Au cours des dernières décennies, le mot hacker a été automatiquement associé aux ordinateurs personnels. Pourtant, l'histoire nous apprend que le hacking en tant que pratique précède de loin l'inoubliable IBM PC. Cartes perforées, téléphones et télégraphes ont été les cibles favorites d'experts et de passionnés, désireux de démontrer les faiblesses de ces systèmes, d'obtenir quelques dollars supplémentaires et, dans les cas les plus critiques, de sauver des vies. Aujourd'hui, nous allons en nommer quelques-uns.
Nous connaissons bien la situation : si quelqu'un devine le mot de passe d'un profil Facebook, c'est un hacker. S'il parvient à craquer un programme, c'est un hacker. S'il utilise un service VPN, c'est un hacker. S'il peut remplacer le disque dur de son ordinateur, c'est un hacker. S'il n'utilise pas Windows, c'est un hacker.
Tout ce qui sort de l'usage normal d'un ordinateur personnel peut valoir à une personne l'étiquette de hacker, alors qu'en réalité elle ne fait qu'explorer d'autres chemins.
À vrai dire, ces explorateurs remontent au début du XXe siècle, à l'enfance même des communications sans fil. Voulez-vous savoir ce que les hackers ont fait pendant l'ère pré-IBM PC ? Si la réponse est affirmative, alors voyons quelques cas :
Nevil Maskelyne
Ce magicien et inventeur britannique entretenait une relation étroite avec le développement du télégraphe sans fil, et il avait plus d'une raison de s'entendre mal avec Guglielmo Marconi, qui contrôlait un grand nombre de brevets.
Lorsque l'ingénieur italien déclara ouvertement que « sa » télégraphie sans fil était « sûre et privée », Maskelyne décida de prouver le contraire. Lors d'une démonstration publique organisée par Marconi en juin 1903, qui devait relier deux télégraphes sans fil séparés par une distance de 480 kilomètres, Maskelyne réussit à injecter dans la transmission le mot « Ratas » à maintes reprises, suivi d'une moquerie sur « un jeune homme d'Italie » (Marconi avait 29 ans) qui « a trompé les gens ». Cela a suffi à transformer Maskelyne en le premier hacker.
René Carmille
Carmille était contrôleur général de l'armée française et expert en cartes perforées, avec un contrôle sur les machines que le gouvernement du collaborateur nazi Philippe Pétain utilisait pour traiter les « informations démographiques », c'est-à-dire le pistage des juifs et des autres « Untermensch » en France.
Carmille s'est porté volontaire et a cédé ses systèmes… mais non sans les avoir modifiés pour qu'ils ne percent jamais d'informations dans la « Colonne 11 » (Religion) des cartes, sauvant ainsi des milliers de juifs.
Carmille était en réalité un agent double de La Résistance, et il trouva le moyen de tromper les nazis pendant deux ans. Une fois sa manœuvre découverte, il fut capturé et interrogé personnellement pendant deux jours par Klaus Barbie, « Le Boucher de Lyon », puis envoyé à Dachau, où il mourut en janvier 1945. L'homme qui a piraté l'Holocauste.
David Condon
Les années 60 et 70 ont été marquées par la pratique du phreaking, dont l'objectif était d'exploiter les faiblesses du système téléphonique pour accéder à des services spéciaux comme les appels longue distance.
Cependant, le premier phreak a commencé son activité en 1955. Il s'appelait David Condon, et il a essentiellement découvert qu'en soufflant dans une flûte jouet de Davy Crockett près du téléphone, il pouvait générer la tonalité de 1 000 Hz qui permettait d'accéder à des appels gratuits, réservés aux techniciens de la compagnie de téléphone.
En théorie, la flûte ne servait qu'à attirer les canaris et les perruches, et avec un prix original de 49 cents, personne ne devait en attendre trop, mais aujourd'hui il ne fait aucun doute que Condon a rentabilisé son investissement.
Joe Engressia
Peut-être Condon a-t-il été le premier phreak connu, mais celui qui a popularisé ces hacks fut Joe Engressia, bien mieux connu sous son deuxième nom Joybubbles.
Né aveugle et doté d'une oreille absolue, Engressia a découvert qu'il pouvait composer des numéros de téléphone en frappant le crochet à grande vitesse, et siffler avec précision les tonalités compatibles avec les appels longue distance, une compétence qu'il a transformée en service pendant ses études universitaires (il « vendait » ses sifflements pour un dollar).
La popularité d'Engressia parmi les autres phreaks (et amplifiée par la couverture du magazine Esquire) l'a inévitablement conduit à des problèmes avec Ma Bell (le surnom de la Bell Telephone Company) et avec le FBI, agence qui avait suivi ses activités pendant deux ans, entre 1969 et 1971.
Un véritable génie, avec de profondes cicatrices mentales causées par les abus subis de la part d'un de ses professeurs, Engressia « est revenu à son enfance » en 1988 et a changé son nom en Joybubbles trois ans plus tard. Ce phreak est devenu une source d'inspiration, et même Hollywood a utilisé une partie de sa vie pour façonner certains personnages (comme Whistler dans le film Sneakers).
Allan Scherr
Le concept de mot de passe a été inventé et mis en œuvre par le professeur du MIT Fernando Corbató en 1962. En plus d'offrir une couche de confidentialité supplémentaire aux étudiants et chercheurs qui utilisaient les serveurs partagés, les mots de passe servaient aussi à limiter leur temps de connexion, à peine quatre heures par semaine par compte.
L'un de ces chercheurs, Allan Scherr, s'est lassé de la limite de temps et a conçu une carte perforée pour forcer le serveur à imprimer tous les mots de passe des comptes enregistrés, de sorte que lorsqu'il épuisait son quota, il lui suffisait de se reconnecter avec un autre utilisateur. Trois ans plus tard, Scherr a rejoint les rangs d'IBM, mais son histoire en tant que premier voleur de mots de passe est inoubliable.
Carlton Tucker
Le nom ne vous dit rien ? Personnellement, je ne peux pas vous en vouloir, mais le professeur Tucker occupe une place très spéciale dans cette liste en tant que le premier à avoir utilisé le mot hacker avec une connotation négative.
L'année était 1963, et les phreaks faisaient un véritable désastre avec le système téléphonique du MIT. Tucker a déclaré dans le journal de l'institut que ces « hackers » avaient pris le contrôle des liaisons privées entre le MIT et Harvard, et transféré le coût de leurs appels longue distance vers une station radar voisine.
L'une de ses méthodes préférées consistait à connecter l'ordinateur PDP-1 au réseau téléphonique et à tester chaque ligne disponible jusqu'à trouver une tonalité. Bien que Tucker ait dit qu'il ferait tout son possible pour avertir et protéger les personnes impliquées, il leur a aussi rappelé que si la compagnie de téléphone les attrapait, ils finiraient en prison, et que le MIT expulsait « deux ou trois étudiants » par an en raison d'abus téléphoniques.
RABBITS ?
Malheureusement, nous ne connaissons pas l'identité du hacker original, mais nous connaissons sa création. À un moment donné en 1969, un mystérieux utilisateur a installé un petit programme (aujourd'hui baptisé RABBITS) sur le système Burroughs 5500 du Centre informatique de l'Université de Washington, dont le seul rôle était de faire une copie de lui-même à chaque exécution.
Ces deux copies sont devenues quatre, et les quatre huit… jusqu'à ce que le système s'effondre sous la surcharge. Neuf ans plus tard, quelqu'un a exécuté une variante similaire appelée Wabbit sur un IBM System/360. D'un point de vue technique, RABBITS et Wabbit ne sont ni des virus ni des vers, mais appliquent le concept de la bombe fourchette, un véritable classique parmi les attaques DoS.
Ray Tomlinson et Bob Thomas
Ray Tomlinson est le créateur du courrier électronique. Bob Thomas a développé celui que beaucoup considèrent comme le premier virus informatique, Creeper. Dans sa version originale, Creeper ne faisait rien de plus que d'afficher un message (« Je suis le Creeper, attrape-moi si tu peux ! »), de se déplacer vers un autre système et d'effacer la copie précédente. Tomlinson n'a pas eu de meilleure idée que de donner des super-pouvoirs à Creeper (le virus ne se déplaçait plus, il se multipliait) et de le lâcher sur ARPANET.
Heureusement, Tomlinson a aussi écrit l'antivirus Reaper, une sorte de Terminator informatique avec pour seule tâche de détruire chaque copie de Creeper trouvée sur les systèmes. Près de 50 ans se sont écoulés depuis la naissance de Creeper, et essentiellement, tous les virus modernes ont quelque chose de lui en eux.
Wozniak et Jobs
Malgré notre sympathie ou notre rejet, cette équipe ne pouvait pas manquer. Après avoir lu le célèbre article sur Joybubbles et le reste des phreaks dans le magazine Esquire, Steve Wozniak est entré en contact avec John « Captain Crunch » Draper et a appris à construire sa propre blue box. Wozniak était obsédé par cet article, au point de le retaper sur sa machine à écrire, une sauvegarde au cas où il perdrait le texte.
Après quelques optimisations (et plusieurs appels farfelus qui se sont étendus jusqu'au Vatican), Wozniak a présenté sa blue box à Steve Jobs, et comme on pouvait s'y attendre, le plus jeune des deux Steve y a vu une affaire en or. Wozniak construisait les blue boxes pour un coût de 75 dollars, et Jobs les vendait aux étudiants à 150 dollars. Illégal jusqu'à la moelle, mais ils ont gagné quelques billets…
John Walker
Toute recherche de base sur John Walker révélera qu'il est l'un des fondateurs d'Autodesk (maison mère du célèbre AutoCAD)... mais il a aussi écrit ANIMAL en 1975 pour le système UNIVAC 1108. À première vue, ANIMAL était un jeu de questions-réponses qui tentait de deviner à quel animal pensait l'utilisateur.
En arrière-plan, ANIMAL travaillait avec un autre programme appelé PERVADE pour créer des copies des deux dans chaque répertoire auquel l'utilisateur pouvait accéder, y compris les structures sur bandes magnétiques, ce qui garantissait son passage vers d'autres systèmes compatibles. ANIMAL ne pouvait causer aucun dommage et respectait largement l'absence de permissions, mais cela n'a pas changé son statut de premier cheval de Troie.
