Histoire de la CyberSécurité #1

Episode 1 : les débuts du « hacking »

On a coutume d’utiliser le terme « hack » plus que de raison ces dernières années, qu’il soit source d’inspiration avec le hackathon ou de piratage informatique avec les hackers, cet article de Histoire cybersécurité va nous permettre de revenir aux sources de ce terme plein de subtilité.

Un terme qui prend sa source au MIT

Souvent lorsque je dis que je travaille dans la cybersécurité, on me demande si je suis un hackeur, ou pirate informatique. Je ne compte plus les fois où on m’a demandé si je ne pouvais pas hacker un site internet, ou tel ou tel système, pour résoudre un problème personnel. J’ai beau répondre non, que ce n’est pas mon cœur de métier, la personne en face ne comprend pas et me repose la question deux mois plus tard. Alors peut-être faut-il prendre le problème sous un autre angle.

« Hackeur », qu’entend-t-on vraiment par-là ?

Quand on consulte le Larousse ou Petit Robert, on peut respectivement lire les définitions suivantes : « Personne qui contourne à des fins malveillantes ou même détruit les protections d’un logiciel, d’un ordinateur ou d’un réseau informatique » et « Pirate informatique, qui s’introduit dans un système informatique ». On peut donc penser que le terme est relativement récent, puisque que l’on parle d’informatique et de réseaux. Et pourtant, c’est dans les années 50 au Massachusetts Institute of Technology (MIT) que le terme hacking apparaît pour la première fois pour désigner le fait de modifier technologiquement la fonction première d’un système. En ce temps-là, le terme n’avait rien de péjoratif…

Ce sont ces derniers, passionnés de nouvelles technologies et de bidouillage, qui nous intéressent. L’envers du décor de ce modélisme ferroviaire – appelé « le Système » – est composé principalement de composants de téléphone. Le conseiller pédagogique du club étant la personne alors en charge du système téléphonique du MIT, il fait en sorte que le club puisse récupérer ces composants technologiques. Les étudiants du groupe S&P composent donc avec, et réussissent à construire de véritables maquettes sur lesquelles ils peuvent contrôler les trains à plusieurs, où qu’ils soient sur les rails, via des relais, boutons, ou autres commandes.

Tout un vocabulaire inspiré du club S&P

Toujours à la recherche de nouvelles fonctionnalités, ils traînent régulièrement ensemble dans les couloirs du MIT afin de trouver de nouveaux éléments à démanteler, des pièces à récupérer et à détourner de leurs fonctionnalités premières. Au fil des années, un véritable jargon du TMRC se développe. Ainsi, une personne voulant étudier de façon studieuse est appelée « a tool », lorsqu’un composant ne fonctionne plus, il est « munged» pour « Mash Until No Good » qui pourrait être traduit par « Ecraser/mâcher jusqu’à ce qu’il n’y ai plus rien de bon ». Et surtout les étudiants de ce fameux  groupe S&P s’appellent entre eux des « hackers », des personnes produisant des hacks.

Mais alors, qu’est-ce qu’un « hack » ?

Dans ce contexte, on peut supposer que l’origine vient de l’anglais « to hack », qui dans sa traduction première signifie tailler, couper à l’aide d’un outil (un bûcheron « hacks » des bûches avec sa hache). Effectivement, ces hackers démantèlent des appareils électroniques pour récupérer des pièces pour « le Système ». Le terme était cependant déjà employé par les étudiants du MIT pour parler des canulars qu’ils élaboraient. Les étudiants du S&P se l’ont donc réapproprié et il est défini dans la littérature pour la première fois en 1959, quand Peter Samson, membre du TMRC et plus précisément du S&P, écrit un dictionnaire du club (disponible ici) :

HACK :
1) something done without constructive end;
2) a project under-taken on bad self-advice ;
3) an entropy booster ;
4)to produce, or attempt to produce, a hack

Plus tard, ce ne sont plus des appareils électroniques qu’ils vont démanteler, mais les premiers ordinateurs, puis des programmes. La suite fait partie de l’Histoire. Les ordinateurs se démocratisent, et certains curieux cherchent à comprendre comment fonctionne leur machine. Par extension, ils sont appelés des hackeurs. John Draper alias Captain Crunch, un des pionniers du hacking des années 70, le définit d’ailleurs comme « l’art de savoir et de pouvoir modifier un programme, une machine de façon à ce qu’il fasse ce que vous voulez qu’il fasse et non ce pourquoi il a été conçu » [voir documentaire Pir@tage d’Etienne Rouillon et Sylvain Bergère].