Como voltou o lance de exploits, resolvi fazer mais um txt e acrescentar um pouco mais a discussao. OS FANTOCHES ---------------- Ao longo dos anos, tem crescido a 'acao' de script kiddies em prol da obtencao de fama.Mudar Home Pages, praticar DoS, e etc, tem sido algumas das praticas que esses garotos vem fazendo ao longo dos anos. Alguns deles reinvidicam acoes de cunho 'ideologico', nacionalista e anarquista.Um verdadeiro pano-de-fundo para a acao desenfreada que cresce a medida que os meios de comunicacao dao enfase a esses atos. Mais e mais garotos tem se sentido induzidos a executarem essas acoes em prol de angariarem um 'respeito' inexistente por parte daqueles que possuem maiores conhecimentos tecnicos.A Fama eh a principal motivadora e a repercussao desses atos no proprio 'underground' eh notorio! A realidade eh bem diferente da 'imaginada' por esses garotos! Sem possuirem qualquer ideia de causa, eles sao usados e manipulados de varios modos sem se aperceberem! O lucro por tras destas 'acoes' eh adquirido por varios segmentos do ramo de Informatica e a propria Midia eh beneficiada com a acao desses garotos.No unico intuito de obter fama, esses garotos aumentam a rejeicao e o repudio de hackers mais experientes pelo simples fato de que os meios propagam os tais como sendo hackers e os qualificam no mesmo tipo dos 'verdadeiros' hackers. Com o aumento das acoes e do cobrimento das mesmas por parte da imprensa dita 'especializada' aumenta de forma consideravel o crescimento das acoes do ramo de Seguranca de Informacoes.As propagandas consumistas feita pelas Empresas de Seguranca sao 'consolidadas' com as acoes desses garotos e o fator 'Profecia' se torna claro de forma que o lucro proporcionado para essa empresas por parte desse 'garotos' eh algo grandioso! O Nome hacker sempre foi 'sensacao' nos meios de Comunicacao.Ele possui uma conotacao 'mah', sendo comparado muitas vezes com 'cyber-terroristas', 'cyber -espioes', e etc.. Como a midia eh especialista em desvirtuar informacoes, os garotos que praticam as acoes jah descritas sao automaticamente 'taxados' de hackers e os mesmos(garotos) se glorificam ao verem seus 'Nicks' publicados em jornais, revistas e publicacoes do ramo.Sem se aperceberem, mais uma vez, eles estao dando lucro para a jah tao conhecida por sua ganancia e insensatez 'Midia'.Por desqualificar o termo hacker por completo, a midia nao soh aumenta o lucro das empresas de seguranca quando publicam as acoes desses garotos como abre margem a 'aparicao' de um tipo novo de profissional, o cyber-policial. Tao mediocre quanto os kiddies, os cyber-policiais se encontram num dilema, 'Prender estes Criminosos'.As acoes desses garotos sao acoes verdadeiramente pequenas.Quando muito, o prejuizo vai diretamente a grandes empresas, como foi o caso dos DDoSes no inicio de 2000.O usuario comum perde apenas no fato do 'impedimento' do fluxo de dados.O cyber-policial engodado com o espaco aberto na midia vai a caca desses garotos e na maioria das vezes eh bem sucedido! Do outro lado da moeda, os verdadeiros responsaveis pela massificacao dessas acoes estao lucrando de forma consideravel e rindo de todos estes fatos! Sao profissionais da Comunidade de Seguranca que publicam ferramentas e exploits para uso das massas.Assim como no caso dos virus, a propagacao dessas ferramentas tornam o seu uso 'ilimitado'.A facilidade de se executa-las eh o fator primordial no aumento de 'script kiddies' e das acoes propriamente ditas. Existem duas correntes de pensamento hacker, uma a que acha que os exploits devem ser publicados para forcar as empresas a consertarem mais rapidamente seus programas bugados e a outra que eh contra a publicacao pelos fatos jah descritos acima.Pode-se raciocinar em cima de um meio termo, que seria a publicacao do exploit, mas com a necessidade de um fix, ou seja, um exploit incompleto ou com dados errados! Isto eliminaria consideravelmente o numero de script kiddies, e nao afetaria tanto aos fucadores que procuram aprender analisando exemplos praticos de exploits e demais ferramentas. Analisando de forma mais 'elitizada', um fucador deve ir contra a publicacao de exploits e ferramentas usadas por kiddies.Na pratica, nada impede que um NewBie obtenha conhecimento 'na marra', sem a necessidade de exploits jah prontos, haja visto, o material hoje contido na NET eh bastante abrangente e o proprio conceito 'fucador' exige que ele vah mais alem e descubra por sih soh, as tecnicas e conceitos que sao abrangentes no seu 'mundo'. Se formos visar o aprendizado, temos uma solucao mais completa e que nos obriga a ir de vez contra a necessidade de publicacao de exploits e ferramentas, ou seja, ao invez de publicar um exploit e uma ferramenta poderiamos ensinar as pessoas a construirem seus exploits e suas ferramentas e a encontrarem furos. Poderiamos agucar a mente dos 'NewBies' para que se concientizassem que no mundo fucador, em aspectos tecnicos, mais cedo ou mais tarde o fucador se torna um, sozinho numa estrada escura, e caberah a ele querer ir mais longe ou ficar parado esperando alguem iluminar algo lah na frente.Se existisse realmente uma maior preocupacao em ensinar as tecnicas para todos de forma clara e simples, certamente o pessoal 'NewBie Fucador' nao iria sentir a 'nao-publicacao' dessas ferramentas. Com a publicacao de exploits, a comunidade de seguranca lucra, como jah foi dito, com a nao-publicacao de exploits, as empresas de soft bugado lucram.Com a publicacao de exploits, os kiddies aumentam, com a nao-publicacao, eles diminuem.Analisando o lado do usuario comum, o meio termo eh a acao mais propicia a ser tomada.Deste modo os kiddies nao cresceriam a ponto de pertubarem os usuarios comuns e as empresas ainda continuariam a serem forcadas a agilizarem a solucao e remendo de bugs. Antes de pensarmos em nos (NewBies) mesmos, devemos sim pensar no usuario comum e procurar vermos o que eh melhor p/ eles.Mas o fator mais preocupante ainda eh os crackers.Mas isso fica p/ outro txt. Um Abraco a todos. Nash Leon.