1987 lines
97 KiB
Plaintext
1987 lines
97 KiB
Plaintext
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
____ _ ______ _ _ _
|
||
|
|
| _ \ | | | ____| | | | (_)
|
||
|
|
| |_) | __ _ _ __ __ _| |_ __ _ | |__ | | ___| |_ _ __ _ ___ __ _
|
||
|
|
| _ < / _` | '__/ _` | __/ _` | | __| | |/ _ \ __| '__| |/ __/ _` |
|
||
|
|
| |_) | (_| | | | (_| | || (_| | | |____| | __/ |_| | | | (_| (_| |
|
||
|
|
|____/ \__,_|_| \__,_|\__\__,_| |______|_|\___|\__|_| |_|\___\__,_|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
BARATA ELETRICA, numero 3
|
||
|
|
Sao Paulo, 15 de abril de 1995
|
||
|
|
|
||
|
|
---------------------------------------------------------------------------
|
||
|
|
|
||
|
|
Conteudo:
|
||
|
|
--------
|
||
|
|
|
||
|
|
1- INTRODUCAO
|
||
|
|
2- PESSOA DIGITAL
|
||
|
|
3- 1984 - O LIVRO E NOSSA PRIVACIDADE
|
||
|
|
4- BRINCANDO COM CRIPTOGRAFIA
|
||
|
|
5- PGP - PRETTY GOOD PRIVACY
|
||
|
|
6- ENDERECOS DE EMPRESAS DE SOFTWARE NA REDE
|
||
|
|
7- HACKING AT THE END OF THE WORLD CONGRESS
|
||
|
|
8- CRIME POR COMPUTADOR - 2a PARTE
|
||
|
|
9- CARTAS
|
||
|
|
10- BIBLIOGRAFIA
|
||
|
|
|
||
|
|
Creditos:
|
||
|
|
--------
|
||
|
|
|
||
|
|
Este jornal foi escrito por Derneval R. R. da Cunha
|
||
|
|
Com as devidas excecoes, toda a redacao e' minha. Esta' liberada a copia
|
||
|
|
(obvio) em formato eletronico, mas se trechos forem usados em outras
|
||
|
|
publicacoes, por favor incluam de onde tiraram e quem escreveu. Aqueles
|
||
|
|
interessados em receber futuras edicoes deste ou de outro jornal (nao sei
|
||
|
|
se ira' continuar com esse titulo) mandem um mail eletronico para:
|
||
|
|
wu100@fim.uni-erlangen.de
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
INTRODUCAO:
|
||
|
|
==========
|
||
|
|
|
||
|
|
Entramos no mes de abril, Pascoa. Nao foi dessa vez que a reuniao que
|
||
|
|
a reuniao que eu planejava aconteceu. Problemas pessoais e de ordem
|
||
|
|
financeira me impediram de planejar a coisa. Traduzindo: faltou tempo
|
||
|
|
e grana. Minha renovacao de bolsa foi postergada e a vida nao ta'
|
||
|
|
facil. O envio da ultima edicao do Barata Eletrica tambem me custou um
|
||
|
|
pouco de imaginacao. Como nao podia usar os computadores da USP para
|
||
|
|
fazer o envio, usei uma conta que eu tenho na Europa. Chique, porem
|
||
|
|
necessario. Quando voce tem acesso via telnet, e' muito dificil barrar
|
||
|
|
seu acesso a uma conta Internet legitima da qual voce pode pelo menos
|
||
|
|
manter contato com pessoas.
|
||
|
|
O grande problema e' que no acesso telnet, existe uma diferenca
|
||
|
|
de tempo muito grande entre aquilo que voce tecla e o que aparece na
|
||
|
|
tela. Para fazer acontecer a coisa, eu tive que descobrir uma caracte-
|
||
|
|
ristica de todo mail decente, que e' a possibilidade de fazer uma
|
||
|
|
lista de correspondencia ou "alias". Da primeira vez, eu pensei em
|
||
|
|
fazer uma coisa meio ilegal, que e' o "fake mail". Para quem nao sabe,
|
||
|
|
fake-mail e' uma forma de se enviar um "e-mail" com endereco de reme-
|
||
|
|
tente falso. E' complicado (para quem nao sabe), e de qualquer forma,
|
||
|
|
pode-se rotear (no sentido de descobrir a rota) o envio do dito, de
|
||
|
|
forma que, se a carta foi enviada de computador tal, basta uma chegada
|
||
|
|
nos arquivos para se saber de onde e' que alguem fez o tal envio.
|
||
|
|
Muita gente usa esse recurso para enviar cartas anonimas ou de
|
||
|
|
gente famosa, como o presidente dos EUA. Um "inteligente" la' nos EUA
|
||
|
|
resolveu usar esse recurso para enviar uma carta de ameaca ao
|
||
|
|
presidente. Nao vou dizer que ele nao foi esperto. Acontece que isso
|
||
|
|
e' um crime serio naquelas bandas, e o Servico Secreto checa qualquer
|
||
|
|
carta, por mais idiota que seja. Descobriram o computador de onde foi
|
||
|
|
enviado e tambem que o cara que fez a coisa nem tinha conta naquele
|
||
|
|
servidor Internet. Foi processado nao pelo crime informatico, mas pela
|
||
|
|
ameaca, coisa que e' crime aqui tambem no Brasil.
|
||
|
|
Portanto, fiz uma coisa diferente, que foi arranjar para que o
|
||
|
|
arquivo fosse enviado para a Freenet onde eu tinha conta e fiquei um
|
||
|
|
tempo editando um arquivo de "alias" para fazer o envio. Usei como
|
||
|
|
base uma lista de pessoas que estavam logadas na lista de hackers da
|
||
|
|
Unicamp, a qual, por sinal, ainda nao tive coragem de perguntar pro
|
||
|
|
administrador se ainda esta' funcionando. Isso porque eu recebia os
|
||
|
|
arquivos que eu enviava para a lista, mas nao sabia de ninguem mais
|
||
|
|
que estava logado e que recebesse esses arquivos. Pode ser por
|
||
|
|
lentidao do sistema ou porque la' tambem nao gostam da lista..
|
||
|
|
E', pode-se dizer que a paranoia esta' comecando. Os responsaveis
|
||
|
|
pelo break-in na USP de Sao Carlos me enviaram um mail, comentando o
|
||
|
|
que acham do meu e-zine. Impressionante. O primeiro grupo de crackers
|
||
|
|
a me mandar uma carta. Ainda bem que nao gostaram muito dele. Nao e'
|
||
|
|
preciso muito para pensar que a minha conta atualmente deve estar
|
||
|
|
sendo "checada", volta e meia. Eu faria isso, se fosse administrador
|
||
|
|
do computador onde tenho conta. Um Sysop tem um nome a zelar. Ele e'
|
||
|
|
um cara que pode ser despedido ou rebaixado, se for incapaz de
|
||
|
|
administrar o sistema.
|
||
|
|
O mesmo acontece comigo e a minha carreira, se o meu nome for
|
||
|
|
ligado a atividades criminosas. Nao e' legal? Mas paciencia. Vou
|
||
|
|
continuar a divulgar minhas ideias, que vao mais pelo lado de
|
||
|
|
conscientizar do que de fazer apologia de vandalismo. Porque tem um
|
||
|
|
detalhe: quanto maior o numero de vandalismos, maior sera' a
|
||
|
|
dificuldade de implantar isso no Brasil e o prejuizo sera' para todos,
|
||
|
|
nao apenas para um ou dois usuarios.
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
A PESSOA DIGITAL
|
||
|
|
================
|
||
|
|
|
||
|
|
|
||
|
|
Quando voce entra com em possessao de um usercode e uma senha de
|
||
|
|
acesso a um computador que tenha acesso a rede, ou a uma BBS de
|
||
|
|
qualquer tipo, e voce passa a usar esse acesso, algo ocorre. Voce
|
||
|
|
esta' entrando num ambiente onde so' aquilo que o teclado mostra
|
||
|
|
interessa. A mudanca fica mais evidente quando voce faz parte de uma
|
||
|
|
conferencia tipo Chat ou IRC. Escolhendo um apelido, so' algumas
|
||
|
|
pessoas terao inteligencia o bastante para descobrir se voce e' homem
|
||
|
|
ou mulher, rico ou pobre, bonito ou feio. E essas pessoas dependerao
|
||
|
|
do seu discurso no teclado para isso. Em outras palavras, como
|
||
|
|
apareceu numa charge: " Na Internet, ninguem sabe que voce e' um
|
||
|
|
cachorro".
|
||
|
|
Roger Clarke, descreveu essa pessoa digital como: " um modelo da
|
||
|
|
personalidade publica do individuo baseada em dados e mantida por
|
||
|
|
transacoes". Existe a personalidade que o individuo impoe na sociedade
|
||
|
|
ou seja, a projetada e a outra, fruto daquilo que o individuo fez e
|
||
|
|
ficou registrado, coisas como registro bancario, etc.
|
||
|
|
A tela de computador, ao contrario da vida real, permite
|
||
|
|
construcoes de personalidade relativamente faceis. Uma pessoa pode
|
||
|
|
frequentar meios digitais completamente diferentes, exibir
|
||
|
|
comportamentos diferentes, sem grande dificuldade. Em "Neuromancer", a
|
||
|
|
coisa vai mais longe: a pessoa digital e' gravada num cassete, e todas
|
||
|
|
as suas respostas, obssessoes, e habilidades estao la'. Essa
|
||
|
|
personalidade projetada poderia ser imortal.
|
||
|
|
Algo mais interessante e' o uso de "handlers" ou "nicknames".
|
||
|
|
O cara que entra nesse universo tenta arrumar um nome ou apelido que
|
||
|
|
substitua sua identidade real. Esse nome substitui o real e ao mesmo
|
||
|
|
tempo passa uma vaga ideia sobre como voce e' ou o que voce faz.
|
||
|
|
"Captain Crunch" foi um hacker famoso durante bastante tempo e o nome
|
||
|
|
veio de um personagem de caixa de flocos de milho. O brinde era um
|
||
|
|
apito que podia ser usado para "phreaking".
|
||
|
|
"Phiber Optik" ficou na historia do "Hacker Crackdown", pela sua
|
||
|
|
habilidade. Mark Abene, seu nome verdadeiro. Fez varias demonstracoes
|
||
|
|
sobre como "entrar" em bancos de dados de acesso restrito. Foi preso
|
||
|
|
por fraude telefonica, coisa bastante simples perto do tipo de
|
||
|
|
"cracking" que era capaz de praticar. Bastante conhecido dos jornais e
|
||
|
|
revistas (colaborador da "2600 - Hacker Quaterly"). O juiz pronunciou
|
||
|
|
mais ou menos a seguinte sentenca:
|
||
|
|
"Mister Abene, o senhor e' um simbolo para a comunidade hacker.
|
||
|
|
Dessa forma, eu devo sentencia-lo como um simbolo. Mas o senhor deve
|
||
|
|
cumprir a pena em pessoa."
|
||
|
|
Os dados arquivados sobre as interacoes do sujeito na sociedade
|
||
|
|
compoem outro tipo de pessoa digital, a passiva. Essa e' composta nao
|
||
|
|
e' composta da forma como a pessoa age, mas por exemplo, os newsgroups
|
||
|
|
que ela frequenta, os horarios em que ela acessa a rede, com que tipo
|
||
|
|
de assuntos normalmente lida. Em suma, dados pertinentes sobre a
|
||
|
|
pessoa.
|
||
|
|
Vou usar um exemplo pessoal para colocar a diferenca:
|
||
|
|
A minha pess. digital projetada e' a minha personalidade, as pessoas
|
||
|
|
sentem ao ver minhas cartas ou ao fazerem "talk" ou "chat" comigo.
|
||
|
|
O que eu faco, por outro lado, pode estar sendo monitorado por um
|
||
|
|
programa qualquer. Os dados que eu coleto na rede, sistemas que eu
|
||
|
|
acesso, mail que recebo, tudo isso sao dados podem ser relacionadas
|
||
|
|
a coisas que eu fiz na rede. Esta' registrado. Eu nao posso mudar
|
||
|
|
isso, porque nao tenho acesso aos registros. Essa e' a pess. digital
|
||
|
|
passiva.
|
||
|
|
A partir do momento em que existem dados o suficiente sobre mim,
|
||
|
|
um perfil pode ser tracado, e diferencas podem ser inferidas. Voce
|
||
|
|
pode ser dessa forma, inserido num grupo ou subgrupo e ser tratado de
|
||
|
|
acordo. Isso e' muito usado em pesquisa publicitaria, que tenta
|
||
|
|
avaliar o publico para determinado produto.
|
||
|
|
Esse tipo de raciocinio, se formos ver a Internet, que nao tem o
|
||
|
|
que chamamos de leis, mas antes regras de conduta, nao significa
|
||
|
|
muito. Mas as empresas estao comecando a entrar na rede, em busca de
|
||
|
|
mercados novos, na area de propaganda. E' prematuro ainda dizer que
|
||
|
|
tal preocupacao em anotar os dados da pessoa ocorra.
|
||
|
|
Apenas existe o fato de que existe um passado digital que e'
|
||
|
|
acumulado sobre o individuo que acessa a Internet ou qualquer BBS. Se
|
||
|
|
voce acessa informacoes sobre crime por computador, aids, ou confeccao
|
||
|
|
de boomerangs, tudo isso e' algo que pode ou estar sendo registrado em
|
||
|
|
algum lugar. No Brasil, ja' houve o caso de um engenheiro que foi
|
||
|
|
processado por colocar sua opiniao sobre um livro de MSDOS. O editor
|
||
|
|
do dito leu a mensagem do cara e entrou com um processo por perdas e
|
||
|
|
danos. Outro cara la' nos EUA usou um nome real numa historia ficticia
|
||
|
|
e levou outro processo.
|
||
|
|
Nao e' pelo fato de estar por tras de um modem e de um computador
|
||
|
|
que as coisas nao podem acontecer com voce. Para quem nao sabe o que
|
||
|
|
isso significa, nem nunca morou em ambientes onde a fofoca pode trazer
|
||
|
|
prejuizo, vou dar um exemplo comum:
|
||
|
|
Vamos supor que voce foi pego fumando maconha. Podia ser sua primeira
|
||
|
|
vez. Se foi seu pai que foi te tirar da policia, a coisa ate' poderia
|
||
|
|
parar ai'. Ficaria em familia. Mas se voce foi preso com outro cara,
|
||
|
|
mais antigo na coisa e a noticia espalhou. Quem conta um conto aumenta
|
||
|
|
um ponto e subtamente, voce e' "o maconheiro". Voce tem passagem na
|
||
|
|
policia. Os seus amigos tem entao duas opcoes, a de continuar seus
|
||
|
|
amigos ou de te esquecer. Porque quem aparecer com voce, pode correr o
|
||
|
|
risco de ser rotulado tambem como maconheiro, (Diga-me com quem andas
|
||
|
|
e te direi quem es) e sujeito a desconfianca paterna, na hora de
|
||
|
|
emprestar o carro ou pedir dinheiro (e' para comprar o que).
|
||
|
|
|
||
|
|
OBS: O exemplo pode parecer meio besta, mas muita gente comenta o
|
||
|
|
caso de um politico brasileiro que perdeu as eleicoes por conta
|
||
|
|
do fato de ter assumido que ja' tivera experiencia com a coisa.
|
||
|
|
Por essas e outras, estou colocando uma resenha do livro "1984",
|
||
|
|
de George Orwell. O livro e' ficcao, mas para nos latino-
|
||
|
|
americanos, ja' foi e qualquer dia pode voltar a ser realidade.
|
||
|
|
Basta ver o caso do Peru, que implantou a ditadura, para ver se
|
||
|
|
escapava da ameaca de um movimento campones que poderia
|
||
|
|
significar tambem outra ditadura.
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
1984 - O LIVRO E NOSSA PRIVACIDADE
|
||
|
|
==================================
|
||
|
|
|
||
|
|
George Orwell escreveu esse romance durante a Segunda Grande Guerra,
|
||
|
|
revoltado com o que julgava ser um palco de hipocrisias gigantescas. O
|
||
|
|
livro conta, basicamente, como um funcionario do governo, que se
|
||
|
|
apaixona por uma colega de trabalho acaba sendo preso por crimideia,
|
||
|
|
ou crime por pensamento.
|
||
|
|
No mundo relatado por Orwell, nao existem leis. Mas qualquer
|
||
|
|
coisa que nao for aprovada pode significar a prisao. O interessante,
|
||
|
|
e' que todo mundo esta' sendo vigiado pelas tele-telas, aparelhos de
|
||
|
|
tv que permitem que o individuo seja escutado e observado, enquanto
|
||
|
|
assiste sua programacao. Microfones estao por toda a parte, e ate'
|
||
|
|
existe um projeto de criacao de uma nova linguagem, que tornara' o
|
||
|
|
crime de pensamento impossivel.
|
||
|
|
Em suma o livro e' uma descricao sobre como o aparato tecnologico
|
||
|
|
pode ser usado para escravizar o homem. E' pesado de ler, principal-
|
||
|
|
mente quando se sabe que situacao semelhante aconteceu no Brasil,
|
||
|
|
durante o regime militar. As pessoas nao se davam conta da ditadura,
|
||
|
|
por causa do fato de que havia uma imensa maquina de propaganda,
|
||
|
|
controlando a opiniao. A imprensa era censurada. Professores nao
|
||
|
|
sabiam se um de seus alunos nao era um informante do SNI.
|
||
|
|
No tempo em que foi escrito, existia varios tipos de regime
|
||
|
|
totalitarios, como o Nazismo, o Facismo, o Comunismo e suas variantes.
|
||
|
|
Por isso, era relativamente facil se descrever tal tipo de situacao. O
|
||
|
|
radio comecava a ser usado como forma de distribuir o pensamento
|
||
|
|
politico do governo e tanto na Alemanha como na U.R.S.S., uma crianca
|
||
|
|
podia mandar seus pais para campos de concentracao, ao "dedurar" uma
|
||
|
|
ou outra opiniao politica discordando da vigente. Todos estavam sendo
|
||
|
|
vigiados para possiveis crimes ou "atos de sabotagem".
|
||
|
|
Esse e' um livro que merece ser lido, por qualquer um que
|
||
|
|
pretenda ter uma opiniao sobre o futuro. Ainda que nao exista mais um
|
||
|
|
regime comunista, nao impede o uso das mesmas tecnicas, em lugares
|
||
|
|
inesperados, como nosso ambiente de trabalho. Estamos vivendo numa
|
||
|
|
epoca em que a informacao esta' cada vez mais facil de acessar. So'
|
||
|
|
para fechar, o livro e' leitura obrigatoria no curso secundario dos
|
||
|
|
EUA. Deu origem a varios outros no mesmo estilo, como "Laranja
|
||
|
|
Mecanica" - Anthony Burgess, e pode-se perceber a influencia em outras
|
||
|
|
obras, como o filme "Blade Runner" e o livro "Volta ao admiravel mundo
|
||
|
|
novo", de Aldous Huxley.
|
||
|
|
Explicar a fixacao de hackers, crackers e outros por esses livros
|
||
|
|
e' simples: eles colocam o fato de que cada vez mais, estamos entrando
|
||
|
|
num universo semelhante ao retratado neles, em que a opiniao pessoal
|
||
|
|
e' substituida pela opiniao da midia. Para quem nao sabe, na
|
||
|
|
Tailandia, as pessoas vao ter um unico documento: um cartao magnetico
|
||
|
|
com a foto do sujeito e dados pertinentes. Oba! E', toda a papelada
|
||
|
|
que existe sobre voce sera' substituida por um arquivo, armazenado num
|
||
|
|
computador central existente em algum lugar. Um arquivo que pode ser
|
||
|
|
apagado por um virus de computador (voce deixa de existir como pessoa
|
||
|
|
fisica e cidadao) ou erroneamente manuseado (como no filme "Brazil").
|
||
|
|
Ate' um tempo atras, para se usar um motel, o sujeito preenchia
|
||
|
|
uma ficha, como em qualquer hotel. Ai' descobriu-se que acontecia, era
|
||
|
|
pratica talvez da policia, entrar no estabelecimento, pedir as fichas
|
||
|
|
sobre pretexto de procurar um suspeito, e anotar o nome do pessoal
|
||
|
|
casado (acompanhado de gente solteira). Depois esses elementos, iam na
|
||
|
|
casa do sujeito pedir um dinheiro para nao abrir o jogo com a
|
||
|
|
companheira do cara. Isso faz muito tempo, e logico que nao podemos
|
||
|
|
supor que as coisas sempre aconteciam desse jeito. Nem todo mundo e'
|
||
|
|
corrupto a esse ponto. Mas o sistema de registro de moteis de alta
|
||
|
|
rotatividade foi alterado.
|
||
|
|
Nos EUA, esse tipo de coisa vai mais longe. Se voce vai num
|
||
|
|
medico se consultar, ele anota dados a seu respeito. Esses dados vao
|
||
|
|
para uma ficha medica, que e' armazenada numa instituicao. E ficam
|
||
|
|
fora do alcance do individuo para alteracoes, mas dentro do alcance de
|
||
|
|
empresas, para consulta. Uma funcionaria teve o pedido de licenca
|
||
|
|
medica negado, sob a alegacao de que o motivo alegado era
|
||
|
|
irrelevante, diante da ficha medica. Outro, foi mal interpretado pelo
|
||
|
|
medico, que anotou um consumo abusivo de bebida na ficha do sujeito,
|
||
|
|
atrapalhando sua vida para uma serie de coisas, inclusive ao mudar de
|
||
|
|
emprego (historico de alcoolismo, estas coisas).
|
||
|
|
Na revista Super-Interessante, num artigo ate' interessante sobre
|
||
|
|
isso, o exemplo real sobre um bancario, que ao chegar a chefe de
|
||
|
|
sindicato, foi alertado para o perigo de um cheque sem fundo, motivo
|
||
|
|
para demissao por justa-causa. Num banco, sempre se sabe quando houve
|
||
|
|
uma festa num buteco e quem participou, pelos cheques que sao deposi-
|
||
|
|
tados na mesma conta. Aqui no Brasil nao sei, mas nos EUA, todo mundo
|
||
|
|
usar cartao de credito, e pelo historico do cartao de credito sabe-se
|
||
|
|
todas as despesas que a pessoa tem. Com que, quando e como.
|
||
|
|
Hoje, no Brasil, esse tipo de coisa e' uma curiosidade. Amanha,
|
||
|
|
pode acontecer com voce, ver o seu passado vasculhado em busca de algo
|
||
|
|
que possa ser usado, mas nao para seu beneficio.
|
||
|
|
|
||
|
|
|
||
|
|
BRINCANDO COM CRIPTOGRAFIA
|
||
|
|
==========================
|
||
|
|
|
||
|
|
|
||
|
|
Criptografia vem do grego cryptos (escondido) + grafia (escrita). Uma
|
||
|
|
coisa que volta e meia aparece na rede Internet sao discussoes sobre
|
||
|
|
esse tema, normalmente envolvendo a questao do PGP e do chip Clipper.
|
||
|
|
Essa preocupacao ocorre porque o americano tem embutido na
|
||
|
|
Constituicao o direito a privacidade. O brasileiro e' ligeiramente
|
||
|
|
diferente. Ele so' se preocupa com o direito a privacidade quando vai
|
||
|
|
fazer algo que nao quer que os outros saibam, tipo trair a mulher ou
|
||
|
|
sonegar dinheiro do imposto de renda. So' que nesses casos, varias
|
||
|
|
vezes a coisa da' errado, porque e' feita de forma amadora, acaba
|
||
|
|
dando problema pela inexperiencia da pessoa. O gosto pela criptografia
|
||
|
|
como um passatempo nao e' algo difundido, da mesma forma. O brasileiro
|
||
|
|
acha mais interessante o misterio do que a descoberta. Existe a paixao
|
||
|
|
por palavras cruzadas, que engloba tambem cripto-analise, mas nao a de
|
||
|
|
cifrar e esconder mensagens, a nao ser na nossa querida musica popular
|
||
|
|
e outras formas de expressao popular durante os periodos "negros" do
|
||
|
|
pais.
|
||
|
|
Na verdade, talvez pela ditadura, talvez pelo fato de que o
|
||
|
|
brasileiro teve o acesso as letras (crescimento do parque industrial
|
||
|
|
necessario a impressao e distribuicao de livros a precos populares)
|
||
|
|
mais ou menos durante o tempo em que o radio e a televisao faziam sua
|
||
|
|
estreia aqui no Brasil. O maior estimulo contra o analfabetismo, que
|
||
|
|
seria a ansia de ler noticias do jornal ou novelas e romances de
|
||
|
|
aventura, foi sendo preenchido pela TV. O que nao aparece na Globo,
|
||
|
|
nao existe. Um analfeto sobrevive perfeitamente na nossa sociedade,
|
||
|
|
com um misero aparelho comprado num camelo. Dai, como entender algo
|
||
|
|
tao sutil, como arrumar razoes para se interessar por criptografia ou
|
||
|
|
criptoanalise? Existem pessoas cuja grafia faria qualquer medico se
|
||
|
|
morder de inveja. As vezes a propria pessoa nao entende o que escreve.
|
||
|
|
Durante os periodos da ditadura, coisa que e' quase moda
|
||
|
|
acontecer aqui no Pais (basta ler um pouco de historia), havia a
|
||
|
|
censura aos meios de comunicacao. Nao podia se dar o nome aos bois,
|
||
|
|
nao podia se falar palavras indevidas, nao podia se contar o que
|
||
|
|
estava acontecendo. O reporter que quisesse dar um colorido a sua
|
||
|
|
materia ou transmitir algo diferente, de conteudo mais ideologico ou
|
||
|
|
subversivo tinha que mascarar o conteudo, para ver se "driblava" o
|
||
|
|
censor, mas nao o leitor. Se a noticia fosse muito forte, podia
|
||
|
|
acontecer de toda a tiragem do jornal ser pura e simplesmente
|
||
|
|
confiscada. E' facil de encontrar lembrancas desse periodo, basta
|
||
|
|
procurar em livros antigos, a mensagem "texto integral, sem cortes".
|
||
|
|
Para garantir a vendagem dos jornais, durante o periodo da ditadura,
|
||
|
|
alguns editores comecaram a editar receitas culinarias. Imagina
|
||
|
|
jornais, do porte do Estado de Sao Paulo ou o Globo fazendo isso:
|
||
|
|
Na primeira pagina, ao inves de uma noticia sobre a queda de um
|
||
|
|
ministro: "Rabada 'a moda Magri - Primeiro pegue uma carne de segunda
|
||
|
|
ou de terceira, guarde o caldo, misture com um molho Volnei...".
|
||
|
|
Algumas vezes, os leitores escreviam cartas reclamando que as receitas
|
||
|
|
nao funcionavam, apesar do aviso de que essas receitas nao
|
||
|
|
significavam absolutamente nada. E o pior e' que os jornais duplicavam
|
||
|
|
a receita, quando imprimiam este tipo de coisa. Na musica popular,
|
||
|
|
isso acontecia muito tambem, ate' a mocada ser obrigada a se asilar,
|
||
|
|
antes de enfrentar cadeia. Dizer que determinado artista queria ou nao
|
||
|
|
transmitir essa ou aquela mensagem e' algo meio forte. Mas era
|
||
|
|
proibido abordar uma serie de temas, durante aquele periodo do milagre
|
||
|
|
brasileiro, como a pobreza ou a repressao. So' pra se ter uma ideia,
|
||
|
|
durante o bicentenario da independencia dos EUA, comemorado em 1976,
|
||
|
|
foi proibida a publicacao de trechos da declaracao dos direitos do
|
||
|
|
homem nos meios de comunicacao (coisas como "Todo homem tem direito a
|
||
|
|
liberdade de opiniao e expressao" eram consideradas subversivas).
|
||
|
|
Pode-se encontrar montes de mensagens de duplo sentido, na musica
|
||
|
|
daquele tempo. Na literatura, o romance Zero, do Ignacio de Loyola
|
||
|
|
Brandao, um verdadeiro diario de um "terrorista", passou incolume pela
|
||
|
|
censura (virou um sucesso de vendas e..foi proibido depois que
|
||
|
|
esgotou, porque descobriram o lance).
|
||
|
|
Okay, eu contei a historia de varios exemplos de *codificacao* de
|
||
|
|
conteudo de uma mensagem, mas nao de criptografia. Existe um grupo de
|
||
|
|
discussao sobre isso (em portugues), na esquina-das-listas e existem
|
||
|
|
varios em ingles, como o sci.cript, sci.crypt.research, etc. Os FAQs
|
||
|
|
(Perguntas mais frequentemente respondidas - documento introdutorio)
|
||
|
|
desse grupo e' uma fonte de referencia muito boa, e nao tenho muita
|
||
|
|
*intencao de substituir, mas aqui vai um vocabulario para os
|
||
|
|
iniciantes que queiram depois se aprofundar:
|
||
|
|
|
||
|
|
TEXTO PURO: E' o texto destinado a ser colocado de forma secreta ou
|
||
|
|
ininteligivel para o publico comum.
|
||
|
|
|
||
|
|
TEXTO CIFRADO: E' o texto puro apos ser alterado pela cifra ou
|
||
|
|
palavra-chave.
|
||
|
|
|
||
|
|
CIFRAR, CODIFICAR: Ato de transformar o texto puro em texto cifrado.
|
||
|
|
|
||
|
|
DECIFRAR, DECODIFICAR: Ato de transformar o texto cifrado em texto
|
||
|
|
puro.
|
||
|
|
|
||
|
|
QUEBRAR A SENHA OU SEGREDO: Conseguir decifrar um texto cifrado sem
|
||
|
|
possuir a senha.
|
||
|
|
|
||
|
|
COMPACTACAO DE ARQUIVOS: Metodo de reduzir o espaco ocupado em bytes
|
||
|
|
por um arquivo armazenado em computador. Alguns programas que realizam
|
||
|
|
esse trabalho tem opcao de criptografar o conteudo com uma senha
|
||
|
|
escolhida pelo usuario.
|
||
|
|
|
||
|
|
ESTENOGRAFIA: Sobre as formas de se ocultar ate' que a mensagem
|
||
|
|
existe. Metodos como sublinhar a primeira letra de cada palavra do
|
||
|
|
texto ou produzir um texto de tal forma que suas primeiras letras
|
||
|
|
tenham uma mensagem.
|
||
|
|
(exemplo: Quem assistiu a novela "Guerra dos Sexos" pode especular se
|
||
|
|
a personagem Francisca Moura Imperial nao era uma forma de fazer
|
||
|
|
referencia ao FMI, que como a personagem, controlava a economia
|
||
|
|
brasileira).
|
||
|
|
|
||
|
|
TRANSPOSICAO: Alterar a ordem das letras, tal como tranformar
|
||
|
|
segredo em esoderg.
|
||
|
|
|
||
|
|
SUBSTITUICAO: Substituir letras especificas por outras, ou por
|
||
|
|
numeros ou simbolos. Escrever SOS em codigo morse seria uma
|
||
|
|
substituicao.
|
||
|
|
|
||
|
|
ex: texto puro: SOS codigo morse: ...---...
|
||
|
|
|
||
|
|
Varios musicos tambem usavam linguagem de
|
||
|
|
duplo sentido, para poder transmitir sua mensagem (isso, antes de
|
||
|
|
terem que se asilar para escaparem a repressao).
|
||
|
|
|
||
|
|
ALFABETO CIFRADO: Um alfabeto para ser usado para transposicao.
|
||
|
|
|
||
|
|
ex:
|
||
|
|
|
||
|
|
Alfabeto puro: a b c d e f g h i j k l m n o p q r s t u v x y z
|
||
|
|
|
||
|
|
Dessa forma, inimigo viraria TQTPTCE. Pode-se usar mais de um
|
||
|
|
alfabeto, quando entao o sistema se chama polialfabetico.
|
||
|
|
|
||
|
|
CODIGOS: Essa e' mais ou menos, a forma favorita do brasileiro de
|
||
|
|
cripotografia. Consiste em se utilizar palavras-de-codigo ou numeros-
|
||
|
|
de-codigo para representar o texto, como acontece com as girias.
|
||
|
|
|
||
|
|
ex: numero-codigo texto-puro
|
||
|
|
|
||
|
|
11 muito bom (ver filme "mulher nota 10")
|
||
|
|
10 bom
|
||
|
|
1 ruim
|
||
|
|
5 medio
|
||
|
|
24 homossexual
|
||
|
|
171 estelionato
|
||
|
|
|
||
|
|
Obs: Usei exemplos ja' incorporados a cultura popular, mas esse tipo
|
||
|
|
de codigo e' muito usado pela policia. A giria usada por um grupo
|
||
|
|
especifico, tal como usar "foca" para designar reporter iniciante na
|
||
|
|
imprensa tambem pode ser chamada de codigo.
|
||
|
|
|
||
|
|
VOCABULARIO: Nesse texto, o conjunto de palavras que compoem um
|
||
|
|
codigo, tal como visto acima.
|
||
|
|
|
||
|
|
PALAVRA-CHAVE: A expressao ou codigo que permite o deciframento do
|
||
|
|
texto cifrado.
|
||
|
|
|
||
|
|
HISTORIA:
|
||
|
|
|
||
|
|
A criptografia e' algo bastante antigo, tao antigo quanto a escrita.
|
||
|
|
Era usada no antigo Egito e na Mesopotamia. No Kama-Sutra, e' citada
|
||
|
|
como uma das 64 artes, ou yogas, que a mulher deveria conhecer e
|
||
|
|
praticar. Na Grecia antiga, o que hoje conhecemos como civilizacao
|
||
|
|
ocidental teria sido extinto se nao fosse uma mensagem criptografada
|
||
|
|
avisando da invasao persa. O episodio dos "300 de Esparta" nao teria
|
||
|
|
acontecido, porque os gregos nao teriam sido avisados em tempo.
|
||
|
|
Julio Cesar tambem relatou o uso de mensagens cifradas em seu
|
||
|
|
livro, sobre as Guerras Galicas. Seu nome foi dado a qualquer tipo de
|
||
|
|
alfabeto cifrado semelhante ao que usou:
|
||
|
|
|
||
|
|
alf. puro: a b c d e f g h i j k l m n o p q r s t u v x y w z
|
||
|
|
alf. Cesar: D E F G H I J K L M N O P Q R S T U V X Y Z A B C D
|
||
|
|
|
||
|
|
Pulando alguns seculos, Leonardo da Vinci escreveu seus projetos, na
|
||
|
|
epoca mirabolantes (e passiveis de serem premiados com um churrasco
|
||
|
|
promovido pela Inquisicao) atraves da escrita em forma reversa. Podia
|
||
|
|
ser lida colocando-se o original de frente a um espelho.
|
||
|
|
Nostradamus foi outro que tambem se preocupou com a possibilidade
|
||
|
|
de virar churrasco e desenvolveu suas centurias numa linguagem que
|
||
|
|
ate' hoje tenta se descobrir. Descobre-se o que ele estava falando
|
||
|
|
depois do acontecido, na maioria das vezes. Os alquimistas, de forma
|
||
|
|
geral, ficaram bastante conhecidos por escreverem suas receitas de
|
||
|
|
forma cifrada, durante a idade media.
|
||
|
|
Ja' mais recentemente, no inicio do seculo, varios situacoes na
|
||
|
|
historia tiveram o seu curso alterado gracas ao bom (ou mal) uso da
|
||
|
|
criptografia. Os alemaes, na primeira guerra venceram os russos
|
||
|
|
facilmente, por conta disso. Os EUA conseguiram nao perder do Japao na
|
||
|
|
Segunda Guerra por possuirem os codigos de transmissao deste. Os
|
||
|
|
alemaes, por sua vez, nao conseguiram invadir a Inglaterra pelo mesmo
|
||
|
|
motivo. Rommel deve sua fama de raposa do deserto em parte ao fato de
|
||
|
|
que conseguiu capturar uma transmissao americana detalhando como era o
|
||
|
|
modo de operacao dos britanicos no deserto.
|
||
|
|
Nao e' a toa que os EUA tem uma agencia devotada ao estudo de
|
||
|
|
codigos criptograficos, conhecida como NSA. La' no norte, para sair do
|
||
|
|
pais com um telefone celular contendo mecanismo de codificacao, e'
|
||
|
|
necessario permissao especial, ou a pessoa e' enquadrada numa lei
|
||
|
|
feita inicialmente para prevenir o contrabando de armas. Se voce entra
|
||
|
|
com um mecanismo desses nos EUA, ao voltar com ele voce pode ser
|
||
|
|
preso. Quem nao acredita, pode ver o caso Zimmerman, que desenvolveu o
|
||
|
|
PGP. O fato dele ter colocado o programa como freeware, disponivel na
|
||
|
|
Internet, tornou-o um criminoso.
|
||
|
|
Existem muitos casos em que a criptografia e' usada, como em
|
||
|
|
empresas que querem proteger seus segredos de espionagem industrial,
|
||
|
|
quando transmitindo por via telefonica ou telegrafica. Existiam livros
|
||
|
|
de codigos especificos para tambem se poupar dinheiro com transmissoes
|
||
|
|
telegraficas, quando este era o modo mais completo de comunicacao.
|
||
|
|
Dessa forma, frases inteiras eram substituidas por uma palavra, (mais
|
||
|
|
ou menos como o carioca fala, resumindo numa palavra, coisa que
|
||
|
|
levaria varias frases: Pergunta "Cade fulano?" Resposta: "sifu." Disse
|
||
|
|
tudo) e estes eram chamados de codigos comerciais.
|
||
|
|
O melhor livro para se ler sobre criptografia e' o "THE CODEBREAKERS",
|
||
|
|
do autor americano David Kahn. Um livro para macho. 1127 paginas em
|
||
|
|
ingles. No que se refere a historia da coisa, e' obrigatorio.
|
||
|
|
Lendo o livro, fica-se boquiaberto em saber que existiam ja'
|
||
|
|
clubes dedicados ao estudo dessa materia como hobby na maioria dos
|
||
|
|
paises civilizados, desde o inicio do seculo, mas nao no Brazil, que
|
||
|
|
so' aparece como referencia quando se fala que pais XXX conseguiu
|
||
|
|
decodificar o codigo diplomatico de pais YYY, e do Brazil. Quando se
|
||
|
|
imagina o problema estrategico que isso representa, e' de se estranhar
|
||
|
|
como e' que nao se pensa mais nisso.
|
||
|
|
Poderia se acrescentar por exemplo, que no periodo Sarney, um
|
||
|
|
radioamador conseguiu fazer a escuta do telefone celular do presidente
|
||
|
|
em seu sitio, e esse se recusou a instalar um dispositivo de seguranca
|
||
|
|
mesmo apos saber pela imprensa da falha. No caso PC-Farias, foi muito
|
||
|
|
criticada pela comunidade de seguranca informatica, o uso tao pobre de
|
||
|
|
criptografia num sistema de valor tao alto (ainda bem).
|
||
|
|
|
||
|
|
TECNICAS SIMPLES:
|
||
|
|
----------------
|
||
|
|
|
||
|
|
TRANSPOSICAO:
|
||
|
|
|
||
|
|
|
||
|
|
Ordem Reversa:
|
||
|
|
|
||
|
|
A mensagem e' escrita de tras para frente. Em seguida, reune as letras
|
||
|
|
em novos grupos.
|
||
|
|
|
||
|
|
Texto Puro: Seu marido vai embora quando?
|
||
|
|
|
||
|
|
(1) odnauq arobme iav odiram ues?
|
||
|
|
(2) od nauqa rob me iavod ram ues?
|
||
|
|
|
||
|
|
Texto cifrado: od nauqa rob me iavod ram ues?
|
||
|
|
|
||
|
|
Bi-reverso:
|
||
|
|
|
||
|
|
As letras sao agrupadas em pares e os pares tem a ordem invertida.
|
||
|
|
|
||
|
|
Texto Puro: seu marido vai embora quando?
|
||
|
|
|
||
|
|
(1) (se) (um) (ar) (id) (ov) (ai) (em) (bo) (ra) (qu) (an) (do)
|
||
|
|
(2) (es) (mu) (ra) (di) (vo) (ia) (me) (ob) (ar) (uq) (na) (od)
|
||
|
|
|
||
|
|
Texto cifrado: esmu radi voiame obar uqna od
|
||
|
|
|
||
|
|
Grupo reverso:
|
||
|
|
|
||
|
|
As letras sao divididas em grupos que sao colocados em ordem reversa.
|
||
|
|
|
||
|
|
Texto Puro: seu marido vai embora quando
|
||
|
|
|
||
|
|
(1) seuma ridov aiemb oraqu ando
|
||
|
|
(2) amues vodir bmeia uqaro odna
|
||
|
|
|
||
|
|
Texto Cifrado: amues vodir bmeia uqaro odna
|
||
|
|
|
||
|
|
|
||
|
|
SUBSTITUICAO:
|
||
|
|
|
||
|
|
Alfabeto cifrado:
|
||
|
|
|
||
|
|
Alfabeto Cesar. Como se pode ver, o alfabeto comeca na letra D, mas
|
||
|
|
poderia comecar em qualquer outra. As letras iniciais sao colocadas
|
||
|
|
depois da letra Z.
|
||
|
|
|
||
|
|
alf. puro: a b c d e f g h i j k l m n o p q r s t u v x y w z
|
||
|
|
alf. Cesar: D E F G H I J K L M N O P Q R S T U V W X Y Z A B C
|
||
|
|
|
||
|
|
Ex:
|
||
|
|
|
||
|
|
Texto puro: ganhei na loto
|
||
|
|
Texto cifr: jdqkhl qd orwr
|
||
|
|
|
||
|
|
Observacoes: A partir desse metodo, pode-se colocar mais de um
|
||
|
|
alfabeto, para dificultar a critpo-analise. Quando a mesma letra se
|
||
|
|
repetir, usa-se a segunda cifra. Essa e' a cifragem por substituicao
|
||
|
|
multipla.
|
||
|
|
|
||
|
|
alf. puro: a b c d e f g h i j k l m n o p q r s t u v x y w z
|
||
|
|
alf. Cifr1: D E F G H I J K L M N O P Q R S T U V W X Y Z A B C
|
||
|
|
Alf. Cifr2: F E G D J H I M K L P N O S Q R V T U Y W X B Z A C
|
||
|
|
|
||
|
|
Texto puro: ganhei na loto
|
||
|
|
Texto cifr: jdqkhl sf orwq
|
||
|
|
|
||
|
|
|
||
|
|
TRANSPOSICAO:
|
||
|
|
|
||
|
|
Este metodo, projetado pelo grego Polybius, e' anterior a Cesar, mas
|
||
|
|
continua difundido como metodo de criptografia. Funciona se ajuntando
|
||
|
|
as letras do nosso alfabeto num quadrado 5X5. Para nao complicar, a
|
||
|
|
letra K e' retirada e substituida por C:
|
||
|
|
|
||
|
|
1 2 3 4 5
|
||
|
|
--------------------------
|
||
|
|
1 I a b c d e
|
||
|
|
2 I f g h i j
|
||
|
|
3 I l m n o p
|
||
|
|
4 I q r s t u
|
||
|
|
5 I v x y w z
|
||
|
|
|
||
|
|
Dessa forma, a letra E passa a ser representada por 15, a letra O pelo
|
||
|
|
numero 34 e assim por diante.
|
||
|
|
|
||
|
|
TECNICAS DE CRIPTOANALISE:
|
||
|
|
|
||
|
|
Para praticar, o ideal sao palavras cruzadas. Mas para tentar decifrar
|
||
|
|
um texto feito com um dos metodos acima, sem saber qual, ha' varias
|
||
|
|
formas.
|
||
|
|
Primeiro e mais importante e' nao trabalhar com o texto original, mas
|
||
|
|
fazer uma copia com espaco entre as linhas, para se trabalhar. Depois
|
||
|
|
procurar as vogais, que estao presentes em todas as palavras. As
|
||
|
|
consoantes duplas como ss e rr sao outro bom alvo. Outras combinacoes
|
||
|
|
comuns de letras sao lh, ch, nh, br, cr, dr, gr, pr, tr, bl, cl, fl,
|
||
|
|
gl, pl, tl.
|
||
|
|
Saber sobre o que o texto fala pode ajudar, assim como ajuda saber o
|
||
|
|
destinatario da carta. Palavras como amanha, que repetem a letra a
|
||
|
|
varias vezes, tambem sao bons indicadores.
|
||
|
|
|
||
|
|
|
||
|
|
OBSERVACOES:
|
||
|
|
|
||
|
|
Na verdade, todos os metodos acima estao bastante obsoletos. Poderia
|
||
|
|
ate' colocar um programinha em C ou Basic para implementa-los, mas
|
||
|
|
acho besteira. Quem souber um pouco de Word for windows nao tera'
|
||
|
|
dificuldade em fazer uma macro tanto para cifrar como para decifrar.
|
||
|
|
Sao interessantes porem, porque sao simples e faceis de usar, o que
|
||
|
|
pode ser interessante para praticar. Com estes elementos basicos podem
|
||
|
|
se projetar outros mais complicados.
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
METODOS MAIS AVANCADOS E FRAQUEZAS:
|
||
|
|
|
||
|
|
Existe centenas de metodos de criptografia. Alguns famosos, como o
|
||
|
|
Playfair, o Vignere, e as cifras de utilizacao unica. Muito poucos
|
||
|
|
resistem a um bom cripto-analista. Hoje em dia, a criptografia e'
|
||
|
|
feita tanto via hardware como software. O programa Unix carrega em si
|
||
|
|
um programa de criptografia, chamado CRYPT. Ja' existe software que
|
||
|
|
permite, com um pouco (medio) trabalho, decifrar textos cifrados por
|
||
|
|
ele. Outros softwares, como o WordPerfect, versao 5 (a 6.0 eu nao
|
||
|
|
conheco) tem opcao para criptografar os documentos. Funcionam, mas
|
||
|
|
qualquer conhecedor de BBSes ou de sitios FTP como o Simtel 20, ja'
|
||
|
|
viu referencia a um programa que "quebra" a senha do arquivo
|
||
|
|
criptografado dessa forma.
|
||
|
|
O unico programa com uma fama de ter a criptografia dificil de
|
||
|
|
quebrar e fartamente disponivel ao publico e' o PKZIP204G. Trata-se de
|
||
|
|
um compactador de arquivos, com opcao -s. Existe o HPACK, outro
|
||
|
|
compactador menos cotado, mas teoricamente ate' mais eficiente, bem
|
||
|
|
pouco conhecido. O ARJ, ate' a ultima versao, tem a reputacao de ser
|
||
|
|
facilimo de ter seus arquivos criptografados "quebrados". Existe o
|
||
|
|
programa DISKREET, que vem junto com o Norton Utilities, mas nao
|
||
|
|
ouvi muitas coisas a respeito dele. Parece facil de usar.
|
||
|
|
Isso sem falar no uso do metodo de "Forca Bruta", que ja'
|
||
|
|
mencionei no numero anterior. Nesse caso, usa-se uma versao do
|
||
|
|
programa e vai se usando senhas possiveis ate' se encontrar aquela que
|
||
|
|
destrava o arquivo. Pode-se ate' fazer um programa que faca a busca de
|
||
|
|
todas as senhas possiveis. Teoricamente, a quantidade de tempo para se
|
||
|
|
achar a senha aumenta geometricamente de acordo com o numero de letras
|
||
|
|
usadas, sendo que qualquer senha com menos de 6 letras ou numeros e'
|
||
|
|
considerada relativamente facil de quebrar.
|
||
|
|
O metodo de criptografia mais inteligente ate' agora e' o PGP,
|
||
|
|
vulgo Pretty Good Privacy. O autor tinha o interesse em trazer a
|
||
|
|
criptografia para as massas e desenvolveu um metodo atraves do qual
|
||
|
|
qualquer pessoa, com um minimo de treinamento, pode ter sua
|
||
|
|
privacidade garantida. O codigo fonte do programa esta' disponivel em
|
||
|
|
varios lugares, e e' de dominio publico.
|
||
|
|
|
||
|
|
|
||
|
|
PGP - PRETTY GOOD PRIVACY
|
||
|
|
=========================
|
||
|
|
|
||
|
|
Achar que existe ou nao uma utilidade para um software que criptografa
|
||
|
|
arquivos e' algo pessoal. Pode ser um caso amoroso, pode ser os
|
||
|
|
numeros de uma conta numerada na Suica, pode ser um diario, pode ser
|
||
|
|
qualquer coisa que voce nao quer se arriscar a que ninguem veja. Se
|
||
|
|
certificar do segredo, usando um software que talvez nem uma agencia
|
||
|
|
americana, como o NSA, uma especie de primo da CIA, seja capaz de
|
||
|
|
decifrar e' algo diferente. E' preciso ter um tipo de preocupacao que
|
||
|
|
pode ate' ser paranoico. Afinal de contas, nao basta um cofre forte?
|
||
|
|
Porque alguem se daria ao trabalho?
|
||
|
|
Para que gastar talvez uns 10, 20 minutos se preocupando em
|
||
|
|
criptografar horas de trabalho que podem tambem ser destruidas por um
|
||
|
|
virus de computador? Se o problema e' perseguicao por forcas
|
||
|
|
criminosas, nada impede que o conteudo do arquivo seja recuperado de
|
||
|
|
outras formas, talvez ate' pela violencia, ja' que se fala em neurose.
|
||
|
|
Voce usa Correio Eletronico para se comunicar. Mas seus parceiros
|
||
|
|
ou colegas de bate-papo, nao sabem seu endereco, nao sabem seu
|
||
|
|
telefone, voce nao tem um canal seguro de comunicacao com eles. Nao
|
||
|
|
pode estabelecer um codigo atraves do qual eles entendam aquela dica
|
||
|
|
que voce recebeu anteotem de comprar dolar ou investir em cavalos.
|
||
|
|
Tudo bem, voce pode enviar por correio normal, mas e se a namorada ou
|
||
|
|
namorado da pessoa descobrir que voces se comunicam. Mesmo que seja
|
||
|
|
estabelecido um codigo entre as duas partes, num dia qualquer, como
|
||
|
|
e' que fica, quando outra pessoa finalmente acha a solucao para o
|
||
|
|
enigma? Outro encontro privado? O problema sempre volta. Ontem, a
|
||
|
|
Embratel queria controlar a Internet no Brasil. De uma hora para
|
||
|
|
outra, BBSes tiveram seus contratos de uso da rede cancelados. Se isso
|
||
|
|
torna a acontecer, como enviar aqueles quinze disquetes contendo a
|
||
|
|
folha de pagamento da sua empresa pelo malote, sem temer violacao?
|
||
|
|
Se voce se torna famoso, e alguem quer lhe fazer uma proposta
|
||
|
|
interessante, mas discreta, como enviar uma mensagem, que so' o
|
||
|
|
destinatario podera' ler? A partir desse numero de possibilidades,
|
||
|
|
pode-se ver que nao e' so' um paranoico que deseja ter privacidade,
|
||
|
|
coisa cada vez mais dificil, num mundo cada vez mais cheio de gente. E
|
||
|
|
nao pense que se voce tem uma conta na Internet, voce nao pode ter sua
|
||
|
|
correspondencia lida. O Sysop ou super-usuario, tem poder de ler todas
|
||
|
|
as cartas. Ele nao precisa nem mesmo ler todas ele mesmo. Existem
|
||
|
|
programas que fazem isso, chamados de "sniffers". Mesmo um comando
|
||
|
|
GREP do Unix pode ser feito de forma a procurar palavras-chave, dentro
|
||
|
|
de seu arquivo. Mesmo que hoje voce acha ridiculo se preocupar com
|
||
|
|
gente bisbilhotando sua vida pessoal, pense no seu amanha, quando
|
||
|
|
a necessidade aparecer. Voce nao e' o Principe Charles, mas se sua
|
||
|
|
mulher ou namorada resolver agir como Lady Diana, voce vai lamentar
|
||
|
|
nao ter pensado em ter seus segredos guardados num cofre.
|
||
|
|
O Programa PGP foi desenvolvido por Philip Zimmerman, por volta
|
||
|
|
de 1990, apos uma longa pesquisa, sobre como resolver varios problemas
|
||
|
|
que sempre plaguearam aqueles que se interessaram por proteger seus
|
||
|
|
dados atraves da criptografia. O nome do programa vem de "Pretty Good
|
||
|
|
Privacy", ou numa traducao mais livre: "Privacidade da Boa..".
|
||
|
|
Nos EUA, a palavra privacidade e' algo parte da constituicao. O homem
|
||
|
|
tem direitos alienaveis, pelos quais ate' hoje se luta e se discute.
|
||
|
|
Philip tinha essa preocupacao, tipica de um grupo da rede que se
|
||
|
|
denomina de "Cipher-punks". Aqueles que nao querem que outros sejam
|
||
|
|
capazes de vasculhar ou descobrir algo sobre suas vidas. O motivo
|
||
|
|
ideologico e' esse. Talvez o outro motivo seja um gosto pela arte da
|
||
|
|
criptografia, que e' uma especie de hobby em varios outros paises, mas
|
||
|
|
o fato e' que por varias razoes, desde garoto o Philip matutou em cima
|
||
|
|
de varios aspectos sobre cifras e codigos e aquela coisa de livros de
|
||
|
|
espionagem. Depois de muita busca (ja' que material sobre o assunto
|
||
|
|
tende a ser classificado como top-secret) e alguns anos de estudo, ele
|
||
|
|
chegou a algumas conclusoes:
|
||
|
|
Um metodo de criptografia totalmente novo, sempre e' possivel de
|
||
|
|
se quebrar, quando se leva em conta uma instituicao com grandes
|
||
|
|
recursos ou outra pessoa com inteligencia e tempo o suficientes. Tudo
|
||
|
|
o que um homem fez, outro pode repetir. Quando se mensagens cifradas,
|
||
|
|
depende-se de uma cifra, ou metodo de codificacao, da qual ambas as
|
||
|
|
partes devem possuir. Se este for quebrado ou violado de alguma forma,
|
||
|
|
pode-se levar muito tempo para o desenvolvimento de outro. Metodos de
|
||
|
|
cifragem "perfeitos" podem levar horas para serem usados (no caso dos
|
||
|
|
antigos metodos, que usavam lapis e papel) e podem ser dificeis de
|
||
|
|
serem aprendidos. Outros metodos simples e rapidos de serem usados,
|
||
|
|
por mais sofisticados ou novos, podem ser "quebrados" por um estudante
|
||
|
|
de palavras cruzadas que tenha alguma nocao do conteudo. E por ultimo,
|
||
|
|
todo criptologista cedo ou tarde chega a conclusao, alguma hora, de
|
||
|
|
que inventou um metodo "perfeito" e "impossivel" de ser decifrado.
|
||
|
|
Tudo isso acima e' quase que basico na criptologia e na cripto-
|
||
|
|
analise. Zimmerman descobriu que seu metodo "perfeito" era exercicio
|
||
|
|
basico para estudantes de cripto-analise, numa ocasiao. Ja' haviam
|
||
|
|
os codigos comerciais, postos a venda para empresas e firmas que
|
||
|
|
precisassem deles. Mas ainda assim, eram codigos vulneraveis. Sera'
|
||
|
|
que so' os governos seriam capazes de ter direito a ter documentos
|
||
|
|
passiveis de continuarem secretos? Haveria um jeito do cidadao comum
|
||
|
|
ter o direito de manter seus escritos ininteligiveis para os outros a
|
||
|
|
sua volta? Afinal de contas, se um codigo esta' a venda, varios podem
|
||
|
|
decifrar aquilo que fulano aprendeu a criptografar.
|
||
|
|
O PGP foi feito apartir de um algoritimo, chamado RSA (as
|
||
|
|
iniciais dos inventores) e um conceito de dupla chave. Uma ideia
|
||
|
|
simples, mas que cobre quase todas as fraquezas que um sistema de
|
||
|
|
seguranca poderia ter. O metodo se baseia na existencia de duas
|
||
|
|
chaves, de criptografia. Um metodo normal teria uma senha ou conjunto
|
||
|
|
de numeros atraves do qual o(s) arquivos de dados seriam
|
||
|
|
criptografados ou descriptografados. Mas essa senha teria que ser
|
||
|
|
distribuida atraves de um canal seguro de comunicacao. As embaixadas
|
||
|
|
usam "Couriers" ou pessoas de alta-confianca para a entrega dessas
|
||
|
|
senhas, que sao escoltadas durante o trajeto. Nem sempre isso e'
|
||
|
|
possivel, para o cidadao comum.
|
||
|
|
O metodo do PGP se baseia na ideia de uma chave (senha) publica
|
||
|
|
de criptografacao, que nao serve de forma alguma para reverter o
|
||
|
|
processo. Essa chave, e' ainda distribuida atraves de um canal que
|
||
|
|
pelo menos assegure a origem (ja' que nao deve ser alterada ou
|
||
|
|
substituida antes de se encontrar o destinatario final). A mensagem,
|
||
|
|
uma vez entregue no destino, sera' decifrada pelo programa com uma
|
||
|
|
outra chave, privativa do usuario, que precisara' tambem de uma senha,
|
||
|
|
sem a qual o programa nao inicia o processo.
|
||
|
|
|
||
|
|
transmissao
|
||
|
|
---------- --------- --------- +-----+ +--------+
|
||
|
|
|mensagem| + |chave | --------> |chave | + |senha| = |mensagem|
|
||
|
|
|emitida | |publica| |privada| +-----+ +--------+
|
||
|
|
---------- --------- ---------
|
||
|
|
|
||
|
|
Tudo bem, mas e se algo acontece e a pessoa nao se lembra da
|
||
|
|
senha, a mensagem esta' perdida e todas as outras seguintes tambem
|
||
|
|
estarao. Nao. A pessoa pode enviar uma mensagem revogando a chave-
|
||
|
|
publica, para todas as pessoas que ainda tem uma copia dessa chave.
|
||
|
|
Elas esperariam uma mensagem contendo a nova chave. E como seria
|
||
|
|
possivel que essa mesma chave nao fosse distribuida a pessoas erradas,
|
||
|
|
que a usariam ou tentariam adulterar.
|
||
|
|
Tudo bem. Mas a questao e' que nesse caso, duas pessoas que se
|
||
|
|
comunicam tem cada qual, a chave-publica da outra. O problema que uma
|
||
|
|
delas tiver afeta todo o conjunto chave-publica+senha+chave-privada,
|
||
|
|
de modo que a pessoa nao pode mais decifrar mensagens que recebe. Mas
|
||
|
|
ela pode enviar mensagens, pois a outra pessoa nao tem o mesmo
|
||
|
|
problema. O conjunto chave-publica+senha+chave-privada pode ser re-
|
||
|
|
feito. Uma nova chave-publica revogando a anterior pode ser enviada
|
||
|
|
para o destinatario, do ponto de vista tecnico, vai simplesmente
|
||
|
|
decifrar o arquivo, e copia-lo para usar na proxima correspondencia.
|
||
|
|
|
||
|
|
Remetente A Destinatario B
|
||
|
|
|
||
|
|
|
||
|
|
0 +----------+ +-------+ +-------+ +------------+ 0
|
||
|
|
-I- |mensagem A| # |chave B| ----> |chave B| --> |mensagem nov| -I-
|
||
|
|
/^\ |chav.pub.A| |publica| |privada| |chav.publ. A| /^\
|
||
|
|
+----------+ +-------+ +-------+ +------------+
|
||
|
|
|
||
|
|
E' mais facil de entender quando se pensa que apesar do programa usado
|
||
|
|
por A e B ser o mesmo, ambos tem senhas diferentes. Quando um fica com
|
||
|
|
sua senha avariada, a situacao e' a do sujeito ao telefone que so'
|
||
|
|
pode falar, mas nao ouvir. Ao enviar uma nova chave-publica p. B, este
|
||
|
|
aprendeu como falar de forma que A pudesse entender a mensagem.
|
||
|
|
Mil e umas possibilidades existem, usando esse principio basico,
|
||
|
|
sem comprometimento da seguranca. Cada chave-publica apresenta uma
|
||
|
|
especie de certificado, que e' tambem garantia contra uma adulteracao.
|
||
|
|
Como os arquivos contendo as chaves sao arquivos txt, podem ser
|
||
|
|
copiados ate' sem o conhecimento do remetente e destinatario, mas como
|
||
|
|
e' necessario o arquivo contendo a chave privada + a senha (que pode
|
||
|
|
ser uma frase que so' o destinatario conheca) para a mensagem ser
|
||
|
|
decifrada, o processo e' seguro. Mesmo que a chave privada desapareca,
|
||
|
|
ainda sera' necessaria a senha.
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
Fim da historinha de Zimmerman e lugares para se conseguir o PGP
|
||
|
|
----------------------------------------------------------------
|
||
|
|
A NSA (National Security Agency) considerou o PGP um atentado ao
|
||
|
|
monopolio da criptografia exercido por ela. Zimmerman queria que o
|
||
|
|
metodo fosse distribuido as massas. Por isso colocou a versao inicial
|
||
|
|
do programa como dominio publico, significando que qualquer um usar o
|
||
|
|
dito para qualquer fim, ate' para conseguir dinheiro (parece que so'
|
||
|
|
uma companhia e' que ficou com uma licenca para ate' vender, mas isso,
|
||
|
|
dentro dos EUA). A questao e' que a primeira patente do algoritimo
|
||
|
|
utilizado, o RSA e' americana. So' para se ter uma ideia, esse tipo de
|
||
|
|
patente nao e' exportavel. Se voce sai dos EUA com um telefone
|
||
|
|
contendo equipamento de embaralhamento de voz sem uma licenca (para
|
||
|
|
alguns materiais criptograficos eles dao licenca, para outros nao) de
|
||
|
|
exportacao, voce e' preso por um artigo de uma lei usado para coibir
|
||
|
|
contrabando de armas. E'. Tao querendo enquadrar o Zimmerman nessa por
|
||
|
|
ter colocado esse programa na Internet. Foram lancadas varias versoes,
|
||
|
|
ate' se chegar a 2.3, que foi lancada a partir da Australia. Com
|
||
|
|
codigo fonte e tudo. Nisso o processo ja' tinha comecado, existe
|
||
|
|
ate' um movimento para arrecadar grana para o Philip nao encarar uns
|
||
|
|
anos de "chumbo", senadores falando contra e a favor, um aue^
|
||
|
|
judicial, ja' que embora por lei ele esteja limpo, as pressoes por
|
||
|
|
parte do governo sao para torna-lo um exemplo de quem se mete no que
|
||
|
|
e' privativo do governo.
|
||
|
|
Foi lancada a versao 2.6 e depois a versao 2.6.2, usando
|
||
|
|
algoritimos diferentes, desenvolvidos fora dos EUA, portanto iriam
|
||
|
|
mais ou menos aliviar a "barra" no que se refere ao algoritimo RSA
|
||
|
|
(que era patente do governo). Do lado de fora, no exterior, o pessoal
|
||
|
|
ficou tao entusiasmado que criou sua propria versao do PGP, baseada no
|
||
|
|
codigo fonte da versao 2.3. Eu nao entendo como isso acontece, mas a
|
||
|
|
versao 2.6i - i de internacional - entende mensagens cifradas com a
|
||
|
|
2.6 americana e vice-versa. Sao equivalentes. Existe o barato de que
|
||
|
|
usar a 2.6 pode ou nao implicar que voce fez um "download" ilegal dos
|
||
|
|
EUA. O americano que quiser fazer o download desse programa atraves da
|
||
|
|
Internet passa por uma burocracia para provar que e' americano e que
|
||
|
|
faz isso a partir dos EUA (senao e' crime e pode ser processado).
|
||
|
|
Dentro desse contexto, entrar e sair dos EUA com um disquete contendo
|
||
|
|
isso pode dar cana la', mas essa lei nao vale aqui. So' que ao
|
||
|
|
difundir a chave publica vai junto a versao atraves da qual a dita foi
|
||
|
|
feita. De vez em quando, um moralista pode te inquerir acerca disso na
|
||
|
|
rede e falar para voce mudar da 2.6 para a 2.6i. So' que se voce tem
|
||
|
|
como provar que nao e' responsavel pelo contrabando da dita, ja' que
|
||
|
|
todo mundo ja' tem, essa historia toda deixa no ar um cheiro de
|
||
|
|
frescura enorme. Ate' os americanos admitem isso. Mas lei e' lei. E
|
||
|
|
eles levam a serio e se voce pretende ir ate' la', e' bom respeitar.
|
||
|
|
Bom, para fazer o download do dito. A ftp.eff.org tem um
|
||
|
|
subdiretorio explicando o procedimento para quem e' americano. A
|
||
|
|
pessoa faz ftp para um lugar x, com uma senha enviada por e-mail. Como
|
||
|
|
estou escrevendo isso para os brasileiros:
|
||
|
|
|
||
|
|
Existem os seguintes sitios ftp
|
||
|
|
|
||
|
|
ftp.demon.co.uk
|
||
|
|
ftp.informatik.uni-rostok.de
|
||
|
|
ftp.dsi.unimi.it
|
||
|
|
|
||
|
|
E' necessario procurar por um subdiretorio pub/crypt ou pub/crypto.
|
||
|
|
Para quem nao acha isso o suficiente, procure na Usenet o newsgroup
|
||
|
|
News.Answers. La' provavelmente voce encontrara' um FAQ sobre onde
|
||
|
|
achar o programa (alem de outros faqs interessantes).
|
||
|
|
|
||
|
|
Observacoes finais:
|
||
|
|
-------------------
|
||
|
|
|
||
|
|
O ideal seria nao pegar a versao 2.6.2, ja' que as versoes 2.6 e 2.6i
|
||
|
|
vao estar funcionando por um tempo ainda razoavel, mesmo se a gente
|
||
|
|
esquecer que tem algo de ilegal em usar a ultima versao. Dentro da
|
||
|
|
dita vem os arquivos PGPDOC1 e 2 detalhando o uso. O ideal e' ler umas
|
||
|
|
tres ou quatro vezes e ao fazer a primeira chave publica e privada,
|
||
|
|
apagar tudo e repetir o processo, ate' ter certeza que aprendeu. Se
|
||
|
|
for usar o arquivo em ambiente Unix, acrescentar -a para obter um
|
||
|
|
arquivo em ASCII, que possa ser enviado em mail. Existe versao do PGP
|
||
|
|
para Unix, mas se voce nao for o Sysop, isso nao ira' garantir
|
||
|
|
seguranca da correspondencia enviada a voce.
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
ENDERECOS DE EMPRESAS DE SOFTWARE NA REDE
|
||
|
|
=========================================
|
||
|
|
|
||
|
|
|
||
|
|
Um velho chapa, Americo Oliveira <americob@microsoft.com>
|
||
|
|
me enviou uma lista que vale ouro. Acho que podera' ser util
|
||
|
|
`a rapaziada. Dei so' um jeitinho no formato, que estava
|
||
|
|
meio enrolado de ler. Segura, negada...
|
||
|
|
|
||
|
|
Sites WWW para informacao/suporte:
|
||
|
|
|
||
|
|
Empresas de Hardware:
|
||
|
|
|
||
|
|
3k Associates (support for HP3000) http://www.3k.com/
|
||
|
|
Acorn Computers Ltd. http://www.acorn.co.uk/
|
||
|
|
Adaptec, Inc. http://www.adaptec.com/
|
||
|
|
Advanced RISC Machines, Inc. http://www.systemv.com/armltd/index.html
|
||
|
|
Amdahl Corporation http://www.amdahl.com/
|
||
|
|
Advanced Micro Devices, Inc. (AMD) http://www.amd.com/
|
||
|
|
Apple Computer, Inc. http://www.support.apple.com/
|
||
|
|
Aria WWW Home Page http://www.wi.leidenuniv.nl/aria/
|
||
|
|
ATI Technologies, Inc. http://www.atitech.ca/
|
||
|
|
BTG Incorporated http://www.btg.com/
|
||
|
|
BusLogic, Inc. http://www.buslogic.com/
|
||
|
|
Cisco Systems, Inc. http://www.cisco.com/
|
||
|
|
Compaq Computer Corporation http://www.compaq.com/
|
||
|
|
Cray Computer Corporation http://www.craycos.com/
|
||
|
|
Creative Labs, Inc. http://www.creaf.com/
|
||
|
|
Crystal Lake Multimedia, Inc. http://www.teleport.com:80/~crystal/
|
||
|
|
Cybernet Systems, Inc. http://www.cybernet.com/
|
||
|
|
Dell Computer Corporation http://www.dell.com/
|
||
|
|
Diamond Multimedia Systems, Inc. http://www.diamondmm.com/
|
||
|
|
DigiBoard http://www.digibd.com/
|
||
|
|
Digital Equipment Corporation http://www.digital.com/
|
||
|
|
Display Tech Multimedia, Inc. http://www.ccnet.com/~dtmi/
|
||
|
|
Ensoniq VFX (User Group) http://www.cs.colorado.edu/~mccreary/vfx/
|
||
|
|
Farallon Computing, Inc. http://www.farallon.com/
|
||
|
|
Gateway 2000 (User Group) http://www.mcs.com/~brooklyn/home.html
|
||
|
|
Global Village Communication, Inc. http://www.globalvillag.com/
|
||
|
|
HaL Computer Systems http://www.hal.com/
|
||
|
|
Hercules Computer Technology, Inc. http://www.dnai.com/~hercules/
|
||
|
|
Hewlett-Packard Company http://www.hp.com/
|
||
|
|
IBM Corporation http://www.ibm.com/
|
||
|
|
Intel Corporation http://www.intel.com/
|
||
|
|
Intergraph Corporation http://www.intergraph.com/
|
||
|
|
Media Vision, Inc. http://www.mediavis.com/
|
||
|
|
Micron (coming soon!!) http://www.micron.com/
|
||
|
|
MIPS Technologies, Inc. http://www.mips.com/
|
||
|
|
Motorola, Inc. http://www.mot.com/
|
||
|
|
Nanao USA Corporation http://www.traveller.com/nanao/
|
||
|
|
NCR Microelectronics http://www.ncr.com/
|
||
|
|
NEC USA, Inc. http://www.nec.com/
|
||
|
|
Network Computing Devices, Inc. http://www.ncd.com/
|
||
|
|
NVidia Corporation http://www.nvidia.com/
|
||
|
|
Olivetti North America http://www.isc-br.com/
|
||
|
|
Proteon, Inc. http://www.proteon.com/
|
||
|
|
QMS, Inc. http://www.qms.com/
|
||
|
|
Racal-Datacom, Inc. http://www.racal.com/
|
||
|
|
Radius, Inc. http://research.radius.com/
|
||
|
|
Rockwell International World Headquarters http://www.rockwell.com/
|
||
|
|
Samsung Semiconductor Corporation http://www.samsung.com/
|
||
|
|
Siemens-Nixdorf Information Systems http://www.sni.de/
|
||
|
|
Sceptre http://www.gus.com/emp/sceptre/sceptre.html
|
||
|
|
Silicon Graphics, Inc. http://www.sgi.com/
|
||
|
|
Sony (under construction) http://www.sony.com/
|
||
|
|
SPARC International, Inc. http://www.sparc.com/
|
||
|
|
Standard Microsystems Corporation (SMC) http://www.smc.com/
|
||
|
|
Sun Microsystems, Inc. http://www.sun.com/
|
||
|
|
Supra (coming soon!!) http://www.supra.com/
|
||
|
|
Synopsys, Inc. http://www.synopsys.com/
|
||
|
|
Tandem Computers, Inc. http://www.tandem.com/
|
||
|
|
Tatung Workstation R&D Group http://www.tatung.com/
|
||
|
|
Telebit Corporation http://www.telebit.com/
|
||
|
|
Thomas-Conrad Corporation http://www.tci.com/
|
||
|
|
Turtle Beach (Users Group) http://www.cs.colorado.edu/~mccreary/tbeach/index.html
|
||
|
|
U.S. Robotics Corporation http://www.primenet.com/usr/
|
||
|
|
Western Digital Corporation http://www.wdc.com/
|
||
|
|
Wyse Technology http://www.wyse.com/wyse/
|
||
|
|
Xerox http://www.xerox.com/
|
||
|
|
Xircom http://www.organic.com/Ads/Xircom/
|
||
|
|
ZyXEL http://www.zyxel.com/
|
||
|
|
|
||
|
|
Empresas de Software:
|
||
|
|
|
||
|
|
Adobe Systems Incorporated http://www.adobe.com/
|
||
|
|
Apex Software Corporation http://www.apexsc.com/
|
||
|
|
Apple Computer, Inc. http://www.support.apple.com/
|
||
|
|
Berkeley Software Design, Inc. http://www.bsdi.com/
|
||
|
|
Berkeley Systems, Inc. http://proper.com:70/1/mac/sponsors/BerkeleySystems/
|
||
|
|
Booklink Technologies, Inc. http://www.booklink.com/
|
||
|
|
Bristol Technology, Inc. http://www.bristol.com/
|
||
|
|
Caere Corporation (coming soon!) http://www.caere.com/
|
||
|
|
Claris Corporation http://www.claris.com/
|
||
|
|
Compton's NewMedia, Inc. http://www.comptons.com/
|
||
|
|
Computer Associates http://www.adc.com/ingres/ca-info.html
|
||
|
|
Delrina Corporation http://www.delrina.com/
|
||
|
|
Fractal Design Corporation http://www.fractal.com/
|
||
|
|
FTP Software, Inc. http://www.ftp.com/
|
||
|
|
Gupta Corporation (under construction) http://www.WJI.COM/mgupta/htmls/guphome.html
|
||
|
|
ID Software, Inc. (coming soon!!) http://www.idsoftware.com/
|
||
|
|
IBM Corporation http://www.ibm.com/
|
||
|
|
Insignia Solutions, Inc. http://www.insignia.com/
|
||
|
|
Intuit (under contruction) http://www.intuit.com/
|
||
|
|
Iona Technologies, Inc. http://www.iona.ie/
|
||
|
|
MathSoft, Inc. http://www.mathsoft.com/
|
||
|
|
MathWorks, Inc. http://www.mathworks.com/
|
||
|
|
McAfee Associates, Inc. http://www.mcafee.com/
|
||
|
|
Microsoft Corporation http://www.microsoft.com/
|
||
|
|
National Center for Supercomputing Applications http://www.ncsa.uiuc.edu/
|
||
|
|
NetManage, Inc. http://www.netmanage.com/
|
||
|
|
Netscape Communications Corporation http://mosaic.mcom.com/
|
||
|
|
NeXT Computer, Inc. http://www.next.com/
|
||
|
|
Novell, Inc. http://www.novell.com/
|
||
|
|
Oracle Corporation http://www.oracle.com/
|
||
|
|
Phoenix Technologies (BIOS) http://www.ptltd.com/
|
||
|
|
Quadralay Corporation http://www.quadralay.com/
|
||
|
|
Qualcomm Incorporated http://www.qualcomm.com/
|
||
|
|
Quarterdeck Office Systems, Inc. http://www.qdeck.com/
|
||
|
|
Responsive Software http://www.holonet.net/responsive/
|
||
|
|
SCO Open Systems Software http://www.sco.com/
|
||
|
|
Shiva Corporation http://www.shiva.com/
|
||
|
|
SoftQuad, Inc. http://www.sq.com/
|
||
|
|
SPRY, Inc. http://www.spry.com/
|
||
|
|
Spyglass, Inc. http://www.spyglass.com/
|
||
|
|
Storm Software, Inc. http://www.stormsoft.com/storm/
|
||
|
|
Symantec Corporation http://www.symantec.com/
|
||
|
|
Taligent, Inc. http://www.taligent.com/
|
||
|
|
Tidalwave Technologies, Inc. http://www.tidalwave.com/
|
||
|
|
Trusted Information Systems, Inc. http://www.tis.com/
|
||
|
|
VNP Software http://www.vnp.com/
|
||
|
|
Wall Data Incorporated http://www.walldata.com/
|
||
|
|
Wilson WindowWare, Inc. http://oneworld.wa.com/wilson/pages/index.html
|
||
|
|
WordPerfect http://www.wordperfect.com/
|
||
|
|
Ziff-Davis Publishing http://www.ziff.com/
|
||
|
|
|
||
|
|
Sites WWW de Suporte a Sistemas Operacionais:
|
||
|
|
|
||
|
|
Windows 95:
|
||
|
|
|
||
|
|
Microsoft Windows 95 Home Page http://www.microsoft.com/pages/peropsys/win_news/chicago/wwwhtml/home/w95.htm
|
||
|
|
|
||
|
|
Windows NT:
|
||
|
|
|
||
|
|
Advanced Systems User Group http://128.150.146.76/ASUG.HTML
|
||
|
|
CSUSM Windows NT Archive Web Site http://coyote.csusm.edu/cwis/winworld/nt.html
|
||
|
|
EMWAC Web Server Site http://emwac.ed.ac.uk/html/top.html
|
||
|
|
Rocky Mountain Windows NT User Group http://budman.cmdl.noaa.gov/RMWNTUG/RMWNTUG.HTM
|
||
|
|
Stuttgart Windows NT User Group http://www.informatik.uni-stuttgart.de/misc/nt/nt.html
|
||
|
|
|
||
|
|
OS/2:
|
||
|
|
|
||
|
|
Carnegie Mellon OS/2 WWW Home Page http://www.club.cc.cmu.edu:8001/~jgrande/cmuos2.html
|
||
|
|
Cleveland OS/2 User Group Home Page ftp://ftp.wariat.org/pub/users/cos2ug.html
|
||
|
|
The Internet Relay Chat OS/2 Homepage http://venus.ee.ndsu.nodak.edu/os2/
|
||
|
|
Mid-Atlantic OS/2 User Group Home Page http://www.pinn.net/~reaper/maos2ug.html
|
||
|
|
The Munich OS/2 Archive http://www.leo.org/cgi-bin/leo-dls/pub/comp/os/os2/00-index.html
|
||
|
|
North Suburban Chicago OS/2 User Group Home Page http://www.mcs.com/~schmidtj/http/nscoug/home.html
|
||
|
|
OS/2 Stuff Worldwide Home Page http://tklab3.cs.uit.no/OS2/index.html
|
||
|
|
IBM OS/2 Warp Home Page http://www.austin.ibm.com/pspinfo/os2.html
|
||
|
|
The OS/2 WWW Homepage http://www.mit.edu:8001/activities/os2/os2world.html
|
||
|
|
OS/2 Information Page http://www.cen.uiuc.edu/~jt11635/os2/os2.html
|
||
|
|
OS/2 Internet Resources http://www.ccsf.caltech.edu/~kasturi/os2.html
|
||
|
|
OS/2 Power Home Page http://www.salford.ac.uk/os2power/os2power.html
|
||
|
|
The OS/2Web http://www.intac.com/nnjos2/os2web.html
|
||
|
|
UIUC OS/2 Home Page http://www.cen.uiuc.edu/~rs9678/raj.html
|
||
|
|
University of Texas OS/2 Home Page http://deputy.law.utexas.edu/os2homepage.html
|
||
|
|
University of Warwick OS/2 Home Page http://www.warwick.ac.uk/~phueg/os2/
|
||
|
|
The Warp Pharmacy http://www.zeta.org.au/~jon/WarpPharmacy.html
|
||
|
|
|
||
|
|
Revistas de Computacao:
|
||
|
|
|
||
|
|
PC (DOS-Windows/ OS2/ Windows NT/ Windows 95):
|
||
|
|
|
||
|
|
CADalyst http://www.ideal.com/elprint/cadhome.html
|
||
|
|
Computer ResellerNews http://techweb.cmp.com/techweb/crn/current/default.html
|
||
|
|
Computer Retail Week http://techweb.cmp.com/techweb/crw/current/default.html
|
||
|
|
Computer Shopper http://www.shopper.ziff.com/~cshopper/
|
||
|
|
Datamation http://www.datamation.com/
|
||
|
|
Home PC http://techweb.cmp.com/techweb/hpc/current/default.html
|
||
|
|
InformationWeek http://techweb.cmp.com/techweb/iw/current/default.html
|
||
|
|
InfoWorld http://www.infoworld.com/
|
||
|
|
Microsoft Systems Journal http://www.mfi.com/msj/msjtop.html
|
||
|
|
Network Computing http://techweb.cmp.com/techweb/nc/current/default.html
|
||
|
|
PC Computing http://zcias3.ziff.com/~pccomp/
|
||
|
|
PC Magazine http://zcias3.ziff.com/~pcmag/
|
||
|
|
PC Week http://zcias3.ziff.com/~pcweek/
|
||
|
|
Windows Magazine http://www.wais.com:80/win/current/
|
||
|
|
Windows Rag Online Computer Magazine http://www.eskimo.com/~scrufcat/wr.html
|
||
|
|
Windows Sources http://zcias3.ziff.com/~wsources/
|
||
|
|
|
||
|
|
MAC:
|
||
|
|
|
||
|
|
InformationWeek http://techweb.cmp.com/techweb/iw/current/default.html
|
||
|
|
InfoWorld http://www.infoworld.com/
|
||
|
|
MacNet Journal http://www.netaxs.com/~aaron/hotlinks.html
|
||
|
|
MacUser http://www.macuser.ziff.com/~macuser/
|
||
|
|
MacWEEK http://www.ziff.com/~macweek/
|
||
|
|
PowerPC News http://power.globalnews.com/
|
||
|
|
ZiffNet/Mac http://zcias3.ziff.com/~zmac/
|
||
|
|
|
||
|
|
Outras:
|
||
|
|
|
||
|
|
Boardwatch Magazine (under contruction) http://www.boardwatch.com/
|
||
|
|
CommunicationsWeek http://techweb.cmp.com/techweb/cw/current/default.html
|
||
|
|
EE Times Interactive http://techweb.cmp.com/techweb/eet/current/default.html
|
||
|
|
HotWired Online Magazine http://www.wired.com/
|
||
|
|
InteractiveAge http://techweb.cmp.com/techweb/iaa/current/default.html
|
||
|
|
Inter@active Week http://www.interactive-week.ziff.com/~intweek/
|
||
|
|
Internet World http://www.mecklerweb.com/mags/iw/iwhome.htm
|
||
|
|
NetGuide http://techweb.cmp.com/techweb/ntg/current/default.html
|
||
|
|
NetSurfer Digest http://www.netsurf.com/nsd/index.html
|
||
|
|
VAR Business: Online Edition http://techweb.cmp.com/techweb/vb/current/default.html
|
||
|
|
|
||
|
|
Repositorios para Suporte de Software / Hardware:
|
||
|
|
|
||
|
|
Empresas de Hardware:
|
||
|
|
|
||
|
|
3Com ftp://ftp.3com.com/
|
||
|
|
3k Associates(support for HP3000) ftp://ftp.3k.com/
|
||
|
|
Acorn Computers Ltd. ftp://ftp.acorn.co.uk/
|
||
|
|
Adaptec, Inc. ftp://ftp.adaptec.com/
|
||
|
|
Advanced Micro Devices, Inc. (AMD) ftp://ftp.amd.com/
|
||
|
|
American Megatrends, Inc. (AMI) ftp://american.megatrends.com
|
||
|
|
Apple Computer, Inc. ftp://ftp.apple.com/
|
||
|
|
Aria ftp://ftp.wi.leidenuniv.nl/pub/audio/aria/
|
||
|
|
Asante Technologies, Inc. ftp://ftp.asante.com/
|
||
|
|
ATI Technologies Inc. ftp://atitech.ca/
|
||
|
|
BusLogic, Inc. (coming soon!!!) ftp://buslogic.com/
|
||
|
|
Cabletron Systems ftp://134.141.197.25/
|
||
|
|
Cirrus Logic Corporation ftp://ftp.cirrus.com/
|
||
|
|
Compaq Computer Corporation ftp://ftp.compaq.com/
|
||
|
|
Cray Research ftp://ftp.cray.com/
|
||
|
|
Creative Labs, Inc. ftp://ftp.creaf.com/
|
||
|
|
Crystal Lake Multimedia, Inc. ftp://ftp.teleport.com/vendors/crystal/
|
||
|
|
Dell Computer Corporation ftp://ftp.dell.com/
|
||
|
|
Diamond Multimedia Systems, Inc. ftp://ftp.diamondmm.com/
|
||
|
|
Digital Equipment Corporation ftp://ftp.digital.com/
|
||
|
|
Farallon Computing, Inc. ftp://ftp.farallon.com/
|
||
|
|
Global Village Communication, Inc. ftp://ftp.globalvillag.com/
|
||
|
|
Hercules Computer Technology, Inc. ftp://ftp.netcom.com/pub/he/hercules
|
||
|
|
Hewlett-Packard Company ftp://ftp-boi.external.hp.com/
|
||
|
|
IBM PC Company (division) ftp://ftp.pcco.ibm.com/
|
||
|
|
Intel Corporation ftp://ftp.intel.com/
|
||
|
|
Intergraph Corporation ftp://ftp.intergraph.com/
|
||
|
|
Microcom ftp://ftp.microcom.com/
|
||
|
|
Micron (coming soon!!) ftp://micron.com/
|
||
|
|
MIPS Technologies, Inc. ftp://sgigate.sgi.com/
|
||
|
|
Motorola, Inc. ftp://bode.ee.ualberta.ca/pub/motorola/
|
||
|
|
NCR Microelectronics ftp://ftp.ncr.com/
|
||
|
|
NEC USA, Inc. ftp://ftp.nec.com/
|
||
|
|
Olivetti North America ftp://ftp.isc-br.com/
|
||
|
|
Panasonic Technologies, Inc. ftp://panasonic.com/
|
||
|
|
QMS, Inc. ftp://ftp.qms.com/
|
||
|
|
Samsung Semiconductor Corporation ftp://ftp.samsung.com/
|
||
|
|
Siemens-Nixdorf Information Systems ftp://ftp.mch.sni.de/
|
||
|
|
Silicon Graphics, Inc. ftp://ftp.sgi.com/
|
||
|
|
Standard Microsystems Corporation (SMC) ftp://ftp.smc.com/
|
||
|
|
Sony ftp://sony.com/
|
||
|
|
STB Systems, Inc. ftp://stb.com/
|
||
|
|
Sun Microsystems Binary3 Archive ftp://dalek.tiac.net/pub/sun3/
|
||
|
|
Supra ftp://ftp.supra.com/
|
||
|
|
Tadpole Technology, Inc. ftp://ftp.tadpole.com/
|
||
|
|
Texas Instruments ftp://ti.com/
|
||
|
|
U.S. Robotics Corporation ftp://ftp.usr.com/
|
||
|
|
Western Digital Corporation ftp://ftp.wdc.com/
|
||
|
|
Wyse Technology ftp://ftp.wyse.com/
|
||
|
|
|
||
|
|
Empresas de Software:
|
||
|
|
|
||
|
|
Adobe Systems Incorporated ftp://ftp.adobe.com/
|
||
|
|
Apple Computer, Inc. ftp://ftp.apple.com/
|
||
|
|
Asymetrix ftp://ftp.asymetrix.com/
|
||
|
|
Autodesk, Inc. ftp://ftp.autodesk.com/
|
||
|
|
Berkeley Software Design ftp://ftp.bsdi.com/
|
||
|
|
Booklink Technologies, Inc. ftp://ftp.booklink.com/
|
||
|
|
Borland ftp://ftp.borland.com/
|
||
|
|
Calera Recognition Systems ftp://calera.com/
|
||
|
|
Claris Corporation ftp://ftp.claris.com
|
||
|
|
Delrina Corporation ftp://ftp.delrina.com/
|
||
|
|
Fractal Design Corporation ftp://ftp.fractal.com/
|
||
|
|
FTP Software, Inc. ftp://ftp.ftp.com/
|
||
|
|
IBM Corporation ftp://software.watson.ibm.com/
|
||
|
|
Gupta Corporation ftp://wji.com/gupta/
|
||
|
|
ID Software, Inc. ftp://ftp.idsoftware.com/
|
||
|
|
Insignia Solutions, Inc. ftp://ftp.insignia.com/
|
||
|
|
MathWorks, Inc. ftp://ftp.mathworks.com/
|
||
|
|
McAfee Associates, Inc. ftp://ftp.mcafee.com/
|
||
|
|
Microsoft Corporation ftp://ftp.microsoft.com/
|
||
|
|
National Center for Supercomputing Applications ftp://ftp.ncsa.uiuc.edu/
|
||
|
|
NetManage, Inc. ftp://ftp.netmanage.com/
|
||
|
|
Netscape Communications Corporation ftp://ftp.mcom.com/
|
||
|
|
NeXT Computer, Inc. ftp://ftp.next.com/
|
||
|
|
Novell, Inc. ftp://ftp.novell.com/
|
||
|
|
Phoenix Technologies ftp://ftp.ptltd.com/=7F
|
||
|
|
Quadralay Corporation ftp://ftp.quadralay.com/
|
||
|
|
Qualcomm Incorporated ftp://ftp.qualcomm.com/
|
||
|
|
Quarterdeck Office Systems, Inc. ftp://ftp.qdeck.com/
|
||
|
|
SCO Open Systems Software ftp://ftp.sco.com/
|
||
|
|
Shiva Corporation ftp://shiva.com/
|
||
|
|
SoftQuad, Inc. ftp://ftp.sq.com/
|
||
|
|
SPRY, Inc. ftp://ftp.spry.com/
|
||
|
|
Spyglass, Inc. ftp://spyglass.com/
|
||
|
|
Symantec Corporation ftp://ftp.symantec.com/
|
||
|
|
Taligent, Inc. ftp://ftp.taligent.com/
|
||
|
|
Wilson WindowWare, Inc. ftp://oneworld.wa.com/wwwftp/wilson/
|
||
|
|
WordPerfect ftp://ftp.wordperfect.com/
|
||
|
|
Ziff-Davis Publishing ftp://ftp.zdbop.ziff.com/
|
||
|
|
|
||
|
|
|
||
|
|
HACKING AT THE END OF THE UNIVERSE
|
||
|
|
==================================
|
||
|
|
|
||
|
|
Rop Gonggrijp e Hanneke Vermeulen
|
||
|
|
(* Obs - texto nao traduzido integralmente. Publicado com permissao)
|
||
|
|
|
||
|
|
Tudo comecou em janeiro de 1993. Rop, a personificacao de Hack-Tic, e
|
||
|
|
autor de mais um plano megalomano, fala de uma nova ideia sobre a qual
|
||
|
|
estava pensando por algum tempo: um congresso de hackers ao ar livre.
|
||
|
|
Em agosto de 1989, no Paradiso, um centro cultural de Amsterdan,
|
||
|
|
organizaram juntos 'A Galactic Hacker Party'. Esta seria algo similar,
|
||
|
|
mas ligeiramente diferente: em barracas e preferivelmente cortada do
|
||
|
|
mundo civilizado.
|
||
|
|
Entao, tudo aconteceu. A organizacao comecou com coisas gerais:
|
||
|
|
encontrar uma data, um terreno, oradores, e, pro-forma, um nome para o
|
||
|
|
evento. Os autores deste artigo fizeram a toda a administracao. De
|
||
|
|
acordo com uma tradicao antiga, saimos em uma 'viagem de negocios'
|
||
|
|
ate' Bielefeld e Hamburgo para contar nossos planos a clubes alemaes
|
||
|
|
de Hackers Foebud e Chaos Computer Club e a perdi-lhes uma mao.
|
||
|
|
No final de marco iniciamos nossa campanha de publicidade, a qual
|
||
|
|
foi um grande exito. Nosso panfleto, que enviamos a 70 diarios e
|
||
|
|
revistas diferentes, teve exatamente uma resposta. O comite 'Chamem
|
||
|
|
Flevoland de Flevoland' esta horrorizado porque usamos a palavra
|
||
|
|
'Flevopolder' para indicar o lugar do congresso. Flevoland e' uma das
|
||
|
|
provincias holandesas, e como esta' em um polder (terreno recuperado
|
||
|
|
com ajuda dos diques), muita gente chama de Flevopolder.
|
||
|
|
Enquanto estavamos organizando, o tempo passa e a data do
|
||
|
|
Congresso chega rapidamente. Todo tipo de coisas comecam a ficar
|
||
|
|
dramaticamente reais. Cada vez mais nosso humor varia entre a
|
||
|
|
esperanca (vai ser grandioso) e o medo (vai ser o pior fracasso de
|
||
|
|
toda a historia..) Nao temos nem mais a minima ideia de quanta gente
|
||
|
|
esperar (200? 1200?), tudo e'mais caro do que deveria ser, e nao temos
|
||
|
|
administracao. Hanneke fixa desesperadamente seus pensamentos nos 500
|
||
|
|
hospedes imaginarios para os quais estamos organizando o congresso.
|
||
|
|
Rop nao pode dormir a noite, tendo visoes de tendas vazias, um terreno
|
||
|
|
grande demais, e hackers desiludidos. Ja' aceitou a bancarrota de
|
||
|
|
Hack-Tic e a sua propria desgraca.
|
||
|
|
Dois dias antes do comeco de "Hacking at the End of The
|
||
|
|
Universe" comecamos com os preparativos no lugar. A equipe de rede ja
|
||
|
|
havia conectado cabos, terminais, e modens em um lugar de prova por
|
||
|
|
dois dias. Os voluntarios estao correndo freneticamente pelo terreno
|
||
|
|
com mesas, computadores, barris de cerveja, telefones, pacotes de cabo
|
||
|
|
Ethernet, barracas velhas do exercito, martelos, pregos, e aquele suor
|
||
|
|
no rosto. No salao aparece um bar, uma rede de computadores, um stand
|
||
|
|
onde se vendem coisas relacionadas com hackers. Por todo lado, cabos
|
||
|
|
de eletricidade e cabos Ethernet estao lado a lado no chao. Um caso
|
||
|
|
especial e' a conexao de seis linhas telefonicas extras. PTT Telecom,
|
||
|
|
a empresa local de telefones, tem uma solucao perfeita para evitar
|
||
|
|
conectar cabos extra. Com a ajuda de um multiplexor, podem nos dar
|
||
|
|
oito linhas em dois cabos. Este metodo tem a desvantagem de nao se
|
||
|
|
permitir o uso de fax e nao se podem usar comunicacoes por modem de
|
||
|
|
alta velocidade pelas linhas. "Mas isto nao e' problema para festivais
|
||
|
|
como estes, ne'?".
|
||
|
|
|
||
|
|
BLACKOUTS
|
||
|
|
|
||
|
|
Pintou um lance: a corrente. Os 22 KW, 220 volts que pudemos conseguir
|
||
|
|
da companhia eletrica local estao completamente utilizados. Os
|
||
|
|
monitores estao comecando a "sambar" e os micros fazem resets por
|
||
|
|
vontade propria quando se liga a geladeira. Por hipotese, ja' tinhamos
|
||
|
|
pensado nisso ha meses, por isso juntamos geradores para a energia
|
||
|
|
extra. Mas, os geradores arrumados sao para trabalhos pesados.
|
||
|
|
Dai, de repente, no dia anterior ao comeco, no finalzinho da
|
||
|
|
tarde, eles comecam a chegar: os visitantes. Estao vindo realmente. E
|
||
|
|
parecem vir todos ao mesmo tempo. "O pessoal esta' chegando" grita
|
||
|
|
Hanneke assustada, e de repente se da conta de que tudo isto e' real.
|
||
|
|
Mas o susto nao dura muito. Muita gente se oferece como
|
||
|
|
voluntarios quando dizemos que precisamos de ajuda. Em muito pouco
|
||
|
|
tempo temos equipes operando independentemente no bar e na recepcao.
|
||
|
|
Gente que veio como visitantes perde a metade do programa sem se
|
||
|
|
queixar, porcausa do trabalho. Varios parecem gostar de poder ajudar.
|
||
|
|
|
||
|
|
Tendas para tudo quanto e' lado.
|
||
|
|
|
||
|
|
Quando comeca o congresso, na quarta-feira dia 4 de agosto, o terreno
|
||
|
|
esta lotado de tendas e todo mundo na maior. De repente, ate' o clima
|
||
|
|
ta' demais, em meio a um verao extremamente umido e cinza. O discurso
|
||
|
|
de abertura esta a cargo de Emmanuel Goldstein, editor da revista 2600
|
||
|
|
- Hacker Quaterly, dos EUA. Os 400 assentos da tenda grande estao
|
||
|
|
ocupados. As laterais da tenda foram abertas e quem nao pode
|
||
|
|
conseguir lugar esta' sentado na grama.
|
||
|
|
Esta tarde tem lugar o forum de discussoes 'networking para as
|
||
|
|
massas' com aproximadamente 10 pessoas do mundo alternativo das redes
|
||
|
|
no podio. Se trocam opinioes, e o que importa realmente nao e' a
|
||
|
|
tecnica, mas principalmente o uso e a utilidade das redes de
|
||
|
|
computadores.
|
||
|
|
Alem dos foros de discussao estao os workshops: Pengo, de Berlin,
|
||
|
|
fala sobre os pontos fracos do sistema operacional VMS. Billsf e Rop
|
||
|
|
dao um workshop no qual contam que tipo de mensagens interessantes de
|
||
|
|
radio-amador da' para se captar com facilidade. David C., que tem uma
|
||
|
|
companhia de computacao em Amsterdam, explica os principios do
|
||
|
|
dinheiro digital anonimo. Foi desenvolvido um principio criptografico
|
||
|
|
que permite substituir a "gaita" sem perder a privacidade daqueles que
|
||
|
|
utilizam o sistema.
|
||
|
|
As pessoas que nao estao participando de um workshop se divertem,
|
||
|
|
de todas as formas. No salao principal tem uns cinquenta micros em
|
||
|
|
grandes filas sobre as mesas. Noite e dia tem caras surfando atraves
|
||
|
|
do mundo pela Internet, apartir de Flevopolder. Volta e meia, alguem
|
||
|
|
critica algum jogo ou copia algum programa. Quando uma alma solitaria
|
||
|
|
abre sua colecao de fotos porno, a massa imediatamente esta olhando
|
||
|
|
interessada sobre seu ombro. Quando esta' funcionando a rede dentro do
|
||
|
|
salao, o campo e' conectado. Largos ramos de cabo coaxial entre as
|
||
|
|
arvores e as vezes um repetidor em um saco de lixo, e voila': a
|
||
|
|
primeira rede ethernet ao ar livre comeca a existir. As pessoas se
|
||
|
|
sentam em grupos ao redor dos PCs como se fossem fogueiras de um
|
||
|
|
acampamento.
|
||
|
|
|
||
|
|
Plano de emergencia
|
||
|
|
|
||
|
|
A tarefa de alimentar centenas de hackers famintos esta' nas maos
|
||
|
|
de uma organizacao com o nome de 'Rampenplan'. Qualquer coisa assim
|
||
|
|
como plano de emergencia ou desastre. Todos os dias os voluntarios
|
||
|
|
preparam o cafe-da-manha, almoco e jantar em suas cozinhas portateis.
|
||
|
|
Para alguns hackers essas comidas vegetarianas sao demasiado
|
||
|
|
saudaveis, e todas as noites vemos quantidades de pizzas esfriando-se
|
||
|
|
no salao principal, enquanto os entregadores estao buscando
|
||
|
|
desesperadamente as donos dos pedidos.
|
||
|
|
A imprensa, que reagiu em marco com um silencio total ao anuncio
|
||
|
|
deste congresso, vem em filas compactas em agosto, armados com
|
||
|
|
microfones, maquinas fotograficas e equipe para filmar. Mas muitos
|
||
|
|
visitantes nao querem encontrar suas caras nos diarios ou na
|
||
|
|
televisao, por isso nao permitem 'as cameras filmar em todos os
|
||
|
|
lugares. Os que querem permanecer incognitos podem comprar um par de
|
||
|
|
oculos escuros numa pequena "hackshop". Alguns visitantes trasem suas
|
||
|
|
proprias cameras de video e comecam, rindo-se, a contestar filmando os
|
||
|
|
reporteres.
|
||
|
|
A imprensa tambem teve que pagar ingresso, como todos os
|
||
|
|
fanaticos de computador mal-abastados. Nao ficaram muito contentes com
|
||
|
|
isso. As equipes de filmagem (aos quais se permite entrar apenas com
|
||
|
|
todo equipamento com apenas um ticket) se queixam de que dessa maneira
|
||
|
|
apenas os jornalistas ricos podem ter a noticia enquanto descarregam
|
||
|
|
cuidadosamente seu custoso equipamento de seus automoveis de luxo. Um
|
||
|
|
jornalista ameaca escrever um artigo negativo sobre o congresso se
|
||
|
|
tiver que pagar uma entrada, e realmente escreveu tal artigo.
|
||
|
|
|
||
|
|
(* Continua no proximo numero - presumindo-se que a revista continue
|
||
|
|
ate' la' - Artigo tirado do numero 22/23 de novembro de 1993 da
|
||
|
|
revista Hack-Tic *)
|
||
|
|
|
||
|
|
|
||
|
|
CRIME POR COMPUTADOR - 2a PARTE
|
||
|
|
===============================
|
||
|
|
|
||
|
|
|
||
|
|
:_Computers: Crime, Fraud, Waste Part 2
|
||
|
|
:_Written/Typed/Edited By: Lord Kalkin
|
||
|
|
:_Information Security
|
||
|
|
|
||
|
|
|
||
|
|
CRIMES, ABUSES, AND WASTE
|
||
|
|
|
||
|
|
A survey of goverment agancies identified techniques used
|
||
|
|
in committing computer-related fraud and abuse. Few of these
|
||
|
|
frauds and abuses involved destruction of computer equipment or
|
||
|
|
data. Only 3 percent of the frauds and 8 percents of the abuses
|
||
|
|
involved willful damage or destruction of equipment, software or
|
||
|
|
data. Most of the fraud and abuses cases involved information --
|
||
|
|
manipulating it, creating it, and using it.
|
||
|
|
|
||
|
|
THE FIVE MOST COMMON TECHNIQUES USED TO COMMIT
|
||
|
|
COMPUTER-RELATED FRAUD AND ABUSE
|
||
|
|
|
||
|
|
Computer-Related Fraud
|
||
|
|
1. Entering unauthorized information
|
||
|
|
2. Manipulating authorized input information
|
||
|
|
3. Manipulating or improperly using information
|
||
|
|
files and records
|
||
|
|
4. Creating unauthorized files and records
|
||
|
|
5. Overriding internal controls
|
||
|
|
|
||
|
|
Computer-Related Abuse
|
||
|
|
1. Stealing computer time, software, information,
|
||
|
|
or equipment.
|
||
|
|
2. Entering unauthorized information
|
||
|
|
3. Creating unauthorized information fileas and
|
||
|
|
records
|
||
|
|
4. Developing computer programs for nonwork purposes
|
||
|
|
5. Manipulating or improperly using computer
|
||
|
|
processing
|
||
|
|
|
||
|
|
These techniques are often used in combination and are
|
||
|
|
identified in Computer-Related Fraud and Abuse in Goverment
|
||
|
|
Agencies, Department of Health and Human Services, Office of
|
||
|
|
Inspector General, 1983.
|
||
|
|
|
||
|
|
Another way of looking at computer-related crime is to examine
|
||
|
|
the types of crimes and abuses, and the methods used to commit them.
|
||
|
|
These include:
|
||
|
|
|
||
|
|
"Data Diddling" - Probably the most common method used to commit
|
||
|
|
computer crime because it does not require
|
||
|
|
sophisticated technical knowledge and is relatively
|
||
|
|
safe. Information is changed at the time of
|
||
|
|
input to the computer or during output. For example,
|
||
|
|
at input, documents may be forged, valid disks
|
||
|
|
exchanged, and data falsified.
|
||
|
|
|
||
|
|
"Browsing" - Another common method of obtaining information which can
|
||
|
|
lead to crime. Employees looking in others' files have
|
||
|
|
discovered personal information about coworkers. Ways to
|
||
|
|
gain access to computer files or alter them have been found
|
||
|
|
in trash containers by persons looking for such information.
|
||
|
|
Disks left on desks have been read, copied, and stolen.
|
||
|
|
The very sophisticated browser may even be able to look for
|
||
|
|
residual information left on the computer or on a storage
|
||
|
|
media after the completion of a job.
|
||
|
|
|
||
|
|
"Trojan Horse" - This method assumes that no one will notice that a
|
||
|
|
computer program was altered to include another function
|
||
|
|
before it was ever used. A computer program with a
|
||
|
|
valid, useful function is written to contain additional
|
||
|
|
hidden functions that exploit the security features of
|
||
|
|
the system.
|
||
|
|
|
||
|
|
"Trap Door" - This method relies on a hidden software or hardware
|
||
|
|
mechanism that permits system protection methods to be
|
||
|
|
circumvented. The mechanism is activated in some
|
||
|
|
nonapperent manner. Sometimes the program is written so
|
||
|
|
that a specific event, e.g., number of transactions
|
||
|
|
processed or a certain calender date, will cause the
|
||
|
|
unauthorized mechanism to function.
|
||
|
|
|
||
|
|
"Salami Technique" - So named because this technique relies on taking
|
||
|
|
slices so small that the whole is not obviously affected.
|
||
|
|
This technique is usually accomplished by altering a
|
||
|
|
computer program. For example, benefit payments may be
|
||
|
|
rounded down a few cents and these funds, which can be
|
||
|
|
considerable in the aggregate, diverted to a fraudulent
|
||
|
|
acount.
|
||
|
|
|
||
|
|
"Supperzapping" - Named after the program used in many computer centers
|
||
|
|
which bypasses all system controls and is designed to be used
|
||
|
|
in time of an emergency. Possession of this "master key"
|
||
|
|
gives the holder opportunity to access, at any time, the
|
||
|
|
computer and all of its information.
|
||
|
|
|
||
|
|
Examples of Compuer-Related crimes, abuses, and waste include:
|
||
|
|
|
||
|
|
- A payroll clerk, notified of a beneficiary's death, opened a
|
||
|
|
bank account using the beneficiary's name and social security
|
||
|
|
number. The beneficary was not removed from the computer
|
||
|
|
eligibility lists, but a computer input form changed the
|
||
|
|
address and the requested direct deposit of benefits to the
|
||
|
|
payroll clerk's new bank acount.
|
||
|
|
|
||
|
|
- A major loss occurred with the diversion of the goverment
|
||
|
|
equipment. Fictitious requisitions were prepared for routine
|
||
|
|
ordering at a major purchasing centor. The rquisitions directed
|
||
|
|
shipment of communications equipment to legitimate private
|
||
|
|
corporations holding goverment contracts. Just prior to the
|
||
|
|
delivery date, one of the conspirators would call the corporation
|
||
|
|
to alert them of their "error" and arrange "proper" delivery of
|
||
|
|
the equipment to the conspirators.
|
||
|
|
|
||
|
|
- Three data clerks, using a remote terminal, entered phony
|
||
|
|
claims into the computer to recieve over $150,00 in benefits
|
||
|
|
and then deleted records of these transactions to avoid being
|
||
|
|
caught.
|
||
|
|
|
||
|
|
- Thefts of information commonly involve selling either
|
||
|
|
personnel information, contract negotiation information
|
||
|
|
( e.g., contract bids), and company proprietary information
|
||
|
|
(e.g., product engineering information ) for outside commercial
|
||
|
|
use, or copying or using software programs for personal or
|
||
|
|
personal business use.
|
||
|
|
|
||
|
|
CLUES
|
||
|
|
The following clues can indicate information security
|
||
|
|
vulnerabilities:
|
||
|
|
|
||
|
|
1. Security policies and practices are nonexistant or not
|
||
|
|
followed. No one is assigned responsibility for information
|
||
|
|
security.
|
||
|
|
2. Passwords are posted nest to computer terminals, written in
|
||
|
|
obvoius places, shared with others, or appear on the computer
|
||
|
|
screen when they are entered.
|
||
|
|
3. Remote terminals, microcomputers, and word processors are
|
||
|
|
left on and unattended during work or nonwork hours. Data
|
||
|
|
is displayed on unattended computer screens.
|
||
|
|
4. There are no restrictions on users of the information, or on
|
||
|
|
the applications they can use. All users can access all
|
||
|
|
information and use all trhe system functions.
|
||
|
|
5. There are no audit trails, and no logs are kept of who uses
|
||
|
|
the computer for which operation.
|
||
|
|
6. Programming changes can be made without going through a
|
||
|
|
review and approval process.
|
||
|
|
7. Documentation is nonexistant or inadequate to do any of the
|
||
|
|
following: understand report definitions and calulations;
|
||
|
|
modify programs; prepare data input; correct errors;
|
||
|
|
evaluate system controls; and understand the data base
|
||
|
|
itself -- its sources, records, layout, and data relationships.
|
||
|
|
8. Numerous attempts to log on are made with invalid passwords.
|
||
|
|
In dialup systems -- those with telephone hookups -- hackers
|
||
|
|
have programmed computers to do this "trial and error" guessing
|
||
|
|
for them.
|
||
|
|
9. Input data is not subject to any verification or accuracy
|
||
|
|
checks, or, when input data is checked:
|
||
|
|
-- more data is rejected;
|
||
|
|
-- more data adjustments are made to force
|
||
|
|
reconciliation; or
|
||
|
|
-- there is no record of rejected transactions.
|
||
|
|
10. There are excessive system crashes.
|
||
|
|
11. No reviews are made of computer information to determine the
|
||
|
|
level of security needed.
|
||
|
|
12. Little attention is paid to information security. Even if
|
||
|
|
an information policy exists, there is a prevailing view
|
||
|
|
that it really is not needed.
|
||
|
|
|
||
|
|
INFORMATION SECURITY CONTROLS
|
||
|
|
|
||
|
|
1. Control access to both computer information and computer
|
||
|
|
applications. Ensure only authorized users have access.
|
||
|
|
|
||
|
|
User Identification:
|
||
|
|
|
||
|
|
Require users to log on to the computer as a means of initial
|
||
|
|
identification. To effectively control a microcomputer, it may be most
|
||
|
|
cost-effective to use it as a single user systems. Typically, a
|
||
|
|
microcomputer has no log-on procedures; authority to use the system is
|
||
|
|
granted by simply turning on the computer.
|
||
|
|
|
||
|
|
User Authentication:
|
||
|
|
|
||
|
|
Use nontransferable passwords, avoiding traceable personal data,
|
||
|
|
to authenticate the identity of the users. Establish password
|
||
|
|
management protection controls, and educate users to common problems.
|
||
|
|
|
||
|
|
Other Controls:
|
||
|
|
|
||
|
|
Passwords are one type of identification -- something users
|
||
|
|
knows. Two other types of identification which are effective are
|
||
|
|
somthing that a user has -- such as a magnetic coded card -- or
|
||
|
|
distinguished user characteristic -- such as a voice print
|
||
|
|
|
||
|
|
If the computer has a built in default password ( a password
|
||
|
|
that comes built into the computer software and overrides access
|
||
|
|
controls ) be sure it gets changed.
|
||
|
|
|
||
|
|
Consider having the computer programmed so that when the user
|
||
|
|
log on, they are told the last time of its use and the number of invalid
|
||
|
|
log-on attempts since then. This makes the user an important part of
|
||
|
|
the audit trail.
|
||
|
|
|
||
|
|
Protect your Password
|
||
|
|
|
||
|
|
- Don't share your password -- with anyone
|
||
|
|
- Choose a password that is hard to guess
|
||
|
|
- Hint: Mix letters and numbers, or select a famous saying and
|
||
|
|
select every fourth letter. Better yet, let the computer
|
||
|
|
generate your password.
|
||
|
|
- Don't use a password that is your address, pet's name,
|
||
|
|
nickname, spouse's name, telephone number or one that is
|
||
|
|
obvious -- such as sequential numbers or letters.
|
||
|
|
- Use longer passwords because they are more secure; six to
|
||
|
|
eight characters are realistic
|
||
|
|
- Be sure that your password is not visible on the computer
|
||
|
|
screen when it is entered.
|
||
|
|
- Be sure that your password does not appear on printouts
|
||
|
|
- Do not tape passwords to desks, walls, or terminals. Commit
|
||
|
|
yours to memory. <<---- Remember this!!!
|
||
|
|
|
||
|
|
Manage Passwords Carefully
|
||
|
|
|
||
|
|
- Change passwords periodically and on an irregular schedule
|
||
|
|
- Encrypt or otherwise protect from unauthorized access the
|
||
|
|
computer stored password file.
|
||
|
|
- Assign password administration to the only most trusted
|
||
|
|
officials.
|
||
|
|
- Do not use a common password for everyone in an area.
|
||
|
|
- Invalidate passwords when individuals leave the organization.
|
||
|
|
- Have individuals sign for their passwords.
|
||
|
|
- Establish and enforce password rules -- and be sure everyone
|
||
|
|
knows them.
|
||
|
|
|
||
|
|
Authorization Procedures:
|
||
|
|
|
||
|
|
Develope authorization procedures that identify which users have
|
||
|
|
access to which information and which applications -- and use
|
||
|
|
appropriate controls.
|
||
|
|
|
||
|
|
Establish procedures to require management approval to use
|
||
|
|
computer resources, gain authorization to specific information and
|
||
|
|
applications, and recieve a password.
|
||
|
|
|
||
|
|
File Protection:
|
||
|
|
|
||
|
|
In addition to user identification and authorization procedures,
|
||
|
|
develope procedures to restrict access to data files:
|
||
|
|
|
||
|
|
-- Use external file and internal file labels to identify the
|
||
|
|
type of information contained and the required security levle;
|
||
|
|
-- Restrict access to related areas that contain data files such
|
||
|
|
as off-site backup facilities, on-site libraries, and
|
||
|
|
off-line files; and
|
||
|
|
-- Use software, hardware, and procedural controls to restrict
|
||
|
|
access to on-line files to authorized users.
|
||
|
|
|
||
|
|
System Precaution:
|
||
|
|
|
||
|
|
-- Turn off idle terminals;
|
||
|
|
-- Lock rooms where terminals are located;
|
||
|
|
-- Position computer screens away from doorways, windows, and
|
||
|
|
heavily tracked areas;
|
||
|
|
-- Install security equipment, such as devices that limit the
|
||
|
|
number of unsuccessful log-on attempts or dial-back would be
|
||
|
|
users who use telephones to access the computer;
|
||
|
|
-- Program the terminal to shut down after a specific time of
|
||
|
|
non-use; and,
|
||
|
|
-- If feasible, shut down the system during nonbusiness hours.
|
||
|
|
|
||
|
|
------
|
||
|
|
|
||
|
|
|
||
|
|
CARTAS - NEWS:
|
||
|
|
==============
|
||
|
|
|
||
|
|
Sobre a "famosa" ideia de reunir a rataiada para um bate papo aqui em
|
||
|
|
Sampa, nada rolou ainda. Mas consegui descobrir que a mocada de
|
||
|
|
algumas BBSes tipo a Mandic e a Persocom parece que ja' tem um grupo
|
||
|
|
de ratos que combinam de se reunir em um bar na av. Reboucas. Isso foi
|
||
|
|
uma pos-graduanda que me falou. Tenho minhas duvidas se e' verdade,
|
||
|
|
porque esse tipo de coisa teria divulgacao num jornal, mas em se
|
||
|
|
tratando de iniciativa privada, tudo e' possivel. O proximo BE deve
|
||
|
|
sair em duas semanas, e se eu descobrir qualquer coisa ate' la',
|
||
|
|
informo. Tenho que confessar minha total incompetencia para descolar
|
||
|
|
um local decente, uma das razoes pela qual nao chamei a rapeize. A
|
||
|
|
USP, para quem nao sabe, atualmente fecha aos fins-de-semana,
|
||
|
|
inviabilizando o que seria o melhor lugar de encontro, ja' que conto
|
||
|
|
com ajuda p. reservar sala p. o dito.
|
||
|
|
|
||
|
|
Esta aqui e' para quem acha que so' software pirata transmite virus.
|
||
|
|
|
||
|
|
Newsgroups: comp.virus
|
||
|
|
Subject: "Microsoft ships Form" (PC)
|
||
|
|
Date: 1 Mar 1995 18:14:24 -0000
|
||
|
|
Lines: 41
|
||
|
|
Original-Sender: news@Lehigh.EDU
|
||
|
|
Approved: news@netnews.cc.lehigh.edu
|
||
|
|
Distribution: world
|
||
|
|
Message-Id: <0007.9503011339.AA01815@bull-run.assist.mil>
|
||
|
|
Nntp-Posting-Host: fidoii.cc.lehigh.edu
|
||
|
|
Status: R
|
||
|
|
|
||
|
|
|
||
|
|
You may be interested to hear that the top story in the UK at the moment is
|
||
|
|
that according to reports in the computer industry press, Microsoft have
|
||
|
|
accidentally distributed the Form virus.
|
||
|
|
|
||
|
|
According to the story on the front page of Computer Weekly magazine (23
|
||
|
|
Feb 95) They accidentally distributed Form to 200 of the UK's leading
|
||
|
|
software developers. This happened last week in London at a Windows 95
|
||
|
|
Internationalisation seminar, when developers were handed a floppy disk of
|
||
|
|
sample code and document files.
|
||
|
|
|
||
|
|
The virus was spotted by a delegate who reported it to Microsoft, prompting
|
||
|
|
a full apology from the company. Microsoft wrote to developers warning of
|
||
|
|
the defect, recommending that they scan their disks with anti-virus
|
||
|
|
software.
|
||
|
|
|
||
|
|
A Microsoft spokesman blamed its disk supplier for the virus. "It is in
|
||
|
|
[the supplier's] contract to virus-check the disks they supply to us", he
|
||
|
|
said, admitting that the problem was "highly embarrassing".
|
||
|
|
|
||
|
|
Microsoft claims it is normally vigilant in the testing of disks it hands
|
||
|
|
out to users and developers, but that it ran out of time in the duplication
|
||
|
|
of its seminar disks.
|
||
|
|
|
||
|
|
|
||
|
|
Regards
|
||
|
|
Graham
|
||
|
|
- ---
|
||
|
|
Graham Cluley [gcluley@sands.co.uk]
|
||
|
|
Senior Technology Consultant, S&S International PLC, Alton House,
|
||
|
|
Dr Solomon's Anti-Virus Toolkit Gatehouse Way, Aylesbury, Bucks, UK
|
||
|
|
S&S International PLC +44 (0)1296 318700
|
||
|
|
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
|
||
|
|
In the States contact: S&S Software International, Inc,
|
||
|
|
27660 Marguerite Parkway #C-250, Mission Viejo, CA 92692, USA
|
||
|
|
Tel: 714 470 0048 Fax: 714 470 0018 [72714.2252@compuserve.com]
|
||
|
|
|
||
|
|
|
||
|
|
=================================================================
|
||
|
|
Para comentar essa outra carta, antes vou ter que mencionar o
|
||
|
|
incidente anterior.
|
||
|
|
|
||
|
|
PIRATA ELETRONICO INVADE ARQUIVOS DA USP
|
||
|
|
========================================
|
||
|
|
|
||
|
|
Condensado da materia do
|
||
|
|
Estado de Sao Paulo - 23-2-95 - Neide Maria Silva
|
||
|
|
|
||
|
|
Sao Carlos - A onda dos hackers, os piratas eletronicos que se divertem
|
||
|
|
descobrindo senhas que dao acesso a arquivos de computacao, chegou semana
|
||
|
|
passada a Universidade de Sao Paulo. O primeiro departamente a ter parte
|
||
|
|
de seus arquivos apagadosfoi a Engenharia Eletrica, na terca-feira. No dia
|
||
|
|
seguinte, o ataque foi na Fisica, que perdeu informacoes armazenadas em
|
||
|
|
tres discos e ficou com uma importante estacao de trabalho parada seis
|
||
|
|
horas. Audacioso, o hacker entrou tambem com sucesso nos sistemas do
|
||
|
|
Departamento de Matematica, na quinta-feira.
|
||
|
|
A acao foi considerada como "uma brincadeira maldosa", ja' que
|
||
|
|
o hacker nao teve nenhum proveito pratico com o ataque. O assunto foi
|
||
|
|
mantido em sigilo para evitar atrair a atencao de outros genios ciberne-
|
||
|
|
ticos. Segundo o professor Jan Slacts, responsavel pelo servico de infor-
|
||
|
|
matica do Departamento de Fisica, a invasao comecou por volta das tres
|
||
|
|
horas da madrugada e o hacker chegou a pedir aos usuarios que estavam
|
||
|
|
no sistema para que avisassem o FANTASTICO sobre o que ele estava fazendo.
|
||
|
|
|
||
|
|
-----------------------------------------------------------------------------
|
||
|
|
|
||
|
|
EFEITOS COLATERAIS NO BARATA ELETRICA
|
||
|
|
|
||
|
|
Na terca-feira, a coluna Netvox, do Jornal FOLHA DE SAO PAULO, comentou a
|
||
|
|
existencia do Barata Eletrica, como o primeiro Hacker E-Zine Brasileiro.
|
||
|
|
Isso, logo apos o "break-in" no computador da USP em Sao Carlos.
|
||
|
|
Todo computador ligado a Internet tem a sua equipe de Sysops ou
|
||
|
|
"Super-Users", encarregados de fazer a manutencao e controlar o acesso a
|
||
|
|
maquina. O encarregado da maquina onde eu tinha a conta que foi anunciada
|
||
|
|
no jornal congelou o acesso a minha conta, ate' que eu aparecesse para
|
||
|
|
explicar o quais eram minhas intencoes. Tive que explicar que minha
|
||
|
|
preocupacao era sobre hacking e nao cracking (vandalismo
|
||
|
|
eletronico).
|
||
|
|
Mesmo assim, como havia uma especie de caca as bruxas, ele me pediu para
|
||
|
|
arrumar outra forma de manter minha lista eletronica. No meu local de
|
||
|
|
trabalho, tambem me falaram quase a mesma coisa. "O problema sao as macas
|
||
|
|
podres", Derneval.
|
||
|
|
|
||
|
|
----------------------------------------------------------------
|
||
|
|
A CARTA QUE RECEBI, NUM BELO DIA, NA MINHA CONTA
|
||
|
|
|
||
|
|
>From tunel@univap.br Mon Apr 17 13:01:03 1995
|
||
|
|
>Date: Sun, 9 Apr 95 16:39:13-030
|
||
|
|
>From: Tunel do tempo <tunel@univap.br>
|
||
|
|
>To: ?????????????????
|
||
|
|
>Subject: TRUE H4CK
|
||
|
|
|
||
|
|
E ai Denerval, como anda o H4CK? Pena que a B4R4T4 3L3TR1C4
|
||
|
|
sejam muito fraca, precisa um pouco mais de sal e um pouco menos de
|
||
|
|
V1RUS.:)
|
||
|
|
Nos somos conhecidos como C.R.A.Y (Computers Rats Against
|
||
|
|
Ydiots) somos os responsaveis por uma serie de ataques, inclusive o
|
||
|
|
qual voce foi responsabilizado ai na USP. :o
|
||
|
|
Quanto ao SUMMERCON seria uma boa uma vez que a classe H4CK e muito
|
||
|
|
desunida. Preste atencao a TV e voce podera nos ver agindo. :o
|
||
|
|
Mande lembrancas para o L4M3R do Arnaldo (vulgo ARNIE no IRC)
|
||
|
|
da QuimicaMolecular, e avise para ele que nao se deve rodar SN1FF3RS
|
||
|
|
num maquina como a C4T.:)
|
||
|
|
Que tal a gente comecar a invadir os .COM.BR. :) Ou criar um
|
||
|
|
canal no IRC tipo #HBRAZIL, toda quarta-feira a partir das 20:00.
|
||
|
|
Avise os seus amigos confiaveis, porque o H4CK e coisa seria pra
|
||
|
|
nos. :)
|
||
|
|
|
||
|
|
JOIN C.R.A.Y (Satan Inside)
|
||
|
|
|
||
|
|
REPLY > /DEV/NULL
|
||
|
|
|
||
|
|
P.S.: Ao Sr. Gomide, "REPENT THE END IS NEAR ... " MAYBE TO FAR AWAY :)
|
||
|
|
Ao Sr. Becherini, "NOS JA CONVERSAMOS POR TELEFONE"
|
||
|
|
Ao Sr. Cansian, "ACREDITO QUE A REAVALICAO NAO FUNCIONE" :)
|
||
|
|
Ao Sr. Dan Farmer, "AGRADECO POR TUDO"
|
||
|
|
Ao Sr. Papai e Mamae, "VOCES SAO MAXIMO!"
|
||
|
|
|
||
|
|
SPONSORED BY: SUN MICROSYSTEMS
|
||
|
|
EMBRATEL
|
||
|
|
RENPAC
|
||
|
|
TELESP E' COELHINHO
|
||
|
|
RNP
|
||
|
|
E OBVIAMENTE A FAPESP.
|
||
|
|
|
||
|
|
INTEL
|
||
|
|
|
||
|
|
=================================================================
|
||
|
|
Resposta de um amigo meu a ideia
|
||
|
|
-----------------------------------------------------------------
|
||
|
|
|
||
|
|
Subject: Re: TRUE H*** (fwd)
|
||
|
|
|
||
|
|
Hmm... Interessante... Sera' que e' verdade ou so' sao LAMMERS??? Em todo
|
||
|
|
caso, volto a sugerir a opcao do talker. Seria um talker restrito, e as
|
||
|
|
contas deveriam ser criadas por mim. Se voce achar uma boa...
|
||
|
|
|
||
|
|
Abracos,
|
||
|
|
|
||
|
|
?????? ??????
|
||
|
|
|
||
|
|
==============================================================
|
||
|
|
|
||
|
|
Minha resposta e' que eu nao tenho uma proposta de Vandalismo
|
||
|
|
Eletronico, ou ficar exibindo conhecimentos para a midia. Acho a
|
||
|
|
vida muito curta.
|
||
|
|
Colocar um monte de caras viciados em micro numa sala,
|
||
|
|
para trocar historias e dicas sobre problemas pelos quais todo
|
||
|
|
mundo passa. E passando adiante as experiencias. Se a conversa
|
||
|
|
esbarrar em "Computer Underground", tudo bem. Tem muita gente por
|
||
|
|
ai que aprende Carate, Judo, ate' Ninjutsu, mas nao sai matando
|
||
|
|
gente. Existem grupos de gentes apaixonados por romances de
|
||
|
|
espionagem, assaltos,etc, que nao saem por ai nem vasculhando a
|
||
|
|
vida das pessoas nem assaltando bancos. Ser Hacker nao tem nada
|
||
|
|
a ver com vandalismo eletronico, e e' com esta visao que faco o
|
||
|
|
meu e-zine.
|
||
|
|
|
||
|
|
--------------------------------------------------------------
|
||
|
|
|
||
|
|
BIBLIOGRAFIA:
|
||
|
|
=============
|
||
|
|
|
||
|
|
The Digital Personna and its Application to Data Surveillance - Roger
|
||
|
|
Clarke - The Information Society
|
||
|
|
|
||
|
|
Manual do Espiao
|
||
|
|
|
||
|
|
The Code-Breakers - David Kahn
|
||
|
|
|
||
|
|
Revista Super-Interessante - janeiro de 94
|
||
|
|
|
||
|
|
N.I.A - Network Information Access nr 4
|
||
|
|
|
||
|
|
PGP versao 2.6i - arquivos pgpdoc1.txt pgpdoc2.txt
|
||
|
|
|
||
|
|
Hack-Tic - novembro de 1993
|
||
|
|
|
||
|
|
Virus Report nr 18
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
-----------------------------------------------------------------
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
From tunel@univap.br Mon Apr 17 13:01:03 1995
|
||
|
|
Date: Sun, 9 Apr 95 16:39:13-030
|
||
|
|
From: Tunel do tempo <tunel@univap.br>
|
||
|
|
To: ?????@????????????
|
||
|
|
Subject: TRUE H4CK
|
||
|
|
|
||
|
|
E ai Denerval, como anda o H4CK? Pena que a B4R4T4 3L3TR1C4
|
||
|
|
sejam muito fraca, precisa um pouco mais de sal e um pouco menos de
|
||
|
|
V1RUS.:)
|
||
|
|
Nos somos conhecidos como C.R.A.Y (Computers Rats Against
|
||
|
|
Ydiots) somos os responsaveis por uma serie de ataques, inclusive o
|
||
|
|
qual voce foi responsabilizado ai na USP. :o
|
||
|
|
Quanto ao SUMMERCON seria uma boa uma vez que a classe H4CK e muito
|
||
|
|
desunida. Preste atencao a TV e voce podera nos ver agindo. :o
|
||
|
|
Mande lembrancas para o L4M3R do Arnaldo (vulgo ARNIE no IRC)
|
||
|
|
da QuimicaMolecular, e avise para ele que nao se deve rodar SN1FF3RS
|
||
|
|
num maquina como a C4T.:)
|
||
|
|
Que tal a gente comecar a invadir os .COM.BR. :) Ou criar um
|
||
|
|
canal no IRC tipo #HBRAZIL, toda quarta-feira a partir das 20:00.
|
||
|
|
Avise os seus amigos confiaveis, porque o H4CK e coisa seria pra
|
||
|
|
nos. :)
|
||
|
|
|
||
|
|
JOIN C.R.A.Y (Satan Inside)
|
||
|
|
|
||
|
|
REPLY > /DEV/NULL
|
||
|
|
|
||
|
|
P.S.: Ao Sr. Gomide, "REPENT THE END IS NEAR ... " MAYBE TO FAR AWAY :)
|
||
|
|
Ao Sr. Becherini, "NOS JA CONVERSAMOS POR TELEFONE"
|
||
|
|
Ao Sr. Cansian, "ACREDITO QUE A REAVALICAO NAO FUNCIONE" :)
|
||
|
|
Ao Sr. Dan Farmer, "AGRADECO POR TUDO"
|
||
|
|
Ao Sr. Papai e Mamae, "VOCES SAO MAXIMO!"
|
||
|
|
|
||
|
|
SPONSORED BY: SUN MICROSYSTEMS
|
||
|
|
EMBRATEL
|
||
|
|
RENPAC
|
||
|
|
TELESP E' COELHINHO
|
||
|
|
RNP
|
||
|
|
E OBVIAMENTE A FAPESP.
|
||
|
|
|
||
|
|
INTEL
|
||
|
|
|
||
|
|
=================================================================
|
||
|
|
Resposta de um amigo meu a ideia
|
||
|
|
-----------------------------------------------------------------
|
||
|
|
|
||
|
|
Subject: Re: TRUE H*** (fwd)
|
||
|
|
|
||
|
|
Hmm... Interessante... Sera' que e' verdade ou so' sao LAMMERS??? Em todo
|
||
|
|
caso, volto a sugerir a opcao do talker. Seria um talker restrito, e as
|
||
|
|
contas deveriam ser criadas por mim. Se voce achar uma boa...
|
||
|
|
|
||
|
|
Abracos,
|
||
|
|
|
||
|
|
?????? ??????
|
||
|
|
|
||
|
|
==============================================================
|
||
|
|
|
||
|
|
Minha resposta e' que eu nao tenho uma proposta de Vandalismo
|
||
|
|
Eletronico, ou ficar exibindo conhecimentos para a midia. Acho a
|
||
|
|
vida muito curta.
|
||
|
|
Colocar um monte de caras viciados em micro numa sala,
|
||
|
|
para trocar historias e dicas sobre problemas pelos quais todo
|
||
|
|
mundo passa. E passando adiante as experiencias. Se a conversa
|
||
|
|
esbarrar em "Computer Underground", tudo bem. Tem muita gente por
|
||
|
|
ai que aprende Carate, Judo, ate' Ninjutsu, mas nao sai matando
|
||
|
|
gente. Existem grupos de gentes apaixonados por romances de
|
||
|
|
espionagem, assaltos,etc, que nao saem por ai nem vasculhando a
|
||
|
|
vida das pessoas nem assaltando bancos. Ser Hacker nao tem nada
|
||
|
|
a ver com vandalismo eletronico, e e' com esta visao que faco o
|
||
|
|
meu e-zine.
|
||
|
|
|
||
|
|
--------------------------------------------------------------
|
||
|
|
|
||
|
|
BIBLIOGRAFIA:
|
||
|
|
=============
|
||
|
|
|
||
|
|
The Digital Personna and its Application to Data Surveillance - Roger
|
||
|
|
Clarke - The Information Society
|
||
|
|
|
||
|
|
Manual do Espiao
|
||
|
|
|
||
|
|
The Code-Breakers - David Kahn
|
||
|
|
|
||
|
|
Revista Super-Interessante - janeiro de 94
|
||
|
|
|
||
|
|
N.I.A - Network Information Access nr 4
|
||
|
|
|
||
|
|
PGP versao 2.6i - arquivos pgpdoc1.txt pgpdoc2.txt
|
||
|
|
|
||
|
|
Hack-Tic - novembro de 1993
|
||
|
|
|
||
|
|
Virus Report nr 18
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|