Les médias ont fait un numéro sur le mot « hacker ». Vous l’entendez et vous imaginez quelqu’un portant un sweat à capuche sombre piratant des systèmes militaires, volant des numéros de carte de crédit ou détruisant l’économie mondiale. C’est une image effrayante. Et bien sûr, ces mauvais acteurs existent. Mais ils constituent la minorité. La véritable histoire est bien plus ancienne et bien plus intéressante.
Le terme remonte en réalité au milieu des années 1960. À l’époque, un hacker était simplement un programmeur qui poussait le code au-delà de ses limites prévues. Ce n’étaient pas des criminels. C’étaient des visionnaires. Bill Gates, Steve Jobs et Steve Wozniak correspondent à ce moule. Ils ont vu le potentiel de machines que d’autres considéraient comme des calculatrices. Ils ont construit des systèmes d’exploitation et des applications à partir de zéro. C’étaient des pionniers.
Ce qui les unissait, c’était l’obsession. Une curiosité pure et pure. Ils ne voulaient pas seulement construire des choses. Ils voulaient démonter les choses pour voir comment elles fonctionnaient. Lorsqu’un programme échouait, il y avait un bug. Ces pirates ont écrit des correctifs pour corriger le code défectueux. Ils partageaient librement leurs connaissances. Certains ont fini par être payés pour ce qu’ils faisaient pour s’amuser. C’est l’esprit originel de la culture hacker.
À mesure que les ordinateurs ont commencé à fonctionner en réseau, la définition a changé. Soudain, un hacker était quelqu’un qui explorait un réseau auquel il n’était pas censé toucher. Cependant, l’intention changeait rarement. Il s’agissait de connaissances. La barrière n’était qu’une autre énigme.
Aujourd’hui, cette curiosité demeure. Alors que les gros titres parlent de virus et de sabotage, la plupart des pirates tentent simplement de comprendre les subtilités du monde numérique. Certains utilisent ces compétences pour aider les entreprises à construire de meilleurs murs de cybersécurité. D’autres deviennent des voyous.
Nous examinerons comment ils entrent. Nous examinerons la culture. Nous examinerons les lois qu’ils enfreignent. Mais il faut d’abord remonter avant les ordinateurs. Avant le silicium. Avant le code.
Les origines du phreaking
Bien avant Internet, il y avait des téléphones. Et avant les pirates Internet, il y avait des phreaks.
C’étaient des individus intelligents qui ont compris comment manipuler le système téléphonique. Ils n’ont pas pénétré dans les banques. Ils se sont introduits dans le réseau. Ils ont passé des appels longue distance gratuitement. Ils ont fait des farces aux autres utilisateurs. Ils ont traité le réseau téléphonique mondial comme un instrument géant. C’était un jeu. C’était de l’exploration. C’était l’ancêtre de tout ce qui suivit.
La pile logicielle des pirates
Le code est l’arme principale. Pas d’ingéniosité. Code.
Alors qu’Internet regorge de discussions sur une vaste communauté de hackers, la réalité est bien plus spécialisée. Seule une fraction d’entre eux écrivent réellement leurs propres exploits. Les autres parcourent le Web en téléchargeant des outils prédéfinis. Il existe des milliers de programmes pour sonder les réseaux. Ces outils confèrent un immense pouvoir à quiconque sait comment les utiliser. Une fois qu’un pirate informatique a cartographié la logique d’un système, il peut créer des exploits personnalisés pour l’ouvrir.
Examinons les outils réels du kit.
Enregistrement de frappe et surveillance
Certains logiciels fonctionnent silencieusement en arrière-plan, enregistrant chaque frappe. Il est installé sur la machine de la victime, en attente. Ensuite, il capture tout ce qui est tapé. Mots de passe. Numéros de carte de crédit. Identifiants de connexion. Ces données donnent à un attaquant les clés du royaume, conduisant souvent à une infiltration complète du système ou à un vol d’identité.
L’interception des e-mails était autrefois un objectif principal. Les pirates ont créé du code pour mettre sur écoute le trafic Internet. Aujourd’hui, c’est largement obsolète. Les clients de messagerie modernes utilisent des algorithmes de chiffrement complexes. Si un pirate informatique récupère le message, il ne voit que des déchets. Les données sont illisibles sans la clé.
Cracker des mots de passe
Introduire des comptes est un art de patience et de mathématiques.
Les suppositions éclairées fonctionnent. Les algorithmes simples qui permutent les lettres, les chiffres et les symboles fonctionnent mieux. Mais le gros du travail est effectué par deux méthodes principales.
Tout d’abord, il y a l’attaque par force brute. Le logiciel essaie toutes les combinaisons possibles. Il s’agit d’un cauchemar d’essais et d’erreurs pour la cible, mais souvent inévitable pour l’attaquant s’il dispose de suffisamment de temps et de puissance de calcul.
La deuxième est l’attaque par dictionnaire. Ici, le programme insère des mots, des expressions et des mots de passe courants dans les champs de connexion. C’est plus rapide que la force brute car elle exploite la paresse humaine.
Déploiement de logiciels malveillants
Les virus sont des programmes auto-répliquants. Leur objectif est le chaos. Ils font planter les systèmes. Ils effacent les disques durs. Ils corrompent les données.
Les vecteurs d’infection ont changé. Dès le début, les pirates informatiques ont infiltré les systèmes directement pour poser ces bombes. Il est désormais plus facile de créer un virus simple et de le distribuer par courrier électronique, messages instantanés ou réseaux peer-to-peer. Vous téléchargez un fichier. Vous cliquez sur “exécuter”. Vous êtes infecté.
Mais les virus ne sont qu’une option parmi d’autres. Le cheval de Troie est plus insidieux. Il se déguise en logiciel légitime. Une fois exécuté, il ouvre une porte dérobée. Il s’agit d’une voie d’accès non protégée au réseau. Au début d’Internet, la sécurité était si mince qu’il était facile de trouver ces portes. Aujourd’hui, cela fonctionne toujours car il contourne complètement l’authentification. Le pirate n’a pas besoin d’un nom d’utilisateur ou d’un mot de passe. Ils ont juste besoin du cheval de Troie pour ouvrir la porte.
Réseaux de zombies et spam
Un ordinateur compromis devient un zombie ou un robot.
La victime exécute un code apparemment innocent. Une connexion s’ouvre entre leur machine et le serveur du pirate informatique. Le pirate informatique dispose désormais d’un contrôle secret. Ils ne se soucient pas des données de l’utilisateur. Ils se soucient des ressources de la machine.
Ces zombies sont utilisés pour envoyer du spam. Ils sont utilisés pour lancer des attaques de Distributed Denial of Service (DDoS). En coordonnant des milliers de robots, les pirates peuvent inonder une cible de trafic et la mettre hors ligne. C’est un siège numérique.
La hiérarchie des hackers
Qui se cache derrière le clavier ? Le psychologue Marc Rogers divise la communauté en groupes distincts. Ce n’est pas un monolithe.
- Débutants : Ils ont accès à des outils. Ils manquent de compréhension. Ils ne savent pas comment fonctionne le code sous-jacent. Ils sont bruyants. Ils se font prendre.
- Cyberpunks : Plus sophistiqués. Ils savent comment échapper à la détection. Ils se vantent de leurs exploits. L’ego est leur motivation.
- Codeurs : Les constructeurs. Ils écrivent les scripts et les exploits que d’autres utilisent pour naviguer dans les systèmes. Ce sont les ingénieurs de l’intrusion.
- Cyberterroristes : Professionnels. Ils s’infiltrent pour le profit. Ils fouillent les bases de données des entreprises à la recherche de secrets exclusifs. Ils sabotent les opérations. Pour eux, ce n’est pas un passe-temps. C’est une entreprise.
Nous examinerons ensuite la culture qui lie ces groupes.
Le tissu social du code
La plupart des hackers ne sont pas des papillons sociaux typiques. L’obsession du code peut les isoler. Les heures disparaissent sur les écrans. La vraie vie passe au second plan.
Les ordinateurs ne leur ont pas seulement fourni des outils. Ils leur ont donné une tribu. Avant que le World Wide Web ne devienne un utilitaire domestique, il existait des systèmes de bulletins d’information (BBS). Il s’agissait de places publiques numériques. Un seul ordinateur hébergeait toute la communauté. Les utilisateurs se sont connectés via des modems. Ils ont laissé des messages. Fichiers partagés. Joué à des jeux textuels.
Cette connectivité a tout changé. Les informations circulaient plus rapidement. La barrière à l’entrée pour le partage des connaissances s’est effondrée. Mais cela a également créé une boucle de rétroaction d’escalade.
Les signes avant-coureurs
Au début des années 1990, le ton change. Certains utilisateurs de BBS ont arrêté de partager des outils et ont commencé à se montrer. Ils ont publié des journaux. Ils ont téléchargé des données sensibles provenant de serveurs piratés comme trophées. Pour les forces de l’ordre, cela ressemblait à une menace existentielle. Il semblait que des centaines de personnes pouvaient violer n’importe quel pare-feu à volonté.
Les médias ont amplifié la peur. Les risques réels en matière de sécurité sont devenus des monstres mythiques aux yeux du public.
Aujourd’hui, le paysage est plus fragmenté. Des sites comme Hacker.org se concentrent sur l’éducation. Ils proposent des énigmes. Ils gamifient l’acquisition de compétences. Ensuite, vous avez 2600 : The Hacker Quarterly. Le magazine imprimé survit. Le site Internet diffuse des discussions. C’est une archive vivante de la culture.
La motivation et la loi
Pourquoi le font-ils ? Pour beaucoup, la réponse est la curiosité. Pas de méchanceté.
Pensez à un système sécurisé comme le mont Everest. Vous ne l’escaladez pas parce que vous détestez la montagne. Vous y grimpez parce qu’il est là. Vous voulez savoir comment ça marche. Est-ce que ça tient ?
Aux États-Unis, la curiosité est un crime. La Computer Fraud and Abuse Act rend illégale toute entrée non autorisée. Période. Vous n’avez pas besoin de voler quoi que ce soit. Vous n’avez pas besoin de casser quoi que ce soit. Il suffit d’entrer dans un système sans autorisation pour engager des poursuites.
Cette pression juridique a remodelé l’écosystème. Cela a créé une fracture.
Chapeaux noirs contre chapeaux blancs
Internet est un champ de bataille. D’un côté, vous avez des chapeaux noirs. Ils cherchent à s’infiltrer. Ils propagent des virus. Ils exploitent les vulnérabilités à des fins de gain ou de chaos.
De l’autre côté se trouvent des chapeaux blancs. Ils utilisent les mêmes compétences. Ils comprennent intimement les vulnérabilités. Mais ils construisent des murs. Ils développent des logiciels antivirus. Ils colmatent les trous avant que les chapeaux noirs ne les trouvent.
Malgré leurs différences, les deux groupes partagent un allié commun : les logiciels open source.
Pourquoi? Parce qu’open source signifie que le code est visible. N’importe qui peut l’étudier. N’importe qui peut le modifier. Que vous cherchiez à casser un noyau Linux ou à le durcir, vous bénéficiez de l’intelligence collective. Vous apprenez des erreurs des autres. Vous vous tenez sur les épaules de géants.
Le rassemblement
Cette culture n’est pas seulement en ligne. Il converge physiquement.
DEFCON à Las Vegas est le plus grand rassemblement. Des milliers de personnes y participent. Ils participent aux événements Capture The Flag. Ils débattent des tendances du développement. C’est un mélange chaotique de commerce, de comédie et de recherches sérieuses en matière de sécurité.
Ensuite, il y a le Chaos Communication Camp en Allemagne. C’est moins clinquant. Les participants dorment dans des tentes. L’infrastructure est low-tech. Mais les conversations sont à enjeux élevés. C’est un rappel que la culture valorise l’idée autant que l’outil.
Définir les termes
Une guerre linguistique se déroule au sein même de la communauté.
De nombreux programmeurs refusent de qualifier les acteurs malveillants de « hackers ». Pour eux, un hacker est quelqu’un qui construit. Quelqu’un qui améliore la sécurité. Quelqu’un qui crée.
Ceux qui entrent par effraction ? Ce sont des crackers.
Les crackers s’infiltrent. Ils causent des dégâts. Ils volent des données. Mais le grand public utilise le terme « hacker » comme un terme généralement négatif. La distinction est perdue. La nuance a disparu.
Cette confusion a des conséquences juridiques. Cela façonne la manière dont les sociétés perçoivent la confidentialité numérique et l’innovation. La prochaine étape consiste à comprendre comment la loi tente de rattraper son retard face à une technologie qui évolue plus rapidement que la législation.
Nous devons examiner la manière dont les tribunaux interprètent ces définitions. Et que se passe-t-il lorsque le « cracker » n’est en réalité qu’un curieux chapeau blanc qui a commis une erreur.
La frontière est plus floue que ne l’admet la loi.
La plupart des gouvernements considèrent les pirates informatiques avec une profonde méfiance. La possibilité de se glisser dans un système sans être détecté et d’en ressortir avec des données classifiées suffit à empêcher n’importe quel fonctionnaire de dormir la nuit. L’intelligence est trop précieuse pour être risquée. De nombreux agents ne font pas la distinction entre un bricoleur curieux testant ses compétences et un espion étranger volant des secrets.
La réponse juridique reflète cette paranoïa. Aux États-Unis, plusieurs lois interdisent le piratage informatique. 18 U.S.C. Le § 1029 cible la création et la distribution d’appareils utilisés pour un accès non autorisé. Son langage se concentre sur l’intention de frauder. Cela crée une faille. Un pirate informatique peut prétendre qu’il voulait uniquement apprendre comment fonctionne la sécurité. C’est une défense faible, mais elle existe.
18 U.S.C. L’article 1030 est plus strict. Il interdit l’accès non autorisé aux ordinateurs du gouvernement. Le simple fait d’essayer d’entrer peut être un crime. Vous n’avez même pas besoin de voler quoi que ce soit pour être puni pour avoir accédé à un système gouvernemental non public.
Pénalités et lois mondiales
Les conséquences varient. Les infractions mineures peuvent entraîner six mois de probation. D’autres sont passibles d’une peine maximale de 20 ans de prison. Le ministère de la Justice utilise une formule qui prend en compte le préjudice financier et le nombre de victimes pour déterminer la peine.
D’autres nations ont leurs propres règles. Certains sont vagues. L’Allemagne a récemment adopté une loi interdisant la possession d’« outils de piratage ». Les critiques estiment que la définition est trop large. Cela pourrait criminaliser le travail légitime en matière de sécurité. Si une entreprise engage un pirate informatique pour trouver des failles, elle pourrait techniquement enfreindre la loi en vertu de cette législation.
Le cauchemar de l’extradition
Les pirates peuvent commettre des crimes dans un pays tout en étant assis dans un autre. Les poursuites deviennent un casse-tête logistique. Les forces de l’ordre doivent demander l’extradition pour juger les suspects à l’étranger. Le processus prend des années.
Gary McKinnon est un cas célèbre. Il a piraté les systèmes du ministère américain de la Défense et de la NASA depuis le Royaume-Uni. Il a commencé en 2002. McKinnon a affirmé qu’il exposait des failles de sécurité et non qu’il volait des données. Il a lutté contre l’extradition pendant cinq ans. En avril 2007, les tribunaux britanniques ont rejeté son dernier appel. La bataille était terminée.
Les pirates qui respectent la loi peuvent toujours gagner beaucoup d’argent. Les entreprises les embauchent pour tester les faiblesses des systèmes de sécurité. D’autres font fortune en créant des logiciels utiles. Larry Page et Sergey Brin, étudiants de Stanford, ont créé un moteur de recherche qu’ils ont nommé Google. Aujourd’hui, ils sont à égalité au 26ème rang sur la liste Forbes des milliardaires les plus riches du monde.
Hackers célèbres
La frontière entre créateur et criminel a toujours été mince dans le domaine technologique. Pensez à Steve Jobs et Steve Wozniak. Avant d’être les titans derrière Apple, ils étaient des hackers. Leurs premiers exploits n’étaient pas vraiment innocents. Ils ont bricolé les systèmes téléphoniques et contourné les protocoles de sécurité d’une manière qui ressemble désormais à une intention malveillante.
Mais ils ont changé.
Ils ont changé d’orientation. Au lieu de casser des choses, ils ont commencé à les construire. Ce pivot a contribué au lancement de la révolution des ordinateurs personnels. Avant Apple, les ordinateurs étaient des monolithes d’entreprise. Ils étaient chers. Ils étaient encombrants. Ils appartenaient à de grandes institutions et non à des ménages. Jobs et Wozniak ont démocratisé ce pouvoir. Ils ont prouvé que l’informatique pouvait être personnelle.
Les architectes Open Source
Tous les hackers ne recherchent pas la gloire ou le profit. Certains veulent simplement créer de meilleurs outils.
Linus Torvalds correspond à ce moule. Le créateur du système d’exploitation Linux est souvent cité comme un hacker « honnête ». Il n’a pas caché son code. Il l’a ouvert. Son travail promeut le modèle open source, une philosophie qui se nourrit de transparence. La logique est simple. Lorsque vous laissez tout le monde voir le code source, vous obtenez une innovation plus rapide. Vous obtenez un système corrigé par des milliers d’yeux, et pas seulement par une poignée de développeurs d’entreprise.
Richard Stallman opère dans cette même sphère éthique. Connu dans la communauté sous le nom de « rms », il a fondé le Projet GNU. Il s’agissait d’un effort massif pour créer un système d’exploitation libre de type Unix. Stallman est un ardent défenseur du logiciel libre. Il soutient que les utilisateurs devraient avoir la liberté d’étudier, de modifier et de distribuer des logiciels.
Son opposition à la gestion des droits numériques (DRM) est bien documentée. Il considère les DRM comme une restriction à la liberté des utilisateurs. Pour Stallman, la liberté du logiciel est une liberté civile. Il travaille en étroite collaboration avec la Free Software Foundation pour faire avancer ce programme.
Quand la curiosité dépasse les bornes
Et puis il y a l’autre côté. Les chapeaux noirs.
Ce sont des acteurs qui utilisent leurs compétences pour l’intrusion plutôt que pour la création. Le cas de Jonathan James constitue une mise en garde. Il n’avait que 16 ans lorsqu’il est devenu le premier hacker mineur à purger une peine de prison.
James n’a pas piraté des serveurs aléatoires. Il a ciblé des cibles de haut niveau et de haute sécurité. La NASA en faisait partie. Il a également piraté un serveur de la Defense Threat Reduction Agency. Les enjeux étaient élevés. Les victimes étaient puissantes.
En ligne, il a utilisé le pseudo « c0mrade ». C’est une pratique courante dans la culture des hackers d’utiliser un pseudonyme, ou identifiant, pour séparer leur identité numérique de leur vie réelle. Mais l’anonymat ne l’a pas protégé.
James a d’abord été condamné à l’assignation à résidence. Cette peine a été révoquée lorsqu’il a violé sa libération conditionnelle. Il s’est retrouvé derrière les barreaux. Son cas a mis en évidence un changement dans la façon dont le système judiciaire perçoit les délits informatiques. Ce n’était plus seulement un méfait. Il s’agissait d’une grave violation de l’infrastructure nationale.
Pourquoi c’est important aujourd’hui
L’évolution de Jobs à James montre le spectre du piratage. D’un côté, vous avez les constructeurs. Ils utilisent leurs compétences techniques pour créer des produits qui changent notre façon de vivre. De l’autre, vous avez des intrus. Ils utilisent les mêmes compétences pour pénétrer dans les systèmes.
La différence n’est pas seulement technique. C’est éthique.
Pour l’utilisateur moyen, cette distinction est importante. Nous comptons sur les constructeurs. Nous avons confiance
La zone grise du piratage moderne
La frontière entre criminel et consultant n’est pas toujours claire. Adrian Lamo l’a appris à ses dépens. Il n’a pas utilisé les ressources de l’entreprise. Il fréquentait les bibliothèques publiques et les cybercafés. Sa méthode était simple. Il a découvert des failles dans des systèmes très médiatisés. Il les a exploités. Il a ensuite envoyé un e-mail à l’entreprise pour la prévenir. Cela ressemble à un comportement de chapeau blanc. Mais il n’était pas payé. Il n’était pas autorisé. Il était juste curieux. Et il est allé trop loin. Il a fouiné. Il a lu des documents sensibles. Il a accédé à des documents confidentiels qu’il n’avait pas à voir. Le New York Times l’a attrapé. Cela a mis fin à sa liberté. Ce n’était pas une question de compétence. C’était une question d’intention et de loi.
Kevin Poulsen a pris un chemin différent. Le pseudonyme « Dark Dante » correspond à ses premiers travaux. Il s’est spécialisé dans les réseaux téléphoniques. Il a ciblé KIIS-FM. Son objectif était trivial mais technique. Il a truqué les lignes téléphoniques pour que seuls les appels provenant de son domicile passent. Il a participé à des concours radiophoniques. Il a gagné. Il a triché. Mais il ne s’est pas arrêté là. Il a évolué. Aujourd’hui, Poulsen travaille comme rédacteur en chef au magazine Wired. Il écrit sur la sécurité. Il explique les risques. Il connaît les outils parce qu’il les a utilisés.
Ensuite, il y a Kevin Mitnick. Le nom à lui seul rappelle les années 1980. L’histoire raconte qu’il a piraté le NORAD à dix-sept ans. Il a accédé aux systèmes du Commandement de la défense aérospatiale de l’Amérique du Nord. La légende grandit. Les gens murmuraient qu’il figurait sur la liste des personnes les plus recherchées du FBI. Ce n’était pas tout à fait exact. Il a été arrêté à plusieurs reprises. Les accusations concernaient généralement l’accès non autorisé à des logiciels propriétaires. Il n’est pas simplement entré par effraction. Il a pris des choses. Il a copié la propriété intellectuelle. Le mythe du génie du loup solitaire a éclipsé la réalité du voleur persistant.
Ce qui se passe réellement en ligne aujourd’hui
Nous ne disposons pas de chiffres précis sur le nombre de pirates informatiques actifs actuellement. Les estimations se chiffrent en milliers. Le décompte est impossible à vérifier. Pourquoi? Parce que beaucoup sont des amateurs. Ils téléchargent des outils qu’ils ne comprennent pas. Ils exécutent des scripts. Ils s’introduisent dans des choses qu’ils ne devraient pas faire. Ils laissent des traces. Ils se font prendre. Leurs outils sont dangereux. Leurs connaissances sont superficielles.
D’autres sont différents. Ils opèrent dans l’ombre. Ils connaissent l’architecture. Ils connaissent les vulnérabilités. Ils se glissent. Ils prennent ce dont ils ont besoin. Ils partent. Aucune alarme ne se déclenche. Aucun journal ne montre d’anomalie. C’est la partie effrayante. L’intrusion silencieuse.
Le public voit les gros titres. Les arrestations. Les fuites. Ils ne voient pas les milliers de brèches silencieuses. Ceux qui ne font jamais la une des journaux.
“La frontière entre criminel et consultant n’est pas toujours claire.”
Comprendre le paysage des menaces
Nous devons examiner comment ces attaques fonctionnent réellement. Pas seulement le qui, mais le comment.
Les chevaux de Troie se déguisent en logiciels légitimes. Vous les installez volontiers. Ils ouvrent une porte dérobée. Le hameçonnage repose sur une erreur humaine. Cela vous incite à renoncer à vos informations d’identification. Spyware surveille votre activité. Il vole des données pendant que vous naviguez.
La défense ne se limite pas aux pare-feux. C’est une question de sensibilisation. Le chiffrement protège les données en transit. Mais cela n’aide pas si vous remettez la clé.
Des ressources telles que les conférences 2600 : The Hacker Quarterly ou DEFCON documentent ces tendances. Ils suivent l’évolution des outils. Ils discutent de l’éthique. Chaos Communication Camp rassemble la communauté. Il n’y a pas que les criminels. Ce sont des chercheurs. Critiques. Ingénieurs.
Les sources vont de Bruce Schneier sur les principes de sécurité à Paul Graham sur la culture. Les textes juridiques du ministère de la Justice tracent les limites. La loi rattrape son retard. Mais c’est toujours derrière.
Prenons le cas du hacker britannique qui a perdu une bataille d’extradition. Ou les débats autour des lois allemandes anti-piratage. Le cadre juridique a du mal à suivre le rythme de la technologie.
Nous nous appuyons sur des outils open source pour nous défendre. Nous utilisons des algorithmes de force brute pour tester nos propres systèmes. Les mêmes outils qui nous aident à protéger les données peuvent être utilisés pour les compromettre. C’est une réalité à double usage.
Il n’existe pas de solution parfaite. Pas de solution miracle. Vous pouvez fermer une porte. Un autre s’ouvre.
La question demeure. Sommes-nous plus en sécurité qu’il y a dix ans ? Les outils sont meilleurs. La prise de conscience est plus élevée. Mais les attaquants sont plus intelligents. Et ils sont patients.
Suivez les liens. Lisez les études de cas. Comprendre la mécanique. Ne craignez pas seulement le pirate informatique. Comprendre le système qu’ils exploitent.
