Самое уязвимое место любой информационной системы — это люди, её эксплуатирующие. Вам не требуется взламывать систему, если можно уговорить оператора сказать вам пароль. Можно войти в доверие жертвы и попросить незначительную услугу, в которой неловко отказать.

Самым известным социальным инженером является Кевин Митник. Его подробная биография и противостояние с другим хакером по имени Цутомо Шимомуро изложены тут.

Набор крутых историй в статье Как Митник троллил ФБР. Непревзойдённой считаем зарисовку "Обходим систему зашифрованной радиосвязи", в которой Митник своими действиями вынуждал сотрудников ФБР переходить от шифрованной связи к открытой, которую он мог подслушать.

Краткую биографию и историю про хакеров из макдональдса можно прочитать в статье. Собственно, хакинга макдональдса и не было, речь про вещание на частоте окошка макавто и троллинге посетителей. История примечательна тем, что многие действия Митника были мотивированы жаждой развлечься, а не получением выгоды. Но это не отменяет последствия его действий, в том числе уголовных.

Митник написал книги Искусство обмана (2001, по ней сняли посредственный фильм 2019 года) и Призрак в Сети (2012) с интересными историями.

Проектируя систему безопасности, учитывайте склонность людей совершать глупости. Не давайте сотруднику больше прав, чем необходимо. Предполагайте, что сотрудник случайно или намеренно может использовать своё положение для получения данных.

Пост я опубликовал в прошлом году в ТГ. А совсем недавно, 16.07.2023 Кевин Митник умер от рака поджелудочной. Надеюсь, эти источники вас заинтересуют, и вы познакомитесь с социальной инженерией вообще и с заслугами Митника в частности.

Умер Кевин Митник — американский специалист по компьютерной безопасности, бывший хакер, компьютерный гений, который когда-то был одним из самых разыскиваемых киберпреступников в Соединенных Штатах. Ему было всего 59 лет.

Скончался Кевин Митник — американский специалист по компьютерной безопасности и бывший хакер, которого однажды считали одним из самых разыскиваемых киберпреступников в Соединенных Штатах. Ему было 59 лет.

Митник умер 16 июля в США от рака печени, ему было 59 лет. Об этом говорится в некрологе кладбища царя Давида в Лас-Вегасе. Информацию подтвердило издание SecurityWeek.

Кевин Дэвид Митник родился в еврейской семье в Лос-Анджелесе 6 августа 1963 года. Его детство было необычным – родители развелись, а мать, работая официанткой, часто отсутствовала на работе. Молодой Кевин нашел свои пути развлечения и нарушения правил, прогуливая школу и бесплатно путешествуя на автобусах, используя поддельный проездной билет. Это было его первое знакомство с искусством обмана.

В 17 лет Кевин совершил свой первый незаконный взлом компьютерной сети в своей школе. Затем он продолжил свои противозаконные действия, взламывая сети крупных компаний и организаций, таких как Pacific Bell, Лаборатории Белла, “Моторолы”, Nokia, Sun Microsystems. Он стал известен своими атаками и кражами тысяч файлов данных и номеров кредитных карт, проявляя невероятные навыки в области компьютерной хакерской деятельности.

Однако, с течением времени, Кевин Митник перешел на путь законности и стал известным специалистом по компьютерной безопасности. Его знания и опыт использовались для защиты компаний и организаций от кибератак. Его история – это пример того, как человек может изменить свою жизнь, перестроив свои способности и таланты на благо общества. Он оставит яркий след в истории компьютерной безопасности и останется в памяти многих как личность, чьи поступки, будь то хорошие или плохие, сделали отпечаток на мире информационных технологий.

Когда-то СМИ и следователи называли его «самым разыскиваемым» компьютерным хакером в мире. В 1995 году Митника наконец поймало ФБР после более чем двухлетней охоты, и ему были предъявлены обвинения в компьютерном мошенничестве. Его деятельность представляла огромную угрозу, так как он имел доступ к корпоративным торговым секретам стоимостью в миллионы долларов.

В 1998 году, пока Митник ожидал свой приговор, группа его сторонников даже захватила сайт газеты «Нью-Йорк таймс» на несколько часов, что привело к остановке работы суда.

После продолжительного судебного процесса Митник был признан виновным в компьютерном и сетевом мошенничестве и был приговорен к 46 месяцам тюремного заключения. К тому же, ему запретили использовать компьютер или сотовый телефон без разрешения судебного исполнителя в течение трех лет после выхода на свободу.

В своих мемуарах Митник оспаривал многие обвинения, включая тот факт, что он взламывал правительственные компьютерные системы. Эта непростая история его жизни стала основой для книги “Взлом”, написанной Цутому Симомуры и Джоном Маркоффом, которая в 2000 году была экранизована Джо Чаппеллем.

После освобождения из тюрьмы в 2000 году, Митник активно использовал свои знания и опыт в области компьютерной безопасности, консультируя крупные мировые компании, такие как FedEx, Toshiba и IBM. Он также выступал с лекциями и написал несколько книг, из которых самой известной стала «Искусство обмана» (2002).

Мистер Митник утверждал, что он не использовал номера чужих кредитных карт, которыми располагал.

"Любой, кто любит играть в шахматы, знает, что достаточно интеллектуально победить своего противника. Для этого не нужно грабить его королевство или захватывать его активы", — написал он в своей книге.

Перевод с английского

ИСТОЧНИК

ИСТОЧНИК

Есть в мире ИТ-технологий великие люди.

Линус Торвальдс и Тим Бёрнерс-Ли, Брэм Коэн и Деннис Ритчи. И многие другие. Те самые парни, благодаря которым у нас есть работа, достаток и немало удовольствия. Ну, и головной боли, что уж там. Скажем честно.
Да, кстати, о головной боли — в то время, как кто-то создаёт будущую операционную систему или великую компьютерную игру, другой, не менее талантливый человек учится взламывать защиту банков и государственных учреждений.

Он — хакер.

Кстати, мы уже писали об элементарных правилах компьютерной гигиены.

Так вот, хакер. Если вы сейчас подумали про прыщавого паренька в очках с гривой нечёсаных волос и безумным взглядом, то вы ошиблись. Хакер хакеру рознь. А профи всегда поддерживают себя в форме. Ну, и специалистам по кибербезопасности скучать не дают.

Строго говоря, диалог между теми, кто защищает и теми, кто проникает, идёт столько, сколько существует электричество.

Вот Кевин Митник, например.

Один из лучших хакеров в природе. В 12 лет он научился бесплатно кататься на автобусах. (Кого он хотел этим удивить, в наших-то краях? Если так, то мы все тут хакеры). Потом Митник овладел искусством бесплатно звонить куда угодно, и, наконец, взломал локальную сеть своей школы. Это было в 1980 году. Примечательно, что Кевин мог бы исправить свои школьные оценки, но ему это было не интересно. Его радовал сам факт проникновения.

Может быть, в душе он был альтруист. Или панк.
А, может быть, и нет.

Потому что с 16 лет Кевин полюбил проникать в телефонные и компьютерные сети, чувствуя себя в «матрице» как дома. Почти буквально. Через некоторое время Митник сколотил небольшую команду хакеров. И это было ошибкой. Потому что в сплочённом коллективе нашлась девушка, которая сдала-таки «командира» Кевина властям.
И парень подсел.

Правда, ненадолго. Всего на три месяца. По прошествии трёх месяцев несовершеннолетний преступник Кевин Митник мог бы защитить докторскую диссертацию на тему взлома самых разных телефонных сетей. Но он не стал. Должно быть потому, что не было диссертационного совета.
Поэтому, откинувшись с уютной американской зоны, Митник сделался знаменитым хакером по прозвищу «Кондор». И решил прославиться по-крупному. У него получилось. Он лазил по телефонным сетям что твой монтёр, только делал это, не выходя из дома. Также он лазил по компьютерным сетям. Почему? Нужны были деньги?

Нет.

Глядя на Митника, неожиданно понимаешь, что ему было просто интересно. Он был как ребёнок, который нашёл сундук с сокровищами, запертый на большой замок. Чем больше усилий нужно, чтобы открыть замок и залезть в сундук, тем интереснее узнать, что там лежит внутри. И всё было бы здорово, если б он учёл прошлые ошибки и больше внимания уделял кадровой политике. Но он не уделял. Предсказуемо, его сдал подельник Ленни Ди Чико. Этот самый Чико оправдывал свой поступок тем, что Митник представлял собой угрозу для общества.
Капитан Очевидность…

Посидев год в тюрьме, Митник вышел в 1990 году. С запретом даже притрагиваться к компьютеру.
Поначалу Кевин и не притрагивался. А потом слегка «притронулся». Телефонный номер его надзирателя оказался заблокирован, а со счёта этого самого надзирателя куда-то исчезли деньги. Попутно, из главного компьютера суда пропала вся информация об аресте и приговоре Митника.

Совпадение?
Так сначала надо доказать…

А Митник на какое-то время успокоился. Но ненадолго. Потому что появились первые сотовые телефоны и вот… В это с трудом верится… Но компания «Motorola» сообщила, что кто-то их взломал. И даже похитил серийные номера телефонов. ФБР, конечно, знало, кто это сделал. И даже вломилось в квартиру Митника, но тот уже подбегал (или подъезжал) к канадской границе. Или к ещё какой-то другой границе — в общем, его так и не нашли.

Какое-то время Митник безнаказанно пасся на тучных «моторольских» полях, а потом федералы всё-таки добрались до него. Но пока он был на свободе, Кевин успел взломать домашний компьютер Цутому Симомуры — главного американского специалиста по компьютерной безопасности. Это было очень круто даже по меркам нынешних хакеров. И очень дерзко! А уж Симомура как обиделся! Говорят, даже кушать не мог. А потом как-то собрался, скооперировался с силовиками и в начале 1995 года всё-таки поймал Митника. По счастливой случайности. И Митника снова посадили. На этот раз тепличные условия закончились. Сидеть пришлось по-взрослому. То есть в тяжёлых условиях настоящего исправительного учреждения.

Пока Митник сидел, хакеры всего мира возмущались — по их мнению, сажать Кевина не следовало, ведь он не извлекал коммерческой выгоды из своих взломов. Симомура написал книгу о своём противнике, взяв в соавторы журналиста. Ну, а Митник, выйдя из тюрьмы, залёг на дно, что называется. Он где-то жил совершенно незаметно — как для полиции, так и для хакерского сообщества.

А потом неожиданно повернул на 180 градусов. Сначала Митник помог полиции поймать телефонного злоумышленника, который сообщил о заложенной в школе бомбе, а после попытался замести следы. Потом Митник стал экспертом ЦРУ, ну и, наконец, специалистом по компьютерной безопасности. Этот человек интеллигентского вида, в очках и скромном костюме, похожий на преподавателя английской литературы где-нибудь на среднем Западе, стал одним из главных специалистов по компьютерной безопасности в мире. Он написал книгу, потом, в соавторстве с журналистом Саймоном ещё три книги, выступил с семинарами. И в итоге стал вполне себе благополучным человеком. На первый взгляд.

Хотя… кто знает?
Возможно, Митника опять потянет на старое, и мы ещё прочитаем об ограблении века? Тут ведь искусственный интеллект набирает силу…

А вы как думаете, остепенился Кевин или нет?

Пруф:https://twitter.com/kevinmitnick/status/1341346095398469632?...

Перевод:

Настоящим объявляю Навального номинантом на премию Социальный инженер десятилетия, — написал Митник. — Запись этого разговора — эпическая, эпическая штука. Интересно, что будет с этим агентом ФСБ за такую глупость. Что вы думаете?»