Cracker (informatique)

Pour les articles homonymes, voir Cracker.

Un cracker est une catégorie de pirate informatique spécialisé dans le cassage des protections dites de sécurité (ex: protection anticopie) des logiciels^[1] , notamment des partagiciels (qui nécessitent des clés d'enregistrement).

Usage du terme et synonyme

Le terme cracker est proposé sur Usenet vers 1985 pour riposter à l'usage jugé impropre de hacker^[2]. Vers 1981-1982, une tentative d'imposer worm dans ce même sens se solda par un échec^[2]. En 1993, la Request for comments 1392 (RFC) définit un cracker comme un individu cherchant à accéder à un ordinateur sans en avoir l'autorisation^[3]. Cette formulation est maintenue par Gary Scott Malkin dans la RFC 1983^[4] (1996). Pour ce dernier hackers et crackers s'opposent, un cracker se limitant à chercher l'intrusion par tous les moyens à sa disposition^[3]. En français, l'usage est de traduire "cracker" par "pirate"^[5] ou "pirate informatique"^[6].

Les moyens techniques utilisés par le cracker

Le cracker au moins un minimum de connaissances en programmation informatique et a de bonnes — voire de grandes — connaissances en assembleur. Ses principaux outils sont généralement un désassembleur, un débogueur, un éditeur hexadécimal et un éditeur de texte permettant au minimum la création de macro-définition. Ces outils lui permettent de comprendre le code envoyé au processeur et par conséquent le fonctionnement de la partie du programme observée. Un cracker ayant un bon niveau écrira aussi ses propres programmes pour s'en servir comme outils dans son activité. Ces outils peuvent être génériques ou spécifiques au programme à cracker.

Généralement, il utilise, ou tout au moins connaît, d'autres langages de programmation, tels que le C, le C++, Delphi, etc.

Les créateurs de logiciel utilisent diverses techniques pour empêcher les cracks. Dans la pratique, il n'y a pas de techniques infaillibles, l'éditeur de logiciel peut seulement rendre plus difficile et long le travail du cracker. Des logiciels permettant de compresser (UPX par exemple) ou de chiffrer les programmes peuvent décourager les crackers les moins expérimentés mais ne font que retarder les spécialistes.

Cependant le cracking ne se limite pas à l'attaque ni à l'étude de logiciels, mais nécessite souvent des connaissances en cryptographie, domaine dans lequel leurs connaissances mathématiques et informatiques font de certains crackers d'excellents casseurs de code.

À quoi aboutit-il ?

À un crack^[7] , par exemple une clef d'enregistrement, un générateur de clef ou une version modifiée du programme cracké dont certaines restrictions d'utilisation sont supprimées, on parle alors de patch.
Les crackers ont tendance à considérer que le nec plus ultra est le générateur de clefs (ou keygen) parce qu'il est « propre » (il ne modifie pas le programme original) et qu'il nécessite une compréhension de l'algorithme de génération des numéros de série.

Cependant, l'utilisation de "keygens" peut poser des problèmes de traçabilité si le programme client valide la clé factice auprès d'un serveur sur internet. Les "keygens" obligent parfois à interdire l’accès au web au programme en utilisant un firewall par exemple. Aujourd'hui, à l'heure d'Internet où la plupart des machines sont connectées en permanence, le "nec plus ultra", c'est un programme complètement fonctionnel mais aussi et surtout complètement furtif.

Les modifications de comportement d'un programme les plus prisées sont :

• la suppression d'une vérification de licence, dans ce cas, la motivation du cracker est la même que lorsque il crée une clef d'enregistrement ;
• la tricherie dans les jeux vidéo (ce type de crack est alors appelé un "Trainer") :
  • permettre dans un jeu de passer une étape difficile par divers moyens. Actuellement, la plupart des jeux vidéo intègrent cette possibilité, les éditeurs considèrent que la prolifération de telles techniques exprime un besoin réel des utilisateurs ;
  • donner à un joueur un avantage dans les jeux multi-utilisateurs ; les créateurs de logiciels et beaucoup d'utilisateurs combattent vigoureusement cette utilisation des cracks.

Toutefois, il existe une autre utilisation de ce type de crack : changer l'objectif du jeu. Le nouvel objectif est de trouver le meilleur patch possible pour gagner. Tous les joueurs sont informés de cet objectif et il ne s'agit donc plus de « triche ».

Les motivations du cracker

Les motivations des crackers sont assez difficiles à cerner, deux discours sont entendus suivant de quel côté de la « barrière » on se place :

• les crackers ont tendance à mettre l'emphase sur la difficulté technique et la compétition qui s'instaure entre crackers ou entre crackers et créateurs de logiciel. Ils considèrent que quelqu'un qui utilise un de ces moyens pour utiliser un logiciel ne l'aurait de toute façon pas acheté, donc qu'il n'y a pas de perte financière pour les éditeurs de logiciels, cela est aussi le point de vue des utilisateurs de crack.

Dans cette optique, le crack n'est vu que comme un défi technique n'ayant pas d'impact économique (la perte se calculant sur les ventes « théoriques » du logiciel), et cette « course à l'armement » technique renforce la sécurité des logiciels du marché, qui deviennent d'autant plus difficiles à casser. On ne peut ignorer aussi qu'un certain nombre de personnes se trouvent des « deux côtés de la barrière » : beaucoup de crackers sont également programmeurs.

Parfois, les crackers font même des crackmes (crackez-moi) : des programmes destinés seulement à être crackés en trouvant un bon numéro de série ou, mieux, en créant un générateur de clefs. Ces crackme, diffusés en défi aux autres crackers, sont souvent plus difficiles à briser que de « vrais » programmes. Ils peuvent servir d'entraînement ou d'évaluation du niveau du cracker. Celui qui n'arrive pas à trouver la solution d'un crackme simple est appelé « silvere »^{[réf. nécessaire]}, celui qui y arrive se voit reconnu par les autres crackers comme l'un des leurs.

• les créateurs et éditeurs de logiciel, eux, considèrent le point de vue purement économique, un crack utilisé par 50 000 personnes sur un logiciel valant 100 € leur cause un manque à gagner de 5 000 000 € (si on croit à la théorie que la plupart de ces personnes auraient autrement préférées acheter le logiciel plutôt que de s'en passer, ce qui est rarement le cas à part quelques exceptions).

On ne peut pas nier non plus l'importance de la tricherie dans les jeux vidéo. Son utilisation a un impact économique si on considère que l'utilisation massive de tricherie diminue l'intérêt d'un jeu.

Il est difficile de considérer la motivation première des crackers comme étant d'ordre économique bien qu'une fois devenus techniquement compétents, l'aspect économique peut devenir prépondérant.

Hackers

• Kevin Mitnick : Cracker / Phreaker
• Kevin Poulsen : Phreaker
• Gary McKinnon : Cracker / Phreaker
• John Draper, alias Captain Crunch, Phreaker

Notes et références

• (en) Internet Users' Glossary, RFC 1392, Gary Scott Malkin, 1993.
• (en) Internet Users' Glossary, RFC 1983, Gary Scott Malkin, 1996.

Voir aussi

Bibliographie

• Cyberlexis, le dictionnaire du jargon informatique, Eric S. Raymond, Masson, Paris, 1997. ISBN 2-225-85529-3.

Liens internes

• Crack
• Warez
• Hacker
• Hacking
• Hacktivisme
• Ver
• Virus
• Cheval de Troie (informatique)
• Ingénierie sociale (sécurité de l'information)

• Portail de la sécurité de l’information
• Portail de la sécurité informatique
• Portail du droit