computador do hacker. Os dados chegam codificados, masisso nao e problema para ele, que, em geral conhece bem criptografia, oconjunto de tecnicas que permite codificar dados.ENGENHARIA SOCIALE uma especie de espionagem. Senhas com datas de nascimento, sobrenome ou nomedos filhos sao muito comuns. Se o hacker tiver acesso a essas informacoes dousuario, vai tenta-las, como primeira opcao, para descobrir sua senha. Algunschegam a arrumar emprego temporario na empresa que pretendem invadir. Ladentro, prestam atencao nos computadores. Ninguem cobre o teclado na hora dedigitar a senha. Mesmo que tenha alguem por perto. Esse alguem pode ser umhacker.QUEBRA CABECAUm jeito simples de desvendar senhas e a velha tentativa e erro. Para isso, ohacker cria programas capazes de montar todo tipo de combinacao de letras enumeros. O sistema funciona bem para senhas de ate seis caracteres. O processodeve levar muito tempo, porque as tentativas precisam ser feitas em periodoscurtos, com grandes intervalos (dias, se for possivel) entre um e outro, paranao despertar suspeitas. No Brasil e um metodo muito difundido, pois as senhasem geral sao simples e dificilmente os computadores possuem sistema de protecao.INVASAO DO SERVIDORO hacker pode se conectar via FTP anonimo ao servidor e baixar o arquivo quecontem as passwords (ex. passwd). Com esse arquivo em maos o hacker podedescriptografa-lo usando programas especificos. Dessa forma ele obtempraticamente (a descriptografacao nao e 100% eficiente) todas as passwordsdesse provedor.DEDUCAOUm hacker pode usar a logica para descobrir senhas de acesso. Ao inves de usaro quebra-cabeca que precisa testar milhares de combinacoes, o hacker faz atentativa e erro manualmente com as senhas mais provaveis. Para isso ele dispoede tres dados fundamentais:1. Cerca de 1 em cada 30 usuarios usa o login como senha.2. Muitos administradores usam a senha padrao do sistema.3. A maioria das senhas esta relacionada ao login. Ex: login:kurt senha:cobainMAOS A OBRA !!!Chega de teorizar e vamos descobrir as senhas. Utilizaremos o ultimo metodo porser ele o mais simples. O penultimo metodo tambem e descrito detalhadamente noFAQ alt.2600.Entre na HomePage de algum servidor (experimente www.bhnet.com.br - bem facil)e procure pela lista de homepages pessoais. Passando o mouse sobre os links quelevam a pagina de cada usuario voce pode perceber um padrao do tipohttp://www.servidor.com.br/~usuario, onde usuario e o login do dono da pagina.Se voce usa a bosta do Windows 95 va ao prompt do MSDOS, digite telnet e tecleENTER. Surgira uma janela no Win95 com o programa Telnet. Se voce usa outrosistema operacional, inicie seu programa de telnet. A vantagem da conexao viatelnet e que suas tentativas de entrada nao sao registradas e voce pode tentarquanto tempo quiser (mas nunca exagere). Conecte-se ao host do servidor(www.bhnet.com.br no nosso exemplo). Entao entre com o Login de um dos usuarios(olhando na lista de homepages) e use como senha esse mesmo login. Tente comtodos os usuarios. No final voce devera ter algumas senhas. Se voce quiser maissenhas de usuarios, utilize a logica, relacionando a senha com o login (ex:login:kurt senha:cobain).Agora vem o proximo e mais valioso passo. Tentar pegar a senha doadministrador. Para isso consulte o FAQ do alt.2600 e descubra quais sao assenhas padroes para o administrador em