Kevin Mitnick

folclore

hackingsegurança

O hacker dos anos 1990 cujas façanhas de engenharia social o tornaram o invasor de computadores mais famoso da época.

Mitnick invadia redes corporativas sobretudo manipulando pessoas, e não máquinas, tornou-se foragido e foi preso em 1995 após uma caçada de grande repercussão. Depois se reinventou como consultor de segurança e autor, transformando 'o humano é o elo mais fraco' em uma lição duradoura.

Kevin Mitnick tornou-se o criminoso de computador mais divulgado dos anos 1990, foi perseguido numa caçada que gerou livros e um filme, cumpriu cinco anos incluindo um período prolongado em isolamento, e depois dirigiu uma consultoria de segurança e escreveu sobre as técnicas que usara.

O detalhe técnico que importa é que a maior parte do que ele fazia não era técnica. Sua eficácia vinha da engenharia social: telefonar para funcionários, soar como um colega, conhecer vocabulário interno suficiente para ser plausível, e pedir o que queria. Sistemas difíceis de atacar diretamente eram simples de acessar por meio de alguém que trabalhava lá e queria ser prestativo.

O caso também é um estudo sobre proporção. Alegações feitas durante a acusação, incluindo a de que ele poderia lançar mísseis assobiando num telefone, eram absurdas e moldaram tanto a pena quanto o entendimento público do que hackers podiam fazer. Essa distorção empurrou a política em direções ainda visíveis na lei de crimes informáticos. Sua carreira posterior é o legado mais útil: ele transformou a engenharia social em disciplina ensinada, e não em folclore, e a indústria de treinamento de conscientização que veio depois é construída em boa medida sobre o ponto que ele provou.

Também conhecido como: Mitnick, Condor

Fontes

  • Mitnick & Simon, 'The Art of Deception' (2002); US v. Mitnick

Todos os verbetes do glossário