El talentoso Sr. Mitnick

Desde PC secuestradas que arrojan spam hasta ataques de denegación de servicio que bloquean los servidores web, el ciberdelito significa miles de millones de dólares al año en pérdida de ingresos y productividad. Y ningún usuario de computadora está a salvo. No es si, dice Kevin Mitnick, es cuándo van a ser pirateados.

Mitnick debería saberlo. El ex hacker perpetró una serie de robos corporativos de alto perfil en la década de 1990 y cumplió cinco años en una prisión federal por ello. Mitnick, que alguna vez fue el ciberdelincuente más buscado por el FBI, es ahora uno de los consultores de seguridad tecnológica más buscados del mundo. Hace unos años, las empresas gastaban más en café que en seguridad, dice. Ahora, hacen de la seguridad su máxima prioridad, contratando a Mitnick para que entre en sus sistemas, exponga sus debilidades y les enseñe cómo protegerse.

Esta historia fue parte de nuestro número de marzo de 2005

• Ver el resto del número
• Suscribir

La piratería ha sido la prioridad de Mitnick desde su adolescencia en el sur de California. Primero las redes telefónicas, luego el Pentágono, luego Nokia, Novell y aparentemente todas las demás grandes empresas. Las leyes actuales sobre el delito cibernético se inventaron prácticamente gracias a Mitnick. Sus bromas le valieron el respeto de los piratas informáticos, así como numerosos arrestos, que culminaron con sus cinco años de prisión. Mitnick pasó ocho meses de ese tiempo en confinamiento solitario, dice, porque le dijeron al juez que Mitnick podía comenzar una guerra nuclear llamando a NORAD en un teléfono público y silbando tonos de módem en el receptor. Su radio fue incautada por temor a que la convirtiera en un teléfono celular. Incluso usar una máquina de escribir eléctrica en la biblioteca de la prisión hizo que lo esposasen y se lo llevaran. Estos chicos estaban mirando demasiado MacGyver , bromea.

Ese fue el punto de inflexión en su carrera. Desde su liberación de prisión en 2000, Mitnick ha optado por utilizar sus considerables habilidades para mejorar Seguridad de la red. Ahora con 41 años y luciendo un look decididamente abotonado, Mitnick ha hecho una aparición especial en el programa de televisión. Alias y obtuvo menciones honoríficas en muchos otros medios de comunicación. Aunque a menudo se le reconoce como ese tipo hacker en aeropuertos y hoteles, dice que se registra con un nombre falso solo en las convenciones de hackers. Pero no da su dirección de correo electrónico privada ni su ciudad de residencia; uno no puede ser demasiado cuidadoso.

De hecho, el ritmo actual de los delitos cibernéticos asombra incluso a Mitnick. El otoño pasado, él y Avantgarde, una empresa de diseño y marketing de tecnología en San Francisco, conectaron seis plataformas informáticas a Internet a través de DSL de banda ancha y registraron los ciberataques que ocurrieron durante un período de dos semanas. Un ataque automatizado tardó menos de cuatro minutos en romper con éxito las defensas de seguridad de una PC recién conectada; la mayoría de las máquinas sin un firewall activo (un filtro que filtra el código sospechoso) enfrentaron más de 300 ataques por hora, mientras que aquellos con protección de firewall enfrentaron menos de cuatro por hora. Pero los firewalls no protegen contra la ingeniería social, un término elegante para engañar a los usuarios para que no obtengan información tan sensible como contraseñas y PIN. La idea de que los humanos son el eslabón débil de cualquier sistema de seguridad fue explotada por Mitnick en sus días de gloria; Da la impresión de ser afable y autoritario, por lo que es fácil ver por qué la gente le da información.

El caso de Mitnick destaca un punto que es cada vez más crítico a medida que la información confidencial y el dinero cambian de manos a través de Internet: en sus palabras, la piratería es un conjunto de habilidades; la forma en que la use depende de su ética y moral. Y la carrera armamentista entre piratas informáticos malintencionados y expertos en seguridad solo se intensificará. Los sistemas informáticos son complejos, dice Mitnick. Siempre habrá formas de entrar. Lo que significa que no importa de qué lado esté, esperemos que sea el nuestro, Mitnick siempre estará en demanda.

esconder