Hacker

 Nota: "Hack" redireciona para este artigo. Este artigo é sobre indivíduo que modifica internamente os dispositivos tecnológicos e programas computacionais. Para o álbum da banda Information Society, veja Hack (álbum). Para outros significados, veja Hacker (desambiguação).

Al Sheedakim, um hacker

Em informática, hacker (AFI: /ʁakɚɹ/ ˈhæk,ər) é um indivíduo altamente dedicado a conhecer/modificar os aspectos mais internos de dispositivos tecnológicos, programas computacionais e, redes de computadores. Hackers podem ser motivados por uma infinidade de razões — como lucro, protesto, vaidade, curiosidade, patriotismo, espírito competitivo, coleta de informações, recreação ou para avaliar as vulnerabilidades do sistema e auxiliar na defesas contra invasões em potencial. Hackers que usam seu conhecimento para fins ilegais são chamados crackers. Um hacker frequentemente obtém soluções e efeitos extraordinários que extrapolam os limites do funcionamento "normal" dos sistemas, como previstos pelos seus criadores; incluindo, por exemplo, contornar as barreiras que deveriam impedir o controle de certos sistemas e conseguir acesso a certos dados confidenciais ou privados.

O termo "háquer" é importado da língua inglesa é aportuguesado como ráquer, ou traduzido como decifrador (termo introduzido no Brasil na década de 2000 por empresas de informática.) Os verbos "hackear" e "raquear" normalmente descrevem modificações/manipulações de sistemas computacionais, desde sistemas operacionais, softwares, bancos de dados e jogos eletrônicos

Muitos hackers compartilham informações e colaboram em projetos comuns, incluindo congressos de ativismo e ciberativismo, muitas vezes esses eventos são ligados com a criação de software livre, constituindo uma comunidade hacker com cultura, ideologia e motivações específicas. Outros trabalham para empresas, agências governamentais ou por conta própria. Hackers foram responsáveis por várias inovações importantes na computação, incluindo a linguagem de programação C e o sistema operacional Unix (Kernighan e Ritchie), o editor de texto emacs (Stallman), o sistema GNU/Linux (Stallman e Torvalds) e o indexador Google (Page e Brin). Hackers também revelaram muitas fragilidades em sistemas de criptografia e segurança, como urnas digitais (Gonggrijp e Haldeman), engenharia reversa, bloqueio de telefones celulares e etc.

Etimologia

Bruce Sterling, autor de The Hacker Crackdown

Na língua inglesa, a palavra deriva do verbo to hack, que significa "cortar grosseiramente", como um machado ou um facão. Usado como substantivo, hack significa "gambiarra" — uma solução improvisada, mais ou menos original ou engenhosa.

O termo foi apropriado pelos modelistas de trens do Tech Model Railroad Club na década de 1950 para descrever as modificações que faziam nos relês eletrônicos de controle dos trens. Na década de 1960, esse termo passou a ser usado por programadores para indicar truques mais ou menos engenhosos de programação, como usando recursos obscuros do computador. Também foi usado por volta dessa época para manipulações dos aparelhos telefônicos com a finalidade de se fazer chamadas grátis.

O termo, pronunciado "háquer" com "h" expirado, é importado da língua inglesa e tem sido traduzido como decifrador — embora esta palavra tenha outro sentido — ou aportuguesado para ráquer. Os verbos "hackear" e "raquear" costumam ser usados para descrever modificações e manipulações não triviais ou não autorizadas em sistemas de computação.

O termo "decifrador" foi introduzido na década de 2000 por empresas de informática no Brasil, incluindo Microsoft, IBM e Google.

Controvérsia sobre o nome

Há uma longa controvérsia sobre o verdadeiro significado do termo. Nesta controvérsia, o termo hacker é reivindicado por programadores de computador que argumentam que a palavra se refere simplesmente a alguém com um entendimento avançado de computação e que cracker é o termo mais apropriado para quem invade sistemas ou computadores, seja um cibercriminoso (chapéus pretos) ou um especialista em segurança de computadores (chapéus brancos). Um artigo de 2014 concluiu que "o significado do chapéu preto ainda prevalece entre o público em geral".

Por volta de 1990, com a popularização da internet fora das universidades e dos centros de pesquisa, alguns hackers passaram a usar seus conhecimentos para invadir computadores alheios. Por exemplo, em 1988, o estudante Robert Tappan Morris tirou proveito de uma falha pouco conhecida no protocolo de correio eletrônico Simple Mail Transfer Protocol para criar o primeiro "verme" da internet, um malware que invadiu milhares de computadores de maneira autônoma, os danos deste ataque chegaram a cem mil dólares.

Mesmo quando efetuadas apenas por diversão, estas invasões causavam grandes transtornos aos administradores e usuários dos sistemas. Como os invasores eram hackers, o termo adquiriu uma conotação negativa. Para diversas pessoas, hacker passou a significar "invasor de sistemas alheios". Muitos hackers honestos se ressentiram desta mudança de sentido:

“ Nós aqui no TMRC usamos o termo hacker só com o seu significado original, de alguém que aplica o seu engenho para conseguir um resultado inteligente, o que é chamado de hack. A essência de um hack é que ele é feito rapidamente e geralmente não tem elegância. Ele atinge os seus objetivos sem modificar o projeto total do sistema onde ele está inserido. Apesar de não se encaixar no design geral do sistema, um hack é, em geral, rápido, esperto e eficiente. O significado inicial e benigno se destaca do significado recente — e mais utilizado — da palavra hacker como a pessoa que invade redes de computadores, geralmente com a intenção de roubar ou vandalizar. Aqui no TMRC, onde as palavras hack e hacker foram criadas e são usadas com orgulho desde a década de 1950, ficamos ofendidos com o uso indevido da palavra para descrever atos ilegais. Pessoas que cometem tais coisas são mais bem descritas por expressões como 'ladrões', 'cracker de senhas' ou 'vândalos de computadores'. Eles, com certeza, não são verdadeiros hackers, já que não entendem os valores hacker. Não há nada de errado com o hacking ou em ser um hacker. ”

—  TMRC (Tech Model RailRoad Club), https://tmrc.mit.edu/old/hackers-ref.html

Como parte deste esforço, hackers honestos propuseram o termo "cracker" para os seus colegas maliciosos. Em 2012, o sentido pejorativo de hacker ainda persiste entre o público leigo. Enquanto muitos hackers honestos usam esse nome com orgulho, outros preferem ser chamados de especialistas em segurança de dados, analistas de sistema ou outros títulos similares.

Ética e legalidade

Autorização e consentimento

Antes de um teste de segurança profissional, as regras de engajamento geralmente especificam as atividades autorizadas e seus limites. Uma política pública de divulgação de vulnerabilidades autoriza pesquisas independentes apenas nos sistemas e pelos métodos cobertos por seus termos. A política do Departamento de Justiça dos Estados Unidos permite apenas os testes necessários para confirmar uma vulnerabilidade. Ela proíbe a remoção de dados ou a manutenção do acesso após os testes. Os pesquisadores não podem obter privilégios mais elevados, avançar para sistemas conectados, instalar malware ou interromper serviços. Espera-se que qualquer pessoa incerta sobre se um alvo ou método está coberto busque esclarecimentos antes de prosseguir.

A permissão concedida por uma organização não se estende a sistemas, informações ou serviços controlados por terceiros. O cumprimento de uma política de divulgação também não exonera de violações legais não relacionadas. Nos Estados Unidos, a política de acusação do Departamento de Justiça orienta os procuradores federais a declinar da acusação sob a Lei de Fraude e Abuso de Computadores (Computer Fraud and Abuse Act) quando as evidências demonstrarem a intenção de realizar pesquisas de segurança em boa-fé. A política define isso como testar, investigar ou corrigir uma falha de segurança de modo projetado para evitar danos e usar as descobertas principalmente para melhorar a segurança ou a proteção jurídica e operacional. A política é uma orientação interna para procuradores federais, não criando direito legal exigível por um pesquisador.

Divulgação de vulnerabilidades

Na divulgação coordenada de vulnerabilidades, quem descobre uma falha de segurança a relata e trabalha em conjunto com fornecedores, coordenadores ou outras partes afetadas antes da publicação. Após a descoberta e o relato, o destinatário confirma e prioriza a falha. A correção e a divulgação pública acontecem em seguida, juntamente com o lançamento de uma solução ou outra medida de proteção. O relatório deve identificar o produto ou a configuração afetada e explicar o impacto potencial. Deve também fornecer as etapas para reproduzir a falha e apresentar evidências ou uma demonstração funcional. O destinatário decide então a urgência com que a vulnerabilidade confirmada deve ser tratada.

A remediação elimina a vulnerabilidade. A mitigação reduz seus efeitos sem eliminar a falha subjacente. Uma correção confiável pode exigir tempo para ser desenvolvida e testada, especialmente quando o código vulnerável é reutilizado em vários produtos ou fornecido por outro fabricante. A política de divulgação do Departamento do Trabalho dos Estados Unidos orienta os pesquisadores a interromper os testes após confirmar uma falha ou encontrar dados sensíveis. Solicita também que deem tempo para a remediação antes de publicar detalhes técnicos. Sob o modelo do CERT/CC, as fases posteriores incluem aviso público, publicação da vulnerabilidade e do plano de remediação, e implantação da correção ou mitigação.

Liberdade de informação e propriedade intelectual

Os direitos autorais geralmente protegem a expressão de um programa de computador, mas não protegem suas ideias, procedimentos, métodos de operação ou conceitos matemáticos. Na União Europeia, os detentores dos direitos autorais controlam a reprodução, alteração e distribuição pública de programas de computador, ressalvadas as exceções previstas em lei. As licenças de software livre concedem aos usuários a liberdade de executar, estudar, modificar, copiar e redistribuir programas. Licenças com copyleft exigem que as versões redistribuídas preservem essas liberdades. O software livre também pode utilizar licenças que não possuem essa exigência.

A legislação da União Europeia permite que os usuários observem e testem softwares em algumas circunstâncias. Um usuário legítimo também pode traduzir partes necessárias do código compilado para outra forma quando isso for essencial para fazer um programa criado de forma independente funcionar com outros softwares, desde que a informação não esteja disponível de outra forma. As informações obtidas sob essa exceção não podem ser usadas para fins não relacionados ou compartilhadas, exceto conforme necessário para a interoperabilidade. Também não podem ser usadas para produzir um programa substancialmente semelhante que viole direitos autorais. A diretiva exige reparações legais contra a comercialização de ferramentas destinadas exclusivamente a burlar proteções técnicas em software.

Classificações

Vários subgrupos do submundo do computador com atitudes diferentes usam termos diferentes para se distinguirem uns dos outros ou tentam excluir algum grupo específico com o qual não concordam.

Eric Steven Raymond, autor do livro "New Hacker's Dictionary" (do inglês O Novo Dicionário do Hacker), defende que os membros do submundo do computador devem ser chamados de crackers. No entanto, essas pessoas se veem como hackers e até tentam incluir as visões de Raymond no que elas veem como uma cultura hacker mais ampla, uma visão que Raymond rejeitou duramente. Em vez de uma divisão entre um hacker e um cracker, eles enfatizam um espectro de categorias diferentes: chapéu branco, chapéu cinza, chapéu preto e script kiddie. Em contraste com Raymond, eles geralmente reservam o termo cracker para atividades mais maliciosas.

De acordo com Ralph D. Clifford, um cracker ou cracking é "obter acesso não autorizado a um computador a fim de cometer outro crime, como destruir informações contidas nesse sistema". Esses subgrupos também podem ser definidos pelo status legal de suas atividades.

Jargão

Um "símbolo hacker" proposto por Eric S. Raymond

Muitos hackers/crackers de computadores costumam utilizar um conjunto de termos e conceitos específicos. Na década de 1980, esse jargão foi coletado em um arquivo, The Jargon File, posteriormente ampliado e editado por Eric Raymond em forma de livro.

O jargão hacker inclui termos para designar várias categorias:

• White hat ("chapéu branco"): é um hacker que estuda sistemas de computação à procura de falhas na sua segurança, respeitando a ética hacker. Ao encontrar uma falha, o white hat normalmente a comunica em primeiro lugar aos responsáveis pelo sistema para que tomem as medidas cabíveis. Muitos white hat desenvolvem suas pesquisas como professores de universidade ou empregados de empresas de informática.
• Black hat ("chapéu preto"): é sinônimo de cracker, um hacker que não respeita a ética hacker e usa seu conhecimento para fins criminosos.
• Grey hat ("chapéu cinza"): é um hacker intermediário entre white hat e black hat. Por exemplo, um gray hat invade sistemas por diversão, mas evita causar danos sérios e não copia dados confidenciais.
• Elite hacker ("hacker de elite"): é uma reverência dada apenas aos hackers exímios, o que se constitui como um elevado status dentro da comunidade hacker.
• Newbie ("novato"): muitas vezes abreviado como "NB", é o termo usado em sentido pejorativo para designar um hacker principiante.
• Blue hat ("chapéu azul"): é um hacker contratado por empresas para encontrar vulnerabilidades em seus sistemas antes dos lançamentos.
• Lammer ou Lamer ("inepto"): ou então script kiddie ("moleque de script"), é alguém que se considera hacker, mas é pouco competente e usa ferramentas de crackers para demonstrar seu suposto poder.
• Phreaker (combinação de phone com freak, que significa "maluco"): é um hacker especializado em telefonia, seja móvel ou fixa.
• Hacktivist ou "hacktivista": é um hacker que se envolve em ciberterrorismo ou usa suas habilidades para ajudar causas sociais, políticas, ideológicas ou religiosas.
• Nation States Professionals ("hackers a serviço do Estado"): são hackers contratados por governos e/ou agências de inteligência estatais, bem como unidades específicas de guerra cibernética. Com um grande poderio computacional ao seu dispor, os Nation States Professionals visam atacar virtualmente serviços, setores financeiros, infraestruturas tanto militares quanto civis, etc.

A subcultura que evoluiu em torno dos hackers é muitas vezes referida como o computação subterrânea/obscura (do inglês: computer underground).

Imagem pública e representação

Nos meios de comunicação e no discurso público

Um usuário de laptop encapuzado contra um fundo de código verde, um estereótipo comum da mídia sobre um hacker.

A cobertura jornalística utiliza frequentemente o termo hacker para se referir a um intruso não autorizado e associa a palavra a crimes de informática, ameaças à segurança e interrupções de serviço. Em cinco jornais dos Estados Unidos analisados durante o ano anterior e o ano posterior aos atentados de 11 de setembro, as reportagens enquadraram cada vez mais os hackers como possíveis ciberterroristas. A cobertura anterior tratava-os mais frequentemente como criminosos de informática comuns. As motivações recebiam pouca atenção, a menos que o artigo traçasse o perfil de um hacker. As reportagens também confundiam hacktivismo e ciberterrorismo, embora as condutas não envolvessem os mesmos objetivos ou o mesmo nível de dano.

A política nacional também afeta as retratações dos hackers. Uma comparação entre o China Daily e o The New York Times entre 2001 e 2020 revelou que ambos os jornais atribuíam aos Estados um papel de destaque na cobertura sobre hackers. Cada veículo enquadrava as acusações e os governos estrangeiros a partir de sua própria perspectiva nacional e política. As referências positivas tornaram-se mais comuns ao longo do tempo, particularmente na cobertura de hackers éticos e no trabalho de segurança defensiva. No entanto, as associações com atividades hostis permaneceram.

Reportagens visuais mostram frequentemente hackers em salas escuras, com rostos ocultos, roupas com capuz, máscaras ou telas cheias de códigos. O autor James Shires descreve essa iconografia como "cyber-noir": a segurança digital aparece como um mundo oculto e moralmente incerto, no qual ameaças anônimas e especialistas podem usar métodos semelhantes para fins diferentes.

Na cultura popular

Os personagens hackers em filmes, na televisão e em jogos eletrônicos mudaram ao longo do tempo. Na década de 1980, o filme WarGames (1983) e os primeiros jogos sobre hacking retratavam jovens talentosos, mas socialmente isolados, que acessavam sistemas poderosos a partir de seus computadores pessoais e se viam envolvidos em eventos além do cotidiano. Na década de 1990, Hackers (1995) apresentou o hacker como um rebelde subcultural estiloso. Já The Matrix (1999) transformou essa figura em um herói que resiste a um sistema digital opressor.

Elliot Alderson, protagonista Hacker da série Mr.Robot, interpretado pelo ator Rami Malek.

Filmes posteriores, como Swordfish (2001) e Blackhat (2015), inseriram os hackers em histórias sobre terrorismo, vigilância, cibercrime e conflitos internacionais. Seus hackers podiam ser infratores perigosos, aliados necessários ou ambos. A série de televisão Mr. Robot (2015–2019) retomou o hacker socialmente alienado, mas conferiu ao personagem maior profundidade psicológica. Ela conectou o hacking a transtornos mentais, vigilância, poder corporativo, revolta política e às consequências pessoais da ação técnica. A série utilizou ferramentas reconhecíveis e métodos plausíveis de ataque em vez de apresentar cada invasão como um espetáculo visual fantasioso.

Muitas retratações na tela diferem acentuadamente das práticas reais de hacking. Em uma amostra de 50 cenas de filmes e séries lançados entre 2010 e 2022, os ataques eram concluídos rapidamente e obtinham sucesso em taxas incomuns. O processo técnico geralmente ficava oculto sob uma "caixa-preta" simplificada. Os jogos eletrônicos permitem que os jogadores realizem invasões simplificadas e escolham alvos ou ferramentas. Os jogadores podem assumir o papel de um criminoso, mercenário, ativista ou defensor.

Indivíduos e grupos hackers famosos

Fancy Bear — também conhecido como APT28, Pawn Storm, Sofacy Group, Sednit e STRONTIUM — é um grupo de espionagem cibernética. A firma de segurança cibernética CrowdStrike disse, com um nível médio de confiança, que está associada à agência de inteligência militar russa GRU. As empresas de segurança SecureWorks, ThreatConnect e Mandiant, de Fireeye, também disseram que o grupo é patrocinado pelo governo russo.

Steve Wozniak — conhecido como "Woz", é um dos nomes mais importantes da história da computação moderna. Nascido em 1950, nos Estados Unidos, ele sempre teve interesse por eletrônica e costumava construir seus próprios aparelhos ainda na adolescência. Em 1976, junto com Steve Jobs e Ronald Wayne, fundou a Apple. Wozniak foi o responsável por projetar os primeiros computadores da empresa, como o Apple I e o Apple II, máquinas que ajudaram a popularizar o computador pessoal em todo o mundo.

Ver também

• OSINT
• Chaos Computer Club
• Cyberbullying
• Script kiddie
• Warez

Ligações externas

• The Anthropology of Hackers, por Gabriella Coleman. The Atlantic, 21 de setembro de 2010. O artigo analisa a ética de colaboração e das instituições online, assim como o papel da mídia digital no apoio a várias formas de ativismo político.
• «Jargon's File original» (em inglês) 
• GrayHat, fórum dedicado a discussões e estudos sobre tecnologia, SEO, hacking e de segurança em geral.