Kevin Mitnick
folcloreO hacker dos anos 1990 cujas façanhas de engenharia social o tornaram o invasor de computadores mais famoso da época.
Mitnick invadia redes corporativas sobretudo manipulando pessoas, e não máquinas, tornou-se foragido e foi preso em 1995 após uma caçada de grande repercussão. Depois se reinventou como consultor de segurança e autor, transformando 'o humano é o elo mais fraco' em uma lição duradoura.
Kevin Mitnick tornou-se o criminoso de computador mais divulgado dos anos 1990, foi perseguido numa caçada que gerou livros e um filme, cumpriu cinco anos incluindo um período prolongado em isolamento, e depois dirigiu uma consultoria de segurança e escreveu sobre as técnicas que usara.
O detalhe técnico que importa é que a maior parte do que ele fazia não era técnica. Sua eficácia vinha da engenharia social: telefonar para funcionários, soar como um colega, conhecer vocabulário interno suficiente para ser plausível, e pedir o que queria. Sistemas difíceis de atacar diretamente eram simples de acessar por meio de alguém que trabalhava lá e queria ser prestativo.
O caso também é um estudo sobre proporção. Alegações feitas durante a acusação, incluindo a de que ele poderia lançar mísseis assobiando num telefone, eram absurdas e moldaram tanto a pena quanto o entendimento público do que hackers podiam fazer. Essa distorção empurrou a política em direções ainda visíveis na lei de crimes informáticos. Sua carreira posterior é o legado mais útil: ele transformou a engenharia social em disciplina ensinada, e não em folclore, e a indústria de treinamento de conscientização que veio depois é construída em boa medida sobre o ponto que ele provou.
Também conhecido como: Mitnick, Condor
Fontes
- The FBI arrested Mitnick on 15 February 1995 at his apartment in Raleigh, North Carolina, after a well-publicised pursuit, on federal charges covering two and a half years of intrusion; the account cites the Department of Justice press release of the same day, whose own pre-1996 archive is no longer served to the public
- Mitnick and Simon, 'The Art of Deception: Controlling the Human Element of Security' (2002), at its publisher