Furoner
![]() |
![]() | |
Tipus d'ocupació | informàtic,nerdigeek![]() |
---|---|
Camp de treball | hacking![]() |
![](https://upload.wikimedia.org/wikipedia/commons/thumb/c/c4/Backlit_keyboard.jpg/220px-Backlit_keyboard.jpg)
Unfuronero unafuronera(anglès:hacker) és una persona apassionada per la informàtica, que té un gran coneixement de les xarxes i els sistemes informàtics i un viu interès per a explorar-ne les característiques i per a posar a prova les seves habilitats en aquest àmbit.[1]Pot, entre d'altres, introduir-se en un sistema informàtic per demostrar-ne la vulnerabilitat, sigui de manera legal encarregat per una empresa o servei públic, per a provar-ne la seguretat, sigui de manera espontània o il·legal per a exhibir les seves habilitats.[2]Es distingeix delpirata informàticperquè aquest segon opera amb ànim criminal.
Originàriament definia alsprogramadorsamb un gran domini delssistemes informàtics.Era un terme positiu, tot i que la paraula precisa per un purista del gremi eracracker.És bastant revelador que hi hagi moltes pel·lícules de Hollywood en què laseguretata lesxarxesté un paper fonamental. Des deJocs de guerra(1983), en què un mòdem, ara ja antiquat, permet accedir a un superordinador militar fins aFirewall(2006), en la qual el títol mateix fa referència a un tipus de dispositiu físic de seguretat, passant perThe net (La xarxa)(1995), en la qual la referència també resulta òbvia.
Sens dubte en totes aquestespel·lículeses forja una figura de furoner que irromp en el sistema plenament present en elsmitjans de comunicacióen massa, fet pel qual s'ha propiciat a la propagació d'aquesttermefins a lapoblacióno tecnòloga.[3]
Per tots aquests motius, qualsevol professional que treballi en el camp de les xarxes també ha de ser conscient d'aquesta problemàtica, ja que, desgraciadament, formarà part del seu dia a dia.
Segons lamotivació,les seves gestions poden ser considerades com positives o criminals. Els primers utilitzen el seu coneixement per a furonejar febleses, forats o vulnerabilitats (anglèsbug)al programari per millorar els sistemes i actuen al descobert. Uns furonegen com a diletants i uns altres com aprofessionalsdins de les empreses que desenvolupen programari. AixíLinus Torvalds(creador delkernellinux) oJuan Carlos García Cuartangoque va descobrir forats importants aInternet ExploreriMicrosoft Officesón consideratshackersal sentit positiu de la paraula, de vegades anomenats «furoners de barret blanc».[4]Operen sota el codi d'«ètica furonera» que admet que l'accés als ordinadors d'altri és dolent, però que descobrir i explotar mecanismes de seguretat i accedir a ordinadors és, no obstant això, un aspecte interessant que es pot fer d'una maneraèticai legal.[5]
En sentit negatiu, els furoners criminals, en catalàpirates informàtics[6]ocrackersen anglès, s'introdueixen als sistemes de forma il·legal per a obtenir dades, i utilitzar-les amb ànims criminals (xantatge, robatoris electrònics de comptes bancaris, codis secrets de targetes de crèdit…), per a introduir virus. En la zona grisa es troben els furoners de serveis secrets d'estats o d'exèrcits que s'introdueixen en els sistemes de l'enemic per tal d'inhabilitar-les i fer la guerra amb altres mitjans. Un dels més famosos va ser l'atac cibernètic a les instal·lacions nuclears de l'Iran el 2012.[7]
Altres significats
[modifica]Eninformàtica,un furoner és una persona que pertany a una de les comunitats o subcultures que s'indiquen a continuació:
- Enseguretat informàticaaquest terme fa principalment a entrades remotes no autoritzades per mitjà de xarxes de comunicació com Internet (Black hats). Però també inclou a aquells que depuren i arreglen errors en els sistemes (White hats) i als de moral ambigua com són elsGrey hats.
- Una comunitat d'entusiastes programadors i dissenyadors de sistemes originada en els seixanta al voltant del'Institut Tecnològic de Massachusetts (MIT),alTech Model Railroad Club(TMRC) i el Laboratori d'Intel·ligència Artificial del MIT. Aquesta comunitat es caracteritza pel llançament del moviment deprogramari lliure.ElRFC1392 amplia aquest significat com «persona que gaudeix d'un coneixement profund del funcionament intern d'un sistema, en particular d'ordinadors i xarxes informàtiques»
- Lacomunitat d'aficionatsa la informàtica domèstica, centrada en el maquinari posterior als setanta i al programari (jocs d'ordinador,crackde programari, lademoscene) d'entre els vuitanta / noranta.
- S'utilitza la paraula hacker, per descriure a una persona que practica la programació informàtica, amb una mena de passió artística, o que forma part de la cultura delshackers,és a dir, al grup deprogramadorsque històricament estan en els orígens d'Internet, de Linux i de la World Wide Web.
No obstant això, més enllà de les definicions del termehackervinculades al món informàtic o tecnològic, cal destacar l'ús d'aquesta paraula per extensió (i de fet així va ser en els seus inicis l'origen de la mateixa) a tota persona que implementa solucions per a qualsevol sistema, sigui informàtic o no, de manera que aquest pugui utilitzar-se de formes no pensades per qui van crear aquests sistemes.
Així mateix, el termehackerestà indissolublement unit a tota persona que manipula o que posseeix coneixements pràctics que modifiquen els usos de les coses de manera que aquestes puguin emprar per a fins no previstos en el seu origen. D'aquí l'ús dels termes dehacker—incorrecta la seva escriptura en català sota les normes d'ortografia, de manera que requereix distinció en cursiva o entre cometes en els mitjans que no es pugui fer servir la cursiva— ohackejant,com a sinònim d' "alterant els seus fins" per complir altres funcions.
Història
[modifica]El 1961 el MIT, elMassachusetts Institute of Technology,va adquirir lamicrocomputadoraPDP-1,el que va atreure la curiositat d'un grup d'estudiants que formaven part delTech Model Railroad Club,TMRC, ja que podrien interactuar directament amb ella mitjançant codis de programació. A causa que la microcomputadora trigava molt a encendre, es quedava presa tota la nit fent que els membres del TMRC tinguessin accés a ella i poguessin començar a experimentar, un dels èxits més famosos d'aquests experiments va ser la creació delvideojocSpacewar.
Temps després alguns membres del TMRC es van tornar membres delLaboratori d'Intel·ligència Artificial del MITi es van portar amb ells la tradició de jugar-se bromes innocents entre ells, a les quals cridaven hacks. Van ser els membres d'aquest laboratori els primers a autonombrarse hackers. Aquesta comunitat es caracteritza pel llançament del moviment deprogramari lliure.LaWorld Wide Webi Internet en si mateixa són creacions de hackers.
El 1962,J.C.R. Lickliderva crear un nou concepte que canviaria les telecomunicacions. Aquest concepte s'anomenàARPANET.Una idea que va començar com un projecte del Departament de Defensa per a la comunicació acabar sent una extensa xarxa d'ordinadors transcontinental d'alta velocitat, la qual comunicava universitats, laboratoris d'investigació i contractistes de defensa entre d'altres. Un efecte que va tenir aquesta xarxa va ser la d'unir a tots els hackers dels EUA, fent que comencessin a descobrir-se a ells mateixos. ARPANET va ajudar el fet que els amants de la programació poguessin tenir un espai per generar idees i al mateix temps per tenir una identitat.
D'aquí va sortir la idea de crear un arxiu que fes un compilat tant de l'argot com de les discussions que s'havien referent a la cultura hacker. A aquest primer compilat se li va cridar Jargon File que era més com un diccionari. Es va publicar el 1983 comThe Hacker 's Dictionaryi a poc a poc s'ha anat actualitzant. Actualment la versió impresa es coneix comThe New Hacker 's Dictionary.
Amb l'arribada del nouPDP-10,ara hi havia una nova oportunitat per provar als estudiants més brillants. Va ser llavors quan estudiants del MIT van atacar el Sistema Operatiu del nou processador i van crear un de nou anomenatITS(Sistema de Temps Compartit Incompatible). El Sistema Operatiu es podia descriure com excèntric i rar. Contenia alguns errors, però l'avanç que van aconseguir pel que fa a la innovació tècnica els va portar a tenir el rècord del sistema operatiu més antic en ús continu.
La creació del nou sistema operatiu va fer que aprenguessin a programar en diferents llenguatges, molts d'ells segueixen sent utilitzats en l'actualitat. Un exemple és el llenguatge IALISPque per la seva estructura i complexitat va fer que els programadors pensessin de forma més creativa i fins i tot inusual. Però va ser gràcies a això que van començar a desenvolupar les seves habilitats per atacar i fer servir la tecnologia al seu favor.
ARPANET
[modifica]Després de 1969 el laboratori d'Intel·ligència Artificial del MIT va ser connectat a l'ARPANETdes d'on va poder tenir contacte amb altres departaments d'investigació informàtica d'altres universitats comStanfordiBolt Beranek & Newman.Amb aquesta nova forma de comunicació dels estudiants van començar a col·laborar amb altres malgrat la distància. A partir d'aquest moment es va començar a formar una cultura i va néixer elJargon file( "fitxer d'argot" ), document que tenia una llista de termes que s'usaven en el seu argot col·loquial i que es va originar a Standford el 1987. Els hackers del MIT van crear el seu propi sistema operatiu, l'ITS,que utilitzava el llenguatgeLISP.
UNIX
[modifica]Al mateix temps que ARPANET naixia, també era creat el sistema operatiuUNIXen elslaboratoris Bell.UNIX, juntament amb elllenguatge C,era molt portable i compatible amb les màquines. Les màquines amb UNIX tenien la seva pròpia connexió amb altres màquines amb UNIX, i aquesta interconnexió rebre el nom d'Usenet.Per 1980 els primers llocs en Usenet començaven a transmetre notícies, formant una gran xarxa de distribució que creixeria més que ARPANET.
Els dos grups de hackers estaven dividits i era poc comú que algú que fes servir UNIX també fes servir ARPANET. El 1983 es va cancel·lar la distribució de laPDP-10,la qual va ser un dels microordinadors favorits dels hackers i en la qual es va construir l'ITS. Després de la cancel·lació d'aquest microordinador per part de laDigital Equipment Corporationla variant de Unix creada a Berkeley es va convertir en el sistema hacker per excel·lència, i per aquesta èpocaRichard M. Stallman,inventor de l'editorEmacs,va crear laFree Software Foundation.
GNU
[modifica]El 1983 Stallman buscava crear un propi sistema operatiu de tipus Unix que estigués disponible de forma lliure, i va fundar el projecte GNU (acrònim de GNU No és Unix). Stallman va substituir elcopyrightotots els drets reservats,pelcopyleftotots els drets reversats,de manera que buscava que qualsevol programa publicat a la xarxa per la FSF pogués ser utilitzat i modificat sota una llicència de la Fundació i amb la condició de difondre les modificacions que es arribessin a fer al programa també respectant lesllibertats de l'usuari.Un altre dels seus èxits va ser haver popularitzat el terme "programari lliure"en un intent d'aconseguir el seu objectiu i posar-li nom al producte de tota cultura hacker.
Linux
[modifica]El 1991, un estudiant de laUniversitat de Hèlsinki,Linus Torvaldsdissenyava el seu propi UNIX sobre la base de la fundació i va publicar el codi font a la xarxa demanant ajuda per perfeccionar-lo. Amb ajuda de centenars de programadors que es van posar a la tasca d'ajudar a Linux amb el codi, es desenvolupa elKernel Linux(erròniament se l'anomena sistema operatiu), que originalment tenia el nom deFreix.Avui dia és promocionat per diferents governs, com el de França, i sempre està en codi obert i sense drets de propietat sobre aquest.
Èticahacker
[modifica]El 1984,Steven Levyva publicar el llibre titulatHackers: heroes of the computer revolution,(en català, "Els hackers: els herois de la revolució informàtica" ) on es planteja per primera vegada la idea de l'ètica hacker, i on es proclama i es promou unaèticade lliure accés a la informació i alcodi fontdel programari. Levy es va basar en entrevistes per poder identificar els sis principis bàsics relacionats amb les creences i les operacions dels hackers.
D'acord amb Levy als sis fonaments del hacker són:
- L'accés als ordinadors ha de ser il·limitat i total;
- Tota informació hauria de ser lliure;
- Cal promoure la descentralització i desconfiar de les autoritats;
- Els hackers haurien de ser jutjats per la seva tasca i no per coses com la seva raça, la seva edat, o la seva posició social;
- Es pot crear art i bellesa en un ordinador;
- Els ordinadors poden canviar la teva vida a millor;
No obstant això, l'ètica hacker genera controvèrsia, i hi ha persones, com l'estudiant de dret Patrick S. Ryan, que critiquen els principis recentment enumerats de l'ètica hacker,considerant que allà "hi ha molt poca ètica",i catalogant aquests enunciats com"un crit de batalla —que— no posa límits als hackers".No obstant això, per a altres persones, com ara Linus Torvalds, aquests principis ètics estan d'acord amb la feina quotidiana del hacker, que és"interessant, emocionant, i cosa que es gaudeix",adjectius que a vegades són emprats pels mateixos hackers per descriure els seus respectius treballs, la qual cosa també limita la restricció que es proclama sobre la llibertat d'utilitzar la informació. D'acord amb Raymond, l'ètica social del hacker es basa en tres principis:
- La creença que compartir informació és bo
- Que els hackers tenen una responsabilitat ètica de compartir la informació amb la qual treballen
- Que els hackers haurien de facilitar l'accés a ordinadors quan sigui possible
Principals problemes
[modifica]- Nivell físic:res no impedeix punxar el cable per fer una escolta o espionatge de dades. A més, atès que la xarxa ethernet es basa en un mecanisme de difusió per transmetre el senyal, tots els equips connectats reben els missatges que s'envien per la xarxa. Tothom ho ignora menys el destinatari real. Però si un equip decideix recopilar tots els missatges. Un exemple d'aquest tipus ésl'spam,correu brossa que utilitza aquesta arquitectura per fer un ús de comunicació de massa.
- Nivell d'Internet i transport:la comunicació entre equips es basa en l'intercanvi de paquets d'informació entre ells. Inicialment, res impedeix que un equip falsifiqui missatges i es faci passar per un altre, o que respongui missatges dels quals no era el destinatari. Únicament s'ha de saber l'identificador (adreça IP) de les parts que s'estan comunicant. Aquests missatges aniran donant voltes abans d'arribar al destinatari final, res impedeix que un dispositiu intermedi intercepti o modifiqui el contingut del missatge.
- Nivell d'aplicació:cada tipusd'aplicacióté un tipus diferent de vulnerabilitat segons la seva implementació delprotocolde capa de l'aplicació que utilitzi. Normalment aquest fet pot donar accés a dades que se suposaven segures o a l'execució de programes no autoritzats en l'equip client/servidor.
Furoners coneguts
[modifica]- Richard Stallman
- Bill Gates
- Mark Zuckerberg
- Theo de Raadt
- Juan Carlos García Cuartango
- Virgil Griffith
- Karl Koch(1965-1989)
- Adrian Lamo
- Linus Torvalds
- Lisbeth Salander,personatge fictici de les novel·les deStieg Larsson
Referències
[modifica]- ↑«Furoner».Cercaterm.TERMCAT,Centre de Terminologia.
- ↑«Furoner».Gran Enciclopèdia Catalana.Barcelona:Grup Enciclopèdia Catalana.
- ↑Ferraté i Pascual,Gabriel.Escaneando la informática(en castellà). Istcokphoto.
- ↑Anand Jagnarine,Amit «The Role of White Hat Hackers in Information Security (trad.: El paper dels hackers de barret blanc per a la seguretat a l'internet)» (en anglès).Honors College Theses.Pace University [Nova York], 24-08-2005.
- ↑Vegeu, entre moltres altres documents disponibles a la xarxa:Harvey,Brian. «Computer Hacking and Ethics» (en anglès). Berkeley: University of California, 1985. [Consulta: 14 agost 2015].
- ↑«pirata informàtic».Cercaterm.TERMCAT,Centre de Terminologia. [Consulta: 14 agost 2015].
- ↑Redacció«Iran nuclear facilities hit by cyber attack that plays AC/DC's Thunderstruck at full volume» (en anglès).Daily Mail,26-07-2016.
Enllaços externs
[modifica]- Raymond,Eric Steven;Fuentes,Arnau (traductor). «Com convertir-se en hacker». Josep Puigdemont (editor), 2001 (2005). [Consulta: 13 agost 2015].
- El "Jargon File"(anglès)
- L'emblema Hacker.(anglès)
- Base de Dades del Jargon.(anglès)
- Challenges to entertain your mind and progress in the computer security (Hacker-Challenge)(anglès)