Den talentfulde hr. Mitnick

Fra kaprede pc'er, der udsender spam til denial-of-service-angreb, der styrter webservere ned, cyberkriminalitet betyder milliarder af dollars om året i tabt indtægt og produktivitet. Og ingen computerbruger er sikker. Det er ikke, hvis, siger Kevin Mitnick, det er, hvornår du vil blive hacket.

Mitnick burde vide det. Den tidligere hacker begik en række højprofilerede virksomhedsindbrud i 1990'erne - og afsonede fem år i føderalt fængsel for det. Engang FBI's mest eftersøgte cyberkriminelle, Mitnick er nu en af ​​verdens mest eftertragtede tekniske sikkerhedskonsulenter. For nogle år tilbage brugte virksomheder mere på kaffe end på sikkerhed, siger han. Nu gør de sikkerhed til deres højeste prioritet, og hyrer Mitnick til at bryde ind i deres systemer, afsløre deres svagheder og lære dem, hvordan de skal beskytte sig selv.

Denne historie var en del af vores marts 2005-udgave

• Se resten af ​​problemet
• Abonner

Hacking har været Mitnicks prioritet lige siden hans teenageår i det sydlige Californien. Først telefonnetværk, så Pentagon – så Nokia, Novell og tilsyneladende alle andre store virksomheder. Nutidens love om cyberkriminalitet blev praktisk talt opfundet på grund af Mitnick. Hans løjer gav ham respekt fra hackere såvel som adskillige arrestationer, der kulminerede med hans fem år lange fængsel. Mitnick tilbragte otte måneder af den tid i isolation, siger han, fordi dommeren fik at vide, at Mitnick kunne starte en atomkrig ved at ringe til NORAD på en betalingstelefon og fløjte modemtoner ind i modtageren. Hans radio blev beslaglagt af frygt for, at han ville lave den om til en mobiltelefon. Selv brugen af ​​en elektrisk skrivemaskine i fængslets bibliotek fik ham i håndjern og slynget væk. Disse fyre så for meget MacGyver , spøger han.

Det var vendepunktet i hans karriere. Siden sin løsladelse fra fængslet i 2000 har Mitnick valgt at bruge sine betydelige evner til at forbedre netværkssikkerhed. Mitnick er nu 41 og har et decideret tilknappet look og har været gæsteoptræden i tv-programmet Alias og opnået hæderlige omtaler i mange andre medier. Selvom han ofte bliver anerkendt som den hackerfyr i lufthavne og hoteller, siger han, at han kun registrerer sig under et falsk navn ved hackerkonventioner. Men han oplyser ikke sin private e-mailadresse eller sin bopælsby; man kan ikke være for forsigtig.

Faktisk forbløffer det nuværende tempo i cyberkriminalitet selv Mitnick. Sidste efterår koblede han og Avantgarde, et teknologimarkedsførings- og designfirma i San Francisco, seks computerplatforme til internettet via bredbånds-DSL og registrerede cyberangrebene, der fandt sted over en to-ugers periode. Det tog mindre end fire minutter for et automatiseret angreb at bryde igennem sikkerhedsforsvaret på en nyligt tilsluttet pc; de fleste maskiner uden en aktiv firewall (et filter, der screener mistænkelig kode) stod over for mere end 300 angreb i timen, mens dem med firewallbeskyttelse stod over for færre end fire i timen. Men firewalls beskytter ikke mod social engineering, et fancy udtryk for at lure brugere ud af sådanne følsomme oplysninger som adgangskoder og pinkoder. Ideen om, at mennesker er det svage led i ethvert sikkerhedssystem, blev berømt udnyttet af Mitnick i hans storhedstid; han fremstår som personlig og autoritativ, så det er let at se, hvorfor folk ville give ham information.

Mitnicks sag fremhæver et punkt, der er mere og mere kritisk, efterhånden som mere og mere følsom information og penge skifter hænder over internettet: med hans ord er hacking en færdighed - hvordan du bruger det er op til din etik og moral. Og våbenkapløbet mellem ondsindede hackere og sikkerhedseksperter vil kun eskalere. Computersystemer er komplekse, siger Mitnick. Der vil altid være måder at bryde ind på. Hvilket betyder, at uanset hvilken side han er på – lad os håbe det er vores – vil Mitnick altid være efterspurgt.

skjule