Por que “Hackers” e “Hacks” nem sempre são ruins

Nem todo “hack” é ruim e nem todo hacker é um criminoso. Na verdade, muitos hackers protegem sites e empresas de agentes mal-intencionados. Veja como os termos começaram – e como eles foram mal interpretados.

A Neutralidade do Hacking

Quando a maioria das pessoas pensa em hackers, provavelmente pensam em pessoas tentando invadir sites, roubar cartões de crédito e atacar governos. Você pode imaginar alguém com uma jaqueta escura e óculos escuros, olhando para uma tela cheia de uns e zeros enquanto desativa uma rede elétrica. No entanto, o hacking raramente se parece com isso, e nem todo hacker está envolvido em atividades criminosas.

O ato de hackear é geralmente uma coisa neutra. A palavra “hack”, quando aplicada a máquinas, provavelmente foi usada pela primeira vez no MIT em 1955 . Originalmente, referia-se apenas a “trabalhar” em um problema de tecnologia de maneira criativa – indo além do manual de instruções – sem conotação negativa. Eventualmente, o termo hacking amplamente se refere ao uso de experiência e conhecimento técnico para obter acesso restrito a um sistema de computação.

Também existe um significado moderno comum de pensar em uma solução inteligente, inesperada ou não ortodoxa para um problema, especialmente fora da tecnologia. Veja “hacks de vida”. O objetivo do hacking pode ser ilegal, como roubar dados pessoais, ou totalmente franco, como obter informações cruciais sobre uma operação criminosa.

O tipo mais comum de hacking relatado e retratado na mídia é conhecido como “hacking de segurança”. Este é um hacking feito procurando por falhas de segurança ou exploits para penetrar em um sistema de computador ou rede. O hacking de segurança pode ser feito por indivíduos, grupos, agências governamentais, empresas ou estados-nação. Existem muitas comunidades que se formaram em torno do hacking de segurança, algumas das quais são clandestinas.

Hackers na mídia

A mídia é o maior motivo pelo qual muitas pessoas pensam que todos os hackers são vilões. Tanto nas notícias quanto nas representações fictícias, os hackers quase sempre são mostrados como ladrões que infringem a lei constantemente. A maioria das notícias sobre hackers envolve Estados-nação lutando uns contra os outros, violações de dados online e atividades de redes de hackers clandestinas. Por exemplo, um dos hacks mais importantes da última década foi o hack da Sony Pictures, que resultou no vazamento de e-mails, detalhes pessoais e filmes futuros.

Nota: Em alguns círculos, a palavra “ cracker ” é usada para se referir a distinguir criminosos de hackers que usam suas habilidades para o bem. Esses criminosos não estão apenas invadindo uma tecnologia interessante ou melhorando a segurança, mas estão “invadindo” sistemas por diversão ou ganho financeiro. Essas pessoas geralmente se autodenominam “hackers”, e a noção popular de um “hacker” na mídia de massa é aproximadamente equivalente a um “cracker” em tais círculos. Esse termo foi uma tentativa de retirar a palavra “hacker” e nunca realmente pegou na cultura popular.

Muitos dos retratos mais duradouros de hackers na tela foram filmes de crime e suspense lançados nas décadas de 1980 e 1990, quando a compreensão de hackers e computadores, em geral, não era muito comum. Um exemplo famoso é o filme Hackers de 1995 , em que um grupo de estudantes do ensino médio rouba milhões de dólares invadindo uma empresa. O retrato é incrivelmente irreal, mas esses filmes mantiveram uma ideia comum de como é o hacking.

Outro tipo de hacking comumente relatado na mídia é o hacktivismo, que usa o hacking para trazer à luz questões sociais. Embora o Anonymous e outros grupos hacktivistas existam e sejam bastante ativos, as reportagens generalizadas e sensacionalistas sobre eles sem dúvida contribuíram para a imagem popular do hacking.

Chapéus brancos, pretos e cinzas

Existem três tipos principais de hackers no mundo do hacking de segurança: chapéus brancos, pretos e cinzas.

Os hackers de chapéu branco, também chamados de hackers éticos, usam seu conhecimento técnico para descobrir vulnerabilidades em sistemas e criar proteções contra ataques. As empresas e equipes de segurança costumam contratá-los para procurar explorações em potencial contra sua infraestrutura de computador. Os chapéus brancos muitas vezes se envolvem em uma atividade chamada “teste de penetração”, em que tentam realizar um ataque cibernético em um sistema da mesma forma que um hacker mal-intencionado. Isso ajuda as empresas a criar proteções contra ataques potenciais.

Hackers de chapéu preto são aqueles que usam seu conhecimento para fins maliciosos . Eles invadem explicitamente para fins criminosos, como roubar cartões de crédito ou segredos de estado. Os hackers criminosos geralmente trabalham em equipes e fazem parte de redes criminosas mais extensas. Eles se envolvem em práticas como phishing, ransomware e roubo de dados. Esses são os hackers frequentemente retratados na mídia.

Hackers de chapéu cinza estão no meio de chapéus brancos e chapéus pretos, operando em uma área cinza moral e legal. Freqüentemente, são independentes e não trabalham para nenhuma empresa em particular. Esses hackers geralmente descobrem um exploit e então dizem a uma empresa o que é e como consertá-lo mediante o pagamento de uma taxa.

Hacking não relacionado à segurança

Além do hacking de segurança, existem outros tipos de comunidades de hackers.

Uma grande delas é a comunidade de hacking de dispositivos, que envolve a modificação de vários dispositivos de consumo para realizar tarefas ou executar softwares para os quais não foram projetados. Alguns hacks de dispositivos famosos estão fazendo o jailbreak no iOS e fazendo o root no Android , permitindo que os usuários obtenham controle significativo sobre seus próprios dispositivos. Outro tipo de hacking envolve a modificação de consoles de jogos para rodar homebrew , que são aplicativos criados por entusiastas.

Outro grupo é a comunidade maior de desenvolvimento e programação de software, que também usa a palavra “hacker” para se descrever. Muitas organizações conceituadas realizam eventos chamados de “hackathons”, onde equipes de programadores, designers e gerentes desenvolvem software do início ao fim em um período limitado de tempo.

RELACIONADOS: O que é Dark Web?