the Cuckoo's Egg

segurançacultura de operações

A caçada de Cliff Stoll, em 1986, a um invasor que começou com um erro contábil de 75 centavos.

Astrônomo que virou administrador de sistemas no Lawrence Berkeley Lab, Stoll notou uma minúscula discrepância de cobrança e a rastreou até um invasor que vendia dados militares roubados à KGB, identificando por fim Markus Hess na Alemanha. Seu livro é um texto fundamental da detecção de intrusões e um dos primeiros relatos reais de contraespionagem digital.

O livro de Clifford Stoll, de 1989, começou com uma discrepância contábil de setenta e cinco centavos. Astrônomo que administrava computadores no Lawrence Berkeley Lab, ele se recusou a dar baixa na diferença, rastreou-a até uma conta não autorizada, e passou o ano seguinte seguindo um invasor que acabou se revelando alguém vendendo dados à KGB.

O que faz o livro perdurar é ser o primeiro relato real de resposta a incidentes como prática. Stoll não tinha ferramentas, manual nem apoio institucional, então improvisou: impressoras ligadas para capturar sessões, um departamento fabricado, cheio de documentos falsamente confidenciais, para manter o invasor conectado tempo suficiente para o rastreio, e um caderno corrido que se lê como o ancestral de todo registro de incidente desde então. O conceito de honeypot está ali antes de ter nome.

As partes datadas valem a leitura assim mesmo. As agências não sabiam de quem era o problema, ninguém concordava se um crime havia ocorrido, e Stoll gastou tanta energia com confusão de jurisdição quanto com a caçada técnica. Esse vácuo institucional é exatamente o que o verme Morris romperia um ano depois, e ler os dois juntos mostra uma área sendo forçada a existir por eventos para os quais não estava preparada.

Também conhecido como: Cliff Stoll, Markus Hess, the 75-cent hack

← Todos os verbetes do glossário