BARATA ELETRICA numero 11 - julho/1996 http://www1.webng.com/curupira/index.html Email derneval@gmail.com BARATA ELETRICA, numero 11 Sao Paulo, 8 de julho, 1996 --------------------------------------------------------------------------- Creditos: -------- Este jornal foi escrito por Derneval R. R. da Cunha (wu100@fim.uni-erlangen.de - http://www.geocities.com/SiliconValley/5620) Com as devidas excecoes, toda a redacao e' minha. Esta' liberada a copia (obvio) em formato eletronico, mas se trechos forem usados em outras publicacoes, por favor incluam de onde tiraram e quem escreveu. DISTRIBUICAO LIBERADA PARA TODOS, desde que mantido o copyright e a gratu- idade. O E-zine e' gratis e nao pode ser vendido (senao vou querer minha parte). Para contatos (mas nao para receber o e-zine) escrevam para: rodrigde@spider.usp.br wu100@fim.uni-erlangen.de Correio comum: (Estou dando preferencia, ja' que minhas contas vao e vem sendo "congeladas") Caixa Postal 4502 CEP 01061-970 Sao Paulo - SP BRAZIL Numeros anteriores (ate' o numero 9): ftp://ftp.eff.org/pub/Publications/CuD/Barata_Eletrica gopher://gopher.eff.org/11/Publications/CuD/Barata_Eletrica http://www.eff.org/pub/Publications/CuD/Barata_Eletrica ou ftp://etext.archive.umich.edu/pub/Zines/BerataElectrica gopher://gopher.etext.org/00/Zines/BerataElectrica (contem ate' o numero 8 e e' assim mesmo que se escreve, erro deles) ATENCAO - ATENCAO - ATENCAO Web Page do Fanzine Barata Eletrica: http://www.geocities.com/SiliconValley/5620 Contem arquivos interessantes. ATENCAO - ATENCAO - ATENCAO NO BRASIL: http://curupira.webng.com/ufsc/cultura/barata.html http://www.di.ufpe.br/~wjqs http://www.telecom.uff.br/~buick/fim.html http://tubarao.lsee.fee.unicamp.br/personal/barata.html ftp://ftp.ufba.br/pub/barata_eletrica (Normalmente, sao os primeiros a receber o zine) MIRRORS - da Electronic Frontier Foundation onde se pode achar o BE /pub/Publications/CuD. UNITED STATES: etext.archive.umich.edu in /pub/CuD/Barata_Eletrica ftp.eff.org in /pub/Publications/CuD/Barata_Eletrica aql.gatech.edu in /pub/eff/cud/Barata_Eletrica world.std.com in /src/wuarchive/doc/EFF/Publications/CuD/Barata_Eletrica uceng.uc.edu in /pub/wuarchive/doc/EFF/Publications/CuD/Barata_Eletrica wuarchive.wustl.edu in /doc/EFF/Publications/CuD/Barata_Eletrica EUROPE: nic.funet.fi in /pub/doc/cud/Barata_Eletrica (Finland) (or /mirror/ftp.eff.org/pub/Publications/CuD/Barata_Eletrica) ftp.warwick.ac.uk in /pub/cud/Barata_Eletrica (United Kingdom) JAPAN: ftp.glocom.ac.jp in /mirror/ftp.eff.org/Publications/CuD/Barata_Eletrica www.rcac.tdi.co.jp in /pub/mirror/CuD/Barata_Eletrica OBS: Para quem nao esta' acostumado com arquivos de extensao .gz: Na hora de fazer o ftp, digite binary + enter, depois digite o nome do arquivo sem a extensao .gz Existe um descompactador no ftp.unicamp.br, oak.oakland.edu ou em qualquer mirror da Simtel, no subdiretorio: /SimTel/msdos/compress/gzip124.zip to expand it before you can use it. Uma vez descompactado o arquivo GZIP.EXE, a sintaxe seria: "A>gzip -d arquivo.gz No caso, voce teria que trazer os arquivos be.??.gz para o ambiente DOS com o nome alterado para algo parecido com be??.gz, para isso funcionar. ========================================================================== ULTIMO RECURSO, para quem nao conseguir acessar a Internet de forma direta, mande carta (nao exagere, o pessoal e' gente fina, mas nao e' escravo, nao esquecam aqueles encantamentos como "please" , "por favor" e "obrigado"): fb2net@netville.com.br hoffmeister@conex.com.br drren@conex.com.br wjqs@di.ufpe.br aessilva@carpa.ciagri.usp.br dms@embratel.net.br clevers@music.pucrs.br rgurgel@eabdf.br patrick@summer.com.br CREDITOS II : Sem palavras para agradecer ao pessoal que se ofereceu para ajudar na distribuicao do E-zine, como os voluntarios acima citados, e outros, como o sluz@ufba.br (Sergio do ftp.ufba.br), e o delucca do www.inf.ufsc.br Igualmente para todos os que me fazem o favor de ajudar a divulgar o Barata em todas as BBSes pelo Brasil afora. OBSERVACAO: Alguns mails colocados eu coloquei sem o username (praticamente a maioria) por levar em conta que nem todo mundo quer passar por colaborador do BE. Aqueles que quiserem assumir a carta, mandem um mail para mim e numa proxima edicao eu coloco. INTRODUCAO INDICE HACKERS: O FILME E A VIDA REAL UNIX - MELHOR QUE WINDOWS 95? COMO ESCONDER SEUS DADOS, VALORES E SEGREDOS BBSES QUE NAO ESTAO NO MAPA STALKING THE WILY HACKER PERGUNTAS MAIS FREQUENTES SOBRE "ANONYMOUS REMAILERS" DIARIO DE UM USUARIO AOL (HUMOR) MURPHOLOGIA AVANCADA CARTAS - DICAS - NOVIDADES BIBLIOGRAFIA E ai', gente? Mais um Barata Eletrica. E', como a USP ta' de greve, varias coisas pintando, realmente to conseguindo botar uma producao menos espacada. Tem gente ajudando, tambem. E .. sai de novo na imprensa: na revista HomePC. Pra variar, materia sobre o Mitnick. Mas tudo bem. Montei um contador na minha Web-page (ver abaixo) e ja' alcancei os 480 acessos. Nada mal. To escrevendo meu livrinho sobre Computer Underground, talvez coloque disponivel na rede, se nao achar editora. Primeiro, logico, registrar, depois, vou ver o que fazer com o dito. To tentando tambem fazer a web page do BE e o chato e' que to com vontade de colocar uns scripts em JAVA, ainda por cima. Gosto de escrever, mas programar e' algo legal. Nao consegui ainda fazer encontros regulares em Sampa, mas to travando contatos com gente que, se e' wanna-be, pelo menos nao da' bandeira de ser. Ainda vou escrever como e' que e' o wanna-be ideal, aquele que o veterano pode ate' ajudar a iluminar o caminho. Po^, nao e' super inteligencia que distingue um verdadeiro fucador de micro. Bom, nao vou soltar a lebre antes da hora. Ai' vao alguns arquivos que fiz, sempre dentro da otica de contar o milagre, mas nao o Santo. Ja' falei sobre desconfianca, agora e' sobre esconderijos e outros truques. Advirto que e' pura retorica. So' sei que se eu sou capaz de imaginar esses lances que coloco no Barata Eletrica, tem gente que ja' deve ter feito. Nao tenho mais dezoito anos. Alguem em algum lugar, tem muito mais tempo e disposicao para pensar nisso ha' bem mais tempo do que eu. Tive contato com gente do qual pude absorver muito, por osmose. Da' para "cheirar" coisas no ar. O negocio e' saber somar 2 + 2. Ninguem realmente ensina o caminho das pedras. Muitas vezes, so' fala que isso existe. O resto e' "Se segura malandro, que sorrindo se chega mais facil ate' o meio do inferno". Entendeu? Nao? E' um troco que vi num filme do Hugo Carvana. Mas acho que tem tudo a ver. HACKERS: O FILME E A VIDA REAL ============================== Que que posso escrever sobre esse filme? Primeiro lugar, o inicio: Um bando de policiais, numa verdadeira operacao de guerra, todo mundo de arma na mao, com coletes a prova de bala, metralhadoras, faltando so' a trilha sonora da SWAT ("tcham, tcham, etc"). O objetivo? Invadir uma casa de familia (classe media?) americana. E', imagina voce terminar de tomar seu cafe' e a sua casa parecendo um bunker sendo invadido. Assim comeca o filme. Corta para o tribunal: "Eu sentencio o reu a ficar longe de qualquer computador ou telefone tonal ate' os dezoito anos de idade". Close para um garotinho de 13 anos, cabelos pretos, penteado JFK, vestindo terninho olhar para os pes, aquele jeitinho de birra, tipo: "po!-e-o-meu-brinquedo" chorar no banco dos reus, que cobre 90% do corpo dele. Anos depois, na vespera dos dezoito, la' esta' ele (o ator Jonny Lee Miller) invadindo o computador de uma estacao de TV para tirar do ar o discurso de um politico racista e substituir por um filme qualquer. E', eu gostei do filme. Pior de tudo, nao fui o unico. Mais ruim ainda, so' ficou uma semana em cartaz aqui em Sao Paulo e foi por acidente que fiquei sabendo. Paciencia. Talvez porque reclamei demais do "The Net", as distribuidoras nao quiseram fazer propaganda. Vou saber.. O fato e' que e' o filme mais realista feito sobre hackers que andou pintando na ultima temporada. "Os que nao sabem nada sobre hacking vao adorar a trama e os que manjam do assunto vao adorar a mensagem" - Emmanuel Goldstein, (ver www.mgmua.com/hackers). Bem que ta' na moda colocar um personagem assim nos filmes. O ultimo filme de James Bond tinha um, parecia alguem que conheco. Mas foi o primeiro filme que conta como e' mais ou menos a vida, no tal chamado "Computer Underground". Tem ate' hacker wanna- be no filme. Nao to falando que todos os caras que conheco sao como aqueles personagens, sao estereotipos que estao na tela. Mas da' pra sentir que houve uma pesquisa, uma curiosidade em mostrar algo mais que feitos de meninos-progidio do mundo atual. Ate' a etica hacker aparece no filme, junto com trechos do Hacker Manifesto, assim como a Engenharia Social. Fica dificil apontar o que os caras esqueceram de colocar. Ah, sim. Existe fantasia e coisas completamente fora da real, do mesmo tipo que apontei sobre o "The Net". Mas botando tudo numa balanca, e' so' um filme, pombas. Com direito a final feliz. Continuando, apos essa invasao da estacao de TV e' que a historia se desenvolve. O garotinho, agora com 18, se muda para cidade grande e.. vai para o College. Se apaixona no mesmo instante em que preenche sua ficha de matricula. Eh, fucadores tambem amam. A menina (Angelina Jolie), aquele tipo de garota meio androgina de rosto, mas labios carnudos e o corpo no lugar, passa um trote nele, que e' calouro e portanto merece tudo o que um "bixo" tem tem direito. O cara toma um banho, vestido. Tudo bem. Ele nao leva muito a serio. Reprograma o sistema de incendio do lugar para dia D, hora H, minuto M, segundo X comecar a inundar todas as salas e corredores do predio. E fica de guarda-chuva, esperando a passagem da procissao. Como ta' afim da garota, tambem aproveita para alterar sua matricula. Vai para a mesma sala em que a veterana e' monitora. Claro que a essa altura do filme, ja' tem colega dele que ja' sacou que o cara e' diferente, ja' convidam o dito para os locais onde a acao rola e acao vira mais uma especie de "momento educativo" onde se fala alguns lugares comuns do mundo de rato de computador, como a questao de senhas faceis vs dificeis, os livros que servem de fonte de informacao (tipo o Jargao, livros coloridos, etc). Esqueci de comentar que ninguem sabe que o dito e' o famoso Zero Cool, responsavel por um virus que fez isso e aquilo (uma referencia a internet worm de Morris, um estudante de 19 anos que "fechou" a rede com o seu virus). So' para finalizar, na discoteca onde esse pessoal se reune, pintam mais dois cliches do mundo de fucador (que tem varios cliches, of course). Um e' o wanna-be que quer provar que merece entrar no grupo, mesmo sem saber muito (dentro do grupo ira' aprender mais). So' que, da mesma forma que no mundo real, ninguem tem paciencia de bancar o mestre pro guri e este decide fazer algo audacioso para chamar a atencao. Entrar num computador super dificil de uma empresa petrolifera. Tudo bem. Consegue. So' que como e' burro, nao se previne o bastante, e' pego e o dark-side-hacker da empresa, que tinha o seu proprio "esquema malevolo" de sacanagem por debaixo do pano no mesmo computador, que faz ele? Ah, tem uma invasao no sistema? A chamada veio desse telefone aqui, na rua tal? Ta' bom. Avisa o Servico Secreto (pra prender o coitado) e manda um memo p. diretoria avisando que o moleque foi responsavel pelo desaparecimento de X milhoes de dolares com o trabalho dele. Que e' quase um outro cliche da vida real, quando gente de dentro da BR> empresa faz uso da invasao para ocultar um trabalho feito internamente. Ou dito de outra forma: "vamos usar um virus colocado pelo guri como desculpa para aquele balanco que nao deu certo". Aqui no Brasil o buraco e' mais embaixo para esse tipo de coisa, por conta dos "caixa-dois", mas pode acontecer em qualquer lugar, sem duvida. "Hackers - Piratas Informaticos" causa um pouco de estranhamento, a primeira vista. Afinal de contas, coloca um mulher como fucadora de micro. E isso e' muito raro. Nao sei porque, mas em Londres, onde fui ver o congresso AAA (Access All Areas) haviam umas tres ou quatro, numa multidao de talvez trezentos. E em Berlim, no Caos Computer Club, havia apenas uma, na reuniao especifica onde fui. Por um acaso, duas das poucas mulheres que conheci em Londres no tal congresso tinham um fisico atraente e uma ate' tinha semelhanca fisica com a atriz do filme (uma das razoes pelas quais ate' hoje to xingando o fato de nao ter ido ao CCC de Bielefeld, Alemanha - tinha ate' carona e motivo mais serio, mas o tempo e grana eram muito curtos). Mas isso e' uma ou duas (ou tres ou quatro) no meio de centenas. Donde pode-se dizer que o filme ta' meio por dentro, ainda. A competicao que ocorre depois e' viagem na maionese, no entanto. Do meu ponto de vista. Mas quanto aos sonhos do cara, nota dez. Um fucador de micro na maior parte do tempo so' curte o computador e os amigos com quem troca informacoes. Esquece completamente como e' que sao seres normais. Quando se chega na fase do "16-horas-na-frente-do-micro-to-ligado", a ideia de ter que ir num lugar para encontrar alguem, conhecer, depois checar se tudo bem, esperar o talvez, insistir, quebrar a cara, insistir, quebrar a cara, ate' que pinta (talvez) alguma coisa, e' loucura. Nao tem futuro. O sonho do Dade (Zero Cool) no filme e' tipico. Uma mulher, deusa, que chega no cara, puxa pelo colarinho e fala: "To^ falando com voce, porra! Vamos logo pro carro que depois das seis tem fila no motel que eu gosto". Essa imagem mental e' bastante forte. Lembro que foi mais ou menos assim, quando completei meu primeiro ano como Net-cidadao. O Centro de Computacao da USP fechou o laboratorio um final de semana, ai', como eu nao tinha modem (alias ate' hoje nao tenho) fui sair na cidade, ver uma outra forma de passar o tempo. O filme tem centenas de porens, alguns interessantes, como o lance de ter personagem real que foi colocado na tela, como o Emmanuel Goldstein (vulgo Eric Corley), editor da 2600 - Hacker Quaterly. Que por sinal, gostou do filme. Tem tudo para se tornar um cult. Quando o vilao se esconde atras de uma identidade falsa, escolhe o nome de Babage (um dos primeiros a imaginar o computador). O computador onde o wanna-be tenta entrar e' um Gibson, sobrenome de um famoso autor de livros e contos "cyber". Um cara comentou que "Cyberspace" nao aparece no filme inteiro, sinal que a briga dos hackers contra a rotulacao "cyberpunk" deu algum resultado (ja' que punk, para alguns americanos seria denominacao de cara que serve de mulher na cadeia, coisa que no vocabulario ingles britanico - para quem nao sabe os vocabularios dos EUA e da Inglaterra nao batem - denomina estilo de contra-cultura anarquista). Claro que aquela quantidade de graficos de video de clip que e' colocada em algumas cenas, para caracterizar o uso de computador nao tem nada a ver. Por outro lado, a quantidade enorme de tempo que um fucador de micro gasta para fazer um acesso e' algo que quase passa batido. So' no inicio e esporadicamente no filme, se fala do tempo que se gasta para fazer coisas mais simples. Linguagem cinematografica? Por outro lado, nao existe sequencia mais emocionante do que o mapa da cidade que, via modificacao grafica, fica cada vez mais parecido com uma placa de circuitos de um computador. E' arrepiante. Principalmente porque e' uma forma nova de encarar a realidade. Quando voce pensa que e' o lugar onde voce saca seu dinheiro e' um terminal de acesso via protocolo X.25, que tem outra rede de computadores encarregada dos sinais de trafego, computadores fazendo suas ligacoes telefonicas, computadores fazendo a previsao do tempo, etc, etc tudo isso e' o ambiente onde o ser humano, pelo menos o ser urbano, vive. Controlado pelo computador. A fucacao retratada no filme e' quase que exclusivamente aquela que chama a atencao da Midia. A dos garotos rebeldes que querem alterar ilegalmente o sistema operacional de alguns computadores. Nada a ver com o fato de que isso e' apenas uma pequena fracao do computer underground. Tem muito mais gente envolvida com varias partes especificas, como pirataria de programas, clonagem ilegal de telefones celulares (coisas que nao sao estimuladas no filme, ainda bem), e aspectos mais profundos como o design de novos computadores. A parte do uso dessa tecnologia como forma de integrar o homem com o seu semelhante e o aprendizado que ela estimula e' mencionado muito de passagem. Nenhum grande fucador se considera um prodigio, apesar do ego inflado que alguns tem. Apenas se veem como caras com alguma inteligencia que se deram ao trabalho de devorar literatura que incluiu manuais de quatrocentas ou quinhentas paginas. Mas .. nao e' o fim o mundo de dificil, tambem, e'? Tudo depende de quao fissurado em micro a pessoa e'. Basta ir fucando, que se chega la'. UNIX - MELHOR QUE WINDOWS 95? ============================= Historia: No inicio, era o verbo ... Tinha um carinha, chamado Ken Thompson, que trabalhava nos laboratorios da Ma Bell (ou Bell Laboratories, como queira). Um lugar de pesquisa, responsavel por varias inovacoes, tecnologia nova, etc...o elemento tinha um programa chamado Space Travel, que executava os movimentos dos planetas do sistema solar e para executar o dito, usava um mainframe da General Electric. Pagando pelo uso, que era uma forma comum de se usar computador, tanto naquela epoca como no dia de hoje. Da mesma forma que hoje se usa um modem p. conectar a internet e se paga uma BBS pra isso, naquele tempo se usava um modem e um terminal especifico para poder se programar alguma coisa. Bom, qualquer um que use BBS ligada a rede internet descobre rapidamente que uma hora por dia nao e' muita coisa. E nao e' facil "debugar" erro por erro de um programa. O Space Travel precisava de muito tempo de computador para funcionar. A alternativa era um minicomputador, chamado PDP-7. So' que o sistema operacional do dito era algo nao muito legal (fedia, dito de uma outra forma). Em vez de se contentar com isso, Thompson desenvolveu o Unix para rodar no PDP-7. Ai' pode "rodar" o Space Travel. Ai', legal, problema resolvido. Mas a mocada da Bell curtiu o lance. E Thompson desenvolveu uma linguagem nova, chamada B. Como a primeira versao do UNIX tinha sido feita em assembly, usou tal linguagem como base p. a segunda versao. Ai', um outro colega de trabalho, o Dennis Ritchie refinou a coisa e transformou essa linguagem B na C e e' por isso que hoje quase todo o sistema tem o codigo fonte em C. Po, fantastico. Um sistema operacional decente para rodar num computador relativamente barato, para a epoca. So' que a Bell, que era subsidiaria da AT&T, nao podia vender o dito. Mandaram as fontes entao para universidades e centros de pesquisa, a precos irrisorios. E isso nao so' divulgou a coisa, como introduziu varios aconchambramentos feitos por milhares de estudantes que acabaram sendo incorporados ao codigo, como o editor VI e o EMACS. A propria Microsoft licenciou o Unix e produziu o XENIX, mas estava ocupada com o MSDOS e a coisa ficou para a Santa Cruz Operation, so' para se ter uma ideia como o dito e' bom. O que o DOS foi para o mercado de micros mono-usuario, o UNIX e' para o mercado multi-usuario. Ate' hoje. So' para se ter uma ideia, tem varios clones do mesmo, tais como o Edix (Edisa), Sox (Cobra), Digix (Digirede), Renix (Villares), Sor (Prologica). O Sox foi totalmente desenvolvido no Brasil. Descricao: Basicamente, e' um sistema operacional complexo, multi-usuario (cada um pode alegremente pensar que e' unico, a nao ser nas horas em que o sistema fica lotado e o computador fica mais lento), multi-tarefa (pode-se compilar um programa, acessar a internet via ftp, gopher, lynx, etc ao mesmo tempo, etc), mais de 200 comandos e programas. Uma parte do sistema faz a interface com o hardware, gerencia a memoria, a entrada/saida: o Kernel, que nada mais e' que um programa em C compilado que e' mantido na memoria, desde que acontece o boot (vale lembrar que um sistema multi-usuario de pequeno e medio porte e' mantido funcionando 24 horas por dia, na maioria das vezes so' da' o boot da maquina uma vez por dia, quando e' bem gerenciado). Outra parte e' o "shell", que faz a interface entre o usuario e a maquina. O DOS tambem tem sua shell e o ambiente Windows nada mais e' que um tipo de shell, so' para dar um exemplo. A ultima parte sao os programas e ferramentas que o sistema operacional tem para executar suas tarefas. Na verdade o DOS imitou varias ferramentas do Unix, mas como o usuario padrao nao se da' ao trabalho de aprender, acaba indo para coisas tipo Mane-DOS. Isso, so' para dar uma ideia para os nao iniciados. Consideracoes: Quando se comeca a entender o labirinto deste sistema operacional, o entendimento de uma linguagem como o C e' quase intuitivo. Alias, a linguagem de programacao Shell, que para a mocada seria o equivalente a programacao em arquivos .BAT e' quase C. Pode-se dar no' em pingo d'agua e construir bancos de dados, fazer calculos, sistemas de gerenciamento de arquivo, com base em muitos poucos comandos, sem precisar de compilador. Existe o modo grafico, chamado X-Windows que e' uma especie de interface com mouse. Tecnicamente semelhante ao Windows. Existe um grupo de fucadores na Internet, pelo mundo afora, desenvolvendo o que se chama de "Emulador de Ambiente Windows" para Unix, se nao me engano. Para poder rodar jogos e programas "interessantes" neste ambiente. Funciona, embora seja uma coisa feita sem interesse comercial, quer dizer, e' uma mocada que se voluntariou sem nenhuma perspectiva de ganhar grana com isso. Ultima vez que li a respeito, varios programas ja' podiam ser rodados em Unix, embora em um ou outro programa, acessar caracteristicas como o help poderia fazer a sessao cair (o Ctrl-Alt-Del seguido de Enter no Windows 3.1). Falando nisso, existe alguns clones que merecem referencia, tais como o Minix, que foi desenvolvido para micros PC. Este e' interessante porque tem disponivel uma versao demo na internet, junto com um FAQ. Tem seus fas e grupos de discussao. A versao Demo permite ter um "gostinho" do que e' sistema operacional, com varios comandos e cabe em disquete 5 1/4 de 360 kbytes. So' que e' comercial. Tem que se pagar uma grana para se usar, nao existe por ai' nem se encontra facil. Outro e' o Unix BSD que e' uma versao do Unix para PC fruto do Computer Science Research Group (CSRG) da U.C. Berkeley. E' gratuito, pode- se encontrar um "mirror" do dito no ftp.unicamp.br. Parece que da' um trabalho para configurar para uso como servidor, por exemplo, mas alguns falam que e' bem estavel depois que consegue. O Linux, esse ja' e' fruto da iniciativa de Linus Torvalds. Centenas de pessoas se voluntariaram para ajudar a fazer o dito funcionar. Nada de pagamento. O troco funciona, e' atualizado regularmente e conta com "espelhos" onde se pode copiar sem remorso de estar pirateando. Usa 40 a 250 megabytes de espaco em disco ou 12 numa versao CD-ROM (so' se instala o necessario pro dito funcionar). Qualquer duvida ou defeito, e' so' mandar cartinha para uma lista na internet e eles (os voluntarios de plantao ou um usuario qualquer que manja) manda a resposta, ou o "remendo" para o problema. Quer mais vantagens? E' sistema de 32 bits e nao se paga nada pelos programas. Ta' tudo disponivel na Internet. Mais ou menos uns 50 disquetes em versao Slackware. Varios servidores Internet estao baseados neste sistema operacional. Pontos ruins: E' dificil falar deles, mas fica muito suspeito nao escrever nada. Bom, o Unix e' um sistema operacional pra Macho. Ou machucado, tambem pode ser. Primeiro que, a nao ser que voce se dedique a aprender os comandos, vai pastar. E' arido. Bem arido. Se nao houver um motivo forte, nao aprende. Alias, nao precisa aprender muito. Num PC, a pessoa acaba assumindo a funcao de gerente de sistema, que e' o responsavel pelas tarefas de instalacao de software/atualizacao e apagamento de arquivos inuteis do micro. Agora num sistema de grande porte e medio porte, voce e' responsavel pelo gerenciamento de sua "area" que e' um subdiretorio no qual so' o dono pode colocar programas. Quero dizer com isso e' que o sistema Unix foi feito por fucadores que queriam fucar. E' um submundo do qual poucos sabem. Tanto que existe a figura chamada Super-usuario. E' o unico com "privilegios" para instalar novos usuarios, programas, enfim fazer a manutencao do sistema. Deveria ser um cara extremamente inteligente, capaz e responsavel. Deveria ser. Na verdade, a diferenca de capacidade entre um super-usuario e um fucador de nivel medio e' em muitos casos algo burocratico. O fucador sabe mais, mas nao recebe 13o salario pela ajuda que da'. Uma merda. Quando se tem uma empresa com um sistema Unix multi-usuario funcionando, os Super-usuarios que manjam do riscado sao verdadeiras "vacas sagradas". Botar um sistema Unix no PC em casa e' um ato de coragem, vontade de aprender ou puro masoquismo. As vezes as tres coisas junto. Prinicipalmente numa sociedade como a brasileira, onde a pirataria de software e' quase a norma, nao importa o que diz a legislacao. A questao da seguranca no Unix tambem e' o mesmo que discutir sexo dos anjos. Tambem nao e' facil se encontrar software comercial portado para esse ambiente. A pessoa tem que depender de material disponivel na rede ou criar o que precisa. O que acaba acontecendo mais e' uma convivencia dos dois sistemas. Pontos Bons: Ja' coloquei um monte. Mas curto Unix principalmente por saber que daqui a dez anos o que aprendi ainda sera' valido. Existe um monte de codigo ja' pronto e disponivel para consulta, otimos manuais on-line, depositos de informacoes sobre duvidas. No caso do Linux, nao e' preciso se preocupar com pirataria. Outra coisa e' que a Internet e' altamente compativel com o Unix. Tem sempre alguem que pode te ajudar com alguma dica ou coisa que se pode fazer (eu pelo menos encontro, aqui na USP e na Internet). Nao existe preocupacao com virus de computador, tambem. Cavalos de troia podem ate' existir, mas sao raros. E pode-se facilmente portar o codigo fonte de um programa para funcionar em outro. Ninguem te enche o saco se voce usa o codigo fonte disponivel na rede e implementa ou melhora funcoes, pelo contrario, aplaudem e pedem pra voce mandar uma copia do "remendo". Para concluir: E' uma aventura. Sou um cara muito suspeito p. falar desse sistema operacional. Todo mundo que consegue fazer alguma coisa com ele acaba se apaixonando. Se voce quiser ter algum gostinho pela coisa, procure o subdiretorio "pub/simtelnet/msdos/textutil" de qualquer "mirror" da Simtel e faca download dos arquivos do PICNIX que e' uma implementacao do dito cujo em DOS. Outra coisa e' que algumas implementacoes de Shell do Unix, tem um monte no Simtel20. Qualquer duvida, faca download do arquivo 00INDEX.ALL ou 00INDEX.ZIP (melhor) e procure. O demo do MINIX tambem e' uma boa. Para finalizar, se voce pretende conversar com hackers estrangeiros, e' bom aprender um basico. COMO ESCONDER SEUS DADOS, VALORES E SEGREDOS ============================================ Para comecar, nao e' um assunto no qual me sinto a vontade para falar. Primeiro, porque nao acredito na ideia de esconderijo "perfeito", nem de segredo. Tudo depende de se encontrar a chave certa para a fechadura. Apesar do titulo, vou comecar com o lance de segredo. Quando se tem um segredo, so' se tem uma forma de guarda-lo: nao partilha-lo com ninguem. Esquecer que existe. Ser indiferente ate' a existencia do dito, a nivel interno. E quando mais importante, mais dificil, fica a coisa. Precisa uma certa disciplina ou cara de pau. Experimenta por exemplo conversar com uma menina (nota: para tornar o artigo de compreensao mais facil, prefiro usar elementos de nivel bem geral). Vamos acrescentar o lance de que e' alguem interessante, do ponto de vista fisico (ex:fica bem de biquini fio-dental). Tenta fingir que nao quer nada com ela e comeca um papo "desinteressado". Para qualquer um que esta' do lado de fora, e' idiota pensar que vai ter sucesso. As mulheres usam fio-dental por varias razoes, uma delas porque sabem que isso faz o cara arregalar os olhos durante um papo "informal". A voz da pessoa fica alterada. E' dificil fingir a indiferenca. A fala nao e' a unica forma de uma pessoa se expressar. Embora hajam excecoes, tudo o que a pessoa transmite para outra e' transmitido em duplicata, pelo corpo. So' para se ter uma ideia, voltando a voz, pode-se fazer um analisador de registro vocal, q. registra a tensao na fala, fato que pode ou nao revelar uma mentira. E nao e' coisa de Servico Secreto, apareceu ja' em revista de eletronica. E claro que uma mulher tem seus truques pra avaliar seu interesse por ela, coisas que nao tem nada ver com a pergunta "voce esta' afim de mim". O unico jeito de esconder o interesse pela menina seria nao conversar nem com ela, nem com ninguem, a respeito dela. A tensao gerada existencia de um segredo, e' stress e o corpo libera esse stress de varias formas. Se uma pessoa acabou de fazer algo que o pensamento abomina ou quer manter secreto, a tensao acumulada e' tamanha que faz a pessoa assumir um comportamento que evidencia culpa. Isso, obvio, em se tratando de pessoas inexperientes. Mas mesmo pessoas experientes sabem que nao ha' antidoto para "ser pego em flagrante". No maximo, consegue-se manter silencio total. Se o assunto e' trazido a baila, ha' tensao e alguns conseguem enrolar ate' mudar o objetivo da conversa. E' algo complicado. A propria mudanca de assunto pode ser sintoma de algo "errado". Ouvi falar que quando uma pessoa e' entrevistada p. emprego, em alguns lugares, fazem-se perguntas, do tipo o que a pessoa come de manha. Como se trata de um assunto inofensivo, a pessoa responde sem mentir e isso cria um parametro pro entrevistador saber quando a resposta e' verdadeira. Quanto mais relaxada a pessoa conseguir ficar, melhor consegue esconder um segredo. Quanto mais falar, mais cai em contradicoes, a longo prazo. Sobre como esconder valores: tudo depende do que esta' sendo escondido, suas dimensoes e quem esta' procurando. Quando viajava de carona na Europa, conversei com gente que fazia isso direto, seis meses por ano. Me contaram a historia de um sujeito que cansou de encontrar gente teve seus pertences roubados. Como? O cara usava a mochila como travesseiro e dormia com o passaporte, carteira, etc, na ponta do sleeping bag, perto dos pes. Ai', ia o bandido usava uma gilete e cortava a extremidade do saco. Roubava os valores. Muitos faziam essa besteira, tinha virado moda esconder desse jeito, os gatunos ja' sabiam. E normalmente sabem, porque prestam mais atencao a esses detalhes. Se voce quiser aprender sobre a arte de esconder coisas, leia um livro, do tipo "Papillon" ou "Expresso da Meia- Noite". Se o lance e' procurar coisas, leia "a carta roubada" de Edgar Allan Poe. Mas leia o livro. O filme nao da' esse tipo de detalhe. Se os habitos de quem procura sao conhecidos, pode-se esconder melhor. E' mais facil "achar" coisas escondidas do que achar bons lugares para esconder as coisas. Por exemplo: voce pode considerar o stereo do carro como devidamente escondido no porta-malas, mas nao se seu objetivo e' contrabandear o dito. Porque o ladrao comum nao vai abrir o porta-malas de tudo quanto e' carro ja' que nao existe, que seja do meu conhecimento, habito generalizado de esconder coisas no porta-malas. Mas a Policia Fedral pode e deve abrir seu porta-malas, se tiver qualquer duvida. Contrabando e' crime, eles podem receber um elogio a mais da chefia, por cumprirem com a obrigacao. Donde a grande conclusao: A partir do momento em que existe um habito de se esconder isso aqui ou ali, o lugar ja' deixou de ser secreto. Ha' tambem o fato da pessoa ter "flagrado" voce colocando seu som naquele lugar. Um truque muito bom de filme (da minha infancia) era o lance da vela oca. So' que hoje, ninguem usa vela. Livro oco, tem uma descricao no livro "Sem perdao" do Frederick Forsyth, onde, num conto, e' ilustrado o processo de se fazer isso. Tudo bem, desde que seja algo pequeno. O grande lance e' quando o objetivo e' esconder isso de alguem que se interessa pelo assunto do livro. Quase ninguem se interessa por Biblia, por exemplo. Mas se a unica leitura do sujeito for best-sellers, fica estranho aquela leitura na estante. Mesmo que nao interesse, chama a atencao. Uma estrategia e' a do redirecionamento. Explicando de forma simples: va' num supermercado. A nao ser que o gerente esteja doido para se livrar de uma mercadoria, os produtos com o preco mais caro sao aqueles quase ao nivel dos olhos. A pessoa tem que se agachar para descobrir os produtos mais baratos. Como a maioria das pessoas tem varios graus de preguica ou mesmo nao gostam de ficar agachando, isso funciona razoavelmente bem. Entao, aproveitando, e' so' esconder em lugares onde a pessoa nao tem o costume de olhar. Uma historia do tempo da lei seca, nos EUA, e' a de um barco que a guarda-costeira investigou por conta de uma denuncia. Procuraram de popa a proa, mas nao encontraram nada. Ate' que o comandante resolveu beber um copo d'agua. Tava la' a bebida. Na caixa d'agua. E' provavel que os traficantes de drogas tenham um monte de historias semelhantes para contar. O que me lembra a questao da revista corporal. Em caso de assalto, isso e' comum. Usar bolsinhas de viagem "especiais" que ficam por dentro ja' me ajudaram a preservar os valores em muita viagem por ai'. Colocar dinheiro dentro da meia tambem pode ser uma boa. Apesar que em alguns tipos de assalto, o meliante resolve deixar a vitima pelada com uma unica folha de talao de cheque para pegar o taxi, so' pro cara aprender a deixar uma grana pro assaltante. Roubo de tenis importado e' comum. Deixar na virilha, tipo dentro da cueca, pode funcionar, mas incomoda e pode cair. Dentro da calcinha (para as mulheres) acho dificil, ja' que as de hoje sao quase do tamanho da etiqueta. No sutia, pode funcionar. Quando o assaltante ta' dopado e nao quer tirar uma lasquinha da mulher. Ha' alternativas mais drasticas, como no livro "Papillon" de Henri Charriere. Os caras tinham um tipo especial de objeto, vagamente parecido com um vibrador nas duas pontas, que servia para o sujeito guardar dinheiro e etc.. O problema e' que todo dia o dito, no banheiro, o cara tinha que tirar (obvio) e colocar de novo. Diz no livro que uma vez foi barra, segurar durante alguns dias a vontade de satisfazer as necessidades. Ja' li na Playboy que um cara tentou contrabandear alucinogeno engolindo camisinhas cheias dele, junto com iogurte. Uma estourou durante a viagem. Ele sobreviveu a experiencia. Outro teve que operar para tirar um pacote de coca que ficou grudado no estomago. Ja' li tambem que houve o caso de uma mulher que contrabandeava droga dentro de um cadaver empalhado de um bebe. Um agente da Policia Federal estranhou que o dito ficou seis horas quieto, sem chorar. Uma que costuma acontecer na fronteira americana e' o uso de mulheres com implantes cheios de coca. Como americana tem mania de ir no cirurgiao para aumentar o seio, quando nao os tem ja' "naturalmente" grandes, algumas enchem o dito de coca ou outra droga, antes de cruzar a fronteira do Mexico com os EUA. E se "fodem" porque existe um equipamento chamado fluoroscopio (nao lembro mais onde li isso), que sabe distinguir coca de silicone. Normalmente, o pessoal da guarda fronteirica sabe como procurar. Seguranca dos dados, isso ja' e' uma especializacao. Basta dizer que isso de sistema seguro, perfeitamente seguro, nao existe. Pode-se esconder os dados do pessoal com quem voce trabalha, do seu chefe, mas de gente que tem mais experiencia de computacao que voce, muito dificil. Porque tem um fator, o de acesso. Aqueles dados que voce nunca acessa, e' facil criptografar usando PGP ou outro software com opcao de criptografia, como o PKZIP 2.04g (tem um outro cujo nome esqueci). O problema todo e' quantas vezes os dados vao ser acessados. Se forem acessados em ambiente de rede, varias vezes por dia, e' preciso inventar uma solucao e pior, treinar os funcionarios no uso dela. Se voce for o unico usuario, disciplinar-se para sempre esconder seus dados. E isso nao e' facil. Mesmo que consiga, o melhor e' nao confiar em opcoes de criptografia de programas americanos, alem dos citados acima. A criptografia e' regulamentada como municao perante a legislacao americana, significando que nada realmente bom e' liberado para venda a nivel mundial. Mas vamos a algumas dicas simples. O maior problema da seguranca de qualquer tipo de dado e' garantir que a pessoa que vai lidar com o micro sabe o suficiente para nao fazer besteira, mesmo gente com experiencia detona a winchester de vez em quando, ou deixa entrar um virus de computador. Ou seja, um fator de inseguranca que sempre existe. Para evitar isso, normalmente so' outra pessoa, tipo o tecnico, realmente sabe o que tem dentro. A nivel bem basico, basta salvar o material em disquete e guardar num cofre. Se nao existe ninguem que saiba muita coisa sobre micro no lugar onde voce trabalha, basta renomear o arquivo para algum nome criptico, tipo "CATZO.DAT" ou "TTZZ.SYS". Se quiser garantir mais um pouco, altere o atributo para "hidden". Usando a estrategia do redirecionamento, pode colocar ele no subdiretorio DOS ou WINDOWS. Claro que nao funciona com subdiretorios inteiros ou grande numeros de arquivos. Alem disso, isso e' algo muito pobre. O subdiretorio inteiro pode ser apagado para a instalacao de novo software, por exemplo, e ja' existe software para apagar arquivos que estejam sobrando. Para subdiretorios, uma possibilidade que existia, no DOS, ainda existe, era uma ferramenta simples, que pintou na PC Magazine, atualmente disponivel em qualquer sitio mirror da Simtel. Nao lembro o nome, so' o que fazia. Mexia na tabela de alocacao de arquivos, FAT. O subdiretorio ficava invisivel exceto para ferramentas como PCTOOLS e outros softwares do genero. O problema foi quando comecei a escrever uns trabalhos num subdiretorio escondido e tempos depois formatei o disquete sem salvar esse material. Tava tao secreto que esqueci dele. Alias nao tenho certeza se formatei ou quando formatei, so' sei que nunca mais encontrei o dito. Para quem quiser experimentar alguma coisa semelhante, aperta a tecla ALT e ao mesmo tempo as teclas 2, 5 e 5. Dessa forma aparece um caractere "invisivel" na tela. Da' pra fazer n variacoes e truques com isso. So' que tambem e' algo pobre. Outra e' fazer um subdiretorio com letras minusculas. O DOS transforma letras minusculas em maiusculas no prompt. Sem um programa que mexa com a FAT, fica dificil entrar no subdiretorio. Para cada coisa que voce esconda, alem do fator humano, existe outro, que e' mais serio. E' a questao do acesso a informacao que se quer proteger. Quanto maior a necessidade de acesso mais atrapalhado fica o uso de sistemas de seguranca. Um exemplo sao os funcionarios que simplesmente escrevem a senha num papel perto do terminal, para nao esquecer. E quando o processo de alcancar a informacao fica automatizada, a precaucao com a seguranca fica esquecida. Por exemplo, os arquivos que forem criptografados precisam ter seus originais apagados. E nao se apaga nada com o comando DEL do DOS. O espaco do arquivo fica livre, mas os bits que compoem a informacao ficam la', e podem ser des-apagados com um comando undelete ou com o Norton Utilities ou o DEBUG. O PC Farias e o Peter North, do caso Iran-Contras, descobriram isso, da forma mais dificil. No Linux ou no Unix, isso nao existe. E' quase impossivel recuperar um arquivo. Uma forma de garantir esse apagamento e' o uso de programas que "obliteram" o espaco do disco com "lixo". Tem varios. Inclusive uma ferramenta de rato de computador , que desenvolveram nos EUA, que detona com o disco rigido inteiro da pessoa, no caso de invasao pelo Servico Secreto. Um lance que esta' pintando na Internet e' usar arquivos de imagens para esconder dados. Isso existe no Macintosh. Infelizmente, nao sei muito sobre esse tipo de computador. No lance de esconder dados na Internet, isso pinta muito com warez. Sao subdiretorios escondidos em maquinas abertas para download de arquivo via FTP. O sistema e' semelhante ao do alt + numero, e funciona. So' que, quem faz isso, muda o nome do subdiretorio de semana em semana e se pintar sinal de que muita gente ta' acessando, todo o software pirata que fica(ria) naquele subdiretorio escondido vai para outro site, e so' quem e' do ramo fica sabendo. Como nao manjo muito de pirataria, nao posso dar maiores informacoes sobre isso. BBSES QUE NAO ESTAO NO MAPA =========================== BBS UNDERGROUND No Brasil, nao existem muitas. Nem sao para existir em grande quantidade. Sao as BBSes e sistemas de computacao sintonizados exclusivamente para gente que sabe o que quer e nao e' so' aprender. Nada de escutar suplicas de gente que nao pergunta: "meu, como e' que usa Blue Beep ou faz um Break- in"? Nada disso. So' algumas pessoas acessam porque so' algumas pessoas sabem da existencia e ate' para se saber da existencia e' preciso conhecer alguem ou ser indicado por alguem que ja' faca parte da coisa. Ou ter conhecimento tecnico para achar as ditas. sao as BBSes "subterraneas". Lenda? Nao. A pessoa as vezes tem material, sabe que os amigos querem ter acesso a esse material. A turminha nao tem tempo de se encontrar e tambem nao querem que qualquer wanna-be ou reporter venha tomar o tempo e linha telefonica. Por outro lado, as vezes nem sempre a coisa e' feita legalmente. As vezes, e' um setor de uma BBS ou sistema computacional que esta' sub-utilizado (quer dizer: o Sysop ou Super-Usuario do computador nao sabe que tem uma BBS instalada nele). O dia em que o dono descobre, o site e' mudado para outro lugar. Afinal de contas, o conceito de BBS comeca com um lugar onde alguem liga para ler arquivos que contenham mensagens. E' tao simples fazer um arquivo escondido em algum lugar de um computador cheio.. As pessoas no caso tem que usar obrigatoriamente nomes-codigo ou apelidos, (como o brasileiro chama) e frases-senhas para evitar enganos. Talvez arquivos criptografados por uma senha de uso comum. Isso, a um nivel mais basico. Qualquer fucador de micro pode pensar ou ja' pensou ou mesmo ja' fez um esquema do genero. O DOS permite a qualquer um com um pouco de conhecimento, fazer gato e sapato de qualquer disco rigido. Provavelmente o Windows95 deve facilitar ainda mais as coisas, pois estimula as pessoas a nao olharem o que tem na winchester. Para nao falar mal so' da Microsoft, a verdade e' que quanto mais complicado o sistema operacional, maior o numero de "becos" onde e' possivel esconder qualquer coisa. O OS-2 deve ter as mesmas facilidades. O Unix e os VAXs da vida tambem tem. A nivel mais avancado, existem na Internet, computadores cujos sistemas sao adulterados para permitir o armazenamento de arquivos WAREZ e sabe-se la' o que mais. A partir de um determinado numero de dias, de acessos, ou mesmo sem nenhuma razao especial, todo o sistema e' devolvido ao estado original. Todos os conteudos "perigosos" sao deletados. E nao e' tao simples fazer o acesso. Sao necessarios softwares especiais para entrar no(s) lugare(s). Existe por exemplo, versoes de programas de ftp para windows especificas para sites desse genero, que so' sao distribuidas para um publico nao muito grande e validas por pouco tempo, as vezes uma ou duas semanas apos a divulgacao. Nao, nao adianta me perguntar como sei disso ou onde descobri sobre esse ultimo paragrafo. Sao migalhas de informacao de outras pessoas, colhidas pela rede Internet afora. Mas se eu fui capaz de pensar tudo isso, sei que existe. WAREZ BBS Gozado, no "meu" tempo, a gente chamava pura e simplesmente de bbs pirata. Mas hoje, o que era pirataria ganhou a denominacao WAREZ. Nao que tenha que se seguir essa denominacao. Mas subentende-se algo diferente. Quando se fala de pirataria, isso inclui a venda de programas sem pagar direitos autorais. A pirataria dita "warez" (tal como me foi explicado e ja' vi defendido em varios lugares por ai') tem mais a ver com experimentar um software p. ter certeza de que supre tudo aquilo que anunciam acerca dele. Dessa forma, para carregar esse nome, tem uma serie de normas que devem ser obedecidas nesses sites ou bbses estocando violacoes de direito autoral. Existem warez especificos para jogos, outros para sistemas operacionais e utilitarios, etc. Em cada um deles, o programa tem que estar corretamente armazenado. Tintin por tintin. E' o mais proximo possivel que se consegue do pacote original. Se o cara vai fazer o upload do pacote, tira primeiro o numero de serie (que iria denuncia-lo) ou registro, depois faz varios arquivos ou mesmo imagens de disco (existe software que permite xerocar o disquete inteiro p. um arquivo em winchester). E um textinho (fora do conjunto de arquivos, p. nao misturar) explicando como "desempacotar" a coisa. Nao tenho certeza se e' assim mesmo, mas um cara, durante um IRC me explicou assim. Nao chequei mesmo. Na internet, existem listas de tais sites, que circulam, tal como descrito no texto acima. O publico e' mais amplo, mas tambem e' so' por indicacao. No http://www.allcomm.com/hackers tem uma reportagem como foi feita uma blitz em cima de uma BBS desse genero. VIRUS BBS Aqui no Brasil ja' ouvi falar da Viegas BBS, que era mais sobre como fazer cavalos de troia em Turbo Pascal, Dbase e ate' Lotus 1-2-3. Seria em Minas Gerais, mas nunca tive certeza se era invencao do cara ou realidade. Tempos depois, a figura negou ter falado no assunto. Recentemente, outra pessoa me passou o arquivo geral de index (para o pessoal da internet seria o ls-lR ou 00INDEX.ALL) da dita. O numero do telefone vinha junto, cifrado. Mas ... um carinha para quem emprestei o dito me disse que era totalmente ocupado, quase todas as horas do dia. So' mesmo um hacker ou phreaker, para conseguir acessar a dita. Para se associar, seria necessario fazer o download do tal arquivo e fornecer algo que a BBS nao teria em estoque. Ou, caso de uma pessoa que conheci, descobrir uma forma de quebrar a seguranca da BBS e avisar o administrador (sim, porque se o administrador descobrir a falha sozinho, ele conserta e volta-se a estaca zero). Mas tem um pouco mais de historia. A primeira a nivel internacional, foi a de Sofia, na Bulgaria. Em numeros anteriores do Barata Eletrica, esta historia ja' foi contada. Uns tempos atras eu tinha o numero DDI para la'. Tava cogitando conseguir alguem para me ajudar a acessar a dita quando fui para a Argentina e descobri que o cara ja' tinha trocado de telefone. Alem do que, telefonar para o antigo bloco comunista e' algo do outro mundo.(Tipo fazer DDD para qualquer lugar no nordeste as 16:40 de qualquer dia da semana, aqui em Sao Paulo). Mas, voltando a dita cuja, o estudante que montou a coisa, Todor Todorov numa reportagem para o periodico Virus News International - maio 93) coisa nao deu muito certo, pelas mesmas razoes (la' dentro tambem e' ruim para fazer DDD). Vai saber o que e' lenda e o que e' verdade. Lenda ou nao, nos EUA a coisa vingou, em parte por causa do excelente sistema telefonico e paixao pelo lado "marginal" da coisa. Afinal, foi la' que surgiram os primeiros computadores e inclusive o conceito de virus, a partir de uma teoria de Von Neuman. Para descrever em poucas palavras, uma Virus BBS nao difere muito de qualquer bbs. Apenas o conteudo dos arquivos e' perigoso. Mesmo assim, todos os arquivos sao corretamente classificados em subdiretorios. Programas de virus ficam em subdiretorios nomeados virus. Cavalos de troia em subdiretorios com o nome e cada arquivo de index tem o que o nome do programa/virus. Codigo fonte de virus fica em outro lugar e etc, etc. Existe tambem um subdiretorio para anti-virus e uma sessao de mensagens para comentar as ultimas novidades, assim como sessoes dedicadas a revista (eletronicas) sobre o genero, tipo NUKE, 40HEX, VLAD, CRYPT, MINOTAURO, etc (tem outras, mas esqueci). Ao contrario de algumas bbses, onde nao se sabe se o programa que voce pega esta' ou nao contaminado, nessas BBSes, isso nao existe. Como? Bom, o fato da pessoa acessar a BBS e' metade da historia. No caso de uma BBS argentina famosa, primeiro a pessoa tem que provar ser capaz de entender assembler o bastante para montar ela propria um virus, ter um projeto de virus razoavelmente bom ou fazer o upload de um. Tendo feito isso, pode ter acesso ao codigo fonte e informacoes sobre todos os outros virus que a BBS tem em seu estoque. Nao adianta tentar enganar o Sysop: ele sabe das coisas, porque ele proprio ja' fez virus de computador. No caso da BBS argentina (tem uma lista que ja' publiquei num numero anterior do Barata Eletrica), nao adianta ameacar nem xingar o cara. Teria que entrar numa fila. Ameacar chamar a policia? Na Argentina (e tambem no Brasil) a legislacao ainda nao chegou nesse ponto. Usando codinomes, a privacidade e' respeitada. Nos EUA, a coisa nao e' assim tao rigida. Em alguns lugares, colecoes de virus e codigos-fonte apenas completam o conteudo, que pode tambem ter dicas de como assustar seu colega de ape, pseudo-manuais de terrorismo e destruicao ou dicas de quebramento de senhas e contravencoes, do tipo que usa cartoes de credito. Sobre esses ultimos, basta dizer que conhecimento nao e' crime. Na verdade, a maioria dos arquivos e' informacao ultrapassada, mas o pessoal que acessa curte ler e guardar, com o mesmo entusiasmo de um fa de armas de fogo. Pena que o Servico Secreto de la' nao pensa assim. Volta e meia, essas BBSes sao bastante vigiadas e entrar em algumas delas usando seu telefone e endereco verdadeiros e' a mesma coisa que entrar numa lista X, que e' um verdadeiro saco de gatos. Muita paranoia... STALKING THE WILY HACKER ======================== (parte 1) ---------------------------------------------------------------------- ------- Title: Stalking the wily hacker. (includes related articles on the definition of hackers, Intruder versus Tracker, legal constraints and ethics, and computer security resources) Journal: Communications of the ACM May 1988 v31 n5 p484(14) * Full Text COPYRIGHT Assn. for Computing Machinery, Inc. 1988. Author: Stoll, Clifford. Summary: The experience of the Lawrence Berkeley Laboratory in tracking an intruder suggests that any operating system is insecure when obvious security rules are ignored. How a site should respond to an intrusion, whether it is possible to trace an intruder trying to evade detection, what can be learned from tracking an intruder, what methods the intruder used, and the responsiveness of the law-enforcement community are also discussed. ---------------------------------------------------------------------- ------- STALKING THE WILY HACKER In August 1986 a persistent computer intruder attacked the Lawrence Berkeley Laboratory (LBL). Instead of trying to keep the intruder out, we took the novel approach of allowing him access while we printed out his activites and traced him to his source. This trace back was harder than we expected, requiring nearly a year of work and the cooperation of many organizations. This article tells the story of the break-ins and the trace, and sums up what we learned. We approached the problem as a short, scientific exercise in discovery, intending to determine who was breaking into our system and document the exploited weaknesses. It became apparent, however, that rather than innocuously playing around, the intruder was using our computer as a hub to reach many others. His main interest was in computers operated by the military and by defense contractors. Targets and keywords suggested that he was attempting espionage by remotely entering sensitive computers and stealing data; at least he exhibited an unusual interest in a few, specifically military topics. Although most attacked computers were at military and defense contractor sites, some were at universities and research organizations. Over the next 10 months, we watched this individual attack about 450 computers and successfully enter more than 30. LBL is a research institute with few military contracts and no classified research (unlike our sister laboratory, Lawrence Livermore National Laboratory, which has several classified projects). Our computing environment is typical of a university: widely distributed, heterogeneous, and fairly open. Despite this lack of classified computing, LBL's management decided to take the intrusion seriously and devoted considerable resources to it, in hopes of gaining understanding and a solution. The intruder conjured up no new methods for breaking operating systems; rather he repeatedly applied techniques documented elsewhere. whenever possible, he used known security holes and subtle bugs in different operating systems, including UNIX, VMS, VM-TSO, EMBOS, and SAIL-WAITS. Yet it is a mistake to assume that one operating system is more secure than another: Most of these break-ins were possible because the intruder exploited common blunders by vendors, users, and system managers. Throughout these intrusions we kept our study a closely held secret. We deliberately remained open to attacks, despite knowing the intruder held system-manager privileges on our computers. Except for alerting management at threatened installations, we communicated with only a few trusted sites, knowing this intruder often read network messages and even accessed computers at several computer security companies. We remained in close touch with law-enforcement officials, who maintained a parallel investigation. as this article goes to press, the U.S. FBI and its German equivalent, the Bundeskriminalamt (BKA), continue their investigations. Certain details are therefore necessarily omitted from this article. Recently, a spate of publicity surrounded computer break-ins around the world [23, 33, 37]. With a few notable exceptions (e.g., [24, 36]), most were incompletely reported anecdotes [7] or were little more than rumors. For lack of substantive documentation, system designers and mangers have not addressed important problems in securing computers. Some effrts to lighten security on common systems may even be misdirected. We hope that lessons learned from our research will help in the design and management of more secure systems. How should a site respond to an attack? Is it possible to trace the connections of someone trying to evade detection? What can be learned by following such an intruder? Which security holes were taken advantage of? How responsive was the law-enforcement community? This article addresses these issues, and avoids such questions as whether there is anything intrinsically wrong with browsing through other people's files or with attempting to enter someone else's computer, or why someone would wish to read military databases. Nonetheless, the author holds strong opinions on these subjects. DETECTION We firt suspented a break-in when one of LBL's computers reported an accounting error. A new account had been created without a corresponding billing address. Our locally developed accounting program could not balance its books, since someone had incorrectly added the account. Soon afterwards, a message from the National Computer Security Center arrived, reporting that someone from our laboratory had attempted to break into one of their computers through a MILNET connection. We removed the errant account, but the problem remained. We detected someone acting as a system manager, attempting to modify accounting records. Realizing that there was an intruder in the system, we installed line printers and recorders on all incoming ports, and printed out the traffic. Within a few days, the intruder showed up again. We captured all of his keystrokes on a printer and saw how he used a subtle bug in the Gnu-Emacs text editor [40] to obtain system-manager privileges. At first we suspected that the culprit was a student prankster at the nearly University of California. We decided to catch him in the act, if possible. Accordingly, whenever the intruder was present, we began tracing the line, printing out all of his activity in real time. ORGANIZING OUR EFFORTS Early on, we began keeping a detailed logbook, summarizing the intruder's traffic, the traces, our suspicions, and interactions with law- enforcement people. Like a laboratory notebook, our logbook reflected both confusion and progress, but eventually pointed the way to the solution. Months later, when we reviewed old logbook notes, buried clues to the intruder's origin rose to the surface. Having decided to keep our efforts invisible to the intruder, we needed to hide our rcords and eliminate our electronic messages about his activity. Although we did not know the source of our problems, we trusted our own staff and wished to inform whoever needed to know. We held meetings to reduce rumors, since our work would be lost if word leaked out. Knwing the sensitivity of this matter, our staff kept it out of digital networks, bulletin boards, and, especially, electronic mail. Since the intruder searched our electronic mail, we exchanged messages about security by telephone. Several false electronic-mail messages made the intruder feel more secure when he illicitly read them. MONITORS, ALARMS, AND TRAFFIC ANALYSIS We needed alarms to instantly notify us when the intruder entered our system. At first, not knowing from which port our system was being hit, we set printers on all lines leading to the attacked computer. After finding that the intruder entered via X.25 ports, we recorded bidirectional traffic through that set of lines. These printouts proved essential to our understanding of events; we had records of his every keystroke, giving his targets, keywords, chosen passwords, and methodologies. The recording wa complete in that virtually all of these session were captured, either by printer or on the floppy disk of a nearby computer. These monitors also uncovered several other attempted intrusions, unrelated to those of the individual we were following. Off-line monitors have several advantages over monitors embedded in an operating system. They are invisible even to an intruder with system privileges. Moreover, they gave printouts of the intruder's activities on our local area network (LAN), letting us see his attempts to enter other closely linked computers. A monitor that records keystrokes within an operating systm consumes computing resources and may slow down other processes. In addition, such an monitor must use highly privileged software and may introduce new security holes into the system. Besides taking up resources, on-line monitors would have warned the intruder that he was being tracked. Since printers and personal computers are ubiquitous, and because RS-232 serial lines can easily be sent to multiple receivers, we used this type of off-line monitor and avoided tampering with our operating systems. The alarms themselves were crude, yet effective in protecting our system as well as others under attack. We knew of researchers developing expert systems that watch fror abnormal activity [4, 35], but we found our methods simpler, cheaper, and perhaps more reliable. Backing up these alarms, a computer loosely coupled into our LAN periodically looked at every process. Since we knew from the printouts which accounts had been compromised, we only had to watch for the use of these stolen accounts. We chose to place alarms on the incoming lines, where serial line analyzers and personal computers watched all traffic for the use of stolen account names. If triggered, a sequence of events culminated in a modem calling the operator's pocket pager. The operator watched the intruder on the monitors. If the intruder began to delete files or damage a system, he could be immediately disconnected, or the command could be disabled. When he appeared to be entering sensitive computers or} downloading sensitive files, line noise, which appeared to be network glitches, could be inserted into the communications link. In general, we contacted the system managers of the attacked computers, though in some cases the FBI or military authorities made the contact. Occasionally, they cooperated by leaving their systems open. More often, they immediately disabled the intruder or denied him access. From the intruder's viewpoint, almost everyone except LBL detected his activity. In reality, almost nobody except LBL detected him. Throughout this time, the printouts showed his interests, techniques, successes, and failures. Initially, we were interested in how the intruder obtained system-manager privileges. Within a few weeks, we noticed him exploring our network connections--using ARPANET and MILNET quite handily, but frequently needing help with lesser known networks. Later, the monitors showed him leapfrogging through our computers, connecting to several military bases in the United States and abroad. Eventually, we observed him attacking many sites over Internet, guessing passwords and accounts names. By studying the printouts, we developed an understanding of what the intruder was looking for. We also compared activity on different dates in order to watch him learn a new system, and inferred sites he entered through pathways we could not monitor. We observed the intruder's familiarity with various operating systems and became familiar with his programming style. Buried in this chatter were clues to the intruder's location and persona, but we needed to temper inferences based on traffic analysis. Only a complete trace back would identify the culprit. TRACE BACKS Tracing the activity was challenging because the intruder crossed many networks, seldom connected for more than a few minutes at a time, and might be active at any time. We needed fast trace backs on several systems, so we automated much of the process. Within seconds of a connection, our alarms notified system managers and network control centers automatically, using pocket pagers dialed by a local modem [42]. Simultaneously, technicians started tracing the networks. Since the intruder's traffic arrived from an X.25 port, it could have come from anywhere in the world. We initially traced it to a nearby dial-up Tymnet port, in Oakland, California. With a court order and the telephone company's cooperation, we then traced the dial-up calls to a dial-out modem belonging to a defense contractor in McLean, Virginia. In essence, their LAN allowed any user to dialout from their modem pool and even provided a last-number-redial capability for those who did not know access codes for remote systems. Analyzing the defense contractor's long-distance telephone records allowed us to determine the extend of these activities. By cross- correlating them with audit trails at other sites, we determined additional dates, times, and targets. A histogram of the times when the intruder was active showed most activity occurring at around noon, Pacific time. These records also demonstrated the attacks had started many months before detection at LBL. Curiously, the defense contractor's telephone bills listed hundreds of short telephone calls all around the United States. The intruder had collected lists of modem telephone numbers and then called them over these modems. Once connected, he attempted to log in using common account names and passwords. These attempts were usually directed at military bases; several had detected intruders coming in over telephone lines, but had not bothered to trace them. When we alerted the defense contractor officials of their problem, they tightened access to their outbound modems and these were no more short connections. After losinig access to the defense contractor's modems, the still undeterred intruder connected to us over different links. Through the outstanding efforts of Tymnet, the full X.25 calling addresses were obtained within seconds of an attack. These addresses pointed to sources in Germany: universities in Bremen and Karlsruhe, and a public dial-up modem in another German city. When the intruder attacked the university in Bremen, he acquired system-manager privileges, disabled accounting, and used their X.25 links to connect around the world. Upon recognizing this problem, the university traced the connections to the other German city. This, in turn, spurred more tracing efforts, coordinating LBL, Tymnet, the university, and the German Bundespost. Most connections were purposely convoluted. Figure 1 summarizes the main pathways that were traced, but the intruder used other connections as well. The rich connectivity and redundant circuits demonstrate the intruder's attempts to cover his tracks, or at least his search for new networks to exploit. Besides physical network traces, there were several other indications of a foreign origin. When the intruder transferred files, we timed round- trip packet acknowledgments over the network links. Later, we measured the empirical delay times to a variety of different sites and estimated average network delay times as a function of distance. This measurement pointed to an overseas origin. In addition, the intruder knew his way around UNIX, using AT&T rather than Berkeley UNIX commands. When stealing accounts, he sometimes used German passwords. In retrospect, all were clues to his origin, yet each was baffling given our mind-set that "it must be some student from the Berkeley campus."" A STINGER TO COMPLETE THE TRACE The intruder's brief connections prevented telephone technicians from determining his location more precisely than to a particular German city. To narrow the search to an individual telephone, the technicians needed a relatively long connection. We baited the intruder by creating several files of fictitious text in an obscure LBL computer. These files appeared to be memos about how computers were to support research for the Strategic Defense Initiative (SDI). All the information was invented and steepest in governmental jargon. The files also contained a mailing list and several form letters talking about "additional documents available by mail" from a nonexistent LBL secretary. We protected these bogus files so that no one except the owner and system manager could read them, and set alarms so that we would know who read them. While scavenging our files one day, the intruder detected these bogus files and then spent more than an hour reading them. During that time the telephone technicians completed the trace. We celebrated with milk shakes made with homegrown Berkeley strawberries, but the celebration proved premature. A few months later, a letter arrived from someone in the United States, addressed to the nonexistent secretary. The writer asked to be added to the fictitious SDI mailing list. As it requested certain "classified information," the letter alone suggested espionage. Moreover, realizing that the information had traveled from someone in Germany to a contact in the United States, we concluded we were witnessing attempted espionage. Other than cheap novels, we have no experience in this arena and so left this part of the investigation to the FBI. BREAK-IN METHODS AND EXPLOITED WEAKNESSES Printouts of the intruder's activity showed that he used our computers as a way station; although he could become system manager here, he usually used LBL as a path to connect to the ARPANET/MILNET. In addition, we watched him used several other networks, including the Magnetic Fusion Energy network, the High Energy Physics network, and several LANs at invaded sites. While connected to MILNET, this intruder attempted to enter about 450 computers, trying to log in using common account names like root, guest, system, or field. He also tried default and common passwords, and often found valid account names by querying each system for currently logged-in accounts, using who or finger. Although this type of attack is the most primitive, it was dismayingly successful: In about 5 percent of the machines attempted, default account names and passwords permitted access, sometimes giving system-manager privileges as well. When he succeeded in logging into a system, he used standard methods to leverage his privileges to become system manager. Taking advantage of well-publicized problems in several operating systems, he was often able to obtain root or system-manager privileges. In any case, he searched file structures for keywords like "nuclear," "sdi," "kh-11," and "norad." After exhaustively searching for such information, he scanned for plain-text passwords into other systems. This proved remarkably effect ive: Users often leave passwords in files [2]. Electronic mail describing log-in sequences with account names and passwords is commonly saved at foreign nodes, allowing a file browser to obtain access into a distant system. In this manner he was able to obtain both passwords and access mechanisms into a Cray supercomputer. Typical of the security holes he exploited was a bug in the Gnu-Emacs program. This popular, versatile text editor includes its own mail system, allowing a user to forward a file to another user [40]. As distributed, the program uses the UNIX Set-User-ID-to-Root feature; that is, a section of the program runs with system-manager privileges. This movemail facility allows the user to change file ownership and move files into another's directory. Unfortunately, the program did not prevent someone from moving a file into the systems area. Aware of this hole, the intruder created a shell script that, when executed at root level, would grant him system privileges. He used the movemail facility to rename his script to masquerade as a utility periodically run by the system. When the script was executed by the system, he gained system-manager privileges. This intruder was impressively presistent and patient. For example, on one obscure gateway computer, he created an account with system privileges that remained untouched until six months later, when he began using it to enter other networked computers. On another occasion, he created several programs that gave him system-manager privileges and hid them in system software libraries. Returning almost a year later, he used the programs to become system manager, even though the original operating-system hole had been patched in the meantime. This intruder cracked encrypted passwords. The UNIX operating system stores passwords in publicly readable, but encrypted form [26]. We observed him downloading encrypted password files from compromised systems into his own computer. Within a week he reconnected to the same computer, logging into new accounts with correct passwords. The passwords he guessed were English words, common names, or place-names. We realized that he was decrypting password filed on his local computer by successively encrypting dictionary words and comparing the results to password file entries. By noting the length of time and the decrypted passwords, we could estimate the size of his dictionary and his computer's speed. The intruder understood what he was doing and thought that he was not damaging anything. This, alas, was not entirely true. Prior to being detected, he entered a computer used in the real-time control of a medical experiment. Had we not caught him in time, a patient might have been severely injured. Throughout this time the intruder tried not to destroy or change user data, although he did destroy several tasks and unknowingly caused the loss of data to a physics experiment. Whenever possible, he disabled accounting and audit trails, so there would be no trace of his presence. He planted Trojan horses to passively capture passwords and occasionally created new accounts to guarantee his access into computers. Apparently he thought detection less likely if he did not create new accounts, for he seemed to prefer stealing existing, unused accounts. (Continua na proxima edicao - se houver) PERGUNTAS MAIS FREQUENTES SOBRE "ANONYMOUS REMAILERS" ===================================================== por: Andre Bacard, Author of "Computer Privacy Handbook" [FAQ Updated October 25, 1995] [Links at http://www.