Bem antes das I.A.s surgirem com seu vibe-coding mágico, o "poder" de criar soluções em forma de software costumava estar nas mãos de programadores. E isso era vez ou outra romantizado em filmes.

Nosso personagem acreditava nisso, tanto que tinha tal capacidade criativa mas sempre lhe faltava as habilidades de vendedor. O primeiro cliente pra quem vendeu um site até tentou o ajudar, inclusive emprestando um livro de vendas mas ele não ouviu os conselhos e optou for focar no desenvolvimento das habilidades compatíveis com a função.

Por isso, sempre buscou seu parceiro, ou parceira, de vendas. A pessoa-chave que venderia a solução e os lançaria na brincadeira. Tentou algumas vezes: irmão, esposa, amigo, amigos até que surgiu um cara boa pinta, multi-empresário bem sucedido.

Acreditou que tinha encontrado a componente faltante pra receita do sucesso, o cara do negócio e das vendas. Então, sem perder muito tempo, abriu o jogo e mostrou toda a ideia com grande potencial: plano de ação, key-features, branding, tudo para o novo app de mobilidade. Na época basicamente uma unica opção dominava o mercado e quase não tinha concorrência.

"Entrega já!" era o nome.

O sujeito se demonstrou bastante interessado e aceitou a oferta de sociedade. Além do capital, cuidaria do marketing e demais operações de vendas.

Le coup​

Após uns dias de trabalho no MVP e apresentadas as necessidades de compras (expandir equipe e etc) um problema novo surgiu: "Entrega lá!" - o abençoado havia contratado uma empresa de SC para desenvolver o projeto. ( E pqp, nem pra disfarçar um pouco com o nome...) 🤡

A raiva de ser feito de trouxa serviu como lenha na fogueira da sua vingança e ele logo tratou de ir atrás da sua vitória.

Descobriu a empresa que havia vendido o software e o valor, na época: R$ 6.000,00.

Desenvolvido em PHP puro, sem nenhum framework, a API do aplicativo tinha mais falhas que recursos.

Logo de cara encontrou um IDOR ¹ no endpoint de usuários. O primeiro usuário cadastrado, com ID 1, era o admin. Depois disso, pôde listar todas as informações dos usuários: endereço completo, dados pessoais e etc. Por sorte, o sistema não gerenciava pagamentos, entao não havia dados de cartão de credito armazenados.

Le contrecoup​

Em seguida, tentou o que talvez tivesse sido o ponto de entrada de qualquer pentester ou hacker: SQLinjection ² no formulário de login. Advinha? Totalmente vulnerável!

Voilà! O sistema era dele!

A partir dali, ele poderia:

• exfiltrar os dados do sistema todo;
• promover o caos total no sistema com pedidos falsos e bagunça em informações;
• deixar a plataforma toda indisponível com ataques de DoS ³;
• e até mesmo comprometer todo o servidor com um ataque de RCE ⁴!

Coup de grâce?!​

Seus dedos se apressaram em encontrar as teclas e digitar. Mas, ao invés de elaborar um ataque e o executar, tratou de gerar um relatório.

Entrou em contato com a fabrica de software, se apresentando e listando os problemas encontrados. Em vão! A ignorância e prepotência do gestor foram como um balde de agua fria.

Mais uma vez, aquele serzinho no seu ouvido esquerdo tentou convence-lo a tocar o terror:

• "Ladrão que rouba ladrão, tem sete anos de perdão!" - dizia...

Mas ele não flertava com um "emprego" que envolvesse ser acordado logo depois das 05h pela PF. E, sim, uma hora ou outra quem faz besteira acaba sendo pego. Por melhor que seja o hacker...

Além do mais, ética é sobre agir de forma correta independente da situação e, basta uma ação errada para manchar toda uma história correta.

Du coup​

Resultado? Deixou tudo como estava e o caso se converteu em "mais um CD debaixo da cama"...

O "Entrega lá!" não durou muito: em poucos meses o aplicativo havia sumido da Play Store e o domínio não mais apontava para um IP.

Depois disso, sequer pesquisou sobre a empresa que desenvolveu a plataforma. Pode ser que, em algum lugar da internet, um app de "mobilidade" cheio de falhas ainda expõe seus usuários. Mas isso não é problema dele.

"A vingança nunca é plena, mata a alma e a envenena." - Seu Madruga

Notas​

Desde a época da minha infância eu já tinha o gosto e necessidade (relatar sobre minhas crushes sem correr o risco de ser descoberto) de escrever em cifra.

Necessidade?​

Como eu ainda não sabia outro idioma e, mesmo que soubesse, não serviria ao meu propósito pois qualquer pessoa que já entendesse o idioma teria acesso aos meus segredos. Então tratei logo de usar o que eu sequer sabia o nome na época: Cifra de Substituição Monoalfabética¹.

O 'A' era uma estrela, o 'B' era uma runa, o 'C' era uma lua crescente e assim sucessivamente.

Pronto, estava feito. Agora bastava copiar a tabela de substituição e passar para quem eu quisesse compartilhar os meus segredos.

Na época eu era apaixonado por uma guria mas, como eu havia me mudado de cidade, precisava enviar a carta ² para ela junto com uma carta para a minha amiga que servia de intermediadora. Eu confiava na minha amiga? Sim. Tanto é que nós já tínhamos uma cifra só nossa, além da “língua do Pê” ³ para uso oral. Mas têm coisas que só a minha crush podia ler ⁴. Tudo isso num envelope escrito “CARTA SOCIAL” ⁵ com um selo de 1 centavo e muitas vezes envelope feito a mão.

Na última carta que recebi de minha amiga fui avisado que o nosso esquema de namoro por correspondência havia sido descoberto: ao tentar camuflar uma carta na tipóia do braço da menina, os pais dela perceberam e descobriram tudo. Bem, ao menos “as partes sensíveis” não foram decodificadas. kkkkkkkk

Desafio​

Anos depois, (por volta dos 16 e 17 anos) eu recebo em casa uma carta. “REMETENTE: ADVINHA QUEM É?” Pronto, minha amiga tinha me encontrado novamente. Não me espantei pois ela havia conversado pessoalmente com meus pais num evento religioso, então provavelmente ali ela conseguiu meu endereço novo, não tenho certeza se ela enviou a carta pelos meus pais ou se pediu o endereço e enviou pelos Correios.

No final da carta havia uma mensagem cifrada à moda antiga. Logo em seguida um cliffhanger: “Vai ter que responder a essa carta para que eu possa te mandar o código e então tu entender a frase! HAHA”⁶

Bah, ali eu fiquei mordido. Na época eu odiava que me obrigassem a fazer algo e tinha um certo empenho em mostrar o quão inteligente eu era (pobre criatura).

Peguei um caderno e reescrevi toda a frase. Em seguida eu anotei os caracteres. Comecei a pensar num método para quebrar isso. “É pura substituição, uma troca boba. Se alguém fez isso, eu também posso fazer!” - Assim eu pensava

A tabela não deu muito certo, faltava uma parte. Agrupei as palavras e comecei a definir, utilizando a gramática portuguesa, se tal caractere poderia ser uma vogal ou consoante. Eu precisava contar que a minha amiga tivesse escrito com um português impecável, sem gírias ou erros, caso contrário haveria inconsistência no método.

Na época, meu raciocínio simples foi assim:

• Uma palavra pode começar com uma consoante, ter uma consoante logo após ou uma vogal
• Uma palavra pode começar com uma vogal, mas em seguida precisa ter uma consoante (Aarão diria o contrário, kkkk)
• Uma consoante pode vir depois duma outra consoante apenas se ela for “H, L, N, R,”
• O último caractere deve ser uma VOGAL ou uma das seguintes consoantes: “L, M, R, S, X, Z”

Para cada V/C (Vogal ou Consoante) que eu punha sob um caractere, eu precisava replicar o mesmo em todas as ocorrências para garantir a consistência e eficiência do método. Na verdade, quanto mais palavras ela tivesse escrito, mais me ajudaria a resolver.

Essas eram as regras do meu rudimentar sistema de cracking que, diga-se de passagem, teria uma certa eficiência apenas no idioma Português.

Na época eu não tinha conhecimento em ferramentas e técnicas sobre “Análise de Frequência” ⁷. Mas eu tinha um problema pra resolver, desejo e capacidade.

Após definir se cada caractere era uma vogal ou consoante, comecei a atribuir uma letra para cada símbolo, reescrevendo o texto e substituindo todas as correspondências do caractere: "O quadrado pode ser um 'T'"...

Vitória​

Assim fui tentando até finalmente conseguir traduzir a frase.

Logo em seguida, tratei de criar o meu exemplar do dicionário de cifra e, obviamente, faltaram algumas letras.

Escrevi uma carta-resposta para minha amiga e não pude deixar de me gabar. Disse, nas suas próprias cifras, que não era necessário me enviar a tabela de respostas.

Uns dias depois eu recebo uma carta incrédula questionando como eu havia conseguido traduzir e replicar o tal código secreto.

Essa é uma dúvida que eu tenho até hoje: “o que será que a Rafa pensou sobre esse episódio?”

Aenigma solve

Notas:​

Olá, amigo.

Um cara estava querendo comprar passagens de ônibus para visitar seus pais. A cidade onde ele morava tinha um site de venda de passagens.

Sua cabeça começou a coçar, sabe né... Então ele decidiu ver como o site funcionava: quando você aprende desenvolvimento web, na teoria você deveria aprender as "Ferramentas de Desenvolvedor do Navegador" (Chrome/Chromium, Firefox, etc., todos eles tem). Nessa ferramenta, você pode mexer com um monte de coisas: Console JS, cookies, corpo HTML, requisições HTTP e daí por diante.

Avaliação de Vulnerabilidade​

Ele começou a analisar cada requisição... escolheu a passagem e seguiu no processo.

Durante o checkout, ele percebeu que as informações da passagem era enviada de volta na requisição! O que isso quer dizer??? "Bem," ele pensou, "já que eu to enviando o preço de volta, será que eu posso escolher ele então?"

Exploração​

Então, ao invés de "R$57,60" pela passagem, ele trocou a requisição e definiu "R$57,69."

Cruzou os dedos e... Funcionou! O saldo foi debitado da sua conta e o recibo foi gerado.

Mas ainda não tinha acabado. Você precisa imprimir o recibo e trocar pelo bilhete lá na rodoviária.

Problemas​

Mas e se os funcionários da rodoviária notarem a diferença de preço? Será que ele enfrentaria um processo por fraude? Vamos fazer uma análise superficial da Lei.

Código Penal Brasileiro - Art 154a​

• Texto original

Art. 154-A. Invadir dispositivo informático de uso alheio, conectado ou não à rede de computadores, com o fim de obter, adulterar ou destruir dados ou informações sem autorização expressa ou tácita do usuário do dispositivo ou de instalar vulnerabilidades para obter vantagem ilícita:

Pena – reclusão, de 1 (um) a 4 (quatro) anos, e multa.

Bom, podemos ver claramente que nenhuma vantagem foi obtida nesse caso. Na verdade, ele até gastou nove centavos.

Mas, como eu não sou um advogado, não posso garantir.

Como ele não sabia o que fazer com essas informações, ele só ignorou... Sua recompensa sempre era burlar e quebrar as coisas e não fazer dinheiro.

Alguns anos depois​

Ele se lembrou do problema e foi fuçar nisso de novo.

O site estava igual (na verdade, ainda está). Mas a vulnerabilidade foi mitigada.

Eles não refatoraram o sistema. O usuário ainda envia as informações da passagem para o servidor, mas... Mesmo se tu colocar um centavo a mais, o servidor verifica e retorna uma mensagem de erro dizendo que o usuário mudou o preço da passagem.

Nunca confie no usuário​

Com essa história, pudemos ver (numa abordagem prática e da vida real), o que é dito na maioria dos "Cursos de cibersegurança": Nunca confie no usuário! Quando estiver desenhando, arquitetando e programando um software, sempre tenha essa premissa profundamente gravada na sua mente.

Não importa se você está programando um sisteminha para monitorar a temperatura do teu quarto numa Raspberry Pi, um quadro de mensagens na intranet da empresa onde você trabalha ou uma API no seu trabalho...

É isso aí!

References​

• JusBrasil - Hackers, Crackers e Código Penal

Olá, amigo.

Vou tentar te dar um vislumbre da história que me trouxe pro mundo da T.I.

Brincadeira de criança​

Quando eu era criança, costumava desmontar meus brinquedos eletronicos pra tirar os motores e engrenagens. Pra que? Pra entender como funcionava e fazer funcionar de outras formas.

Fiquei perplexo quando consegui entender melhor como um motor escovado de corrente contínua funcionava. (falando nisso, tu pode aprender isso aqui)

O problema é que eu quase nunca conseguia fazer aqueles brinquedos funcionar direito novamente 😂

Palmtop​

Meu pai era vendedor (bebidas, café, farinha, ...) e as empresas para as quais ele trabalhava forneciam um dispositivo portátil (geralmente um PalmTop). E foi bem aí que a minha curiosidade começou:

Ele geralmente trazia o aparelho pra casa e, meus irmãos e eu, sempre pedíamos para jogar com ele. O pai deixava mas com uma condição: "não fucem demais! (queria dizer, não quebrem)"

Costumávamos desenhar e jogar paciência. Mas... eu aprendi que havia alguns arquivos "estranhos" nele, coisas do sistema. Eram aparelhos rodando Windows! Levou um tempo pra eu descobrir que aquilo era um computador, mas não importa; minha curiosidade havia sido bem alimentada.

P.S. a gente nunca quebrou nenhum dos aparelhos do nosso pai.

Desktop​

Até 2007, eu tive muito pouco contato com computadores de uso doméstico (desktops, pra ser mais exato). Naquela época os computadores eram muito caros e a minha família tinha o suficiente para o nosso bem estar. Os computadores também não eram tão necessários para o uso doméstico comum.

Um amigo meu me ajudou a criar meu primeiro endereço de e-mail (o qual eu tenho até hoje). Era um Hotmail. Eu era uma viagem... Eu tinha uma máquina de escrever com a qual eu fiz tipo de um cartão de visitas com meu email e distribuí pra todos os meus amigos.

Daí eu criei minha página no Orkut e comecei a usar o computador como uma pessoa "comum".

Script Kiddie​

É aqui que o "hacking / engenharia social" começou a pipocar...

Comecei a fazer amizades no Orkut e eu tentava chamar eles no MSN. Mas alguns deles não tinham um MSN com o mesmo e-mail do Orkut. Aí eu percebi que o Orkut não verificava se a pessoa de fato possuia o e-mail cadastrado.

Uma vez eu precisei recuperar minha conta do Orkut e, pra isso, enviaram um URL no meu e-mail.

Juntei todas as coisas e pensei: "E se eu criar um e-mail pra cada um desses que não existem e pedir pra redefinir a senha no Orkut?"

et voilá!

Mas eu percebi que isso era muito demorado, pegar o e-mail da pessoa no orkut e ficar verificando se ele existia. Então eu achei uma página que fazia isso por mim.

Uma carrada de contas do Orkut foram perdidas nisso aí (F). Me arrependo profundamente.

Programando​

Meus pais conseguiram comprar um bom computador. Mas a gente ainda não tinha conexão com a internet. Meu irmão mais velho ia pra Casa de Cultura e usava os computadores e internet de lá pra baixar umas coisas e então trazia pra casa no pendrive dele.

Então eu tive melhor contato com a internet na 7ª série da escola. Um amigo e colega de sala tinha uma lanhouse e eu sempre fazia os trabalhos em grupo com ele. Geralmente eu fazia todo o trabalho pois ele me deixava ficar de graça nos PCs pelo resto do dia!

Eu imprimia um monte de apostilas de código. Eu ia online, baixava alguns PDFs e levava pra imprimir na gráfica.

Servidor Open Tibia​

Ali eu também conheci o Tíbia, aprendi a jogar com eles e tal. Uma vez eu vi eles configurando o próprio servidor de Tíbia (projeto OpenTibia). Eu fiquei de cara e pedi pra eles compartilhar comigo o software.

Coloquei os arquivos no meu MP3 player (sim, era o único "pendrive" que eu tinha) e configurei meu próprio servidor em casa, offline.

Então as coisas evoluíram: consegui softwares mais sofisticados com website e banco de dados. Por conta disso eu aprendi LUA, PHP, e MySQL.

Fiz alguns amigos online e também conheci um dos melhores servidores de Tíbia da época (infelizmente eu não lembro o nome). Eu tive muita sorte de encontrar um SHELL PHP no site do servidor. Com isso eu toquei o terror. Criei uma conta de GM pra mim (no Tíbia se chama GOD) e devastei o servidor. Spawnei um monte de Morgaroths na frente do DP de Thais e muuuito mais...

Esperei o dono do servidor logar e o assustei. Tirei os acessos dele e coisas do tipo... Depois de uma conversa, eu meio que fui convidado a participar da equipe. Lá eu aprendi muito mais.

A bagunça no servidor foi tão absurda que um reset não foi suficiente. Eles tiveram que trocar o nome do servidor!

Conquer Online​

Meu irmão mais velho tinha um instalador do Conquer Online. Meu outro irmão e eu costumávamos ficar olhando a tela de login, imaginando como seria o tal jogo. Até que um dia a gente finalmente colocou internet e começamos a jogar!

Não demorou muito tempo pra eu começar o meu próprio servidor de Conquer Online. Eu também fiz bastante amigos da minha cidade com esse server.

Trabalho no Cybercafe​

Consegui meu primeiro emprego numa lanhouse muito legal. Lá eu aprendi a cuidar dos computadores. Também tive mais tempo pra aprender e meio que recebi por isso.

Consertos​

Meu irmão mais velho e eu aprendemos a como arrumar nosso próprio computador em casa pois era caro pagar uma assistência técnica pra isso, e a gente geralmente conseguia bugar tudo. Além disso, nós queríamos que o computador funcionasse do nosso jeito.

Eu lembro a primeira vez que nós tentamos reinstalar o Windows no nosso PC... Apagou tudo que tinha porquê era um daqueles CDs que o fabricante usa pra tirar da fábrica e não um CD comum de instalação do Windows. A gente estava tomando sopa com nossos pais na mesa perto do computador quando a instalação terminou. Olhamos um pro outro, apavorados e saímos voando pro PC pra ver que todos os nossos dados (incluindo fotos da família) tinham sido completamente apagados. 😬

A experiência veio e eu comecei a oferecer serviçoes de conserto na minha escola além de vizinhos e alguns conhecidos. Muitos professores meus me pagavam pra consertar seus computadores e tal. Eu nunca hackeei nenhum deles. Eu juro. Meu pai sempre oferecia meus serviços pros colegas de trabalho dele e eu comecei a arrumar telefones também.

Laptop​

Minha mãe me deu um notebook de presente. SÓ PRA MIM! Foi uma baita duma mudança na minha vida, pois eu não precisava mais compartilhar e esperar a minha vez pra acessar a internet e fazer minhas coisas.

Com isso, eu tinha mais tempo e privacidade, então eu comecei alguns projetos e fui pra "DeepWeb" onde eu aprendi uma PORRADA de coisa legal.

Ensino Médio​

No Ensino Médio, nós tinhamos uma sala de informática muito boa. No começo eram máquinas com Windows.

Lutando contra a censura​

A direção da escola havia proibido o Facebook, mas geral estava nem aí. Até que eles começaram a bloquear o acesso ao site. Eu, como bom rebelde, não curti nem um pouquinho e comecei a investigar o que eles fizeram. Eu vi que não era um Proxy, então seria mais fácil. Descobri que alguém tinha configurado o arquivo hosts no Windows tipo:

arquivo C:\Windows\System32\Drivers\etc\hosts

127.0.0.1 facebook.com

Eu comecei a pregar a palavra! Ensinei todo mundo como burlar a censura e navegar livrevemente na internet de novo!

Mas algo estranho começou a acontecer: alguns dos alunos que usaram o laboratório da escola pra acessar o Facebook, começaram a perder suas contas.

Então eu investiguei o que estava rolando. TADA! Encontrei keyloggers em cada um dos computadores do laboratório. Aqui eu devo confessar que invadi algumas das contas de pessoas que eu não gostava. Mas os keyloggers não eram meus, só obtive vantagem. Depois disso, eu desinstalei todos os keyloggers.

Então a direção da escola desistiu de tentar censurar a internet 😎

Sendo um b4b4c4​

Um programa do governo distribuiu computadores com Linux para a nossa escola. Que massa! O problema é que cada máquina vinha com SSH habilitado por padrão. Não demorou muito pra eu conseguir root.

Quando a minha turma ia pro laboratório de informática, eu logava em cada máquina via SSH e zoava com geral sem o conhecimento (e permissão). Dentro de cada PC, eu matava alguns processos tipo o navegador de internet ou editor de texto, ou pior ainda, fazia alguns arquivos (horas de digitação) simplesmente desaparecer. Nunca fui pego.

Tem um caso que aconteceu que não tenho certeza se posso divulgar aqui. Talvez no futuro...

Sendo um cagueta​

Naqueles dias tinha um site chamado "AskFM". Era uma página onde tu recebia umas perguntas dos teus seguidores / visitantes e as respondia publicamente.

Um cara teve a brilhante ideia de iniciar uma página anônima de difamação. As pessoas iam lá e perguntavam sobre alguns alunos e as respostas geralmente eram ácidas, tóxicas e difamatórias.

As vítimas não ficaram bem com isso e começaram uma caça às bruxas. Um cara chegou até mim e me ofereceu 50 pila se eu conseguisse pegar o anônimo. Eu aceitei a oferta, não pelo dinheiro, mas pelo desafio em si.

Não vou divulgar como eu fiz, mas cheguei no cara e o confrontei (ele era quase um amigo), e ele, sabendo que alguem tinha pago pra eu investigar, confessou pra mim e quase implorou pra eu manter em segredo. Não fiz.

O final da história é que o cara quase foi linchado por toda a escola, ele teve que chamar a polícia pra conseguir sair e foi zoado por todo mundo. Eu também quase apanhei do amigo dele que disse fazer parte da zoeira. E... até hoje to esperando meus cinquenta pila.

Grupo ShareIT​

Ao passo que eu aprendia a filosofia hacker, via que seria bom se eu pudesse:

• aprender a programar
• compartilhar meu conhecimento

Eu tive uma ideia muito eficiente pra conseguir ambos e então decidi iniciar um grupo de estudos na minha escola pois: você aprende quando ensina e aprender implica em receber (ganhar).

Mas infelizmente a ideia nunca evoluiu 😓

além disso...​

O resto da minha história eu vou publicar nos próximos dias. Não perca!