211service.com
Talentingasis ponas Mitnikas
Nuo užgrobtų kompiuterių, kurie skleidžia šlamštą, iki atsisakymo teikti paslaugas atakų, kurios sugenda žiniatinklio serverius, kibernetiniai nusikaltimai reiškia milijardus dolerių per metus prarastų pajamų ir produktyvumo. Ir joks kompiuterio vartotojas nėra saugus. Tai ne tada, jei, sako Kevinas Mitnickas, tai kada būsi nulaužtas.
Mitnickas turėtų žinoti. Buvęs įsilaužėlis 1990-aisiais įvykdė daugybę didelio atgarsio sulaukusių įmonių įsilaužimų ir už tai kalėjo penkerius metus federaliniame kalėjime. Kadaise FTB ieškomiausias kibernetinis nusikaltėlis, Mitnickas dabar yra vienas geidžiamiausių technologijų saugumo konsultantų pasaulyje. Prieš kelerius metus įmonės daugiau išleido kavai nei saugumui, sako jis. Dabar jie saugumui teikia didžiausią prioritetą ir pasamdo Mitnicką, kad šis įsilaužtų į jų sistemas, atskleistų jų trūkumus ir išmokytų apsisaugoti.
Ši istorija buvo mūsų 2005 m. kovo mėnesio numerio dalis
- Žr. likusią numerio dalį
- Prenumeruoti
Įsilaužimas buvo Mitnicko prioritetas nuo pat paauglystės Pietų Kalifornijoje. Iš pradžių telefonų tinklai, paskui Pentagonas – vėliau Nokia, Novell ir, regis, visos kitos didelės įmonės. Šiandieniniai įstatymai dėl elektroninių nusikaltimų buvo praktiškai sukurti dėl Mitnicko. Jo pokštai pelnė įsilaužėlių pagarbą ir daugybę areštų, o tai baigėsi penkerių metų kalėjimu. Anot jo, aštuonis mėnesius iš to laiko Mitnickas praleido vienutėje, nes teisėjui buvo pasakyta, kad Mitnickas gali pradėti branduolinį karą, paskambinęs NORAD taksofonu ir švilpdamas į imtuvą modemo signalus. Jo radijas buvo konfiskuotas, baiminantis, kad jis nepavers jį mobiliuoju telefonu. Netgi kalėjimo bibliotekoje naudodamasis elektrine rašomąja mašinėle jis buvo surakintas antrankiais ir nušluostytas. Šie vaikinai per daug žiūrėjo MacGyveris , šypteli jis.
Tai buvo lūžis jo karjeroje. Po paleidimo iš kalėjimo 2000 m. Mitnickas nusprendė panaudoti savo didelius įgūdžius pagerinti tinklo saugumas. Mitnickas, kuriam dabar 41 metai, ryžtingai prisisegęs, svečiavosi televizijos laidoje. Pseudonimas ir pelnė garbingus paminėjimus daugelyje kitų žiniasklaidos priemonių. Nors oro uostuose ir viešbučiuose jis dažnai atpažįstamas kaip įsilaužėlis, jis sako, kad netikru vardu registruojasi tik įsilaužėlių suvažiavimuose. Tačiau jis nenurodo savo privataus el. pašto adreso ar gyvenamojo miesto; negali būti per daug atsargus.
Iš tiesų, dabartinis elektroninių nusikaltimų tempas stebina net Mitnicką. Praėjusį rudenį jis ir „Avantgarde“, technologijų rinkodaros ir dizaino įmonė San Franciske, plačiajuosčiu DSL ryšiu prijungė šešias kompiuterių platformas prie interneto ir užfiksavo kibernetines atakas, įvykusias per dvi savaites. Prireikė mažiau nei keturių minučių, kol automatizuota ataka sėkmingai pralaužė vieno naujai prijungto kompiuterio saugumo apsaugą; dauguma mašinų be aktyvios ugniasienės (filtro, kuris tikrina įtartiną kodą) susidūrė su daugiau nei 300 atakų per valandą, o su ugniasienės apsauga – mažiau nei keturiomis per valandą. Tačiau ugniasienės neapsaugo nuo socialinės inžinerijos – išgalvoto termino, leidžiančio išvilioti vartotojus nuo tokios jautrios informacijos, kaip slaptažodžiai ir PIN kodai. Idėją, kad žmonės yra silpnoji bet kurios apsaugos sistemos grandis, Mitnickas puikiai išnaudojo savo šlovės laikais; jis atrodo simpatiškas ir autoritetingas, todėl nesunku suprasti, kodėl žmonės jam teikia informaciją.
Mitnicko atvejis išryškina tašką, kuris tampa vis svarbesnis, nes vis daugiau jautrios informacijos ir pinigų keičia savininkus internete: jo žodžiais, įsilaužimas yra įgūdžių rinkinys – kaip jį panaudosite, priklauso nuo jūsų etikos ir moralės. O ginklavimosi varžybos tarp piktavališkų įsilaužėlių ir saugumo ekspertų tik paaštrės. Kompiuterinės sistemos yra sudėtingos, sako Mitnickas. Visada bus būdų įsilaužti. Tai reiškia, kad nesvarbu, kurioje pusėje jis yra – tikėkimės, kad tai mūsų – Mitnickas visada bus paklausus.