La vera storia dell’hacking: dagli artigiani del codice agli esploratori della rete

29.08.2026

I media adorano i cattivi. Quando senti la parola “hacker”, probabilmente il tuo cervello corre direttamente agli autori malintenzionati. Immaginiamo criminali che molestano le persone, frodano aziende, rubano identità o, peggio, minacciano di far crollare l’economia o di iniziare una guerra hackerando i sistemi militari.

Non si può negare che esistano questi cattivi attori. Fanno notizia. Ma sono una piccola parte della comunità reale.

Il termine hacker informatico è emerso a metà degli anni ’60. Descriveva i programmatori. Erano visionari che riuscivano a vedere nelle macchine il potenziale che altri ignoravano. Hanno hackerato il codice per creare programmi che nessun altro poteva concepire. Erano i pionieri. Bill Gates. Steve Jobs. Steve Wozniak. Questi fondatori hanno visto cosa potevano fare i computer e hanno creato i modi per realizzarlo. Erano hacker.

Una caratteristica distintiva era la curiosità. Rasentava l’ossessione. Non hanno semplicemente scritto codice. Hanno smontato le cose per vedere come funzionavano.

Gli hacker sono orgogliosi di comprendere come funzionano i sistemi, non solo di costruirli da zero.

Quando appariva un bug, ovvero una sezione di codice errato che danneggiava il software, non lo ignoravano. Hanno creato delle patch. Piccoli frammenti di codice che hanno risolto il problema. Li hanno distribuiti liberamente. Alcuni di questi appassionati alla fine furono pagati per competenze che erano felici di esercitare gratuitamente.

I computer si sono evoluti. Gli ingegneri collegavano insieme le macchine in reti.

La definizione è cambiata. Un hacker diventava qualcuno che utilizzava i computer per esplorare una rete a cui non apparteneva.

La maggior parte non aveva intenti dannosi. Volevano semplicemente sapere come funzionava la rete. Ogni barriera era una sfida da superare.

Ciò rimane vero anche oggi. Certo, ci sono storie di sabotaggio. Infiltrazione. Diffusione di virus. Ma la maggior parte degli hacker è semplicemente curiosa. Vogliono le complessità del mondo dei computer.

Alcuni utilizzano questa conoscenza per aiutare aziende e governi a creare una migliore sicurezza. Altri seguono sentieri più oscuri.

Esploreremo le tecniche utilizzate per infiltrarsi nei sistemi. Esamineremo la cultura hacker. Incontreremo personaggi famosi che sono entrati in conflitto con la legge.

Ma prima di arrivare alla moderna intrusione nella rete, dobbiamo tornare indietro. Prima degli hacker informatici, esistevano i manipolatori telefonici.

L’era del Phreaking

Le menti curiose si sono rivolte al sistema telefonico. Hanno trovato il modo di manipolarlo.

Questo si chiamava phreaking.

Phreaks effettuava chiamate interurbane gratuitamente. Hanno fatto scherzi ad altri utenti. Hanno esplorato l’infrastruttura prima che diventasse il mondo digitale che conosciamo oggi.

Il codice base degli hacker e la gerarchia sociale

Il codice è la vera moneta clandestina. Non è necessario essere un programmatore per entrare. La maggior parte degli hacker cerca semplicemente strumenti scritti da altri. Esistono migliaia di questi programmi per sondare le reti. Consegnano il potere a chiunque sappia come esercitarlo. Una volta compresi i punti deboli di un sistema, puoi progettare exploit.

Gli hacker utilizzano software specifici per compromettere gli obiettivi. I metodi sono vecchi ma efficaci.

Registrazione dei tasti : alcuni malware registrano ogni tasto premuto. Si installa silenziosamente. Poi guarda. L’hacker esamina il registro in un secondo momento. È una miniera d’oro per il furto di identità e l’infiltrazione nel sistema. Tutte le password digitate diventano disponibili.
Croccatura delle password : indovinare non è sufficiente. Gli algoritmi generano migliaia di combinazioni. Questo è un attacco di forza bruta. Prova ogni chiave possibile finché non si adatta. Un attacco al dizionario è più veloce. Inserisce parole comuni nei campi di accesso. Si basa sulla pigrizia umana.
Infezione da virus : i virus si auto-replicano. Provocano incidenti. Puliscono i dischi rigidi. Gli hacker raramente li caricano più direttamente. Li mandano via email. Messaggi istantanei. Reti P2P. Siti Web con download. La vittima esegue il codice. L’infezione si diffonde.
Accesso backdoor : alcuni programmi cercano percorsi aperti. All’inizio la sicurezza di Internet era scarsa. Potresti entrare senza credenziali. Oggi gli hacker utilizzano spesso un cavallo di Troia. La vittima lo installa pensando che sia sicuro. Apre una porta segreta per l’aggressore.
Computer Zombie : una macchina compromessa diventa un bot. L’hacker lo controlla da remoto. Lo zombie invia spam. Lancia attacchi Distributed Denial of Service (DDoS). Il computer della vittima lavora per il criminale. Commette crimini mentre l’utente dorme.
Sorveglianza e-mail : intercettare i messaggi è come intercettare le comunicazioni telefoniche. Gli hacker scrivono il codice per catturarli durante il transito. La crittografia ha cambiato il gioco. La posta elettronica moderna utilizza formule complesse. Anche se intercettato, il contenuto rimane illeggibile. I dati sono bloccati.

Chi sono questi hacker?

Lo psicologo Marc Rogers classifica la comunità. Non è monolitico.

Principianti : hanno strumenti ma non capiscono. Scaricano script. Non sanno come funzionano i computer sotto il cofano. Vengono catturati facilmente.
Cyberpunk : sono più furbi. Evitano di essere scoperti più a lungo dei nuovi arrivati. Parlano in grande. Si vantano dei loro hack online. L’ego li guida.
Codificatori : scrivono gli exploit. Altri hacker utilizzano il loro codice per infiltrarsi nei sistemi. Sono gli architetti. Rimangono sullo sfondo.
Cyberterroristi : questo è un termine improprio per indicare gli hacker professionisti. Lo fanno a scopo di lucro. Sabotano le aziende. Fanno irruzione nei database. Rubano informazioni proprietarie. È un lavoro.

La gerarchia rivela che le competenze tecniche variano notevolmente. L’accesso agli strumenti è comune. Capirli non lo è.

La maggior parte degli outsider raggruppa tutti gli intrusi informatici in un unico contenitore dannoso. Il mondo tecnologico non è d’accordo. C’è una linea netta che separa coloro che armeggiano per capire da coloro che armeggiano per distruggere.

La distinzione del cracker

I programmatori che apprezzano la propria arte spesso insistono su una definizione rigorosa. Per loro, hacker descrive solo gli entusiasti rispettosi della legge. Queste sono le persone che scrivono codice, creano applicazioni o rafforzano i protocolli di sicurezza. Se usi le tue capacità per rompere cose con intenti dannosi, non sei un hacker. Sei un cracker.

I cracker si infiltrano nei sistemi. Causano danni. A volte causano danni che durano anni. Il problema è che la maggior parte delle persone esterne al settore non conosce questa distinzione. Sentono “hacker” e pensano a qualcuno che ruba i numeri delle carte di credito o manda in crash il mainframe di una banca. Vedono il termine negativo e lo applicano a chiunque abbia una tastiera e troppo tempo libero.

“Molti programmatori di computer insistono sul fatto che la parola ‘hacker’ si applica solo agli entusiasti rispettosi della legge che aiutano a creare programmi e applicazioni o a migliorare la sicurezza informatica.”

Cappelli bianchi contro cappelli neri

Internet funziona come un campo di battaglia. Da un lato ci sono i cappelli neri. Questi sono i cattivi. Tentano di infiltrarsi nei sistemi, rubare dati o diffondere virus. Sfruttano le vulnerabilità per profitto o caos.

Dall’altro lato ci sono i cappelli bianchi. Questi sono i bravi ragazzi. Usano la stessa profonda conoscenza tecnica per rafforzare la sicurezza. Sviluppano un potente software di protezione antivirus. Trovano i buchi prima che lo facciano i cappelli neri e li rattoppano.

Entrambe le parti sostengono in maniera schiacciante il software open source. È qui che le cose si fanno interessanti. Open source significa che il codice sorgente è disponibile affinché chiunque possa studiarlo, copiarlo, distribuirlo e modificarlo.

Perché è importante? Con l’open source, gli hacker possono imparare gli uni dagli altri. Vedono come un altro programmatore ha risolto un problema. Individuano i bug più velocemente. Aiutano a far funzionare i programmi meglio di prima. Il software spazia da strumenti semplici a sistemi operativi complessi come Linux. La collaborazione batte ogni volta l’isolamento.

Comunità e Convenzioni

La cultura non riguarda solo il codice. Si tratta di raccogliere. Numerosi eventi annuali promuovono comportamenti responsabili e curiosità condivisa.

DEFCON è il nome più importante. È una convention annuale a Las Vegas. Migliaia di partecipanti si riuniscono lì. Si scambiano programmi. Competono in concorsi. Partecipano a tavole rotonde sull’hacking e sullo sviluppo dei computer. L’obiettivo è soddisfare la curiosità in un ambiente controllato.

C’è anche il Campo di comunicazione del caos. È un’atmosfera diversa. Le sistemazioni abitative sono a bassa tecnologia. La maggior parte dei partecipanti soggiorna in tende. La conversazione, però, è high-tech. Parlano di crittografia, privacy e infrastruttura.

Questi eventi dimostrano che non tutti gli hacker sono solitari e asociali. Sì, molti lo sono. Passano ore a eseguire il debug del codice mentre il resto del mondo dorme. Trattano i computer come il loro principale sbocco sociale. Ma le reti hanno cambiato la situazione.

Prima che Internet diventasse un’utilità domestica, gli hacker utilizzavano i sistemi di bacheca elettronica (BBS). Una persona potrebbe ospitare un BBS sul proprio computer. Altri si collegherebbero tramite modem. Hanno inviato messaggi. Hanno condiviso informazioni. Giocavano. Scaricavano programmi.

Quando gli hacker si sono ritrovati in questo modo, lo scambio di informazioni è esploso. Alcuni hanno pubblicato i loro risultati. Si vantavano di essersi infiltrati nei sistemi sicuri. Hanno caricato documenti dai database delle vittime come prova. All’inizio degli anni ’90, le forze dell’ordine hanno esaminato questo problema e hanno visto un’enorme minaccia alla sicurezza. Centinaia di persone sembravano capaci di violare a piacimento i sistemi più sicuri del mondo.

Oggi siti come Hacker.org promuovono ancora l’apprendimento. Offrono puzzle e concorsi. Puoi controllare 2600: The Hacker Quarterly per le novità. Ha una versione cartacea in edicola e una sezione trasmessa in diretta online.

Realtà giuridiche

Potresti pensare che esplorare un sistema sia un divertimento innocuo. Negli Stati Uniti, puoi finire in guai seri anche solo per entrare in un sistema. L’accesso non autorizzato è illegale. Il Computer Fraud and Abuse Act vieta esplicitamente questo comportamento.

La maggior parte degli hacker non vuole causare problemi. Hackerano perché hanno bisogno di sapere come funziona il sistema. Per loro, un sistema sicuro è come il Monte Everest. Lo scalano per pura sfida. Non è malizia. È un’ossessione.

Ma alla legge non interessa la tua motivazione. Si preoccupa dell’accesso. E mentre i cappelli bianchi costruiscono difese migliori, i cappelli neri sono sempre alla ricerca della prossima crepa nel muro. La tensione tra loro definisce il moderno panorama digitale.

Dobbiamo ancora capire dove siano effettivamente i confini legali.

La maggior parte dei governi ha un rapporto di amore-odio con l’hacking, sebbene la parte “amore” sia praticamente inesistente. La questione centrale non è solo l’abilità tecnica; è la pura vulnerabilità che espone. La capacità di insinuarsi in un sistema, rubare informazioni riservate e svanire senza lasciare traccia tiene svegli i funzionari la notte. Per l’agente governativo medio, la distinzione tra un curioso hobbista che sottopone a stress test un firewall e una spia straniera che ruba segreti di stato è irrilevante. Vedono una minaccia. Vedono una breccia.

Il quadro giuridico statunitense: frode vs accesso

Negli Stati Uniti, il codice legale è schietto. Due statuti principali stabiliscono i rischi legati all’accesso non autorizzato al computer. Innanzitutto, guarda 18 U.S.C. § 1029. Questa legge mira alla creazione e distribuzione di “dispositivi di accesso” o codici progettati per aggirare la sicurezza. Il problema? La norma richiede espressamente l’intento di frodare. Se un hacker potesse sostenere che non stava cercando di rubare denaro o commettere frodi, ma semplicemente di apprendere come funzionava il sistema, potrebbe avere una difesa. È una scappatoia stretta, ma esiste.

Poi c’è 18 U.S.C. § 1030. Questo è il pezzo forte. Vieta l’accesso non autorizzato ai computer del governo federale. Qui l’intento conta meno dell’atto stesso. Non hai bisogno di rubare nulla. Non è necessario causare danni. Se accedevi a un computer governativo non pubblico, infrangevi la legge. La penalità non è una tiratina d’orecchi.

Condanne e complessità internazionale

Le punizioni variano notevolmente in base al danno. Un reato minore potrebbe farti ottenere sei mesi di libertà vigilata. Una grave violazione? Ti aspettano fino a 20 anni dietro le sbarre. Il Dipartimento di Giustizia utilizza una formula che pesa la perdita finanziaria rispetto al numero delle vittime per determinare la pena. È fredda aritmetica.

Altrove, le regole possono essere ancora più vaghe. Prendi la Germania. La legislazione recente vieta il possesso di “strumenti da hacker”. I critici sostengono che questo sia pericolosamente ampio. In pratica, potrebbe criminalizzare il legittimo lavoro di sicurezza. Se un’azienda assume un pentester per individuare i difetti, tecnicamente sta infrangendo questa legge possedendo gli strumenti utilizzati in quel processo? L’ambiguità lascia aree grigie su cui i team legali discutono ancora oggi.

L’incubo dell’estradizione

L’ostacolo più grande per le forze dell’ordine non è la legge stessa; è geografia. Un hacker a Londra può paralizzare un server in Virginia in pochi minuti. Perseguire quell’individuo richiede l’estradizione, un labirinto diplomatico e legale che può trascinarsi per anni.

Il caso di Gary McKinnon lo illustra perfettamente. McKinnon, operante dal Regno Unito, ha violato i sistemi del Dipartimento della Difesa degli Stati Uniti e della NASA a partire dal 2002. Ha affermato che stava solo cercando difetti di Linux, non rubando segreti. Gli Stati Uniti lo hanno incriminato. La battaglia per l’estradizione durò fino all’aprile 2007, quando i tribunali britannici alla fine respinsero l’appello, impedendo il suo trasferimento negli Stati Uniti. È stata una rara vittoria per la difesa, ma ha evidenziato quanto possa essere lenta e dolorosa la giustizia internazionale.

Hacking: dal crimine alla fortuna

Nonostante i rischi, l’hacking non è sempre una strada a senso unico verso il carcere. Può essere un percorso di carriera redditizio per coloro che rimangono dalla parte giusta della legge. Molte aziende tecnologiche ora assumono hacker “white hat” per mettere alla prova la loro sicurezza prima che i malintenzionati trovino i buchi.

Il rialzo finanziario può essere astronomico. Guarda Larry Page e Sergey Brin. Mentre erano studenti a Stanford, lavorarono insieme per costruire un motore di ricerca. Non hanno solo trovato un lavoro; hanno costruito l’infrastruttura per Google. Oggi condividono il 26° posto nella lista dei miliardari più ricchi del mondo stilata da Forbes. Le stesse competenze che portano gli hacker in prigione possono anche portarli nelle sale riunioni.

Hacker famosi

Il confine tra la costruzione del futuro e l’irruzione in esso era più sottile di quanto vorremmo ammettere. Prendiamo i cofondatori di Apple, Steve Jobs e Steve Wozniak. Prima di diventare icone della tecnologia di consumo, erano hacker. I loro primi exploit non riguardavano solo l’esplorazione del codice; rasentavano l’attività dannosa, armeggiando con i sistemi in modi che oggi metterebbero chiunque in seri problemi legali.

Ma si sono evoluti. Hanno incanalato quell’energia dirompente nella creazione di hardware e software che contassero davvero. Il risultato? La rivoluzione del personal computer. Prima di Apple, i computer erano il dominio di grandi aziende: colossi costosi, grandi come una stanza, che la gente media non poteva toccare. Jobs e Wozniak hanno cambiato la narrazione. Hanno dimostrato che è possibile rendere l’informatica accessibile.

Poi c’è Linus Torvalds. Il creatore del sistema operativo Linux rappresenta un diverso tipo di etica hacker. Non si è limitato a costruire; si è aperto. Torvalds ha sostenuto il software open source, una filosofia che suggerisce che la condivisione libera del codice porta a una tecnologia migliore e più solida. Quando permetti a tutti di vedere il lavoro, la comunità lo migliora. È un modello che ha rimodellato il modo in cui costruiamo l’infrastruttura digitale, dai server agli smartphone.

Richard Stallman, spesso indicato con le sue iniziali rms, andò oltre. Ha fondato il Progetto GNU, con l’obiettivo di creare un sistema operativo completamente libero. Stallman non si limita a scrivere codice; si batte per il concetto di software libero e di accesso illimitato al computer. Si oppone attivamente a politiche come il Digital Rights Management (DRM), sostenendo che queste restrizioni intrappolano gli utenti e soffocano l’innovazione. Per Stallman il codice è un diritto umano, non una merce da tenere sotto controllo.

Ma per ogni Wozniak o Torvalds c’è un’ombra. I cappelli neri del mondo dell’hacking operano su una frequenza completamente diversa. Non costruiscono ponti; li fanno saltare in aria.

Jonathan James è il racconto ammonitore qui. Ha iniziato giovane. A soli 16 anni divenne il primo hacker minorenne ad essere imprigionato negli Stati Uniti. Non ha preso di mira le piccole imprese. Ha perseguito obiettivi di alto profilo: la NASA e un server presso la Defense Threat Reduction Agency. Operò sotto lo pseudonimo di compagno, un cenno al suo idealismo giovanile che si trasformò rapidamente in un atto d’accusa federale.

James non stava solo sperimentando. Ha commesso gravi intrusioni informatiche. La sua condanna iniziale era agli arresti domiciliari, ma ha violato la libertà condizionale. La conseguenza fu rapida e grave. È andato in prigione. È un chiaro promemoria del fatto che la curiosità ha un costo quando si sconfina in un accesso non autorizzato.

L’eredità dell’hacking precoce

Il contrasto è netto. Da un lato ci sono individui che hanno utilizzato le proprie capacità per smantellare le barriere all’ingresso della gente comune. Dall’altro, ci sono coloro che hanno utilizzato competenze simili per sfruttare quelle stesse barriere per guadagno personale o notorietà.

“Quando le informazioni sono accessibili a tutti, puoi ottenere vantaggi straordinari.”

Non si tratta solo di moralità. Si tratta di impatto. Il movimento open source, guidato da figure come Torvalds e Stallman, è diventato la spina dorsale della moderna Internet. La maggior parte del Web funziona su Linux. La maggior parte dell’infrastruttura cloud si basa su strumenti GNU. Il “mal

La leggenda di Kevin Mitnick è costruita su fondamenta di esagerazione. Negli anni ’80, l’adolescente avrebbe violato il mainframe del North American Aerospace Defense Command (NORAD). Il mito crebbe fino a quando la gente credette che fosse finito nella lista dei più ricercati dell’FBI.

Non è andata così.

Mitnick è stato arrestato più volte per aver violato i sistemi sicuri. Il suo obiettivo era solitamente l’accesso a software costosi, non il lancio di codici nucleari. La realtà era meno cinematografica ma pur sempre seria.

Poi c’è Kevin Poulsen. Ha operato sotto il soprannome di Dark Dante. La sua specialità erano i sistemi di commutazione telefonica. Ha preso di mira KIIS-FM a Los Angeles. Manipolando le linee telefoniche, si assicurava che arrivassero solo le chiamate da casa sua. Ha vinto concorsi radiofonici con voci truccate. Oggi Poulsen scrive per la rivista Wired. Ha ripulito il suo atto.

Adrian Lamo ha preso una strada diversa. Ha utilizzato i computer pubblici nelle biblioteche e negli internet cafè per sondare reti di alto profilo. Ha trovato buchi di sicurezza. Li ha sfruttati. Poi ha contattato le aziende per avvisarle.

Non era un consulente pagato. Ciò ha reso le sue azioni illegali. Peggio ancora, non si è limitato a sbirciare. Ha letto dati sensibili. Ha avuto accesso a materiale riservato. Il New York Times fu la sua rovina. L’irruzione nel loro sistema ha portato direttamente alla sua cattura.

La maggioranza invisibile dei criminali informatici

Migliaia di hacker probabilmente vagano per il panorama digitale in questo momento.

Contarli è impossibile.

Molti mancano di abilità. Usano strumenti pericolosi che non capiscono. Causano danni accidentalmente.

Altri sono maestri. Si insinuano nei sistemi e se ne vanno senza lasciare traccia. Nessuno sa mai che erano lì.

Il divario tra lo spericolato sceneggiatore e il fantasma nella macchina è enorme. Entrambi esistono. Entrambi contribuiscono al caos.

Per comprendere l’intera portata di questa minaccia, è necessario guardare oltre i nomi famosi.

Risorse utili

2600 – La trimestrale degli hacker
Hacker.org
DEFCON
Campo di comunicazione del caos
-HackerWatch.org

Fonti

“Sezione Crimine informatico e proprietà intellettuale”. Dipartimento di Giustizia degli Stati Uniti.
“Sicurezza informatica”. Enciclopedia Britannica. 2007.
“Criminalità informatica”. Enciclopedia Britannica. 2007.
“Traguardi di Google”. Google.com.
“Fonte aperta”. Enciclopedia Britannica. 2007.
“L’algoritmo della forza bruta, di Lineman.” Hacker nella scatola. 9 gennaio 2005.
“I miliardari del mondo”. Forbes. 8 marzo 2007.
“L’hacker britannico perde la battaglia per l’estradizione.” Notizie della BBC. 3 aprile 2007.
Blau, John. “La legge tedesca antihacker potrebbe ritorcersi contro, avvertono i critici.” Servizio notizie IDG. 13 agosto 2007.
De Angelis, Gina. “Crimini informatici”. Editori della Chelsea House. Filadelfia. 2003.
-Graham, Paolo. “Grandi hacker.” Luglio 2004.
Hitchcock, J.A. “Crimini e misfatti della rete”. Informazioni Oggi, Inc. Medford, New Jersey. 2003.
Knittel, John e Soto, Michael. “Tutto quello che devi sapere sui pericoli dell’hacking informatico.” Rosen Publishing Group, Inc.New York. 2000.
Leida, John. “Il britannico accusato di hacking perde la battaglia per l’estradizione.” Il registro. 4 aprile 2007.
Robson, Gary. “Come diventare un hacker.” Nella lista nera! 411. Dicembre 2003.
Schneier, Bruce. “Cos’è un Hacker?” Schneier sulla sicurezza. 14 settembre 2006.
Sterlina, Bruce. “La repressione degli hacker: legge e disordine sulla frontiera elettrica.”
Il nuovo dizionario degli hacker.
Leggi federali anti-hacking degli Stati Uniti.