Kevin Mitnick revela debilidades explotadas por hackers

Convertido en una especie de leyenda, y cuya historia causó revuelo a nivel mundial, el famoso ex hacker estadounidense Kevin Mitnick reveló durante una conferencia en la Campus Party Ciudad de México, las principales vulnerabilidades  explotadas por los hackers.

Destacó principalmente los ataques de ingeniería social. Ayudar a una persona a cambiar su contraseña de correo-e, clonar una página web (phishig), llamadas telefónicas y mensajes de texto o correos con archivos adjuntos. También reveló que es común dejar una memoria flash USB olvidada, de tal manera que el que la encuentre, al conectarla a su PC descargaría un virus programado para robar información confidencial.

«La gente tiende a confiar en otros, lo cual es bueno en un ambiente corporativo, pero el ingeniero social usa eso para hacer que la gente haga lo que él quiera», dijo Mitnick. También indicó que las empresas por lo regular destinan grandes presupuestos en seguridad informática que no sirven, ya que por lo regular los empleados no usan contraseñas fuertes para acceder a sus ordenadores o lo que hacen es escribirlas en un papel y pegarlas en su escritorio o debajo del teclado.

Mitnick relató algunas de sus hazañas, entre las cuales mencionó como con unas cuantas llamadas se hizo del código fuente de un móvil Motorola que a penas iba a salir al mercado. Mencionó al final de su conferencia que lo que lo llevó a penetrar grandes sistemas fue la curiosidad y la diversión, por encima del deseo de hacer daño a las empresas.

Mitnick es un hacker que enderezó su camino y, como la mayoría, fundó una compañía consultora en seguridad llamada Defensive Thinking, actualmente llamada Mitnick Security Consulting, LLC. De hecho la película Takedown (2000), está enfocada en la historia de su captura por parte del hacker japonés Tsutomu Shimomura. Aunque, a decir de él, la historia está llena de imprecisiones.

Ha publicado una serie de libros como The Art of Deception y The Art of Intrusion, en los cuales relata historias y experiencias personales y de otros hackers. Según el sitio web de la EPA alojado en Google, el cual sirvió de fuente, su biografía se encuentra próxima a ser publicada.