Let's Do It Romania - 24 Septembrie 2011



   

Culoarea pălăriei

   

Într-o lume perfectă n-am avea nevoie de încuietori. În lumea noastră imperfectă, nici măcar lacătele nu sunt perfecte, aşa că este nevoie de legi, de poliţie şi de justiţie care să completeze protecţia pe care ne-o putem asigura noi înşine.


Mircea Sârbu


Trebuie să admit că tentaţia există... În primul an de serviciu am experimentat multe dintre farsele care se puteau face folosind dedesubturile unui sistem de operare multi-user. În vremea aceea nu existau "manuale" pentru a exploata breşele sistemului, aşa că pentru o glumă simplă (să "furi" ecranul unui coleg, de exemplu) trebuia să "sapi" prin sute de pagini de manuale. Într-un fel, era o cale de a învăţa la modul amuzant.

Acum există internetul aşa că posibilităţile de joacă sunt mult mai largi, dar şi consecinţele pot fi de alt ordin. Isprava arădeanului Victor Faur a făcut turul internetului şi a făcut vâlva pe meleagurile noastre, aşa o voi relata foarte scurt: băiatul a pătruns neautorizat pe vreo câteva computere aparţinând agenţiei spaţiale americane, departamentului energiei şi marinei militare a SUA. M-au amuzat eforturile mass media de a da o notă de senzaţional unui incident destul de comun şi dificultăţile evidente pe care le-au întâmpinat jurnaliştii din presa generalistă tratând un subiect întrucâtva tehnic. Unii au vorbit despre "spargerea codurilor" (ce fel de coduri?) iar alţii despre "spargerea programelor" (în esenţă este corect, numai că e vorba de altceva). Distractivă a fost şi reacţia poliţiei, care s-a mirat de dotarea IT modestă pe care au găsit-o în locuinţa tânărului, ignorând faptul că în momentul în care ai obţinut accesul pe un computer din internet dispui de toată puterea maşinii respective.

E de remarcat şi faptul că de data aceasta mass media s-a ferit de aprecieri apologetice privind abilităţile tehnice ale spărgătorului, dar nici nu s-a avântat în problemele etice implicate, concentrându-se asupra aspectelor legale. În schimb reacţiile cititorilor în forumurile online ale diferitelor ziare au compensat din plin reţinerea jurnaliştilor. "Un adevărat geniu!" -- se extaziază, pătrunsă de patriotism local, o cititoare a ziarului Bihor Online. "Maestre, ai tot respectul meu. Ce n-aş da să am şi io măcar o porţiune din creierul tău" -- comentează un alt cititor. Cei mai mulţi îi prevăd lui Victor Faur un viitor strălucit, lucrând pentru NASA sau chiar FBI. O retorică anti-americană domină tonul comentariilor (cu referiri la cazul lui Teo Peter), alături de veşnica auto-compătimire ("nu ştim să ne folosim oamenii valoroşi" şi multe asemenea).

Adevărul prozaic este că performanţa lui Victor Faur -- sau SirVic, cum este cunoscut în reţeaua de chat Undernet -- nu este grozavă. O anumită zonă rău famată a internetului este plină de "exploits" (programe care se folosesc de un bug sau de o breşă de securitate) iar realizarea unui program care să scaneze porturile pe o clasă de adrese IP în căutarea unui server care încă nu a aplicat patch-ul (corecţia) necesar nu cere cine ştie ce pricepere. Întotdeauna mijloacele de atac sunt cu un pas înaintea celor de apărare şi, cu puţin noroc, orice "script kiddie" poate ataca un server insuficient protejat. De cele mai multe ori "trofeul" este o simplă captură de ecran Telnet sau SSH care să consemneze fapta de vitejie.

Însă nu aspectele tehnice sunt importante în acest caz. SirVic se apără invocând teribilismul şi faptul că nu a adus prejudicii celor atacaţi prin distrugere sau sustragere de date. Însă toate cele circa 150 de servere compromise trebuie, din motive de siguranţă, refăcute, ceea ce adesea implică instalarea softurilor şi restaurarea datelor din copiile de siguranţă, plus un inevitabil interval de timp în care serverul nu este funcţional (downtime). Cum toate aceste sunt pagube şi costă bani, "teribilismul" se cheamă aici vandalism. Mai departe, SirVic se pretinde "pălărie albă" (hacker cu bune intenţii), spunând că a vrut doar să atragă atenţia proprietarilor că sistemele sunt insuficient protejate şi, în consecinţă, vulnerabile. Cu siguranţă, demonstraţia i-a reuşit... Nu degeaba se spune că "lacătele nu sunt pentru hoţi, ci pentru oamenii cinstiţi". O comparaţie ieftină: cum ar trebui să mă simt dacă îmi intră un necunoscut în casă doar ca să-mi arate că încuietoarea uşii de la intrare este vulnerabilă?

Nu prea mai are importanţă dacă pagubele sunt sau nu de 1,3 milioane de dolari, dacă pedeapsa pe care o riscă (54 de ani de închisoare) este sau nu exagerată, dacă va fi sau nu extrădat. Lecţia e clară: internetul este încă o lume nesigură şi, ca în orice lume nesigură, ne bazăm şi pe domnia legilor -- scrise sau nescrise.


 

(Publicat în Business Magazin - decembrie 2006)

 

Copyright © 2006 Mircea Sârbu