hacktivism: la liberta' nelle maglie della rete - Dvara.Net

ete e telelavorare, il tutto con software libero. Insomma un modo concreto
per colmare il digital divide della periferia metropolitana.
http://avana.forteprenestino.net
1.3. hackers e sicurezza
Ma allora perché tanta paura degli hackers Forse perché i loro incontri
hanno sempre qualcosa a che fare con la sicurezza dei sistemi informatici
Forse sì. Qualsiasi attacco efficace a un sistema informativo protetto
sfrutta dei "bachi di sistema", delle falle di funzionamento o di
protezione. Perciò se sei capace di bucare un sistema è probabile che tu
sia un hacker, perché sei capace di aggirarne le protezioni oppure
riconoscere questi buchi e "aggiustarli"10. Gli hacker puristi sostengono
che si è dei veri hacker solo nel secondo caso:quando, individuata una
falla nel sistema di protezione e funzionamento, se ne avvertono i
responsabili affinché nessun utente del sistema ne riceva danno. "Per
penetrare un sistema devi conoscerlo. Una volta lì dentro puoi fare quello
che vuoi" dice Kimble, un famoso hacker che oggi è considerato uno dei
maggiori esperti di sicurezza informatica nel mondo. www.kimble.org
Sfruttare le debolezze di un sistema è la tecnica prima per ottenere ciò
che non sei autorizzato ad avere. Ma i sistemi con le falle non sono solo
sistemi informatici, anche i sistemi umani ne hanno.
Una delle modalità più efficaci per ottenere l'accesso ai sistemi protetti
è il social engineering, "l'ingegneria sociale", cioè l'insieme dei metodi
e delle tecniche necessarie a spacciarsi per un altro, per uno che ha
diritto di accesso e di intervento su una macchina o una rete: un
amministratore di sistema, un utente privilegiato, un semplice addetto al
terminale aziendale. Il Social Engineering presuppone che si sia trovato il
modo per ottenere i dati personali di un utente o le caratteristiche del
computer da assaltare con la scusa di uno sconto sul software da comprare,
o fingendosi l'amministratore di sistema che deve controllare un problema
di posta o ancora diffondendo sospetti sul collega di lavoro e invitando
alla delazione fingendo di essere un poliziotto. A questo punto si usa una
tecnica di enumerazione per trovare il codice di accesso alla macchina
oppure si scrive all'amministratore per chiedergli la password fingendo di
averla dimenticata. Qualche volta funziona. Già questo introduce un'altra
distinzione. Per accedere a un sistema senza permesso non è sempre
necessario essere un hacker, basta essere furbi e un po' psicologi.
All'ultimo Defcon 9 www.defcon.org, il meeting annuale degli hackers che si
incontrano a Las Vegas, il social engineering contest, l'evento dove
vinceva chi riusciva a trovare i numeri delle carte di credito di vip della
politica e dello spettacolo, è stato bloccato dall'Fbi e le guardie
dell'albergo ospitante hanno contribuito all'arresto di due partecipanti al
meeting. Ecco un'altra distinzione che emerge dagli incontri fra gli
hacker. Quello italiano, l'Hackmeeting, si celebra all'insegna dello slogan
"no polizia, no giornalisti"; gli hacker americani - quelli del Defcon e
quelli di Hope -, invece, non solo tollerano la presenza delle "guardie",
ma addirittura invitano l'Fbi ad assistere alle loro prodezze. Gli europei
spesso non sopportano di essere fotografati, gli americani invece si fanno
ritrarre a bere birra, smanettare sulla tastiera, tirare al fucile (solo al
Defcon). Mentre i tedeschi del Chaos Computer Club www.ccc.de fanno lobby
in parlamento gli hacker italiani contestano i politici. Gli spagnoli, i
tedeschi e gli italiani fanno gli incontri dentro gli squat e i centri
sociali con pochissimi mezzi, gli olandesi si ritrovano in campus
universitari autorizzati dai ministri o nei campeggi dove usano