INGENIERIA SOCIAL

En junio de 2006 Kevin Mitnick, vino a España a dar una conferencia, ahora es un respetable empresario de unos cuarenta años y ya dejó de ser un niño malo que reventaba cabinas. Si no conoces la historia de este tipo te enganchará, seguro, quizá oíste hablar de él, pero no tenías ni idea de quien era, o su nombre un tanto escurridizo para la memoria pasó a formar parte de tu olvido…

R. Mitnick es un tipo a quien muchos lo consideran el mayor hacker de la historia, algunos también lo llaman el mayor cracker, depende de qué lado te sitúes. Sus andanzas comienzan cuando tiene 17 años, y se dedica a reventar las compañías de teléfonos junto con dos amigos, es pillado por la policía y pasa unos meses en un correccional. Después de mucho coqueteos con los peligros del robo de información de empresas como nokia, sun microsystems, motorolla, etc. Con la intención por un lado de curiosidad, y por otro como un reto, pero eso si la realidad es que robó información de algunas bases de datos, que el FBI investigó y al fin, como él mismo dice, si me pillaron, no soy el mejor hacker de la historia.

Lo llamativo de Mitnick es que no era un gran ingeniero informático, ni un superdotado de los ordenadores, era y es un INGENIERO SOCIAL, y qué es un ingeniero social, te preguntarás, pues, es quien es capaz de obtener información y utilizarla para conseguir sus propósitos, todo ello a través de la red o los teléfonos, la especialidad de Mitnick, él advierte, que la gente no es cauta a la hora de dar información que debe ser confidencial, y cita un experimento hecho en Londres donde se ofrecía un bolígrafo a toda persona que revelase la contraseña de su ordenador, pues bien el 70% de los preguntados aceptó. Sus delitos son de este tipo, conseguía engañar a los trabajadores de las empresas que quería asaltar y obtenía información sobre contraseñas y bases de datos privadas.

Su mayor enemigo y a la postre el culpable de su detención es Shimomura, un experto informático que trabajaba para una de las empresas que Mitnick se fijó como objetivo, y claro ante el ataque recibido, Shimomura se propuso ayudar al F.B.I. para capturarlo, hecho que ocurrió el 16 de febrero de 1995.
Si lees este artículo conocerás todo el dispositivo montado para su captura, y cómo según cuenta la leyenda, una vez capturado con la ayuda de Shimomura y ocho horas después éste último recibió un mensaje con acento oriental en tono de burla, nadie sabe cómo consiguió Mitnick hace esa llamada, y dejar ese mensaje.

Mitnick, nos da unos consejos nada despreciables sobre seguridad que deberíamos tener en cuenta:

• En la red no confíe en los otros,
• No revele información personal, si no sabe el valor que puede tener esa información.
• No tenga más programas abiertos de los que necesita, tenga abiertos sólo los necesarios.
• No utilizce Internet Explorer, opten por Firefox como navegador de Internet, es más seguro.
• Si usa IE, desactive los controles ActiveX, excepto cuando visiten sitios fiables y habiliten el servicio DEP (Data Execution Prevention), una prevención que Windows lleva para evitar la ejecución de datos en su ordenador.

En la sentencia figuraba una prohibición expresa de que Mitnick no podía utilizar el teléfono dentro de la cárcel, puesto que se suponía que podría acceder a cualquier ordenador, desde el teléfono. Y solo se le permitió hablar con su familia y bajo supervisión policial. Por cierto, como curiosidad la distro que utiliza Mitnick en su macbook es gentoo