. R. da Cunha Com as devidas excecoes, toda a redacao e' minha. Esta' liberada a copia (obvio) em formato eletronico, mas se trechos forem usados em outras publicacoes, por favor incluam de onde tiraram e quem escreveu. Aqueles interessados em receber futuras edicoes deste ou de outro jornal (nao sei se ira' continuar com esse titulo) mandem um mail eletronico para: wu100@fim.uni-erlangen.de INTRODUCAO: ========== Devido ao que aconteceu aqui na USP, resolvi mais uma vez publicar um texto sobre o que eu acho que os hackers sao. Texto da revista ZAP! 23 de outubro de 1994 - Jornal ESTADO DE SAO PAULO O que e' um hacker? Nao existe traducao. A mais proxima seria "fussador" e o verbo to hack, "fucar". Hacker, vulgo "rato de laboratorio", era o termo usado pelos estudandes do MIT para designar aqueles que"fucavam" nos computadores da Universidade alem dos limites de uso. O Hacker difere do Guru, que ja' sabe tudo. Ele quer e' descobrir como mexer com tudo (o contrario do usuario comum, que nao tem remorso de usar um micro Pentium para escrever cartas durante o expediente). Nao teme virus de computador. O interessante ate' seria escrever um, mas nao para difundir, so' exibir p\ colegas. Infelizmente, o filme "Wargames", estimulou muitos adolescentes a tentar seguir o exemplo, chegando no chamado vandalismo eletronico e acabaram sendo presos por isso com grandes manchetes nos jornais denegrindo o termo. Ao contrario de outros, como Mitch Kapor, que deu aulas de meditacao transcendental durante anos, ate desistir e comprar um Apple. Tempos depois seria dono da Lotus(1-2-3). Houve agora, em Buenos Aires, durante os dias 7,8 e 9, o primeiro Congressso Internacional de Hackers e fabricantes de Virus da America Latina. O evento foi organizado por Fernando Bomsembiante, diretor da revista argentina de Hackers "Virus Report". Varias personalidades, como Goldstein, editor da revista 2600, referencia basica para este universo, Patrice, editor da revista holandesa Hack-Tic, tambem realizador de um congresso de Hackers, estiveram presentes e Mark Ludwig, autor de "Computer Viruses, Artificial Life and Evolution" e especialistas argentinos. Houve discusses e palestras sobre cultura Cyberpunk, Multimidia, Auditoria Bancaria, e varios assuntos ligados a Cibernetica. A ESCOLA DO FUTURO, Instituto ligado a Pr-Reitoria de Pesquisa da USP participou com uma palestra sobre Ensino a Distcncia. O pblico era composto em sua maioria de adolescente, com varios profissionais liberais da area de educacao e donos de BBSes argentinas. Os hackers argentinos nao se deixam fotografar, usando ate um jato de extintor de incendio para coibir tentativas, apesar da inexistencia de legislacao sobre a atividade na Argentina. O encontro foi um grande sucesso de pblico, que ja contava com reunioes na primeira semana de cada mes. --------------------------------------- MAIS UM POUCO DE HISTORIA.. =========================== Continuando com o saudosismo do numero anterior. Compare a situacao da sua faculdade com o que eu passei em outra. Ou passe para a outra materia. Quando eu estava estudando para o vestibular, o quente no cinema era o filme "Wargames" e o quente na TV era o MSX-Hot Bit da Sharp. O mais legal era poder escrever direto na tela do micro, com uma caneta especial. Isso era disponivel no TK90, se nao me engano. Na epoca, estava com 19 aninhos e ouvi, enquanto estava peruando numa loja de informatica num shopping do Rio de Janeiro: - Pois e', fulano comecou na informatica com um daqueles micros de 2 bits, um dos primeiros que chegaram aqui no Brasil. Depois passou para um de 8 bits, os pais resolveram investir e agora com 15 anos, ele tem um escritorio de venda de programas. Naquele tempo so' existia o Basic e a linguagem de maquina como opcoes para desenvolvimento de software comercial. Acho que era possivel usar outras linguagens, mas isso consumia mais memoria. Em 1987, entrei para uma Universidade famosa em Sao Paulo por suas greves e reacao ao governo militar. Nao por causa disso, era uma das poucas opcoes para bacharelato em computacao. Tambem era famosa pelo alto indice de desistencia, o ESTADO DE SAO PAULO soltou uma materia comentando acho que 20000 pessoas desistindo de pagar as altas mensalidades. Ficar na secao de alunos dela era ouvir historias fantasticas de ma' contabilidade financeira, perda de dados e esperas fantasticas para ouvir negativas impossiveis e injustas. Mantenho em segredo o nome. O lema do cara la' dentro era: "Estude, do contrario voce vai repetir essa mesma m(*) o ano que vem". A turma de computacao da faculdade de exatas tinha um ano. Cinquenta por cento do pessoal ia direto para a quadra de basquete durante as aulas de Calculo I. A materia "Introducao a Computacao" era dada com micros Apple ][ recem comprados. O pessoal achava uma inovacao, pois no ano anterior, a materia era dada sem micros de qualquer especie e com linguagem BASIC. Tem gente que pode achar, PO, nao to com saco p. ler sobre isso. Tudo bem, mas um dia voce vai para uma faculdade e ai' podera' reler isso aqui e saber que apesar da condicoes horripilantes, voce pode acabar chegando a aprender alguma coisa. Principalmente se mudar para uma faculdade que preste. A FATEC de Sao Paulo era pior. As aulas eram feitas com COBOL. O computador de la' era uma reliquia dos primeiros tempos da computacao. Ja' ouviu falar de cartao perfurado? Isso existia. Algumas escolas tecnicas de segundo grau ainda usavam dar aula de Pascal com esse tipo de computador. Ou como diz o ditado: A sua experiencia cresce na razao inversa a qualidade do equipamento que voce utiliza. O pior e' que naqueles anos, a maioria dos anuncios pedindo estagiarios tambem pediam como pre-requisito o conhecimento de COBOL. Pelo que eu me lembro havia a famosa reserva de mercado. Isso signi- ficava basicamente que, havendo similar nacional, o produto externo nao tinha concorrencia ou mesmo entrada aqui no Brasil. Se a pessoa conseguisse demons- trar "in paper" a necessidade de um Macintosh, ela poderia comprar um. Com sorte, em alguns meses toda a papelada estaria terminada e a alfandega libera- ria o micro. Todo mundo era obrigado a comprar somente o que era produzido no Brasil. Que, como nao tinha lei de protecao ao consumidor, ficava obrigado a engolir umas porcarias, tipo o famoso Solution 16. Esse dai foi um micro, XT, que entrou no mercado como o mais barato de todos. Era barato porque os primeiros nao funcionavam. Uma jornalista comprou, e teve que gastar um dinheiro enorme em cursos de informatica para descobrir que, independente de usar software legitimo, independente de conhe- cimentos de informatica, o micro nao funcionava. Teve certeza disso quando ao fazer uma materia com um alto funcionario da empresa. Este confirmou que o micro que ela comprou, para funcionar, teria que ser reconstruido, e que a empresa sabia disso, mas nao avisou ninguem por medo das consequencias negativas do fato. Ela contou sua odisseia numa materia que escreveu para uma revista dessas de jornal de domingo. Durante o ano e meio que fiquei naquela porcaria de Universidade, entrei em contato com varios tipos de software pirateado. Havia um culto a pirataria, naqueles tempos, com um programa chamado Locksmith, sendo muito procurado para copiar software em Apple. Me lembro de ter comprado ate' um livro, publicado por um brasileiro (na veradade escrito por ele) chamado "Dicas e Truques do Locksmith". Explicava todos os truques para se proteger e desproteger disquetes. Outro software muito usado, em PC, eram o Copy II - PC e o Copywrite, da Central Point. Nao, eu mesmo nunca travei contato com esses softwares, mas sei de muita gente que nao teria aprendido a usar Lotus 1-2-3, DBASE III + ou Word sem eles.(Tudo bem, admito algo mais do que um contato). Ha' pouco tempo encontrei um ex-conterraneo. Tinha se formado, e estava de saco cheio de informatica. Resolveu fazer Letras-Alemao para desanuviar a cabeca e parar de mexer com algoritimos. Depois que a pessoa se forma, ela passa a falar bem da Instituicao que lhe deu o diploma. Quando sai daquela, havia um aumento de 1400 % sobre o preco para se fazer a matricula. Durante o tempo em que fiquei la' poderia dizer que houve um aumento de 100 % ao mes, e haviam 8 ou 10 XTs e 3 ou 4 apples funcionando para toda a faculdade de Matematica, Computacao e Estatistica praticarem. Mais de 300 pessoas. Estremeco, so' de pensar o quanto se paga hoje em dia, para se graduar em informatica. PIRATA ELETRONICO INVADE ARQUIVOS DA USP ======================================== Condensado da materia do Estado de Sao Paulo - 23-2-95 - Neide Maria Silva Sao Carlos - A onda dos hackers, os piratas eletronicos que se divertem descobrindo senhas que dao acesso a arquivos de computacao, chegou semana passada a Universidade de Sao Paulo. O primeiro departamente a ter parte de seus arquivos apagadosfoi a Engenharia Eletrica, na terca-feira. No dia seguinte, o ataque foi na Fisica, que perdeu informacoes armazenadas em tres discos e ficou com uma importante estacao de trabalho parada seis horas. Audacioso, o hacker entrou tambem com sucesso nos sistemas do Departamento de Matematica, na quinta-feira. A acao foi considerada como "uma brincadeira maldosa", ja' que o hacker nao teve nenhum proveito pratico com o ataque. O assunto foi mantido em sigilo para evitar atrair a atencao de outros genios ciberne- ticos. Segundo o professor Jan Slacts, responsavel pelo servico de infor- matica do Departamento de Fisica, a invasao comecou por volta das tres horas da madrugada e o hacker chegou a pedir aos usuarios que estavam no sistema para que avisassem o FANTASTICO sobre o que ele estava fazendo. [ Parte editada - sem saco para digitar] Precaucao - Esta nao e' a primeira vez que um pirata eletronico invade os computadores da USP de Sao Carlos. No ano passado, um estudante da fisica se divertiu durante varios dias quebrando as senhas dos usuarios a partir de um terminal da sala de alunos. O pirata foi apanhado e agora enfrenta um inquerito na escola. "No caso desse aluno, foi uma brincadeira de adoles cente que nao causou nenhum prejuizo; e' diferente do que houve agora, porque esta foi uma acao muito bem informada", comentou Slacts. Para tentar evitar novas invasoes, a USP de Sao Carlos esta' colo- cando barreiras para impedir o acesso externo a rede e melhorando o sistema para que o material apagado possa ser recurperado em menos de 15 minutos. ----------------------------------------------------------------------------- EFEITOS COLATERAIS NO BARATA ELETRICA Na terca-feira, a coluna Netvox, do Jornal FOLHA DE SAO PAULO, comentou a existencia do Barata Eletrica, como o primeiro Hacker E-Zine Brasileiro. Isso, logo apos o "break-in" no computador da USP em Sao Carlos. Todo computador ligado a Internet tem a sua equipe de Sysops ou "Super-Users", encarregados de fazer a manutencao e controlar o acesso a maquina. O encarregado da maquina onde eu tinha a conta que foi anunciada no jornal congelou o acesso a minha conta, ate' que eu aparecesse para explicar o quais eram minhas intencoes. Tive que explicar que minha preocupacao era sobre hacking e nao cracking (ver texto abaixo). "A Internet esta' comecando a explodir no Brasil. As pessoas terao que discutir isso em Rede, um dia. Eu nao estou ensinando o mal caminho". Mesmo assim, como havia uma especie de caca as bruxas, ele me pediu para arrumar outra forma de manter minha lista eletronica. No meu local de trabalho, tambem me falaram quase a mesma coisa. "O problema sao as macas podres", Derneval. Mais interessante foi quando enviei para rede uma mensagem comuni- cando que aquela poderia ser a ultima (exagerei). Recebi duas cartas, uma me chamando nao de "Bode expiatorio", mas de "Burro expiatorio", ja' que deveria esperar retaliacao por tal atitude "rebelde" e uma outra, mais simpatica, concordando que eu era ingenuo em "chorar" esse tipo de atitude. Isso e' o que se chama de "flame". Alguem solta uma coisa extrema- mente ofensiva para gerar discussao. Gerou. Doeu, foi chato (nao esperava). Algumas pessoas, a par do problema deram o maior apoio moral e uma ofereceu ajuda. Apesar de coisas estranhas, (tipo cair a sessao umas duas ou tres vezes quando eu editava o dito), a gente vai levando. Todo esse trabalho ainda vai valer a pena, se essa ideia vingar: Colocar um monte de caras viciados em micro, mais ou menos com experiencias e problemas semelhantes aos que ja' passei, numa sala, trocan- do historias, dicas e quem sabe progredindo em conjunto, passando adiante experiencias. E se a conversa esbarrar em "Computer Underground", tudo bem. Tem muita gente que conversa sobre guerras, matar gente, roubo de bancos. Nem por isso saem por ai' cometendo crimes. As pessoas que tiverem esse tipo de motivacao para o mal, irao descobrir que o esforco nao compensa. CRIME POR COMPUTADOR ==================== Em virtude dos ataques ocorridos na USP, resolvi trazer esses arquivos, tirados da revista NIA, como mostra abaixo. Ia traduzir, adaptar, mas.. achei melhor deixar estas partes selecionadas do original para ajudar a mocada a treinar seu ingles. :_Computer Crimes/Fraud/Waste part 1 - N.I.A. :_Written/Typed/Edited By: Lord Kalkin When Computers were first introduced, few were available and only a small number of persons were trained to use them. Computers were usually housed in seperate, large areas far removed from programm managers, analysts, economists, and statisticians. Today that is changed. Word processors, computer terminals, and desktop computers are as common equipment. This electronic equipment is rapidly becoming increasingly user-friendly so that many people can quickly and easily learn how-to use it. Employees with access to computer equipment and automated information are greatly increasing throughput the organizational hierachy. The GS-4 secretary, the GS-9 budget analyst, the GS-12 program analyst, the GS-13 statician, the GM-14 economist, and the Senior Executive Service Manager may have all the access to a computer terminal or word processor and the information it contains. No longer is information restricted to select few at the highest levels of an organization. This phenomenon has led computer crime to be called the "democratization of crime." As more people gain access to automated information and equipment, the opportunities for crime, waste, and abuse likewise increase. It's Difficult to Generalize, But... - Functional end user, not the tecnical type and not a hacker - holds a non-supervisory position - no prevoius criminal record. - bright, motivated, desirable employee - works long hours; may take few vacations - Not sophisticated in computer use - The last person YOU would suspect - Just the person YOU would want to hire THE COMPUTER CROOK CAN BE ANYONE The typical computer crook is not the precocious hacker who uses a telephone and home computer to gain access to major computer systems. The typical computer crook is an employee who is a legitimate and nontechnical end user of the system. Nationally, employee-committed crime, waste, and abuse account for an estimated 70 to 80 percent of the annual loss related to computers. Dishonest and disgruntled employees cause an estimated 20 percent of the total computer system related loss. And they do so for a variety of reasons. WHY PEOPLE COMMIT COMPUTER CRIME - Personal or Financial gain - Entertainment - Revenge - Personal Favor - Beat the system, Challenge - Accident - Vandalism But a significantly lager dollar amount, about 60 percent of the total computer-related loss, is caused by employees through human errors and accidents. Preventing computer losses, whether the result of debliberately committed crimes or unknowingly caused waste, requires security knowledge and security awareness. A recent survey reported that observant employees were the primary means of detecting computer crime. CLUES TO COMPUTER CRIME ABUSE Be on the look out for... - Unauthorized use of computer time - Unauthorized use of or attempts to access data files - Theft of computer supplies - Theft of computer software - Theft of computer hardware - Physical damage to hardware - Data or software destruction - Unauthorized possession of computer disks, tapes or printouts. This is a beginning list of the kinds of clues to look for in detecting computer crime, waste, and abuse. Sometimes clues suggest that a crime has been committed or an abusive practice has occured. Clues can also highlight systemn vunerabilities -- identify where loopholes exist -- and help identify changes that should be made. Whereas clues can help detect crime and abuse, conrols can help prevent them. Controls are management-initiated safeguards -- policies or administrative procedures, hardware devices or software additions -- the primary mission of which is to prevent crime and abuse by not allowing them to occur. Controls can also serve a limitation function by restricting the losses should a crime or abuse occur. This document addresses information security into three areas: Information Secrurity, Physical Security, and personnel security. In each area, crimes, clues, and controls are discussed. In these areas not only frauds, but abuses and waste are addressed. The final chapters provide a plan of action and cite availably security resources. N.I.A. - Ignorance, There's No Excuse. Founded By: Guardian Of Time/Judge Dredd. [Observacao: alguns paragrafos do texto foram retirados para maior clareza] [OTHER WORLD BBS] / O CRIME DE COMPUTADOR E A LEGISLACAO BRASILEIRA ATUAL =========================== Coletanea de artigos de Direito e Informatica publicados em Jornais e Revistas, abordando os mais variados temas sobre informatica e sua legislacao especifica, aspectos tributarios, trabalhistas, bem como protecao de direitos autorais. Os artigos sao assinados por MARCOS WACHOWICZ, Professor das Faculdades Positivo, Mestre em Direito pela Universidade Classica de Lisboa - Portugal, Pos-Graduacao em Filosofia do Direito e Didadica PUC - PR, especializado na area de direito e informatica. E' permita a reproducao total ou parcial desde que mencionada a fonte, autoria e sinopse do autor. ########################################################################### # As acoes civeis e penais contra a pirataria. # ########################################################################### O titular dos direitos autorais do programa de computador, seja pessoa fisica ou juridica, podera recorrer a medidas judiciais contra terceiros que utilizem ou reproduzam ilegalmente o programa, isto independentemente da finalidade da reproducao ilegal (copia pirata) ser ou nao comercial. O desconhecimento dos procedimentos legais aliada # id#ia gen#rica de que o processo judicial sempre sera moroso, faz com que muitas vezes nao se recorra ao Poder Judiciario na defesa dos direitos autorais violados pela pirataria. Por#m, ao contrario a legislacao de informatica, instrumentalizou o tramite processual das acoes contra a pirataria e com#rcio ilegal de software, com medidas liminares, ou seja, antes do julgamento da acao, podera o titular dos direitos autorais lezados coibir a pratica da pirataria, bem como o infrator se sujeitar a multa pecuniaria diaria. Para que seja acionado o Judiciario # imprescindivel que o titular dos direitos autorais possua prova cabal da titularidade do software. Isto atrav#s de registro no INPI.-Instituto Nacional de Marcas de Patentes, ou compravada comercializacao do produto com o registro no SEI. - Secretaria Especial de Informatica. O primeiro passo a ser dado ent#o sera a notificacao judicial da pessoa fisica ou juridica que estiver de posse do software pirata, para que se abstenha da pratica de reproducao, e ainda, destrua a copia ilegal. Na pratica verifica-se que uma vez realizada a notificacao muitas empresas deixam de utilizar a copia pirata, procurando a empresa produtora para aquisicao do programa que antes utilizavam ilegalmente. Caso a notificacao nao surta esse efeito regularizador - que # o ideal -, posto que nao implica de imediato na abertura de inqu#rito policial, nem de acao civel indenizatoria , havera ent#o, o segundo passo ha ser dado, que seria o ingresso de acoes penais ou civeis a crit#rio da parte lezada. A instauracao de inqu#rito policial para apurar o crime deve ser solicitada pela parte detentora dos direito autorais dos programas. O inqu#rito pode ser tanto contra o usuario de um software pirata, como tamb#m contra as empresas de revenda que comercializem ilegalmente. No mes de marco/93, as Empresas Audesk, Lotus, Microsoft, Novell e Wordperfec, receberam denuncia de irregularidade nos produtos comercializados pela empresa paulista All Soft. Em diligencia preliminares foi verificada a inexistencia de registro desta empresa na Junta Comercial. Em seguida, mediante acao penal propria, foi autorizado judicialmente que policiais e t#cnicos da 4a. Delegacia do DEIC., realizassem o flagrante e procedessem a apreensao dos programas piratas, que ser#o objeto de analise dos peritos da Criminalistica da Policia Civil. Caracterizou-se, mais ainda a revenda ilegal pelo fato foram apreendidos centenas disquetes e cerca de 1.000 folhetos de propaganda. Al#m disso, foram recolhidos 3 computadores e 1 impressora que nao possuiam nota fiscal de compra. Um paralelo com a Legislacao Argentina # oportuno, pois, em casos analogos, a Justica apreende todo material encontrado, a propaganda, os disquetes, e os computadores. No Brasil, a legislacao # mais branda, o perito recolhe as evidencias de que havia copia pirata nos micros, confiscando apenas os disquetes. Assim, no caso supra mencionado os 3 computadores e a impressora somente foram apreendidos por suspeita de contrabando de hardware, e nao por forca da medida judicial que visava proteger os direitos autorais de software. Independentemente da instauracao do inqu#rito podera o titular dos direitos autorais interp#r na esfera civel medidas cautelares e indenizatorias. A Lei de Informatica preve a medida cautelar civel de busca e apreensao cominada com pena pecuniaria diaria no caso de pirataria ou no descumprimento da ordem judicial. Vale dizer: o juiz no primeiro despacho podera conceder liminarmente a busca e apreensao das copias piratas, ato que se realizara atraves de diligencias do Oficial de Justica, peritos e forca policial se necessario. Isto sem que se analise o m#rito da acao. A multa diaria # estipulada livremente pela parte titular dos direitos autorais, em face dos prejuizos que o transgressor lhe causar, podendo pois, o Juiz ao seu livre arbitrio e conviccao majora-la ou reduzi-la conforme sua analise sobre o caso. A fixacao da multa sera concomitante com o despacho inicial concessivo da liminar, que # o despacho inicial do processo. O infrator mesmo que se abstenha da pratica do ato lesivo, com o intuito de nao lhe ser imputada multa diaria, mesmo assim, ao final do processo com a prolacao da sentenca, o juiz podera fixar indenizacao por perdas e danos desde que seja tal pedido cumulado na inicial. Inobstantemente #s perdas e danos, o titular do direito autoral lesado, podera at# promover acao ordinaria de indenizacao por danos morais, caso se verifique os prejuizos de ordem imaterial que est#o ligados ao bem juridico tutelado. O prazo prescricional das acoes civeis e penais por ofensa a direitos patrimoniais do autor foi fixada em 05 (cinco) anos (Lei 7.646/87). Contudo, entendemos, que tal prazo, # dispare considerando que, a mesma Lei, fixa a protecao dos direitos autorais sobre o software em 25 anos. E, ainda, no direito civil tem como base prescricional das acoes ordinaria o prazo de 20 anos. MARCOS WACHOWICZ, # advogado especializado na area de direito e informatica. ############################################################################ # Crimes cometidos atrav#s do computador # ############################################################################ Os computadores entraram na vida cotidiana das pessoas e se instalaram na vida moderna nos negocios, nas escolas e tamb#m nos lares numa velocidade de avanco tecnologico e de dissiminacao de produtos impares em toda a historia da civilizacao. Basta comparar que na ciencia m#dica qualquer elaboracao de vacina e seu efetivo uso pela populacao, transcorrem 10 ou 15 anos, enquanto na area da informatica, seja hardware ou software este tempo entre o desenvolvimento e a comercializacao se reduz nao raras vezes a 1 ou 2 anos. As relacoes sociais, como tudo o que diz respeito # vida dos homens interessa e # objeto de analise pelo direito, nao podendo este ficar alheio especialmente ao que afeta ao direito comercial e penal. A utilizacao indevida do computador com fim delituoso (computer by crime), vem crescendo assustadoramente # nivel mundial. Nos Estados Unidos onde este assunto ja vem analisado com maior rigor, estimou-se que na d#cada de 80, somente 20% (vinte por cento) dos crimes de computador foram efetivamente apreciadados pelos Tribunais, e destes apenas 3% (tres por cento) acabaram condenados. A raz#o da pouca procura do Poder Judiciario pelas partes lezadas e do infimo indice de condenacao se deve a alguns fatores. Primeiro porque o perfil dos criminosos do chamado "computer by crime" sao de maneira geral jovens cuja idade varia de 17 # 21 anos na Europa, e nos EUA., essa faixa etaria baixa para 12 # 16 anos, o que os torna inimputaveis perante a lei. Em segundo, porque alguns "computer-crime" nao objetivam vantagens econ#micas ou ganhos financeiros, isto porque, devido ao alto nivel intelectual do criminoso, que apos um certo tempo de contato, de trabalho com o software ou via moldem com outros sistemas de computador, passa a querer desafia-los, surgindo uma esp#cie de "competicao tecnologica" entre a maquina (computador) e o homem (desafiante), numa "disputa ludica" ou "jogo". Dai o porque, de muitos criminosos acharem que nao est#o cometendo ilicito algum, muito menos na ordem criminal. Disto decorrem uma s#rie de crimes cometidos, como abusos de utilizacao de computador, entradas indevidas em sistemas, que nao raras vezes danificam e tornam inoperantes os programas, acarretando prejuizos elevadissimos #s empresas ou instituicoes . Vitimas que por vezes, preferem nao divulgar suas falhas ou facilidades de acesso, preferindo uma definicao a nivel de administracao interna. O terceiro tipo poderia ser classificado como "criminoso de colarinho branco", cuja inteligencia e educacao est#o acima da m#dia, gozam de bom conceito entre os demais, trabalham al#m da jornada diaria de trabalho, normalmente sem supervisao, partem para o cometimento de infracoes como copias de programas, vendas a terceiros (inclusive competidores da empresa), emitem ordens de pagamentos, cheques, dividendos de acionistas, lancamentos indevidos. Ressalte-se nessas operacoes nao ficam provas materiais, vestigios que permitam chegar aos criminosos, ja que nao ha interferencia do ser humano, maquina para maquina e a operacao se concretiza. Esta modalidade # bastante comum nos casos de estelionato e fraudes bancarias ou cartoes de cr#dito com terminais em lojas e comercio (supermercados, restaurantes, etc.), tamb#m nao raras vezes a empresa vitima procura uma solucao interna, sem recorrer ao judiciario temendo pela repercussao negativa do crime do qual foi vitima junto a sua clientela. Por outro lado, quanto o infimo indice de condenacao pelo Poder Judiciario com relacao aos crimes cometidos atrav#s de computador se deve a outros fatores. Em tese dentre o elenco de crimes que podem ser cometidos diante da sistematica do nosso Codigo Penal tipificados encontram-se , a violacao de segredo comercial ou profissional, a falsificacao de documentos publicos ou particulares, os crimes contra a inviolabilidades de correspondencia, a sabotagem, o vandalismo, a apropriacao de dados, sendo o estelionato o mais comum. Contudo, a utilizacao indevida do computador em todas as suas condutas delituosas extrapola em muito os limites atualmente existentes que permitem o enquadramento penal. A fase de investigacao, descoberta, apurac#o e a fase probatoria do processo judicial # lenta se comparada a "trama" utilizada pelo agente criminoso. Na medida em que, se o agente criminoso suspeitar ou saber de esta sendo realizada uma sindicancia, podera imediatamente tendo acesso ao computador dar uma ordem a este, dentro da programacao, deletando provas que poderiam lhe ser incriminadoras. A complexidade de sistemas de coputadorizacao nao so dificultam que as proprias vitimas descubram o golpe, como impedem mais ainda a obtencao de provas para a Justica. Os funcionarios da Policia, os judiciais, membros do Minist#rio Publico e da Magistratura tem dificuldades em deslindar a "trama" utilizada pelo agente, se a fase probatoria se encontrar cercadas de duvidas e incertezas. A falta de legislacao especifica # um entrave nao so no Brasil, posto que se depara com uma criminalidade do futuro. Em varios paises Europeus a Scotland Yard investiga uma quadrilha que esta vendo nos patios de escolas, discos opticos do tipo CD-ROM para armazenar e difundir imagens pornograficas entre menores, a precos equivalentes a menos de US$ 1,00. Al#m disso, qualquer menor que tenha em casa um computador com modem, pode acessar a muitos bancos de dados que oferecem imagens pornograficas, #s vezes animadas. Esta # a modalidade de delito # dist#ncia, na qual o agente realiza uma conduta delituosa e, dada a programacao a propria maquina de tempos em tempos repete essa mesma conduta automaticamente. A legislacao Inglesa datada de 1959 nao previa o surgimento da "pornomatica". Os entraves juridicos se acentuam quando se indaga se a competencia de qual Estado para julgar os crime cometidos # dist#ncia, o agente esta em um pais, o sistema de computadores em outro. At# o primeiro- ministro Brit#nico chegou a assumir no inicio do mes de maio, o compromisso de tomar medidas urgentes para reforcar a legislacao contra o "computer by crime". MARCOS WACHOWICZ, # advogado especializado na area de direito e informatica. ############################################################################ # O Direito a privacidade e a informacao de dados # ############################################################################ A Constituicao Brasileira reconhece aos cidad#os direitos fundamentais como de tomarem conhecimento dos dados pessoais introduzidos em computador, de exigirem que sejam retificados e atualizados (se for caso disso), e de saberem o fim a que os dados se destinam. Os direitos constitucionais objetivam impedir que o cidad#o tenha a sua vida particular totalmente devassada. Por#m, # certo, que a computadorizacao de servicos em varias esferas de atividade, podem, nao raras vezes possibilitar a invasao da privacidade. Isto atrav#s do cadastro do documento de identitade ( Registro Geral, Passaporte), controle fiscal (atrav#s do Imposto de Renda), dados cadastrais (bancarios,cartoes de cr#dito), todos dados armazendos em computadores, que podem ser a qualquer momento, mediante um codigo, serem acionados e totalmente devassados. Na Espanha ocorreu o esc#ndalo da empresa de publicidade "Publigest", a qual possuia informacoes detalhadas em computador, sobre 21 milhoes de espanhois. Lembre-se que a populacao espanhola # de aproximadamente 45 milhoes de habitantes. Segundo fontes policiais, era a maior base de dados e a melhor documentacao existente. A empresa obtinha dados por meio de uma operacao elementar: cruzava-os. Com o resultado dessa aplicacao obtinha perfis individuais incluindo informacoes sobre rendimentos, nivel cultural, padr#o de consumo, matricula de automovel, e, at#, dados referidos "se#oras con amantes". Como agia a empresa "Pulbigest" para possuir esta incrivel base de dados? E com que finalidade? Primeiro, contava com cumplicidades nas Administracoes Publicas e Privada. Em segundo, oferecia os seus registros para clientes muito interessados na expansao de seus negocios via publicidade dirigida. O caso "Publigest" foi levado aos Tribunais. A principio foi determinada a prisao dos diretores da empresa. Contudo, logo em seguida, foi determinada a libertacao. Isto porque, ficou patente a lacuna legal dos delitos imputados aos detidos. Ou seja, acumular uma s#rie de dados privados sobre cidad#o nao estava tipificado como um ilicito na Legislacao Espanhola. O que # relevante, e este caso demonstrou, # que a informatica descentralizou, se miniaturizou, permitindo que seus suportes sejam verdadeiros "objetos nomades", capazes de grandes performaces, permitindo a disseminacao de bases de dados (gen#ricos e especificos) de forma incontrolavel pela legislacao em vigor. O Governo espanhol se apressou em enviar uma proposta legislativa ao Parlamento para regulamentar estas questoes. O mesmo ocorreu com Portugal, que atrav#s de Resolucao do Conselho de ministros, n. 48/92, tratou de forma firme a quest#o do prolema da seguranca juridica dos dados da administracao publica, visando uma garantia efetiva dos direitos do cidad#o. Alguns principios da Legislacao Portuguesa merecem destaque: - Principio relativo ao recolhimento, qualidade e tempo de conservacao dos dados: os dados devem ser recolhidos de forma licita e nao enganosa. Devem ser exatos, atuais e suficientes e nao excessivos. E nao devem ser conservados al#m do que seja necessario tendo em conta a finalidade do ficheiro. - Principio relativo a criacao dos ficheiros: a Lei reafirma a proibicao de tratar em computador os dados relativos a vida privada (art. 35 da Constituicao Lusitana), dispondo a necessidade de lei, para a criacao de banco de dados ligados ao servico publico, bem como, para os eventualmente criados pelo setor privado, a obrigatoriedade de comunicacao # autoridade competente. - Principio relativo ao processamento de dados: os dados devem ser utilizados apenas para o fim que motivou a sua criacao. Os perfis de personalidade construidos no computador nao podem ser cruzados. - Direitos da pessoa titular dos dados: a pessoa tem o direito de ser informada sobre os bancos de dados onde existem informacoes que lhe respeitem. Tem direito de acesso, de retificacao, de completar, de suprimir, de queixa, de reclamacao e de recurso. Pode, com vista # defesa desses direitos utilizar a acao civel, medidas cautelares ou a acao penal. No Brasil, embora exitam preceitos constitucionais que garantam a privacidade e o direito de informacao dos dados armazenados, falta a necessaria mediacao legislativa para tornar operativos esses direitos. A invasao da privacidade do individuo, a sua intimidade e, at#, no seu direito de estar so, direito do silencio. Necessita, de um aperfeicoamento do ordenamento juridico existente no pais, a exemplo da evolucao havida, especialemente no ambito dos paises da Comunidade Econ#mica Europ#ia (CEE.), com estudos e legislacoes recentes. MARCOS WACHOWICZ, # advogado especializado na area de direito e informatica. O HACKER COMO MAU ELEMENTO ========================== Muita gente nao entendeu direito como eu me envolvi nesta historia. Que que eu tenho a ver com a invasao de um computador em Sao Carlos para ter minha conta bloqueada ate' explicar tudo? Resposta: eu criei uma listserv informal me referindo a hackers e material do Computer Underground. Mas so' isso? E' preciso enxergar isso desde o principio. Apos o filme "Wargames", que mostra um jovem acessando computadores do sistema americano de defesa e quase detonando a terceira guerra mundial (naquele tempo essa possibilidade ainda existia), muita gente quis sentir na boca esse gosto de poder. Na epoca, os CDFs de computacao eram chamados de "hackers". Aqueles que realmente entendiam do riscado. Vale lembrar que o computador do filme, para quem assistiu, era um Sinclair ZX-80, os disk-drives eram de 8 polegadas e o modem, provavelmente 1.200 bps. Para ilustrar melhor a historia, nos EUA pode-se conseguir um telefone pagando uma taxa de instalacao que nao chega a 100 dolares. No dia seguinte os caras vem na sua casa e voce ja' pode fazer o que quiser com ele. Pode-se inclusive especificar que o seu numero nao conste na linha telefonica (o que muita gente faz, para evitar Tele-marketing). Adicione a isso, o fato de que com as novas versoes de computador, muita gente vendia o seu micro a preco de banana (mais ou menos como as pessoas estao vendendo hoje os seus XTs). Muita gente comecou a comprar seus modems e tentar fazer acessos indevidos, sozinhos ou em turmas. Acessar BBSes virou mania, assim como criar BBSes, tanto por farra como para ganhar dinheiro. A pirataria de software, como games e utilitarios era uma forma pratica de economizar. Descobrir como remover a protecao daquele jogo "quentisssimo" era o maximo em desafio. As pessoas usavam truques para nao pagar altas contas telefonicas, se comunicavam atraves de BBSes e trocavam arquivos de computador com coisas interessantes, por exemplo: como fazer explosivos, como entrar no computador da companhia aerea PAN-AM, como falsificar a carteira de motorista (para poder comprar ou beber cerveja), trocar numeros de cartoes de credito, etc. Pro brasileiro, isso pode parecer incrivel, ja' que vivemos uma ditadura, mas nos EUA, so' cometer um assassinato e' que e' crime: descrever um assassinato nao e'. Duvido muito que a maioria das pessoas que fizessem o download de um arquivo explicando a fabricacao de Napalm realmente fizessem o dito cujo em casa. Mas a possibilidade de bancar o espiao e mexer com coisas proibidas mexe com a cabeca das pessoas. Livros de James Bond sempre tiveram alguma saida, e o fato de eles descreverem fabricacao de bombas ou como matar alguem com um golpe de mao nunca foi motivo serio para a censura. Para quem acha que nao, existe uma referencia no "Hacker Crackdown" sobre o interesse de Steven Jobs e seu colega de criacao da Apple Inc, com relacao a fabricacao de "Blue Boxes". Voltando aos acessos ilegais, haviam os que se dedicavam a isso como forma de testar seus conhecimentos de informatica. Conhecia-se muito pouco sobre seguranca de informatica, a informacao a esse respeito era guardada a sete chaves e compartilhada aos 4 ventos,( no "Computer Underground"),ja' que a pessoa que conseguia entrar num sistema grande muitas vezes fazia questao de comentar como havia feito isso: :back door: (porta dos fundos) n. um buraco na seguranca do sistema deixado deliberadamente por projetistas ou controladores. A motivacao de tais buracos nao e' necessariamente sinistra; alguns sistemas operacionais, por exemplo, sao lancados com contas de acesso privi- -legiado intencionados para tecnicos de manutencao ou programadores da equipe de suporte tecnico da empresa. Syn. {trap door}; pode ser chamado tambem de`wormhole'. Veja tambem {iron box}, {cracker}, {worm}, {logic bomb}. Historicamente, as"portas de servico"ou "dos fundos" sempre pintaram em sistemas (operacionais) por mais tempo do que alguem esperava ou planejava te-las, e umas poucas ficaram bastante conhecidas. A infame {RTM} "worm" de 1988, por exemplo, usava uma porta de servico na ferramenta de "sendmail" do UNIX {BSD}. A palestra ganhadora do premio Turing de 1983, feita por Ken Thompson (nota: desenvolvedor do Unix) revelou a existencia de uma porta de servico nas primeiras versoes do UNIX que talvez possam ter qualifi- cado como a "haqueada" de seguranca mais traicoera e inteligente -mente feita de todos os tempos. O compilador C continha codigo que reconhecia a senha escolhida por Thompson, dando a ele entrada para o sistema independente do fato de existir ou nao uma conta criada para ele. Normalmente, tal "porta dos fundos" poderia ser removida atraves da edicao do codigo fonte para o compilador e a posterior recompilacao do compilador. Mas para recompilar o compilador, voce *precisa* usar o compilador --- de forma que Thompson tambem arrumou para o compila- dor reconhecer quando estava compilando uma versao de si proprio*, e inseria no compilador recompilado o codigo para inserir no "login" recompilado para permitir a entrada de Thompson --- e, claro, o codi- go para reconhecer a si mesmo e fazer a coisa toda novamente a proxima vez que isso acontecesse! E tendo feito isso antes, ele era capaz de recompilar o compilador atraves das fontes originais; essa "haqueada" se perpetuava invisivelmente, deixando a porta dos fundos ativa e no lugar, mas com nenhum traco nas fontes. Esta conversa que revelou o esquema foi publicada como "Reflections on Trusting Trust", "Communications of the ACM 27", 8 (August 1984), pp. 761--763. Nao e' incomum o proprio autor revelar como fez esse tipo de esquema. A motivacao por tras disso era a de que nao se intenciona mal algum com tais acessos ilegais. Se um sistema e' invadido, mas nenhum arquivo foi apagado, nada foi alterado, nem ninguem ficou sabendo, qual seria o crime? Definiu-se nessa epoca a: :hacker ethic, the: n. 1. A crenca em que a partilha de informacoes e' uma ferramenta poderosa, e que e' um dever etico dos hackers partilhar sua pericia atraves da escrita de software gratis e facilitar o acesso a informacao e a recursos de computacao, sempre que possivel. 2. A crenca que craquear sistemas por diversao e exploracao e eticamente certo, sempre que o craqueador nao cometa roubo, vandalismo ou quebra de confianca. Ambos estes principios normativos eticos sao mundialmente, mas nao universalmente, aceitos entre hackers. Alguns hackers consideram a etica hacker no primeiro lance, e muitos continuam nele atraves da escrita e distribuicao de software gratuito. Uns poucos vao mais alem e asseguram que *toda* informacao deveria ser gratuita e que *qualquer* direito ou controle de posse e' ruim; esta e' a filosofia por tras do projeto {GNU} (obs: grupo que se dispos a escrever em conjunto, software de qualidade que seria distribuido sem direitos autorais) O sentido 2 e' mais sujeito a controversia: algumas pessoas consideram o craquear em si algo eticamente tao ruim quanto invasao de domi- cilio. Mas a crenca de que craqueada "etica" exclui a destruicao pelo menos modera o comportamento de gente que se veria na posicao de "craqueadores benignos" (ver tambem {samurai}). Dentro desta visao, pode ser uma das maiores formas de cortesia (a) invadir um sistema, e entao (b) explicar para o Sysop ou encarregado, de preferencia por E-mail de uma conta {superuser}, exatamente como isso foi feito e como o buraco pode ser fechado --- agindo como um {tiger team} voluntario e gratuito. A mais autentica manifestacao de ambas as versoes da etica hacker e' que quase todos os hackers estao ativamente interessados em partilhar truques tecnicos, software, e (quando possivel) recursos de computacao com seus colegas. Grandes redes cooperativas tais como: {USENET}, {FidoNet} e Internet (ver {Internet address}) podem funcionar sem controle central por causa deste trato; eles tanto acreditam como reforcam o sentido de comunidade que pode ser o mais valioso bem da Hackermania. Existem varias razoes para se partilhar sabedoria entre gente que mexe com computadores. E' facil descobrir em meia hora de conversa, que todo mundo pode estar sabendo de um jeito mais facil de se solucionar um problema que uma pessoa sozinha pode demorar dias e dias para descobrir. E haja problemas.. Mesmo hoje, muitos programas e sistemas operacionais sao lancados no mercado contendo defeitos, que sao corrigidos em versoes posteriores. Em algumas ocasioes, sao feitos arquivos contendo os remendos, que sao denominados "patch". Isso acontece porque os programas sao desenvolvidos por conjuntos de pessoas, ou ate' grupos de grupos, trabalhando em diferentes partes do sistema, com varios chefes ou ausencia deles. O trabalho de debugar e testar os prototipos tambem nao e' exatamente glamuroso ou interessante. Caracteristicas novas ou "inovadoras" sao mantidas em segredo. Os programadores, de forma geral, ja' tem um trabalho enorme em fazer o prototipo funcionar, de forma a ser "fool-proof", imagine faze-lo funcionar de forma a ser "smart-proof". O fato do sistema funcionar sem falhas, nao impede de haver algum erro esperando para causar um crash no sistema. Para se ter uma ideia, o codigo fonte de um programa pode atingir milhares ou as vezes milhoes de linhas, no caso de programas complexos, destinados a controlar o sistema telefonico de uma cidade, por exemplo. No dia 15 de janeiro de 1990, aconteceu um defeito numa estacao telefonica de Manhattan. O problema e' que ele contagiou outras estacoes, como um virus de computador. Como aconteceu no feriado de Martin Luther King, ficou suspeito como algo provocado por uma pessoa, e nao como um defeito tecnico que desencadeou uma reacao em cadeia. As pessoas tinham medo de que isso pudesse acontecer, e comecaram a procurar provas que fundamen- tassem suas suspeitas. Outros "crashes" aconteceram. O mais espetacular foi no dia 17 de setembro de 1991. Algumas estacoes telefonicas ficaram sem energia e pararam de funcionar. Isso cortou as comunicacoes de aeroportos como Kennedy, La Guardia e Newark. Naquele tempo, esse tipo de pesadelo ja' existia, na forma de um filme chamado "Duro de matar" (Die Hard II). Cerca de 500 voos tiveram de ser cancelados. E outro tanto na Europa. 85000 passageiros foram preju- dicados e estes nao puderam usar o telefone para avisar suas familias do problema. A AT&T ficou com uma pessima imagem por causa desse episodio, que nao teve nada a ver com "computer abusers". Mesmo assim, e' sempre mais facil se apelar para um bode expiatorio. Hitler pos a culpa da crise economica da Alemanha nos Judeus, para se promo- ver. Alguns "espertos" pegos em flagrantes eram exemplos de "genialidade" a servico do mal, sendo que os bons exemplos, responsaveis pela construcao da Usenet, por exemplo, eram ignorados. No inicio, era muito dificil o sujeito ser condenado por esse tipo de coisa. Ate' a mae de um cracker reclamar para um politico sobre isso, artificios, como provar que a conexao do computador do intruso roubava energia, (crime previsto na legislacao) eram recursos validos. Isso gerava publicidade e em alguns casos, nenhuma ou pouca condenacao. Entao a pessoa envolvida saia no jornal, com o mesmo tipo de fama que os caras que picharam o Cristo Redentor sairam (alguem sabe que um deles foi assassinado em condicoes misteriosas, por falar nisso? Isso e' Brasil). Dava entrevistas, ou era recrutado (no caso de fraude telefonica) para ajudar a cacar colegas que faziam isso. Ate' podia entrar para o ramo da seguranca eletronica (ja' que tinha otimas/pessimas referencias). A coisa ficou tao seria que o governo e as grandes companhias, como a carinhosamente apelidada de Ma BELL, comecaram a ficar preocupadas. Quando um cara crackeava uma empresa telefonica, por exemplo, e era julgado, a falha era divulgada. Custava muito condenar o mau elemento e pior: a falha ficava exposta ate' que o sistema fosse trocado, coisa que nao acontecia do dia para a noite. Imagine re-treinar o pessoal que usa o sistema, trocar senhas de acesso, numeros de telefone, talvez redesenhar o software invol- -vido, e Deus sabe o que. Sem falar na perda de credibilidade da empresa que sofresse o ataque. Para poupar um pouco a digitacao, aqui vai alguns press-releases: ******************************************************************** ******************************************************************** PRESS RELEASE FOR IMMEDIATE RELEASE: CONTACT: Wendy Harnagel Wednesday, May 9, 1990 United States Attorney's Office (602) 379-3011 PHOENIX--Stephen M. McNamee, United States Attorney for the District of Arizona, Robert K. Corbin, Attorney General for the state of Arizona, and Henry R. Potosky, Acting Special Agent in Charge of the United States Secret Service Office in Phoenix, today announced that approximately twenty-seven search warrants were executed on Monday and Tuesday, May 7 and 8, 1990, in various cities across the nation by 150 Secret Service agents along with state and local law enforcement officials. The warrants were issued as a part of Operation Sundevil, which was a two year investigation into alleged illegal computer hacking activities. The United States Secret Service, in cooperation with the United States Attorney's Office, and the Attorney General for the State of Arizona, established an operation utilizing sophisticated investigative techniques, targeting computer hackers who were alleged to have trafficked in and abuse stolen credit card numbers, unauthorized long distance dialing codes, and who conduct unauthorized access and damage to computers. While the total amount of losses cannot be calculated at this time, it is (MORE) estimated that the losses may run into the millions of dollars. For example, the unauthorized accessing of long distance telephone cards have resulted in uncollectible charges. The same is true of the use of stolen credit card numbers. Individuals are able to utilize the charge accounts to purchase items for which no payment is made. Federal search warrants were executed in the following cities: Chicago, IL Cincinnati, OH Detroit, MI Los Angeles, CA Miami, FL Newark, NJ New York, NY Phoenix, AZ Pittsburgh, PA Plano, TX Richmond, VA San Diego, CA San Jose, CA Unlawful computer hacking imperils the health and welfare of individuals, corporations and government agencies in the United States who rely on computers and telephones to communicate. Technical and expert assistance was provided to the United States Secret Service by telecommunication companies including Pac Bel, AT&T, Bellcore, Bell South, MCI, U.S. Sprint, Mid-American, Southwestern Bell, NYNEX, U.S. West, and by the many corporate victims. All are to be commended for their efforts in researching intrusions and documenting losses. Resumindo a historia acima, um monte de mandados foram executados nos EUA com a assistencia tecnica de empresas, tais como a Nynex, Bellcore, AT&T, etc, (todas elas do porte quase de Estatais, que tinham perdas devido a acao de tais individuos) e uns tres individuos ja' haviam sido presos no dia anterior. Esse tipo de acao, envolvendo cerca de 150 agentes do servico secreto, junto com policiais e membros de forcas locais era parte da operacao de dois anos chamada Sundevil. Os prejuizos alegados, provocados por alguns poucos individuos poderiam estar chegando a casa de milhoes de dolares, decorrentes do trafico ilegal de numeros de cartoes, credito, chamadas telefonicas sem pagar, acesso nao autorizado de computadores. A ideia, claramente expressa era de mandar uma mensagem a "computer hackers" que teriam violado as leis dos EUA na crenca de que estariam inviseis atraves do uso do computdor. Tendo como instrumento o "Comprehensive Crime Control Act" que proibe a fraude com cartao de credito e a fraude com computador, o Servico Secreto americano alegava ter feito 9000 prisoes, a partir do momento em que a lei foi lancada, em 1984. A explicacao oficial era mais ou menos assim, traduzida: "Recentemente nos temos testemunhado um alarmante numero de gente jovem que, por uma variedade de razoes de ordem psicologica e sociologica, tem ficado pregados a seus computadores e estao explorando seu potencial de forma criminosa. Frequentemente, a progressao da atividade criminal ocorre quando envolve fraude de telecomunicacoes (ligacoes interurbanas gratuitas), acesso nao-autorizado a outros computadores (seja por dinheiro, fascinacao, ego ou desafio intelectual), fraude de cartao de credito (dinheiro ou compra de bens materiais), e entao se movimentam para outras destrutivas atividades como virus de computador." "Alguns computer abusers formam associacoes intimas com outras pessoas tendo interesses similares. Grupos underground tem sido formados com o objetivo de trocar informacao relevante as suas atividades criminais. Estes grupos sempre se comunicam entre si atraves de sistemas de mensagens entre computadores denominados BBS "Bulletin Boards". Quem nao entendia nada do assunto, lia e achava otimo que o governo estivesse fazendo alguma coisa para parar com esse tipo de ameaca. Quem sabe se ele tivesse sucesso, as companhias telefonicas jamais errariam na hora de cobrar a conta, nem os bancos deixariam de "cair o sistema" quando precisamos dele, etc. Esse tipo de coisa deixaria de acontecer. E o comunicado oficial dizia que 27 mandados de busca haviam sido feitos em 12 cidades. Tudo bem, so' que nenhum resultou em prisao. Cerca de 40 computadores e 20.000 discos foram apreendidos, em todo pais, segundo noticias. Em varias noticias, nunca a falta o uso do "would be", "may be" e numeros alarmantes. "As perdas que *estimamos* podem chegar a milhoes de dolares", de acordo com um promotor do Arizona. Nenhuma certeza, opiniao de um sujeito que nao era do ramo de telecomunicacoes. Talvez tenha acontecido aquele tipo de situacao em que o sujeito comete um assalto num banco, que declara entao um prejuizo de dois milhoes. O assaltante, preso, fala que so' roubou um milhao. Ja' a policia, esta alegava so' ter recuperado metade do valor. Qual estaria dizendo a verdade? Nao acho impossivel de acontecer esse tipo de coisa. Mas retor- nando a Operacao Sundevil... Mesmo assim, muita gente teve equipamento confiscado. Poucos foram presos por cometerem crimes eletronicos. A operacao fracassou em varios aspectos. Houve acoes arbitrarias, como o confisco de equipamento orcado em 20000 dolares de um no' internet, e o caso do Steve Jackson Games. Neste, o servico secreto americano apreendeu material que seria usado para a confeccao de um jogo, do tipo do WAR ou DIPLOMACY (melhor seria dizer Role-Playing-Game) sob a alegacao de que era material de ensino para Hackers. Este jogo ja' foi traduzido para o portugues, e se chama GURPS CYBERPUNK (o preco do manual esta' em torno de 24 Reais). Nas primeiras paginas do mesmo esta' inclusa uma descricao sumaria da historia toda. No julgamento de Steve Jackson, o Servico Secreto foi mais ou menos taxado de incompetente e condenado a pagar indenizacao pelo prejuizo causado (o jogo teve que ser reconstruido, ja' que muito do material foi destruido durante o confisco). Quem ler o livro "The Hacker Crackdown" do Bruce Sterling, ira' ter um retrato maior da historia toda. Uma parte interessante, porem, e' o fato de que muita pouca gente que fez o "raid" contra os "hackers" sabia o suficiente de computacao para isso. Entao acontecia do "especialista" de plantao mandar um policial fazer uma copia de um disquete apreendido e o cara colocava o dito na maquina de XEROX. Da mesma forma, essa carencia de gente que entende alguma coisa de modus operandi deve ter feito a tristeza de muitas pessoas e ate' adolescentes, que foram confundidos com "computer abusers". Imagine a cena abaixo: "Um "blitz" de hacker tipica e' mais ou menos desse jeito. Primeiro, a policia entra rapidamente, atraves de todas as aberturas, com forca superior, na presumcao que esta tatica ira' diminuir as baixas ao minimo. Segundo, possiveis suspeitos sao imediatamente removidos da vi- zinhanca de todo e qualquer computador, de forma que eles nao terao chance de queimar ou destruir evidencia. Suspeitos sao amontoados numa sala sem computadores, e mantidos sob guarda - *desarmada*, ja' que as armas sao sutilmente guardadas, mas a mostra, de qualquer forma. Eles recebem o mandado de busca e sao avisados de que qualquer coisa que disserem podera' ser usada contra eles. Normalmente eles tem muito o que dizer, especialmente se sao pais sem nenhuma suspeita". (Bruce Sterling - The Hacker Crackdown) E', algumas pessoas ficaram chocadas, ja' que a policia americana tem um certo respeito pela lei e nao fazem blitz desse genero contra casas de traficantes de drogas, por exemplo. E se o Press Release mostrado acima estivesse correto, usar uma forca policial de certa magnitude, invadindo sua casa para levar seu irmao ou filho de talvez 16 anos, e' algo parecido a usar canhoes para matar moscas. A ideia era, de um lado, usar justificativas para esse abuso de autoridade, digno do livro "1984", de George Orwell (por sinal, muito comentado entre os hackers, principalmente nos EUA, onde e' leitura obrigatoria no 2o Grau). Para facilitar a acao desse tipo de coisa, explorou-se muito os "crimes perfeitos". Logo, ja' que ninguem sabe exatamente o que e' um hacker, o que ele faz de bom ou de ruim, e muito menos gente entende o que e' um computador, porque nao transformar esses adolescentes em prototipos de super-criminosos? Foi o que aconteceu com muita gente. A comunidade eletronica chegou ate' a tentar a divulgacao de outros termos, como o de "cracker", para evitar o mal-uso da palavra "hacker". :cracker: n. Alguem que quebra a seguranca de um computador. orig. 1985 usada por hackers contra o mau-uso jornalistico da palavra {hacker} (q.v., sense 8). Uma tentativa anterior de se usar`worm' neste sentido por volta de 1981--82 na USENET foi largamente um fracasso. O uso de ambos neologismos reflete uma forte revolta contra o roubo e o vandalismo perpetrados por grupos de craqueadores. Enquanto e' esperado que qualquer hacker real tera' feito algum craqueamento inteligente e conhece tecnicas basicas, alguem pos {larval stage} supostamente deveria ter ultrapassado o desejo de faze-lo, exceto por razoes praticas de fim imediato (por exemplo, se e' necessario circundar alguma medida de seguranca para se conseguir fazer um determinado trabalho). Embora "craqueadores (crackers)" sempre gostam de se descrever a *si proprios* como hackers, a maioria dos verdadeiros hackers consideram-os como uma forma de vida separada e mais baixa. Consideracoes eticas aparte, hackers consideram que qualquer um que nao pode imaginar uma forma mais interessante de brincar com seus computadores que invadir o de outra pessoa, tem que ser bem {losing}.(ver o Jargao) :cracking: n. O ato de "invadir" um computador; aquilo que um {cracker} faz. O contrario do que se possa pensar, isso normal mente nao involve um brilhantismo, mas persistencia e repeticao de um punhado de truques bem-conhecidos que exploram fraquezas na seguranca de sistemas-alvo. A maioria dos crackers sao hackers mediocres. :dark-side hacker: n. Um hacker criminoso ou malicioso; um {cracker}. Do personagem Darth Vader (Guerra nas Estrelas), "seduzido pelo lado escuro da forca". A implicacao de que os hackers formam uma especie de cavaleiros Jedi de elite e' intencional. Isso nao funcionou. O "hacker" virou sinonimo de bandido eletronico. O fato de que muitos adolescentes eram pegos fazendo isso ate' criou o mito de que a idade media do "hacker" varia entre 15 e 18 anos, quando na verdade, os realmente inteligentes dificilmente se conhece a existencia. Nao existe muito glamour nos verdadeiros bandidos e vandalos eletro- nicos. No livro "Seguranca de Computador" (um do mesmo autor de "Computer Crime". Infelizmente me roubaram o livro ha' alguns anos) dentre varios casos listados, estava o de um faxineiro que se divertia em quebrar circuitos eletronicos de um mainframe da empresa onde trabalhava."So' para ver aquela maquina imensa parar de trabalhar". Atualmente, se fizermos uma analogia, quem pensa em se instruir mais sobre o assunto enfrenta o mesmo tipo de preconceito que as pessoas que se interessavam por artes marciais enfrentavam ha' algum tempo atras. So' apos series de televisao, como "Kung-fu", comecou-se a pensar que praticantes de Karate e Capoeira nao sao assassinos em potencial. Na minha infancia, falava -se de capoeiristas como se fala do diabo. Pra explicar que o aprendizado de uma arte cria (parte das vezes) uma mentalidade que o praticante nao se sente motivado a abusar do que sabe, isso e' algo que demora a entrar na cabeca das pessoas. O verdadeiro interessado em cometer crimes informaticos nunca ira' fazer propaganda disso. Nem ira' usar sua propria conta ou acesso a uma maquina para cometer suas barbaridades. Seria como um pichador fazer suas "obras" dentro dos muros de sua casa. E aqueles interessados em roubar bancos, bom.. existe muito mais informacao hoje sobre isso do que antes. Aquele que se interessou ontem por seguranca informatica, amanha estara' desenvolvendo sistemas mais seguros. Foi um "hacker" que auxiliou na captura de Mitnick. Este especialista nao foi criado lendo manuais de "boa norma e conduta" no uso de computadores. Mas as pessoas que administram os computadores, o publico de forma geral, este dificilmente se interessa em acender a luz e apagar o mito. Quem sabe com o caso Mitnick, as pessoas se interessem em descobrir que existe gente bem intencionada, que sabe muito sobre computadores e que nao esta' interessada em assaltar bancos ou atrapalhar a vida das pessoas. Quem sabe? A soma da inteligencia na terra parece ser uma constante, mas a populacao esta' crescendo (Lei de Murphy). :samurai: n. Um hacker de aluguel para craquear legalmente sistemas, peruando faccoes em lutas corporativas politicas, advogados perseguindo leis de privacidade e casos da primeira emenda e outras partes com razoes legitimas para precisar de um "abre-portas" eletronico. Em 1991, a midia reportou a existencia de uma cultura de samurai que se encontra eletronicamente em BBSes, a maioria deles de adolescentes com PC; eles modelaram eles mesmos explicitamente no samurai historico do Japao e nos "net cowboys" das novelas de William Gibson's {cyberpunk} . Aqueles entrevistados clamam aderir a um rigido codigo de leal -dade aos seus empregadores e desdem por vandalismo e roubo praticados por hackers criminosos contrarios a etica hacker; Alguns se referem ao livro de Miyamoto Musahi "O livro dos cinco aneis", um classico da doutrina samurai. Ver tambem {Stupids}, {social engineering}, {cracker}, {hacker ethic, the}, e {dark-side hacker}. No filme "SNEAKERS" existe essa preocupacao, de mostrar que e' util ter um sujeito que realmente entenda desse assunto. Nao se consegue impedir o crime eletronico "castrando" o intelecto de quem se interessa por ele. Uma propaganda que vi na revista (extinta) Hack-Tic coloca isso: "Sabotage is as simple as pulling a plug". Fica aqui a sugestao a aqueles que se interessam pelo assunto, que tomem muito, mas muito cuidado com a lingua. Em muitos empregos, nao se precisa de um genio, mas de gente cuja idoneidade nao seja posta em duvida. Isso significa nao deixar arquivos com nomes "compcrime.doc" no seu espaco de disco. Se tiver de discutir alguma falha de seguranca no sistema, pense bem: sera' que um colega de trabalho nao te acusara' de utilizar aquela falha? Ou pior, sera' que ele nao a utiliza? Repito: pense duas vezes ou mais, antes de conversar sobre seguranca de computadores. Pense mais vezes antes de experimentar qualquer coisa anormal no seu local de trabalho. E respeite aquilo que te mandarem respeitar. A confianca e' algo que, uma vez perdido, dificilmente e' recuperado. NEWS - SECCAO DE CARTAS ======================= CARTAS DE APOIO --------------- Dentre as varias cartas elogiando o jornal, recebi esta, publicada com com permissao da figura. Pode ser util, no futuro: ---------------------------------------------------------------------- Olah Derneval, Gostei muito do BARATA ELETRICA, se bem que que acho que voce poderia colocar um nome mais condizente e fica ai a sujestao. Bom, sou SysOp da InfoNet BBS, Brasilia/DF e caso voce decida a colocar mais edicoes, tem todo o meu apoio e inclusive criarei uma area de arquivos soh para o danado. Outro ponto de vista que tenho e que achei ele muito longo e minha outra sujestao que voce entitule o mesmo como um boletim. Ah, caso queira fazer uma visita qualquer dia desse e so ligar: Sistema.............: InfoNet BBS SysOp...............: Regivaldo Costa Fone................: (061) 351-8604 Horario.............: 24 horas no ar!!! Configuracao........: De 1200 a 14.400 bps (Emulacao ANSI) Abracos, Regivaldo Costa ==================================================================== Resposta: No futuro eu explico minha insistencia com um nome desses. Quanto ao tamanho...e' muita coisa. Eu nao sei se amanha vou poder escrever de novo. Melhor muito do que pouco (acho). --------------------------------------------------------------------- Caros colegas... esse e' o meu primeiro mail para todos voces, e espero que seja bem recebido. Primeiramente, gostaria de parabenizar o Derneval pela sua iniciativa de criar essa lista de discussao. Espero que todos possam contribuir tanto quanto extrair informacoes uteis que serao compartilhadas entre todos. O espirito que essa lista deve ter e' o de hacker, porem nao no sentido "negro" da palavra. Se voces estao na lista do Derneval, e' porque certamente voces devem ser aficcionados por computacao (no minimo). Antes de escrever mais e mais, deixe-me apresentar-me... Eu sou Mauricio Walder, tambem conhecido por Darth Walder ou Lord Morpheus (no talker Dreaming). Espero que isso nao crie confusoes, pois ja' vi que temos um Morpheus na nossa lista... Creio que o uso de "nicknames" ou "handles" e' muito comum, e muito interessante. Bom, continuando... Eu estou atualmente no terceiro ano de Engenharia Agronomica na ESALQ/USP (Escola Superior de Agricultura 'Luiz de Queiroz') em Piracicaba, SP. Sim, eu sei que Eng. Agronomica nao tem muito a haver com computacao, mas eu sempre gostei. Mexo com computadores desde 1984, quando morei 1 ano nos USA. Em 1989 comecei a trabalhar no CIAGRI (Centro de Informatica na Agricultura) aqui na ESALQ. Atualmente estou fazendo estagio no CENA (Centro de Energia Nuclear na Agricultura) trabalhando com computacao (logico) aplicado `a agricultura. Por causa disso, tenho acesso direto `a Rede, e trabalho com Unix e Windows NT. Tenho varias contas Internet, porem prefiro usar a (mwalder@carpa.ciagri.usp.br) para correspondencia, ou a mwalder@pintado.ciagri.usp.br). Eu morei 2 anos nos USA em 1990, e la' entrei em contato com os BBSs da vida. Curti pra burro. Eu acessava alguns BBSs meio "underground" - nada de programas piratas, apenas alguns textos meio subversivos e outras coisas do tipo. Portanto desde aquela epoca eu ja' conhecia aquele texto "A Night of Hackers" que o Derneval enviou a pouco para todos. Uma coisa que me estimulou muito na epoca foi que la' eu nao tinha q.arcar com um gasto absurdo em ligacoes de telefone (como todos tem aqui). Podia utilizar a maioria dos BBSs sem pagar nada por muito tempo (logicamente com um certo tempo e quantidade de download limitada). Em 1992 eu regressei a Piracicaba, e fiquei sem mexer em nada de BBS, pois nao havia nenhum. Agora existem 4, mas nenhum muito bom... Infelizmente nao posso acessar os de Sao Paulo, pois os custos de uma ligacao DDD sao exagerados... Como nao quero gastar dinheiro com uma coisa que nao e' muito quando comparado `a Internet (a qual eu tenho acesso de graca aqui) comecei a me dedicar pra valer `a Internet. Eu ja' tinha utilizado a BITNET e a USENET, mas a Internet me mostrou ser muito maior, e muito mais poderosa, com muitos recursos exploraveis. Portanto, apesar de ser bem geralista, meu norte e' a Internet. Eu curto pra caramba aprender sobre novos locais, e utilizar novas ferramentas e tenho utilizado ftp, telnet, gopher, www, lynx, mosaic, netscape, netfind, archie, wais, veronica, whois, irc, bla bla bla... Com certeza alguns de voces nao tem a menor ideia do seja tudo isso - e nem precisa. No futuro faco um texto pra explicar isso melhor. Me dedico atualmente a preparar uma apostila para os usuarios da Internet daqui (Campus da USP de Piracicaba). O CIAGRI colocou um computador `a disposicao dos professores e alunos, mas nao existe nenhum material de introducao para os recursos mais elementares de pesquisa que a rede oferece. Nisso, a maioria dos usuarios abre conta so' para enviar/receber mail e utilizar o IRC apenas (o que eu acho ridiculo, pois existe MUITO mais coisa interessante para se fazer na Internet - principalmente na area academica e cientifica, mas tambem na parte de entretenimento), e o CIAGRI ganha uma grana preta ministrando cursinhos bem ruins sobre a utilizacao da Internet. Com a apostila, passo meu conhecimento adiante, preencho a lacuna e diminuo meu trabalho. Nao aguento mais fazer isso sozinho. Bom, agora sobre as minhas opinioes sobre essa lista. Eu recebi a mensagem do nosso colega Izar la' de Israel, que estava descontente com o movimento da lista. Eu gostaria de pensar que o movimento esta' baixo por que a maioria do pessoal e' estudante, e como tal, ainda esta' de ferias aqui no Brasil... Espero que o movimento aumente com o passar do tempo. Porem se todos forem desistindo, nunca havera' uma lista que tenha continuidade. Portanto, vamos fazer uma forcinha. Outra coisa: o Derneval teve o trabalho de criar uma lista especifica no servidor da UNICAMP, e porem, como eu acabei de ver numa mensagem, apenas 16 pessoas se cadastraram.(obs: atualmente o numero ultrapassou a marca de 50 inscritos). Eu gostaria de pedir a todos voces que enviassem uma pequena mensagem para todos os outros membros da lista, se apresentando, para que nos possamos nos conhecer melhor. Acho que esse seria um primeiro passo na direcao certa. Eu tenho um outro assunto a propor para todos, mas irei faze-lo em uma outra mensagem, para nao complicar muito... Aguardando mensagens de todos voces, envio os meus abracos... -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- ========= TALKER II ========= Buenas... A sugestao que eu gostaria de fazer e' a utilizacao de um talker para uma discussao on-line (semelhante ao IRC porem mais proximo e portanto bem mais rapido). Eu ja'tenho um talker rodando, e ja' tendo passado por uma fase de teste de varios meses, ja' esta' funcionando direito (fora algumas travadas que ocorrem quando o sistema aqui esta' sobrecarregado ou a conexao remota da' problemas). `As vezes ele sai do ar, mas sempre tem eu e o Floyd monitorando, e nos estamos regularmente dando "boot" nele. O talker por enquanto esta' com o nome de "Realms of Dreaming" - em homenagem ao reino do Lord Morpheus (quem le "Sandman" do Neil Gaiman manja). Ja' temos varios usuarios cadastrados la' (mais de 120), mas nao temos muito trafego, pois comecamos apenas com alguns amigos, depois amigos dos amigos, e por ai' foi. A maioria dos usuarios logou-se apenas uma vez, e como estava vazio, nao conversou com ninguem, nao gostou e depois nunca mais voltou. O Dreaming esta' aberto a qualquer um - voce pode entrar e colocar o seu "handle". Se ninguem ainda o tiver registrado como seu, basta colocar' a sua senha e pronto. Foi um trabalho enorme. Organizar tudo organizando tudo, colocando todos os helps, enfim, tentando torna'-lo o mais amigavel possivel. Ah! Somente aqueles usuarios com acesso direto `a Internet poderao acessa'-lo... Para dar uma olhada no Dreaming, deem "telnet carpa.ciagri.usp.br 3000". Eu peco encarecidamente que todos os usuarios leiam todas as mensagens que aparecem la' - nao sao meros enfeites, e que leiam os helps antes de sairem perguntando tudo. Outro pedido (que esta' escrito la') e' que todos os novos usuarios que desejem se cadastrar para utilizar regularmente o sistema enviem um mail para mim, com o seu endereco de E-mail e o username que foi registrado no Dreaming. Essa informacao e' apenas para o meu conhecimento, nenhum outro usuario do Dreaming tera' acesso a essa informacao. Para que voces conhecam um pouco mais sobre o talker, eixe-me citar alguns recursos existentes la': - voce pode listar todos os comandos atraves do .help (ou .h) - todos os comandos sao precedidos por um ponto (.) - voce pode escrever mensagens publicas no board de cada sala - voce pode enviar e receber mensagens pessoais para outros usuarios (como um sistema de E-mail) - voce pode entrar numa sala com outra pessoa e "tranca'-la", tornando-a "particular" ou "privada", como quiserem. Outras pessoas so' poderao entrar nessa sala se alguem de dentro convidar - voce pode conversar particularmente com uma outra pessoa sem que as outras pessoas na sala vejam ("whisper") - voce pode listar todas as pessoas utilizando o talker - voce pode GRITAR para que todas as pessoas em todas as salas vejam o que voce gritou - e muitas outras coisas... Devido `a natureza "sensivel" de algumas informacoes que nos compartilhamos, me foi sugerido que eu criasse um outro talker, separado do talker - para que outros usuarios, que nao tem nada a haver com o nosso assunto, ficassem olhando. E' possivel construir um outro talker, em uma outra porta, que tivesse acesso restrito. Um outro recurso de seguranca poderia ser que esse talker nao teria registro de novos usuarios livres - ou seja, todos os usuarios teriam que ser registrados por mim, e qualquer novo usuario deveria pedir permissao especifica via mail para mim - e essa permissao seria discutida pelo grupo, ou se for indicado diretamente por algum membro. E' uma simples questao de todos darem uma olhada no talker e fazerem sugestoes... Eu estou aberto a qualquer sugestao ;-) Abracos para todos, |)arth \/\/alder +----------------------------------------------------------+----------------+ | Mauricio F. A. Walder - mwalder@pintado.ciagri.usp.br | * USP * | | CIAGRI - Centro de Informatica na Agricultura +----------------+ | ESALQ - Escola Superior de Agricultura Luiz de Queiroz | UNIVERSIDADE | | Piracicaba - S.P. - BRASIL | de SAO PAULO | +----------------------------------------------------------+----------------+ | Warning: Don't drink and drive on the `Information Superhighway'!!! | +---------------------------------------------------------------------------+ "All things are divided into the twin forces of order and chaos, forever contending for dominance. Life is something that occurs in the interface, not in the writhing discord of utter chaos, nor in the flatline perfection of pure order, but somewhere in between." - Dr. Fate in 'Books of Magic' ************************************************************************* WORM ---- Esta carta e' meio velha, fala sobre uma worm (programa virus de computador grande porte). Estou colocando aqui so' por causa da opiniao do cara, que eu achei muito engracada. Esta carta e' anterior ao virus "Good Times". Nunca ouvi mais falar do dito. ---------- Forwarded message ---------- Date: Mon, 12 Dec 1994 10:44:00 BDB From:??????%FAPQ.FAPESP.BR@lion.cce.usp.br To: Multiple recipients of list RNPTEC-L Subject: URGENTE! *** WARNING *** - destructive bitnet worm received from BRUFMS Que sucede, agora os brasileiros estao pegando a moda de gerar viruses? Sou absolutamente contra a pena de morte. Amputar os cinco membros e' suficiente... | | |Date: Sat, 10 Dec 94 00:54:27 EST |From: ????? ?????? |Subject: *** WARNING *** - destructive bitnet worm received from BRUFMS |To: ?????@brnlcc, ?????@brufms.BITNET, ????@brlncc.BITNET, | ?????@fpsp.fapesp.br | |Due to the urgency, I am mailing to everybody listed in the BITEARN NODES |entry for BRUFMS. I just received a destructive bitnet worm called |'EMPIRE EXEC'. This exec sends a copy of itself to everybody in the |user's NAMES file, and then purges the user's RDR, and then erases |all * EXEC, * NOTEBOOK, and * NAMES files on the user's 191. You may wish |to search your system and delete all copies that you can find, and try to |track down where/how it started (it may have been created at BRUFMS, or |received from offsite. It appears that the comments in the Rexx code are |in Portugese, so I suspect a Brazilian origin. |The first 30 lines of the file are: |/* EMPIRE CONQUEST FOR CMS - VER1.05 - BY SCARFACE SOFTWARE(1994) */ |'VMFCLEAR' |'ID (STACK' |parse pull . . locnod |SAY;SAY |hi='1dc8'x;lo='1dc1'x |SAY'/////////////////////////////////////////////////////////////' |SAY'// EMPIRE CONQUEST FOR CMS - VER1.05 //' |SAY'// //' |SAY'// * SHAREWARE * BY SCARFACE SOFTWARE //' |SAY'/////////////////////////////////////////////////////////////' |SAY;SAY;SAY |SAY'INSTRUCOES:' |SAY;SAY |SAY' OBSERVANDO AS POUCAS OPCOES DE GAMES PARA CMS, A SCARFACE' |SAY'SOFTWARE INOVA TRAZENDO PARA O DOMINIO PUBLICO A VERSAO PARA CMS' |SAY'DO CLASSICO JOGO EMPIRE CONQUEST. BASICAMENTE PROCURAMOS NAO MO-' |SAY'DIFICAR A ESSENCIA DO JOGO, ONDE A ESTRATEGIA SEMPRE SERA A' |SAY'A MELHOR DEFESA E OU O MELHOR ATAQUE.' |SAY' A VERDADEIRA DIFERENCA ENTRE A VERSOES (DOS/CMS) SERA BA-' |SAY'SICAMENTE GRAFICA TENDO EM VISTA A IMPOSSIBILIDADE DOS RECURSOS' |SAY'GRAFICOS DO CMS. OS OBJETIVOS SAO SIMPLES COMO NA VERSAO P/ DOS,' |SAY'DOIS PAISES LUTANDO ESTRATEGICAMENTE ENTRE SI A FIM DE CONQUIS-' |SAY'TAR O TERRITORIO INIMIGO CAPTURANDO E SUBSTITUINDO SUA BANDEIRA.' |SAY' A TELA BASICA DO JOGO ASSEMELHA-SE COM UM TABULEIRO DE' |SAY'XADREZ ONDE OS MOVIMENTOS DE CADA PECA DE SEU EXERCITO SE DARA' |SAY'ATRAVES DE COORDENADAS ESPECIFICADAS ANTERIORMENTE PELO JOGADOR.' |SAY'COORDENADAS DIGITADAS ERRADAS PODERAO SER CORRIGIDAS ESCOLHENDO' |SAY'A OPCAO RETURN. CADA PECA DE SEU EXERCITO POSSUE UMA QUANTIDADE' |SAY'LIMITADA DE HP (FORCA E ATAQUE) SENDO QUE PARA RESTAURA-LAS SERA' | |The copy I received came from user CACOM17. I cannot tell if this |user is the author, or merely a victim. | | Valdis Kletnieks | Computer Systems Engineer | Virginia Polytechnic Institute ************************************************************************ ************ REUNIAO: Outra coisa e' a proxima reuniao de (would-be) Hackers aqui na USP (espero). Esta' havendo um clima meio tenso aqui com relacao a lista de hackers que estou fazendo, por isso tenho um ou duas duvidas se vou conseguir a sala. Outra duvida e' o quorum. Na reuniao anterior nao houve nem cinco pessoas. Epoca de prova, sabado de sol, essas coisas. Eu estou querendo marcar outra reuniao, possivelmente talvez ate' chamando a imprensa. Para isso, gostaria que as pessoas que tiverem uma ideia de melhor dia (o mais facil delas apa- recerem) que escrevam para a esquina das listas para discutir o lance. Quem ainda nao sabe acessar a esquina, vai uma dica: Mande um mail para esquina-das-listas@dcc.unicamp.br Como texto, coloque: inscreva hackers (seuemail@sua.maquina) <- sem os parenteses Assim voce faz parte de uma lista que de vez em quando tem uma pa' de textos interessantes e discussoes sobre o assunto, que envolve ate' seguranca de computadores. Se voce tiver afim de contribuir, escreva, antes de qualquer texto submeta hackers Dessa forma, o listserv entende que voce quer enviar um texto para mais de cinquenta pessoas que atualmente assinam esta lista. Existe uma possibilidade de se fazer uma reuniao de maniacos de microcompu- tador. Se voce estiver interessado em participar, mande um mail com o subject: subject: To^ afim No corpo da carta podem colocar os dias. Melhor depois da semana santa. Detalhe: esse "to afim" indica uma presenca certa no local. Gente, se ninguem vier, nunca vai ter uma conferencia de hackers aqui no Brasil. Se poucos responderem, vou marcar um encontro num boteco, com os poucos interessados e alguns que eu ja' conheco. Ah, sim. Para quem nao sabe, isso seria aqui em Sao Paulo. Se nao for possivel, nao fique preocupado. E' uma ideia, nada esta' definido. ----------------------------------------------------------------------- A PRISAO DE MITNICK =================== Muito se escreveu sobre isso. Eu peguei esses arquivos gracas a um anonimo que enviou para a lista. Junto, haviam algumas observacoes, que nao anotei. Basicamente era sobre o exagero em que transformam cada cracker preso. Se o cara foi preso, tudo bem. Mas muita gente aumenta o tamanho dele para justificar coisas que se fazem para vigiar outros, que nao tem nada a ver com a historia. Do meu ponto de vista, alem de mau-elemento, Mitnick e' um pouco menos do que se fala acerca dele. Dos crimes que se atribuiram a ele, por exemplo: From: emmanuel@well.sf.ca.us (Emmanuel Goldstein) Newsgroups: netcom.general,comp.org.eff.talk,alt.2600 Subject: Re: Mitnick Incident Date: Fri Feb 17 11:29:43 1995 cmd@aimnet.com (Lord Soth) writes: >Don't >you guys think that security is more important than convenience? Stealing >cc #'s is not all that hard, but you guys seem to make it easier than it >should be. The fact of the matter is that they obviously don't. Check out page 34 of the autumn 94 issue of 2600 - "Recent reports indicate that Netcom's credit file, stored online and containing information on all their customers, has been compromised." This is old news. It's got nothing to do with Mitnick; that file has been wide open since August and Netcom hasn't done a thing about it, despite the warnings. That's the story no reporter seems to want to write. emmanuel@well.sf.ca.us ----------------------------------------------------------- Portanto lembrem-se: pouca gente na imprensa conhece o bastante do assunto para saber o que esta' falando. Para quem nao sabe, o autor da carta acima e' o editor-chefe da revista 2600 - Hacker Quaterly. Abaixo, outros artigos conseguidos no http://underground.net Subject: nytimes-021595.html HOW A COMPUTER SLEUTH TRACED A DIGITAL TRAIL NY TIMES, FEB 15 1995 New York Times RALEIGH, N.C. (8.59 p.m.) -- It takes a computer hacker to catch one. And if, as federal authorities contend, 31-year-old computer outlaw Kevin D. Mitnick is the person behind a recent spree of break-ins to dozens of corporate, university and personal computers on the global Internet, his biggest mistake was raising the interest and ire of Tsutomu Shimomura. Shimomura, who is 30, is a computational physicist with a reputation as a brilliant cyber-sleuth in the tightly knit community of programmers and engineers who defend the country's computer networks. And it was Shimomura who raised the alarm in the Internet world after someone used sophisticated hacking techniques on Christmas Day to remotely break into the computers he keeps in his beach cottage near San Diego and steal thousands of his data files. Almost from the moment Shimomura discovered the intrusion, he made it his business to use his own considerable hacking skills to aid the FBI's inquiry into the crime spree. He set up stealth monitoring posts, and each night over the last few weeks, Shimomura used software of his own devising to track the intruder, who was prowling around the Internet. The activity usually began around mid-afternoon, Eastern time, broke off in the early evening, then resumed shortly after midnight and continued through dawn. Shimomura's monitoring efforts enabled investigators to watch as the intruder commandeered telephone company switching centers, stole computer files from Motorola, Apple Computer and other companies, and copied 20,000 credit-card account numbers from a commercial computer network used by some of the computer world's wealthiest and technically savviest people. And it was Shimomura who concluded last Saturday that the intruder was probably Mitnick, whose whereabouts had been unknown since November 1992, and that he was operating from a cellular telephone network in Raleigh, N.C. Sunday morning, Shimomura took a flight from San Jose to Raleigh-Durham International Airport. By 3 a.m. Monday, he had helped local telephone company technicians and federal investigators use cellular-frequency scanners to pinpoint Mitnick's location: a 12-unit apartment building in the northwest Raleigh suburb of Duraleigh Hills. Over the next 48 hours, as the FBI sent in a surveillance team from Quantico, Va., obtained warrants and prepared for an arrest, cellular telephone technicians from Sprint Corp. monitored the electronic activities of the man they believed to be Mitnick. The story of the investigation, particularly, Shimomura's role, is a tale of digital detective work in the ethereal world known as cyberspace. A COMPUTER SLEUTH BECOMES A VICTIM On Christmas Day, Tsutomu Shimomura was in San Francisco, preparing to make the four-hour drive to the Sierra Nevadas, where he spends most of each winter as a volunteer on the cross-country ski patrol near Lake Tahoe. But the next day, before he could leave for the mountains, he received an alarming telephone call from his colleagues at the San Diego Supercomputer Center, the federally funded research center that employs him. Someone had broken into his home computer, which was connected to the center's computer network. Shimomura returned to his beach cottage near San Diego, in Solana Beach, Calif., where he found that hundreds of software programs and files had been taken electronically from his powerful work station. This was no random ransacking: the information would be useful to anyone interested in breaching the security of computer networks or cellular phone systems. Taunting messages for Shimomura were also left in a computer-altered voice on the Supercomputer Center's voice-mail system. Almost immediately, Shimomura made two decisions. He was going to track down the intruders. And Lake Tahoe would have to wait awhile this year. The Christmas attack exploited a flaw in the Internet's design by fooling a target computer into believing that a message was coming from a trusted source. By masquerading as a familiar computer, an attacker can gain access to protected computer resources and seize control of an otherwise well-defended system. In this case, the attack had been started from a commandeered computer at Loyola University of Chicago. Though the vandal was deft enough to gain control of Shimomura's computers, he, she or they had made a clumsy error. One of Shimomura's machines routinely mailed a copy of several record-keeping files to a safe computer elsewhere on the network -- a fact that the intruder did not notice. That led to an automatic warning to employees of the San Diego Supercomputer Center that an attack was under way. This allowed the center's staff to throw the burglar off the system, and it later allowed Shimomura to reconstruct the attack. In computer-security circles, Shimomura is a respected voice. Over the years, software security tools that he has designed have made him a valuable consultant not only to corporations, but also to the FBI, the Air Force and the National Security Agency. WATCHING AN ATTACK FROM A BACK ROOM The first significant break in the case came on Jan. 28, after Bruce Koball, a computer programmer in Berkeley, Calif., read a newspaper account detailing the attack on Shimomura's computer. The day before, Koball had received a puzzling message from the managers of a commercial on-line service called the Well, in Sausalito. Koball is an organizer for a public-policy group called Computers, Freedom and Privacy, and the Well officials told him that the group's directory of network files was taking up millions of bytes of storage space, far more than the group was authorized to use. That struck him as odd, because the group had made only minimal use of the Well. But as he checked the group's directory on the Well, he quickly realized that someone had broken in and filled it with Shimomuru's stolen files. Well officials eventually called in Shimomura, who recruited a colleague from the Supercomputer Center, Andrew Gross, and an independent computer consultant, Julia Menapace. Hidden in a back room at the Well's headquarters in an office building near the Sausalito waterfront, the three experts set up a temporary headquarters, attaching three laptop computers to the Well's internal computer network. Once Shimomura had established his monitoring system, the team had an immediate advantage: it could watch the intruder unnoticed. Though the identity of the attacker or attackers was unknown, within days a profile emerged that seemed increasingly to fit a well-known computer outlaw: Kevin D. Mitnick, who had been convicted in 1989 of stealing software from Digital Equipment Corp. Among the programs found at the Well and at stashes elsewhere on the Internet was the software that controls the operations of cellular telephones made by Motorola, NEC, Nokia, Novatel, Oki, Qualcomm and other manufacturers. That would be consistent with the kind of information of interest to Mitnick, who had first made his reputation by hacking into telephone networks. And the burglar operated with Mitnick's trademark derring-do. One night, as the investigators watched electronically, the intruder broke into the computer designed to protect Motorola Corp.'s internal network from outside attack. But one brazen act helped investigators. Shimomura's team, aided by Mark Seiden, an expert in computer fire walls, discovered that someone had obtained a copy of the credit-card numbers for 20,000 members of Netcom Communications Inc., a service based in San Jose that provides Internet access. To get a closer look, the team moved its operation last Thursday to Netcom's network operation center in San Jose. Netcom's center proved to be a much better vantage point for watching the intruder. To let its customers connect their computer modems to its network with only a local telephone call, Netcom provides dozens of computer dial-in lines in cities across the country. Hacking into the long-distance network, the intruder was connecting a computer to various dial-in sites to elude detection. Still, every time the intruder would connect to the Netcom system, Shimomura was able to capture the computer keystrokes. Late last week, FBI surveillance agents in Los Angeles were almost certain that the intruder was operating somewhere in Colorado. Yet calls were also coming into the system from Minneapolis and Raleigh. The big break came late last Saturday night in San Jose, as Shimomura and Gross, red-eyed from a 36-hour monitoring session, were eating pizza. Subpoenas issued by Kent Walker, the U.S. assistant attorney general in San Francisco, had begun to yield results from telephone company calling records. And now came data from Walker showing that telephone calls had been placed to Netcom's dial-in phone bank in Raleigh through a cellular telephone modem. The calls were moving through a local switching office operated by GTE Corp. But GTE's records showed that the calls had looped through a nearby cellular phone switch operated by Sprint. Because of someone's clever manipulation of the network software, the GTE switch thought that the call had come from the Sprint switch, and the Sprint switch thought that the call had come from GTE. Neither company had a record identifying the cellular phone. When Shimomura called the number in Raleigh, he could hear it looping around endlessly with a "clunk, clunk" sound. He called a Sprint technician in Raleigh and spent five hours comparing Sprint's calling records with the Netcom log-ins. It was nearly dawn in San Jose when they determined that the cellular phone calls were being placed from near the Raleigh-Durham International Airport. By 1 a.m. Monday, Shimomura was riding around Raleigh with a second Sprint technician, who drove his own car so as not to attract attention. From the passenger seat, Shimomura held a cellular-frequency direction-finding antenna and watched a signal-strength meter display its readings on a laptop computer screen. Within 30 minutes the two had narrowed the site to the Players Court apartment complex in Duraleigh Hills, three miles from the airport. At that point, it was time for law-enforcement officials to take over. At 10 p.m. Monday, an FBI surveillance team arrived from Quantico, Va. In order to obtain a search warrant it was necessary to determine a precise apartment address. And although Shimomura had found the apartment complex, pinning down the apartment was difficult because the cellular signals were creating a radio echo from an adjacent building. The FBI team set off with its own gear, driven by the Sprint technician, who this time was using his family van. On Tuesday evening, the agents had an address -- Apartment 202 -- and at 8:30 p.m. a federal judge in Raleigh issued the warrant from his home. At 2 a.m. Wednesday, while a cold rain fell in Raleigh, FBI agents knocked on the door of Apartment 202. It took Mitnick more than five minutes to open it. When he did, he said he was on the phone with his lawyer. But when an agent took the receiver, the line went dead. _________________________________________________________________ Aleph One / aleph1@underground.org Last modified Feb 24, 1995. =================================================================== ALGUNS TERMOS IMPORTANTES DO JARGON: ==================================== :brute force: adj. Describes a primitive programming style, one in which the programmer relies on the computer's processing power instead of using his or her own intelligence to simplify the problem, often ignoring problems of scale and applying naive methods suited to small problems directly to large ones. The term can also be used in reference to programming style: brute-force programs are written in a heavyhanded, tedious way, full of repetition and devoid of any elegance or useful abstraction (see also {brute force and ignorance}). The {canonical} example of a brute-force algorithm is associated with the `traveling salesman problem' (TSP), a classical {NP-}hard problem: Suppose a person is in, say, Boston, and wishes to drive to N other cities. In what order should the cities be visited in order to minimize the distance travelled? The brute-force method is to simply generate all possible routes and compare the distances; while guaranteed to work and simple to implement, this algorithm is clearly very stupid in that it considers even obviously absurd routes (like going from Boston to Houston via San Francisco and New York, in that order). For very small N it works well, but it rapidly becomes absurdly inefficient when N increases (for N = 15, there are already 1,307,674,368,000 possible routes to consider, and for N = 1000 --- well, see {bignum}). Sometimes, unfortunately, there is no better general solution than brute force. See also {NP-}. A more simple-minded example of brute-force programming is finding the smallest number in a large list by first using an existing program to sort the list in ascending order, and then picking the first number off the front. Whether brute-force programming should actually be considered stupid or not depends on the context; if the problem is not terribly big, the extra CPU time spent on a brute-force solution may cost less than the programmer time it would take to develop a more `intelligent' algorithm. Additionally, a more intelligent algorithm may imply more long-term complexity cost and bug-chasing than are justified by the speed improvement. Ken Thompson, co-inventor of UNIX, is reported to have uttered the epigram "When in doubt, use brute force". He probably intended this as a {ha ha only serious}, but the original UNIX kernel's preference for simple, robust, and portable algorithms over {brittle} `smart' ones does seem to have been a significant factor in the success of that OS. Like so many other tradeoffs in software design, the choice between brute force and complex, finely-tuned cleverness is often a difficult one that requires both engineering savvy and delicate esthetic judgment. :crack root: v. To defeat the security system of a UNIX machine and gain {root} privileges thereby; see {cracking}. BIBLIOGRAFIA ============ Algumas partes em ingles mencionadas aqui vieram direto do The on-line hacker Jargon File, version 3.0.0, 27 JUL 1993".) Me referenciei muito tambem no "Hacker Crackdown" do Bruce Sterling, que esta' disponivel gratuitamente on-line no ftp site ftp.eff.org no subdiretorio pub/Publications/Bruce_Sterling A parte da legislacao veio de um arquivo de CDROM contendo softwares brasileiros. Infelizmente esqueci o nome do dito. Sei que tem BBSes que tem o mesmo. O arquivo original tinha mais de 200 kbytes e englo- ba muita outras coisas. A parte do Press Release veio do artigo sundevil Disponivel no ftp.eff.org no subdiretorio pub/Publications/CuD/Papers {} ELECTRONIC TEXT -- PUBLIC INFORMATION FILE {} {} ** SPECIAL EDITION ** {} {} THE EPIC PROJECT {} Press RETURN to Continue: