Kevin Mitnick: o mito, o homem, e o que o caso de fato decidiu

Chamaram-no de hacker mais perigoso do mundo, ficou anos preso sem julgamento e foi proibido de tocar num telefone sem supervisão - com base em alegações que não sobrevivem ao contato com os autos. A história real é menor e muito mais útil: um engenheiro social de habilidade extraordinária, uma narrativa de imprensa que virou acusação, e um caso que moldou como se acusa crime de computador e como se trata pesquisadores até hoje.

A habilidade era conversar

A capacidade técnica de era real, mas comum para a época dele. O que o separava era a engenharia social, e ele foi discutivelmente o melhor que já trabalhou: conseguia ligar para uma companhia telefônica, soar exatamente como um funcionário que pertencia ao lugar, e receber comandos de central, números internos e código-fonte de gente cujo trabalho inteiro era desconfiar. Começou como phone phreak em Los Angeles no fim dos anos setenta, e o método nunca mudou de verdade - estude a organização até conseguir falar o dialeto dela, e então peça o que você quer na voz de alguém com direito àquilo.

O que ele fazia com o acesso é a parte que a lenda distorce. Ele colecionava: código-fonte da Sun, da Nokia, da Motorola, da DEC. Lia e-mails e circulava por redes onde não tinha o direito de estar. Não vendeu o que levou, não usou os números de cartão que tinha, não danificou sistemas por prazer. Promotores avaliaram suas invasões em centenas de milhões de dólares usando o custo integral de desenvolvimento das empresas para o código que ele copiou - um método sobre o qual o campo discute desde então, porque copiar um arquivo não o apaga do dono.

Como uma pessoa vira monstro

Entre 1992 e 1995 Mitnick foi foragido, e nesse período a história se descolou dos fatos. O New York Times o pôs na primeira página repetidas vezes; a cobertura de descrevia uma ameaça à infraestrutura nacional, e a alegação que foi mais longe - a de que Mitnick podia lançar um míssil nuclear assobiando num telefone público - era invenção pura, mas fez o serviço. A fiança foi negada. Ele passou cerca de quatro anos e meio sob custódia antes da sentença, uns oito meses disso em confinamento solitário, porque um juiz se convenceu de que a história do assobio podia ser verdade.

A perseguição terminou em fevereiro de 1995 em Raleigh, na Carolina do Norte, depois de Mitnick invadir as máquinas de Tsutomu Shimomura usando predição de número de sequência TCP, e de Shimomura se juntar à caçada técnica. O relato da dupla com Markoff, Takedown, tornou os dois famosos e segue sendo amargamente contestado.

O contramovimento foi a primeira mobilização em massa do campo em favor de um réu: adesivos FREE KEVIN em laptops de Berkeley a Berlim, a 2600 tocando a campanha, e um argumento muito compartilhado de que a própria cobertura tinha virado parte da punição. Qualquer que seja a conclusão sobre a conduta dele, a desproporção não está em disputa séria - e suas condições de soltura, que o proibiram de tocar num computador ou num celular sem supervisão por anos, hoje se leem como um tribunal legislando a partir de um enredo de cinema.

O que o caso de fato decidiu

Três coisas, todas ainda em operação:

Acusação por narrativa. O caso é o exemplo permanente de enquadramento de imprensa endurecendo em resultado jurídico. Cifras de prejuízo montadas a partir de custos de desenvolvimento, prisão justificada por uma lenda urbana, e a cautela profissional duradoura de que a reputação de um pesquisador é decidida fora do tribunal antes de ser decidida dentro dele.

A camada humana é a superfície de ataque. O próprio depoimento de Mitnick ao Senado americano em 2000 foi direto: ele obtinha mais pedindo do que explorando, e nunca encontrou controle técnico que vencesse um funcionário prestativo. Tudo o que a indústria hoje faz sob o rótulo de conscientização em segurança - treinamento contra pretexting, verificação por retorno de ligação, a regra de que ninguém pede senha por telefone - descende de um corpo de trabalho que, à época, era crime.

Redenção é possível e não é nota de rodapé. Ele cumpriu a pena, virou testador de intrusão, escreveu The Art of Deception, The Art of Intrusion e Ghost in the Wires, tocou uma consultoria e passou duas décadas como o rosto do treinamento de conscientização - a mesma habilidade, apontada para o outro lado. Morreu em 2023. O campo segue discutindo seus números, seus livros e sua automitificação, o que é saudável. O que parou de discutir é a lição: a coisa mais perigosa no seu prédio é um estranho que soa como se pertencesse a ele.