O Black Hat Hacking, praticado pelos Hackers de Chapéu Preto, são os rapazes maus, a antítese dos Engenheiros e especialistas em segurança e proteção de vulnerabilidades informáticas… Eles são o “yin” dos White Hat Hackers, numa atmosfera onde o utilizador final é o objetivo a atacar, ou a vulnerar. Nesta edição abordamos com respeito o tema dos que são rotulados como os piratas a soldo nos mares da Internet.
Black Hat Hacking, ou simplesmente Hacking
Na maioria dos casos, quando se utiliza a palavra hacking, os meios de comunicação e as pessoas em geral fazem referência ao Black Hat Hacking, ignorando a existência da sua antítese, que é o White Hat Hacking, e do Gray Hat Hacking que abordámos no passado, fazendo com que o uso de “hacking” habitualmente encapsule tudo, num conceito totalmente satanizado e negativo.
Os Black Hat Hackers procuram continuamente a forma de entrar ou de quebrar a segurança do que procuram, estejam motivados por um objetivo de medir as suas capacidades profissionais, ou pelo mercado multimilionário que significa atuar totalmente à margem da Lei, tornando a vida mais difícil aos White Hat Hackers e aos especialistas e Engenheiros dedicados a assegurar, proteger e garantir a disponibilidade de sistemas.
Os Black Hat Hackers procuram frequentemente o caminho de menor resistência, seja por alguma vulnerabilidade, erro humano, preguiça ou algum novo método de ataque; contudo, este não é o caso de todos, pois os de mais alto nível utilizam a sua inteligência, muitas vezes mais desenvolvida do que o normal, para quebrar o inquebrável e demonstrar a si próprios, e à indústria, que o que foi feito não foi “tão bem feito” em primeira instância.
A motivação número um de um Black Hat Hacker é o dinheiro, seguido pelo reconhecimento e pela libertação de endorfinas que se segregam durante uma excitante sessão de hacking.
O Chapéu Preto do Black Hacking
A classificação de Chapéu Preto, ou Black Hat Hacker, provém da identificação dos vilões nos filmes antigos do velho oeste, que tipicamente usavam Chapéus Pretos, e também dos lenços habitualmente utilizados para identificar os Piratas a soldo.
Um hacker de chapéu preto é um hacker que viola a segurança informática por razões maliciosas, para benefício pessoal e/ou por motivos económicos. Os hackers de chapéu preto são a personificação de tudo o que o público teme de um pirata informático a soldo. Os hackers de chapéu preto entram em redes seguras para eliminar dados ou torná-los inutilizáveis para aqueles que, em princípio, os possuem.
Como atuam os “Hackers Maus”?
Dentro do Black Hat Hacking, a metodologia a aplicar na hora de vulnerar um sistema é basicamente aprendê-lo e conhecer tanto desse sistema quanto possível, com a ajuda de ferramentas de engenharia inversa, relatórios de segurança, experiências de outros hackers e, claro, o principal de todos os buracos de segurança: o ser humano.
Os hackers utilizam diferentes técnicas para se apoderarem da informação que lhes interessa, e isto, além de supor um desafio, supõe um jogo de xadrez onde o utilizador e o administrador são muitas vezes o ponto mais fraco de toda a cadeia de segurança, ao serem enganados com páginas, vírus, aplicações e até interações que os levam a revelar dados importantes, que facilitam a escalada de privilégios e, eventualmente, a tomada de controlo total e absoluto de um sistema, de um grupo de sistemas, ou inclusivamente de redes e bases de dados completas.
Para o Black Hat Hacking existe uma política de economia muito interessante, onde se procura não pagar por nada e cobrar por tudo, sendo assim um mercado realmente imenso, que gera dividendos incalculáveis para os que o praticam, os quais, ao longo da história, muitas vezes são efetivamente levados a um tribunal para responder pelos seus delitos, embora a maioria das vezes sejam impunemente aclamados e exaltados nos seus próprios grémios.
O que motiva os Hackers do lado sombrio?
Segundo um recente estudo, os que praticam o Black Hat Hacking realizam a maioria das suas atividades por diversão, moralidade, ganhos monetários e por notoriedade.
Como proteger-se do Black Hat Hacking?
O principal é deixar-se aconselhar por profissionais que compitam dia a dia contra as ameaças hacker e que saibam ajudá-lo tanto no desenvolvimento como na proteção dos seus sistemas. Para isto, sem lugar a dúvida, a principal recomendação é contactar imediatamente o seu Engenheiro ZARZA de confiança, que saberá aconselhá-lo, ou encaminhá-lo para os especialistas da ZARZA, que praticam desde o ano 2003 o White Hat Hacking, protegendo desde bases de dados convencionais até complexos sistemas bancários de missão crítica.
É importante destacar que, para sobreviver no Black Hat Hacking, há que sentir paixão pelo que se faz, e se necessita de ser protegido, igualmente deve contratar profissionais que sintam paixão pelo que fazem.
