Quando l’informatica era ancora qualcosa di misterioso e di poco conosciuto (posto che realmente non lo sia più) gli informatici erano tutti visti come Hacker, e forse era l’unico periodo storico nel quale la parola Hacker non fosse usata a sproposito. Ma era un caso, perché Hacker e informatico non sono sinonimi, era quasi corretto solamente perché all’epoca quasi tutti gli informatici erano di fatto Hacker.
Anche l’idea che un Hacker debba avere a che fare con l’informatica, tuttavia, è essenzialmente sbagliata. Se all’epoca gli informatici erano di fatto Hacker, gli Hacker non erano necessariamente informatici.

Cos’è un Hacker?

Brevissima storia incompleta dell’Hacking

In origine la definizione di hacker era del tutto positiva, e indicava la capacità di modificare e migliorare i sistemi informatici/elettronici rispetto alle funzionalità per le quali erano stati progettati.

La cultura hacker e il termine stesso sono nati all’interno del MIT (Massachusetts Institute of Tecnhology), e grazie alla creazione di ARPAnet, la primordiale base per Internet, gli hacker divennero un gruppo principalmente collaborativo su vasta scala, con grandi scambi di idee, proposte, esperimenti.

Furono tra l’altro gli hacker, nel loro modificare i sistemi per aggiungerne funzionalità a realizzare i primi giochi, come Spacewar! nel 1961. Il tentativo era stato quello di estendere i primi mainframe da puro prodotto di calcolo a qualcosa di più divertente, dimostrando che le potenzialità dei primi sistemi informatici erano molto più ampie di quanto si potesse pensare.

Fu l’hacker Ken Thompson che nel 1969 inventò il sistema operativo Unix su cui si basano ancora oggi tra gli altri Linux, Mac Os X, iOS e Android. Fu l’hacker Dennis Ritchie che nel 1972 inventò il linguaggio di programmazione C su cui ancora oggi si basano C++, Java e altri linguaggi ancora molto utilizzati. Sempre loro ipotizzarono, proprio grazie a Unix e C la possibilità di realizzare sistemi operativi e programmi che funzionassero su piattaforme diverse senza costringere ogni produttore e ogni utente ad avere programmi e sistemi diversi per macchine diverse.

La comunità hacker divenne sempre più grande e sempre più ricca di idee, evolvendo sempre di più la capacità di forzare le capacità delle macchine allora disponibili per rendere migliori. Se prima l’hacking era un’operazione legata solamente al software, i programmi, ben presto si allargò all’hardware, le macchine fisiche stesse. Lo scopo era a quel punto rendere possibile il diffondersi di computer tra le masse. Ogni hacker sognava in pratica di avere un proprio aggeggio a casa su cui smanettare invece di dover essere legati a qualche istituzione o università.

I componenti dell Homebrew Computer Club, il club del computer fatto in casa, furono probabilmente i primi a riuscirci, tra di essi c’erano due nomi piuttosto famosi: Steve Wozniak e Steve Jobs.

I due nel 1977 fondarono Apple, rendendo possibile con Apple I acquistare un kit per costruirsi il proprio computer. Microsoft era stata fondata l’anno prima da un altro Hacker, Bill Gates.
Fu però proprio con la nascita di queste società che si crearono le prime spaccature tra chi, fedele alla cultura Hacker iniziale, voleva una totale condivisione di idee, di software e di informazioni e chi invece iniziava a vedere una possibile fonte di guadagno nell’industrializzazione e la privatizzazione delle idee.

Negli anni 80 il movimento hacker era già di molto mutato. La nuova generazione era diventata sempre più abile nella programmazione ma si era allontanata dai principi dei predecessori. Molti si erano adeguati alla logica del mercato sviluppando per le grandi multinazionali, soprattutto giochi, e il software aveva smesso di essere libero. Al contrario ogni software veniva considerato un prodotto commerciale da tutelare con il segreto industriale.

Microsoft fu la prima a usare il modello del software proprietario, ma seguirono a ruota in fretta tutte le aziende che intendevano fare profitto.

Gli anni 80 furono anche gli anni in cui il fenomeno dell’hacking, iniziò ad avere connotazioni simili a quelle che conosciamo oggi. Nel 1980 il gruppo “414s” riuscì ad effettuare un’intrusione illegale su 60 computer, numeri ridicoli per oggi, ma che allora attirarono l’attenzione dell’FBI e dei Servizi Segreti.

Negli stessi anni Richard Stallman fondò la Free Software Foundation con lo scopo di creare software gratuiti di alta qualità, inaugurando il ritorno all’Open Source e contrapponendosi alle logiche del software proprietario.

Una svolta si ebbe nel 1991 quando Linus Torvalds, uno studente dell’Università di Helsinki, iniziò a sviluppare il kernel per un sistema operativo gratuito: Linux. Molti hacker furono attratti dall’idea e contribuirono al progetto con le loro capacità, idee, suggerimenti creando un intero ecosistema gratuito che si è diffuso a livello globale.

Ad oggi la gran parte dei server web è basata su Linux.

Con l’avvento di Internet gran parte della vecchia guardia degli Hacker invece si occupò di creare Internet Service Provider e di lottare contro i tentativi di censura sulla rete, furono gli hacker, a far fallire il “Communications Decency Act” (CDA), uno dei primi tentativi di rendere portare Internet sotto il controllo diretto dei governi.

Quali sono i principi di un hacker?

Tutto questo noioso racconto simile a un libro di storia non ha lo scopo di incensare gli hacker ma piuttosto quello di cercare di delineare i principi che muovono l’originario movimento hacker nella storia.

I principi erano quello di rendere libero e illimitato l’accesso agli elaboratori, una completa condivisione delle conoscenze, fiducia reciproca, meritocrazia che portava ad esaltare quelli che erano in grado di portare il limite della conoscenza oltre i limiti attuali, il rigetto di ogni forma di burocrazia che limita la libertà di espressione. Nessun hacker si sarebbe nascosto dietro una maschera per fare azioni illegali o danneggiare qualcuno, piuttosto l’obbiettivo era quello di “bucare un sistema” per avvisare delle falle in modo da aumentarne la sicurezza.

Cos’è un Cracker?

Se negli anni 80 la storia dell’hacking iniziava ad avere un forte impatto, negli stessi anni cominciarono a nascere e crescere gruppi che facevano attacchi a sistemi informatici per scopi puramente personali o economici.
Furono questi gruppi a trasformare il concetto di hacker da qualcosa di positivo a qualcosa di negativo e da temere.
I virus iniziarono a diffondersi e il giornalismo cominciò a parlare davvero degli hacker, pur non conoscendo la vera storia del termine e del movimento creando l’associazione indissolubile tra il concetto di hacker e quello di criminale. Cosa aggravata dallo stesso vantarsi del termine hacker da parte di tali criminali.

Proprio a causa di questo chi appartiene ancora all’idea del primo movimento hacker, o chi lo conosce e lo ammira preferisce generalmente chiamare i cyber criminali, “crackers”. O in alcuni casi dividere gli hacker in White Hat e Black Hat, cappelli bianchi e cappelli neri, per differenziare le due categorie di hacker etici e non etici.

Buffa conclusione:

Se vi siete mai chiesti perché uso quasi sempre parole come attaccante, malfattore o criminale mentre la parola hacker, mi sfugge di rado… ora sapete il perché.

Voi fare una domanda per uno dei prossimi articoli? Falla qui!

[contact-form-7]

Qui puoi trovare tutte le domande semplici: https://short.staipa.it/ledomandesemplici

Il modo più diretto per definire Internet è dire che è una enorme rete globale di computer. Come in ogni cosa globale però gli aspetti sono molteplici e pressoché infiniti.

Semplificando molto, ogni computer o dispositivo connesso in rete fa parte della rete stessa. Il nostro pc, il nostro smartphone, il nostro forno smart, il nostro spazzolino da denti elettrico che invia dati via wifi, la nostra webcam con cui guardiamo se arrivano ladri in casa, la nostra automobile con gli aggiornamenti software automatici, sono tutti più o meno parte di Internet. Ognuno, si spera, implementa sistemi per evitare l’accesso dall’esterno a sconosciuti e malintenzionati, ma in quanto connessi alla rete fanno parte della rete.

Differenza tra indirizzo WEB e indirizzo IP

Dal punto di vista della rete che a un dispositivo sia associato un indirizzo web (www.staipa.it, www.cicap.it, www.google.it) o che non lo abbia è del tutto ininfluente. Gli indirizzi web servono solo agli umani per rendere più facile riconoscere e memorizzare come raggiungere un servizio. Il vero indirizzo di un servizio o più in generale di un dispositivo all’interno di una rete è una serie di numeri definita “Indirizzo IP”, e quando digitiamo un indirizzo web. Se è vero che ogni indirizzo web ha un indirizzo IP, ovviamente non è vero che ogni Indirizzo IP abbia un indirizzo web. Il mio cellulare ha un indirizzo IP, ma non un indirizzo WEB, lo stesso tutti i dispositivi che ho nominato in precedenza

I server DNS

Quando nel nostro browser digitiamo un indirizzo web come www.staipa.it il nostro computer andrà a connettersi per prima cosa a un cosiddetto server DNS o Domain Name System, ossia un sistema di gestione dei nomi di dominio, il quale gli dirà che il vero indirizzo è in IPv4 104.21.78.161 oppure 172.67.223.191, in IPv6 2606:4700:3031::6815:4ea1 oppure 2606:4700:3032::ac43:dfbf, in entrambi i casi non propriamente qualcosa di mnemonico per noi umani.

Per chi fosse curioso visitando il sito www.ipaddress.com è possibile vedere l’indirizzo IP del dispositivo con cui si sta navigando.

Il blocco dei siti da parte delle autorità

Qualcuno troverà interessante sapere che, almeno nei paesi considerati democratici come il nostro, il sistema che utilizzano le autorità per bloccare l’accesso ai siti è essenzialmente quello di chiedere ai gestori dei server DNS nazionali, tipicamente quelli degli operatori telefonici, di non rispondere alle richieste da parte dei dispositivi quando viene chiesto l’indirizzo di quel sito.

Questo significa che il sito è in realtà ancora perfettamente raggiungibile, ma per aggirare il blocco e raggiungerlo è necessario ricevere le informazioni del DNS da altre fonti, cosa che non è affatto difficile cambiando il DNS della propria connessione o attraverso una VPN, ma non parlerò in questo articolo.

Non esiste un sito che elenchi tutti i siti oscurati ma per farsi un’idea Osservatorio censura (https://censura.bofh.it/elenchi.html) tra il 2007 e il 2014 aveva tracciato la censura di 6419 siti.

Cos’è Deep Web?

Per spiegare cosa sia il Dark Web è necessario spiegare prima che cosa sia il Deep Web. Il Deep Web, o Web Profondo, è essenzialmente quella parte di Internet che non è direttamente raggiungibile attraverso indirizzi web e motori di ricerca. Fanno parte del Deep Web, le reti interne aziendali connesse all’esterno, le reti dei bancomat, tutti i vostri dispositivi precedentemente elencati, i servizi web presenti su internet ma non ancora collegati a un indirizzo web o indicizzati dai motori di ricerca comuni… in pratica tutto quello che non si può raggiungere direttamente e facilmente da un normale browser o senza speciali autorizzazioni.

Al Deep Web appartiene una enorme maggioranza di quello che fa parte di Internet.

Cos’è Dark Web?

Un sotto insieme del Deep Web, infine, è il Dark Web. Il Dark Web è una parte di Internet, non solo non raggiungibile da un normale browser, ma che è studiata appositamente per rendere quasi impossibile tracciarne i contenuti e le transazioni. Se in Internet, in generale è sempre possibile tracciare ogni comunicazione e risalire a eventuali colpevoli di reati nel Dark Web questo diventa davvero difficile. Generalmente per accedere al Dark Web è necessario accedere alla cosiddetta rete TOR, attraverso un browser speciale omonimo.

Tale rete è considerata virtualmente sicura anche rispetto a controlli delle autorità o di qualsiasi entità, questo la rende il posto migliore dove delinquere, condividere informazioni illegali, pedopornografia, vendita di armi e droga, e qualunque altro genere di cosa illegale che si possa fare attraverso una rete e per la quale si cerchi anonimato.

Cose che vi si trovano sono

• condivisione di file (piratati, personali, illegali o contraffatti, etc.);
• crimini informatici (corruzione di file, frodi, etc.);
• protezione dei dissidenti da ritorsioni politiche;
• protezione della privacy dei cittadini soggetti a sorveglianza di massa;
• vendita di beni limitati su mercati darknet;
• compravendita di beni o servizi illeciti o illegali;
• fughe di notizie;
• aggiramento della censura di internet e dei sistemi di filtraggio dei contenuti o superamento di firewall.

Perché il Dark Web e la rete TOR sono considerati sicuri?

Il nome TOR ossia, The Onion Router, il router cipolla, rende bene l’idea del funzionamento del sistema.

Normalmente quando un dispositivo vuole inviare una comunicazione a un altro è come se mettesse il messaggio in una busta e inviasse la busta al dispositivo più vicino, quel dispositivo inoltra la busta a uno vicino in direzione di quello che deve essere raggiunto e il processo si ripete fino alla meta. Questo è il processo di routing, e implica che ognuno dei dispositivi che ricevono e inoltrano la busta debbano essere a conoscenza del passaggio di tale busta e di almeno parte del percorso che effettua.

Con Tor invece è come se tale busta venisse ogni volta inoltrata a speciali dispositivi (i server Tor) che infilano la busta in altre buste e se la passano tra di loro in maniera pseudo casuale prima di inviarla al dispositivo da raggiungere. Questo rende molto complesso risalire a mittente e destinatario anche per le autorità e per i sistemi informatici più raffinati.

Tor però è può essere usato solo per navigare in quello che contiene, non è possibile usare Tor per visitare siti normali fuori dal Dark Web per tanto a meno di voler utilizzare qualcosa al suo interno è del tutto inutile.
Al suo interno si trovano moltissimi servizi illegali o di dubbia legalità o comunque di cose che non si vuole siano pubbliche. Non esistono motori di ricerca, perché non è carino che chiunque possa accedere alla rete possa trovare le cose illegali che contiene, quindi la conoscenza dei siti si basa prevalentemente su forum segreti, passa parola e informazioni private.

In pratica se usate Tor, state già dichiarando di avere qualche affare da nascondere.

Ovviamente la sicurezza della rete non è tutto. Sono moltissimi i casi in cui nonostante la rete Tor, le organizzazioni criminali che lo usano siano state sgominate. Per esempio, se si acquista materiale illegale o servizi illegali qualcuno dovrà pure venire a recapitarci o a fare quel servizio, e sarà possibile arrestare e interrogare quella persona. Se il materiale illegale venisse salvato su un computer quel computer potrebbe essere sequestrato per altri motivi o in mancanza di una adeguata sicurezza potrebbe essere sotto controllo.

Esistono alternative anche alla rete Tor, ma non ne parlerò in questo articolo.

Voi fare una domanda per uno dei prossimi articoli? Falla qui!

[contact-form-7]

Qui puoi trovare tutte le domande semplici: https://short.staipa.it/ledomandesemplici