Il talentuoso Mr. Mitnick

Dai PC dirottati che sputano spam agli attacchi denial-of-service che mandano in crash i server Web, la criminalità informatica significa miliardi di dollari l'anno in perdita di entrate e produttività. E nessun utente di computer è al sicuro. Non è se, dice Kevin Mitnick, è quando verrai hackerato.

Mitnick dovrebbe saperlo. L'ex hacker ha perpetrato una serie di effrazioni aziendali di alto profilo negli anni '90 e per questo ha scontato cinque anni di prigione federale. Un tempo il criminale informatico più ricercato dall'FBI, Mitnick è ora uno dei consulenti di sicurezza tecnologica più ricercati al mondo. Alcuni anni fa, le aziende spendevano più per il caffè che per la sicurezza, dice. Ora fanno della sicurezza la loro priorità assoluta, assumendo Mitnick per entrare nei loro sistemi, esporre le loro debolezze e insegnare loro come proteggersi.

Questa storia faceva parte del nostro numero di marzo 2005

• Vedi il resto del problema
• sottoscrivi

L'hacking è stata la priorità di Mitnick sin dalla sua adolescenza nel sud della California. Prima le reti telefoniche, poi il Pentagono, poi Nokia, Novell e apparentemente ogni altra grande azienda. Le leggi odierne sulla criminalità informatica sono state praticamente inventate a causa di Mitnick. I suoi scherzi gli sono valsi il rispetto degli hacker e numerosi arresti, culminati con la sua reclusione di cinque anni. Mitnick ha trascorso otto mesi di quel tempo in isolamento, dice, perché al giudice è stato detto che Mitnick potrebbe iniziare una guerra nucleare chiamando il NORAD su un telefono pubblico e fischiando i toni del modem nel ricevitore. La sua radio è stata sequestrata per paura che la trasformasse in un telefono cellulare. Anche l'uso di una macchina da scrivere elettrica nella biblioteca della prigione lo ha ammanettato e portato via. Questi ragazzi stavano guardando troppo MacGyver , scherza.

Quella fu la svolta nella sua carriera. Dal suo rilascio dal carcere nel 2000, Mitnick ha scelto di usare le sue notevoli capacità per Ottimizzare sicurezza della rete. Ora 41enne e con un look decisamente abbottonato, Mitnick è apparso come ospite nello show televisivo Alias e ha ottenuto menzioni d'onore in molti altri media. Sebbene sia spesso riconosciuto come quell'hacker negli aeroporti e negli hotel, dice che si registra sotto falso nome solo alle convention degli hacker. Ma non fornisce il suo indirizzo e-mail privato o la sua città di residenza; non si può essere troppo attenti.

In effetti, l'attuale ritmo del crimine informatico stupisce persino Mitnick. Lo scorso autunno, lui e Avantgarde, un'azienda di marketing e design tecnologico di San Francisco, hanno collegato sei piattaforme di computer a Internet tramite DSL a banda larga e hanno registrato gli attacchi informatici che si sono verificati in un periodo di due settimane. Ci sono voluti meno di quattro minuti prima che un attacco automatizzato sfondasse con successo le difese di sicurezza di un PC appena connesso; la maggior parte delle macchine senza un firewall attivo (un filtro che filtra il codice sospetto) ha subito più di 300 attacchi all'ora, mentre quelle con protezione firewall ne hanno affrontate meno di quattro all'ora. Ma i firewall non proteggono dall'ingegneria sociale, un termine fantasioso per ingannare gli utenti da informazioni sensibili come password e PIN. L'idea che gli umani siano l'anello debole in qualsiasi sistema di sicurezza è stata notoriamente sfruttata da Mitnick nei suoi giorni di gloria; si presenta come simpatico e autorevole, quindi è facile capire perché le persone dovrebbero dargli informazioni.

Il caso di Mitnick mette in evidenza un punto sempre più critico poiché sempre più informazioni sensibili e denaro passano di mano su Internet: nelle sue parole, l'hacking è un insieme di abilità: il modo in cui lo usi dipende dalla tua etica e morale. E la corsa agli armamenti tra hacker malintenzionati ed esperti di sicurezza non farà che aumentare. I sistemi informatici sono complessi, dice Mitnick. Ci saranno sempre modi per irrompere. Il che significa che non importa da che parte stia – speriamo sia la nostra – Mitnick sarà sempre molto richiesto.

nascondere