Hackers S.A.

Bandidos no. Os hackers encontraram um nicho na economia legal: ajudam empresas e a polcia a combater o crime na Internet. E faturam com isso por Texto Paula Scarpin e Ivan Paganotti Tweet

s 3 da manh, a nica luz acesa da casa a do monitor. Os pais e a irm de Rodrigo Rubira Branco j dormem h algumas horas. O computador s dele agora. Na vida do rapaz, a mquina sempre teve um papel fundamental: ele escolheu o colgio tcnico porque l havia melhor conexo de internet e comeou a trabalhar cedo dando aulas num curso de informtica, claro , para ganhar dinheiro e investir em equipamento. Comprou seu primeiro computador aos 16 anos. Como vrios garotos, Rodrigo foi um hacker. E, antes que voc tora o nariz para o garoto, vamos tentar desmistificar essa palavra. Hacker aquele cara que manja muito de cdigos de programao e sabe resolver qualquer problema que aparecer no computador. Tal conhecimento pode ser usado para o bem ou para o mal. O hacker que opta por servir o lado negro da fora tem nome especfico: cracker. Esse fulano invade sistemas, sabota e rouba dados. No o caso de Rodrigo, que se coloca no time dos hackers ticos: preciso seguir a lei, no importa o que voc faa. No s existem hackers benignos como eles tm uma grande importncia para o aprimoramento da informtica. Eles desenvolveram e desenvolvem tecnologias e tcnicas importantes, apontam falhas de segurana, erros de programao dos computadores, afirma Adriano Cansian, coordenador do Laboratrio de Pesquisas de Segurana da Unesp em Ribeiro Preto. Profisso: hacker Rodrigo acabou estudando sistemas de informao em uma faculdade pequena em Pederneiras, interior de So Paulo, mas sua aposta foi sempre os estudos paralelos. Ligado em congressos e discusses online, no demorou muito para ser descoberto. Aos 23 anos, ele trabalha em uma grande empresa multinacional cujo nome ns no podemos mencionar aqui, mas que voc com certeza conhece. Assim como ele, outros tantos hackers so os maiores especialistas em suas reas. E as grandes empresas precisam deles. Domingo Montanaro, que divide o apartamento com Rodrigo, sempre teve esse objetivo em mente. Desde o comeo eu era fascinado em trabalhar para o governo, grandes corporaes esse negcio de servio secreto que aparece nos filmes, diz. Eu queria resolver os problemas. E tambm percebi que o mercado precisava dessa mo-de-obra, e que eu podia ganhar dinheiro com isso. Ele comeou fazendo uma srie de trabalhos independentes, montando sites, criando portais, planejando a infra-estrutura de provedores. Um dia, fez um trabalho bem-feito de segurana para um grande banco (cujo nome surpresa! no podemos mencionar), e acabou contratado. Coordena uma equipe que apura fraudes, faz testes de intruso, avalia a segurana de sistemas e faz todo tipo de investigao eletrnica. A maioria, entretanto, no pensa tanto no futuro. Um dos hackers mais famosos do mundo, o americano Kevin Mitnick, comeou do jeito mais inconseqente possvel. Meu nico objetivo, quando era um hacker, era ser o melhor hacker que existia, conta. Se eu roubei softwares, no foi porque eu queria vend-los. A gente entende, mas com a polcia no colou. Pego em 1995, Kevin passou 8 meses na solitria e ainda ficou proibido de usar qualquer computador por mais 3 anos. Depois de cumprida a condicional, ele montou uma empresa de segurana, a Mitnick Security. Sem medo de ser feliz, Kevin no titubeou em pr o prprio nome na empresa. Os clientes conhecem meu passado e eles me procuram exatamente porque sabem que eu sou capaz de pensar como um hacker, porque eu j fui um. Ele consciente de que algumas empresas no aceitam comprar o seu servio porque desaprovam os seus erros no passado, mas ele acha que o seu nome est mais ligado especializao do que ao crime. bvio que eu fiz coisas bem idiotas, mas agora atuo no outro lado e no quero voltar para a cadeia, afirma.

Mas ser que d pra confiar num ex-cracker? Adriano Cansian ctico. Minha opinio particular : no. Ns temos acesso a relatrios do FBI sobre perfis de criminosos, e esses estudos apontam que a reincidncia de crimes eletrnicos muito grande, diz o pesquisador. o segundo maior ndice de reincidncia, s perde para pedofilia. Ele faz o paralelo de contratar um profissional com antecedentes de roubo pra tomar conta de um cofre. O advogado criminalista Alvino Augusto de S discorda: Acredito que exatamente por no conseguir novos empregos que os criminosos podem voltar para o crime. Mitnick, acusam seus antagonistas, se promoveu em cima dos crimes que cometeu. A contratao de seu servio funcionaria como uma espcie de recompensa por ter agido fora da lei. Para o advogado Renato pice Blum, um ex-cracker pode at ser contratado para funes educativas, mas no para lidar justamente com um setor que costumava prejudicar. No podemos prestigiar um sujeito que praticou um crime. O conhecimento dele foi obtido de forma ilcita, invadindo sistemas e a privacidade de pessoas, partindo para o lado antitico, afirma. Mitnick, claro, tem outra opinio. Eu no estou faturando por causa do meu crime, estou faturando porque eu tenho muito conhecimento de segurana, diz. Se quiser ganhar dinheiro com um trabalho honesto, o cracker precisa ir alm da obsesso por achar falhas no sistema alheio. importante estar preocupado em defender, no s em atacar, destruir, explica Maurcio Fiss, um dos coordenadores da ICTS, uma multinacional israelense de segurana de informao que presta servios para vrias grandes empresas (cujo nome no podemos revelar...). H 10 anos no Brasil, a ICTS utiliza mo-de-obra hacker tanto local, do Brasil, quanto de Israel, fazendo testes de invaso. Companhias industriais, de telecomunicaes, bancos de investimentos, empresas de servio e outras consultorias buscam a ICTS para testar a segurana de seus sistemas. Fazemos testes de invaso at o limite seguro, para no interromper os trabalhos da empresa. Ns invadimos, encontramos as brechas, chegamos at a acessar informaes, ver e-mails, mas no sabotamos, diz Maurcio. Eles ento mostram ao cliente informaes que s poderiam ser obtidas com o acesso ao sistema, para provar que h brechas na segurana e se oferecem para elimin-las. Algumas vezes fazemos ataques durante uma palestra. Levamos hackers para mostrar como um ataque pode ser feito e como pode ser fcil, conta Maurcio. Hackers policiais Bandidos tambm usam computadores e deixam rastros digitais difceis de ser recuperados por leigos. Assim, a ajuda de um especialista como Rodrigo Branco, o rapaz que estudou para ser hacker bem-vinda na polcia. Ele j usou os conhecimentos de informtica para dar cabo de um seqestro. Com uma autorizao judicial em mos, examinou os e-mails trocados em um computador achado num cativeiro na regio de Bauru. Neles, encontrou informaes a respeito de um outro cativeiro, em que uma moa ainda estava presa. Vrios pases esto investindo muito dinheiro na investigao de falhas de segurana, mas o Brasil tem pouco disso. A PF [Polcia Federal] e a Abin [Agncia Brasileira de Inteligncia] tm equipes de hackers, mas pouco, lamenta. Por aqui, o detetive hacker que ganhou maior notoriedade foi Wanderley de Abreu Jr., que trabalhou com o Ministrio Pblico do Rio de Janeiro para desmontar uma rede de pedofilia. Centenas de pessoas foram presas. Ainda assim, a pedofilia no o maior campo de trabalho em investigaes digitais. Segundo o advogado Renato pice Blum, h incidncia ainda maior de crimes contra a honra calnia, injria e difamao e de fraudes. Tambm ocorrem crimes de concorrncia desleal, como roubo de segredos empresariais, e ameaas de extorso: algum invade e se apropria de dados e s os devolve mediante pagamento, diz o advogado. Domingo Montanaro j investigou vrios tipos de delitos eletrnicos, tanto em empresas privadas como em reparties pblicas. Ele entrega o jogo: Nos 3 anos em que eu trabalhei nessa rea, vi trfico de drogas, espionagem industrial e at marido que traa a mulher em sala de bate-papo. muito difcil treinar uma equipe do zero para cuidar da segurana de sistemas. A mode-obra hacker, interessada e especializada, alia a juventude experincia. difcil competir. Contra os hackers, conta muitos pontos o preconceito. H um risco em

divulgar que esse tipo de profissional contratado para um banco, por exemplo. Os clientes podem perder a confiana, lembra o pesquisador Marcelo Lau, da Escola Politcnica da USP. Assim fica fcil de entender por que no podemos divulgar onde trabalham Rodrigo e Domingo, ou para que empresas a ICTS presta servio. Grande parte dessa confuso se deve ao fato de no estar muito claro na cabea das pessoas o conceito de crime virtual, qual o limite do aceitvel. Uma sada para essa falta de clareza investir na formao de jovens hackers, para que sejam melhor estabelecidos os limites ticos da atividade. O professor Adriano Cansian cita a iniciativa do projeto HackerTeen (www.hackerteen.com.br), de So Paulo. Alm de promover cursos para jovens de 12 a 17 anos, o projeto tenta informar melhor os pais sobre as possibilidades profissionais de quem vidrado em informtica. Enquanto a formao dos hackers feita na base da experimentao, o negcio ter cuidado mas no s com eles. Qualquer pessoa pode cometer um crime, diz Marcelo. Para proteger seus sistemas de informao, as empresas devem manter os olhos abertos e seguir o conselho do pesquisador da Poli: Quando bits e bytes representam dinheiro, isso pode ser uma tentao para algum com m ndole. O currculo de um hacker
Formao: Faculdade e cursos de informtica no contam tantos pontos na hora da contratao se o hacker j tiver experincia nos teclados, mas depois de empregado as empresas cobram que ele continue os estudos em cursos mais formais. Experincias anteriores: Alm das noites em claro fuando em programas, so muito valorizados os hackers que abrem as prprias empresas ainda jovens. Publicar estudos sobre programas na internet e participar de conferncias d bastante visibilidade. Colaborar com investigaes policiais sobre crimes virtuais tambm abre portas. Oportunidades de emprego: Existem vagas para avaliao de segurana (os testes de invaso simulada que mostram as fragilidades dos sistemas para as empresas), investigao de fraudes virtuais, alm de pesquisa e desenvolvimento de novas tticas para barrar as invases. Hackers com mais tempo de carreira j podem coordenar equipes. Empresas: Os futuros patres esto no setor de informtica (principalmente as empresas terceirizadas, que oferecem servios de segurana de informao e testes de invaso s grandes companhias), nas empresas de telecomunicaes e nos bancos. Salrio: Nas companhias que valorizam esse profissional, um analista jnior, em comeo de carreira, ganha entre R$ 2 500 e R$ 3 mil. Hackers com grande experincia podem chegar ao patamar de R$ 8 500 em poucos anos.

Dicionrio hacker
White hat: O hacker de chapu branco o hacker tico, que s procura as falhas nos sistemas sem infringir a lei, seja por curiosidade, seja contratado por empresas para testar a segurana dos bloqueios contra invasores. Gray hat: O chapu cinza vive numa fronteira nebulosa. Apesar de ter boas intenes, s vezes pode i nvadir sistemas sem autorizao, o que ilegal. Para eles, desde que um crime de verdade no ocorra (como vandalismo, roubo ou fraude), tudo vlido. Black hat: O chapu negro que oculta o cracker, o hacker que usa seus conhecimentos para invadir, de struir e roubar. No esto preocupados com limites legais nem com a pesquisa sobre programao: o importante invadir, no importa como. Newbie: Novato, inexperiente, o jovem aprendiz de hacker. Script kiddie: O garoto dos scripts um cracker inexperiente que no possui grandes conhecimentos de informtica e, por isso, depende de programas alheios para encontrar brechas nas suas invases. De modo geral, tem pouco interesse em tecnologia e est mais preocupado em ganhos materiais (roubo, fraude) ou fama (vandalismo). Phreaker: Hacker especialista em telecomunicaes.