{"id":4229,"date":"2011-07-21T22:12:00","date_gmt":"2011-07-21T20:12:00","guid":{"rendered":"http:\/\/www.montejo.biz\/blog\/?p=4229"},"modified":"2012-12-28T22:14:45","modified_gmt":"2012-12-28T20:14:45","slug":"kevin-cndor-mitnick-y-ii","status":"publish","type":"post","link":"https:\/\/www.montejo.biz\/blog\/2011\/07\/21\/kevin-cndor-mitnick-y-ii\/","title":{"rendered":"Kevin ‘Cóndor’ Mitnick (y II)"},"content":{"rendered":"

Lo importante es que no te pillen.<\/p>\n

\"clip_image002\"<\/a><\/p>\n

Su aspiraci\u00f3n era ser el mejor.<\/p>\n

Cuando se manejaba con ordenadores estaba en boga el sistema VMS, su obsesi\u00f3n era hacerse con el c\u00f3digo fuente de los programas del laboratorio de investigaci\u00f3n digital de Palo Alto.<\/p>\n

Contact\u00f3 con un programador de VMS, haci\u00e9ndose pasar por un t\u00e9cnico y le dio todos los datos para entrar al sistema. Tuvo la suerte que trabajaba haciendo copias de seguridad y ten\u00eda acceso completo (‘root’).<\/p>\n

\"clip_image004\"<\/a><\/p>\n

La velocidad de los m\u00f3dems de la \u00e9poca era 56 Kbps y para transferir todo el c\u00f3digo fuente tardaron \u00a1m\u00e1s de 6 meses! (‘como intentar beber el oc\u00e9ano con una pajita’, en sus palabras).<\/p>\n

S\u00f3lo quer\u00edan verlo para hackearlo (ah\u00ed es nada). Elaboraron un programa en lenguaje LISP para este hackeo.<\/p>\n

Se desafiaba continuamente con su socio (Lenny) e incluso hac\u00edan apuestas a ver qui\u00e9n consegu\u00eda antes el objetivo.<\/p>\n

Una vez no le pag\u00f3 la apuesta y cuando fue a reclamarla se encontr\u00f3 conque su ‘amigo’ estaba colaborando con el FBI y le detuvieron.<\/p>\n

\"clip_image006\"<\/a><\/p>\n

Aqu\u00ed comenz\u00f3 el infierno ‘legal’ en su vida: le acusaron de todo lo acusable, desde entrar en la NSA (la super secreta Agencia de Seguridad Nacional), acceder a su c\u00f3digo fuente, hasta tener en su poder los c\u00f3digos de lanzamientos de misiles. Algo imposible.<\/p>\n

\"clip_image008\"<\/a><\/p>\n

Incluso dijeron que a trav\u00e9s de sus silbidos (‘sigo intent\u00e1ndolo pero no consigo nada’) pod\u00eda lanzar los misiles nucleares.<\/p>\n

Le tuvieron incomunicado un a\u00f1o.<\/p>\n

S\u00f3lo pod\u00eda llamar por tel\u00e9fono a ciertos n\u00fameros, estaba vigilado todo el tiempo por un agente e incluso, en los \u00faltimos tiempos, utilizaban una c\u00e1mara.<\/p>\n

\"clip_image010\"<\/a><\/p>\n

Aun as\u00ed, aunque parezca incre\u00edble, se las arregl\u00f3 en estas condiciones para llamar a su esposa, cuyo n\u00famero no estaba en la lista de n\u00fameros admitidos.<\/p>\n

\u00bfC\u00f3mo lo hac\u00eda?. F\u00e1cilmente (seg\u00fan \u00e9l). <\/p>\n

Se rascaba la espalda con un cierto patr\u00f3n, con paciencia, hasta conseguir que el vigilante se relajara; una vez hecho esto consegu\u00eda coger el tel\u00e9fono \u00a1de al lado! y llamar con ese. Como no ten\u00eda limitaciones, pod\u00eda hablar con quien quisiera.<\/p>\n

Una vez que lo descubrieron, le preguntaron c\u00f3mo lo hac\u00eda (ni con c\u00e1mara eran capaces de pillarle, marcaba los n\u00fameros con el tel\u00e9fono en la espalda, sin mirar) y al final le llevaron un tel\u00e9fono s\u00f3lo con el receptor y le marcaban el n\u00famero (admitido) que solicitaba. Una verg\u00fcenza.<\/p>\n

\"clip_image012\"<\/a><\/p>\n

Una vez que sali\u00f3 de la prisi\u00f3n federal en libertad condicional se puso en contacto con \u00e9l un superhacker (seg\u00fan \u00e9l) llamado Eric. S\u00f3lo hablaban a trav\u00e9s de intermediarios.<\/p>\n

Empez\u00f3 a hablarle de un tipo de l\u00edneas nuevas llamadas SAS, que permit\u00edan monitorizar todas las llamadas que quisieras. Inmediatamente contact\u00f3 con la compa\u00f1\u00eda tel\u00e9fonica para intentar conseguir no s\u00f3lo una l\u00ednea SAS sino todos los protocolos de funcionamiento. Con su m\u00e9todo habitual lo consigui\u00f3 pero hab\u00eda una sombra de duda en todo el proceso: pensaba que Eric en realidad era un agente del FBI u otra agencia gubernamental.<\/p>\n

\"clip_image014\"<\/a><\/p>\n

Despu\u00e9s de realizar sus ‘averiguaciones’ (hackeos a las llamadas telef\u00f3nicas y a los tel\u00e9fonos que le interesaban) descubre que le est\u00e1n siguiendo muy de cerca, tanto que decide dar la bienvenida a los agentes que le iban a detener.<\/p>\n

Limpia concienzudamente su piso, compra una caja de donuts y escribe en la parte exterior: FBI’Donuts, lo mete a la nevera y a esperar.<\/p>\n

\"clip_image016\"<\/a><\/p>\n

Ese mismo d\u00eda, por la noche, llaman a su puerta, se identifican como agentes del FBI, revisan el piso completamente y al abrir la nevera…sorpresa. No se lo llevan detenido, no hay pruebas ni evidencias pero est\u00e1n al acecho.<\/p>\n

En todas las empresas en las que trabajaba hackeaba los tel\u00e9fonos para que si alguien llamaba a la polic\u00eda o al FBI recib\u00eda un aviso en el busca.<\/p>\n

\"clip_image018\"<\/a><\/p>\n

Una de las cosas m\u00e1s est\u00fapidas que hizo fue pedir las im\u00e1genes de una asociaci\u00f3n de coches para saber quienes eran las personas que le segu\u00edan.<\/p>\n

Una vez que recibi\u00f3 las fotos fue a quejarse ya que no eran las solicitadas; en ese momento se le acercaron unos agentes federales y ech\u00f3 a correr, dej\u00f3 a su abuela en el coche varias horas, esper\u00e1ndole.<\/p>\n

Se hizo un fugitivo. Ahora tocaba cambiar su identidad.<\/p>\n

\"clip_image020\"<\/a><\/p>\n

Primero, el nombre, Eric Weiss, un gui\u00f1o al escapista Houdini (era su verdadero nombre).<\/p>\n

Segundo, mucho cuidado al llamar a su madre. Lo hac\u00eda desde un casino de las Vegas, hab\u00eda muchos tel\u00e9fonos para controlar y la polic\u00eda no pod\u00eda controlar todos.<\/p>\n

Tercero, tomar la identidad de alguien que hubiera muerto sobre los 12 a\u00f1os.<\/p>\n

Se present\u00f3 en la oficina gubernamental que se encargaba de expedir certificados oficiales, dijo que era investigador privado e inmediatamente le pasaron las microfichas con todos los datos de las personas fallecidas a los 12 a\u00f1os aproximadamente.<\/p>\n

\"clip_image022\"<\/a><\/p>\n

La chica que trabajaba all\u00ed quer\u00eda localizar a su t\u00edo Harry y pidi\u00f3 ayuda a Kevin, este lo localiz\u00f3 (a trav\u00e9s de internet) en 5 minutos. A partir de ese momento era alguien de confianza en la oficina.<\/p>\n

Se dio cuenta que hab\u00eda una impresora por la que sal\u00edan, de vez en cuando, certificados de nacimiento y adem\u00e1s all\u00ed estaban los impresos sin rellenar. Imprimi\u00f3 el suyo y utiliz\u00f3 las m\u00e1quinas que hab\u00eda en la oficina para validarlo.<\/p>\n

Un d\u00eda le llam\u00f3 su madre muy alterada, hab\u00eda aparecido (con una foto de hace tiempo) en la portada del New York Times, peligro.<\/p>\n

\"clip_image024\"<\/a><\/p>\n

Le buscaban por todos los delitos imaginables, era el chivo expiatorio de todos los errores gubernamentales en materia de seguridad.<\/p>\n

Pasado un tiempo se traslad\u00f3 a Seattle y all\u00ed (aunque \u00e9l no lo ha reconocido) cometi\u00f3 su \u00faltimo gran error: se col\u00f3 en el ordenador de Tsutomu Shimomura, especialista japon\u00e9s en seguridad inform\u00e1tica, perteneciente a la Netcom On-Line Communications. Craso error.<\/p>\n

\"clip_image026\"<\/a><\/p>\n

Una vez que Shimomura detect\u00f3 la intrusi\u00f3n se hizo el juramento de detener al responsable.<\/p>\n

Despu\u00e9s de un rastreo que dur\u00f3 meses, fue localizado en un bloque de apartamentos de Raleigh (California).<\/p>\n

Con un rastreador especial, que se ocupaba de registrar el tel\u00e9fono de Mitnick tanto si estaba encendido como si no, localizaron el punto exacto donde estaba su tel\u00e9fono.<\/p>\n

\"clip_image028\"<\/a><\/p>\n

Una vez detenido, no se termin\u00f3 la historia, queda un misterio que Kevin no ha desvelado (quiz\u00e1s siga en \u00e9l algo del lado oscuro de la Fuerza) y es que cuando Shimomura volvi\u00f3 a su casa y repas\u00f3 los mensajes que hab\u00eda recibido en su contestador autom\u00e1tico, boquiabierto escuch\u00f3 varios mensajes dejados por Mitnick, mensajes que hab\u00eda recibido varias horas despu\u00e9s de la captura de Mitnick.<\/p>\n

La realizaci\u00f3n de estas llamadas a\u00fan sigue siendo un misterio que forma parte de la interesante historia de este hacker.<\/p>\n

Kevin Mitnick fue acusado de robo de software, fraude electr\u00f3nico, da\u00f1o a los ordenadores de la Universidad del Sur de California, robo de archivos e intercepci\u00f3n de mensajes de correo electr\u00f3nico.<\/p>\n

Entre las compa\u00f1\u00edas afectadas figuraban Nokia, Fujitsu, Nec, Novell, Sun Microsystems, Motorola, Apple… Se declar\u00f3 no culpable y la sentencia le conden\u00f3 a 5 a\u00f1os de c\u00e1rcel sin posibilidad de fianza, lo cual enerv\u00f3 a los miles de hackers que segu\u00edan apasionados la historia del C\u00f3ndor y que comenzaron la conocida campa\u00f1a \u201cFree Kevin!\u201d (liberad a Kevin), alterando p\u00e1ginas web muy conocidas: Unicef, New York times, Fox TV y un largo etc\u00e9tera.<\/p>\n

\"clip_image030\"<\/a><\/p>\n

Al final ha terminado colaborando con las Agencias gubernamentales (signifique esto lo que signifique) y ahora se dedica, desde su propia empresa (Mitnick Security Consulting, LLC<\/a>) a suministrar servicios relacionados con la seguridad en las redes inform\u00e1ticas.<\/p>\n

Su \u00faltimo alegato es esperanzador aunque con un gui\u00f1o a su vida anterior; \u00e9l aprendi\u00f3 de la forma m\u00e1s dura y no se lo aconseja a nadie, sigue siendo un hacker (curioso incorregible), ahora ayuda a mitigar los efectos de lo que hizo (como \u00e9l dice ‘encantado de coger limones y hacer limonada’) y ha tenido mucha suerte de estar donde est\u00e1.<\/p>\n

Antes de terminar ha realizado unas demostraciones magistrales de hacking telef\u00f3nico que han llamado la atenci\u00f3n.<\/p>\n

Y para finalizar ha demostrado que si alguien accede a tus USB puede captar todo lo que transmites de forma simple.<\/p>\n

Su \u00faltimo gui\u00f1o va para los hackers: "Lo m\u00e1s importante es que no os pillen".<\/p>\n

\"clip_image032\"<\/a><\/p>\n

\u00bfKevin lleva todo el tiempo el sombrero blanco<\/i>?. S\u00f3lo \u00e9l lo sabe.<\/p>\n

PD. Por cierto, su comportamiento en la Campus fue inmejorable (excepto la espera de una hora, que no se sabe porqu\u00e9 se produjo) ya que firm\u00f3 lo que se le dijo, entreg\u00f3 su tarjeta de visita a todo el que se la pidi\u00f3, estuvo muy atento y, en mi caso, me salud\u00f3 especialmente ya que le dijeron que era el primer campusero en el Agora. Chapeau.<\/p>\n

Tarjeta de visita de Kevin Mitnick.<\/p>\n

\"clip_image034\"<\/a><\/p>\n\n\t\t\t\t\t\t\t

If you found an error, highlight it and press Shift + E<\/strong> or pulsa aqu\u00ed<\/strong><\/a> to inform us.<\/p>\n\t\t\t\t\t\t<\/div>