Kevin Mitnick en México #C4XPO

La temperatura en el salón-bodega era medio nsoportable. La falta de
ventanas o grandes espacios limitaban la ventilación del lugar, y
aunque la temperatura no pasaba de los 25 grados centígrados, para
muchos de los asistentes el calor y lo sofocado del lugar era reflejo
de cuerpos derretidos, al menos en sudor.

Cuando el calor
pasaba, porque una brisa de aire lograba escaparse y entrar hasta el
escenario, la tranquilidad del momento se esfumaba con el movimiento de
una mano o el sacudir del cuerpo, en busca de alejar a las cientos,
“miles” decían algunos, de moscas que volaban dentro del auditorio. Y
si bien, su naturaleza o mera existencia no era la de molestar, y aun
así lograban el cometido de desesperar hasta al más paciente de los
asistentes.

Pero permanecieron, todos y
cada uno de los visitantes, resistieron el calor, los zumbidos y las
decenas de cosquilleos que aterrizaban sobre sus cuerpos. Ninguno
cedió, pues para muchos la posibilidad de ver en persona a Kevin Mitnick,
en su momento de los hackers más buscados y perseguidos por el FBI y
las autoridades estadunidenses, era suficiente razón para soportar las
inclemencias del lugar.

Mitnick, de traje azul, refleja
actualmente más la figura de un empresario, que la de un fugitivo (en
su momento) o hacker culpado y sentenciado de haber robar propiedad
intelectual y penetrado en los sistemas de compañías como Motorola,
Nokia, Fujitsu, Pacific Bell, por sólo mencionar algunas.

Una
actividad que él mismo reconoció como un mero pasatiempo, un reto a sus
habilidad y a sus conocimientos. Contrario a los industria actual del
cibercrimen.

“Yo lo hacía por diversión y entretenimiento, por
la búsqueda de conocimiento. Hoy, las tendencias del hackeo son
totalmente distintas: los que corrompen sistemas lo hacen en busca de
información como los números de tus tarjetas de crédito. Yo soy de la
vieja guardía, lo hacia más por el reto de lograrlo, como si fuera un
videojuego para mi”, comparte Mitnick.

La voz de Mitnick, hoy es
la de un ejecutivo que domina los escenarios, a la prensa y las
multitudes, y no la de un hacker arrestado que sirvió cinco años de
prisión, cuatro de ellos previo al juicio, más 8 meses en aislamiento
total.

Durante su conferencia en el marco del c4expo Mitnick
abordó lo que para él representa el arma más letal de todo aquel que
desee vulnerar sistemas o infraestructura tecnológicas o ganar acceso a
información o datos confidenciales; la ingeniera social.

“¿Por
qué la ingeniera social es la mejor arma de los hackers? Primero que
nada porque opera y funciona sobre cualquier plataforma o sistema
operativo, porque no requieres acceder o quebrantar registros o
firewalls y porque para ejecutarla no necesitas realmente muchos
conocimiento de informática”, afirma.

De esta forma, reconoció
Mitnick, que muchas veces la cordialidad, amabilidad y el saber cómo
pedir las cosas son elementos suficientes para obtener información o
datos privados de las personas.

“Se ha demostrado que a cambio
de boletos o plumas gratis 100% de las personas son capaces de entregar
sus nombres completos, 94% dan su fecha de nacimiento, 90% la escuela
donde estudiaron y 92% su teléfono personal o el de su hogar”, advierte.

Mucha
de esta información es la paso inicial para el robo de identidades,
fraudes financieros, ataques de phishing. Sin embargo, el ex-hacker
reconoce que la tecnología también está a disposición de los criminales
en busca de datos personales.

“El primer paso de todo ataque de
ingeniería social es ganarse la confianza de la víctima, posteriormente
pueden utilizar esta confianza para instalar en los sistemas de cómputo
elementos o herramientas para completar el robo de información como
troyanos, keyloggers o códigos maliciosos”, comparte.

Pero las
palabras no dicen nada sin los actos y durante su presentación Mitnick
realizó una demostración de dos intentos de hackeo y robo de
información en tiempo real.

Primero, como si se tratara de un
curso de programación para principiantes, Mitnick logró instalar un
troyano, a través de una vulnerabilidad en un archivo PDF de Adobem,
que le otorgó acceso remoto al equipo infectado, el cual le permitió
registrar las teclas, acceder al registro de navegación Web, hacer
capturas de la pantalla o incluso encender o apagar la cámara web del
equipo.

En el segundo caso, mediante un PBX falso y un correo
electrónico falso, supuestamente proveniente de una institución
financiera, el experto en seguridad IT ejecutó un ataque de Man in the
middle, comúnmente utilizado para el robo de cuentas bancarios o claves
de acceso.

“En ambos casos el problema son las personas. Porque
se creen inmunes a todo, son extremadamente confiados, siempre buscan
como ayudar al otro, incluso sin conocerlo, tienden a subvaluar la
información y casi nunca piensan en las consecuencia de sus actos”. En
otras palabras, la ingeniera social es la mejor arma del hacker, porque
depende totalmente de las personas y su educación o políticas de
seguridad.

 

 

 

Via B:Secure

Extraido de EvDO Plus