Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Alguns hackers são lembrados pelo código que escreveram. Kevin Mitnick é lembrado por algo muito mais difícil de corrigir: sua habilidade de convencer as pessoas a entregar o que nenhuma vulnerabilidade conseguiria alcançar.
Tudo começou com um truque de cartas. Ele tinha uns dez anos, o pai de um vizinho fazia mágica, e foi isso. Mitnick deixou isso bem claro em suas memórias, anos mais tarde: “A magia foi minha porta de entrada original para a arte de enganar as pessoas.” “Wanted”, a 5ª edição da TuxCare Comics, leva suas palavras a sério e o retrata como um mágico de palco atuando na era dos aparelhos clonados, identidades roubadas e uma caçada federal que transformou seu hobby em notícia de primeira página.
É também o capítulo mais recente de uma série premiada. As duas primeiras edições receberam prêmios no Summit Digital Media Awards, com *The Worm* conquistando o Prêmio Líder e *ILOVEYOU* o Prêmio Inovador. *Wanted* leva a série para um tipo diferente de história sobre segurança, daquelas em que a vulnerabilidade mais interessante é a pessoa do outro lado da linha.
Quando as pessoas passaram a fazer parte da superfície de ataque
Muito antes de os kits de phishing se tornarem ferramentas comuns, Mitnick já demonstrava uma verdade que resistiu ao tempo de forma incômoda. O acesso nem sempre é obtido à força. Às vezes, ele é simplesmente concedido, porque o pedido parecia rotineiro, a pessoa que ligou usou os nomes corretos e a história veio com detalhes suficientes para parecer real.
Esse era o ciclo que ele repetia incessantemente. Confiança, suplantação de identidade e um fragmento de informação usado para obter o próximo. A autenticação melhorou desde então. O registro de atividades melhorou. A detecção melhorou. Convencer alguém de que uma solicitação é normal ainda é um dos caminhos mais curtos para contornar um sistema bem construído, e não há nenhum CVE para isso.
O truque que funcionou com a Motorola
Em 1992, Mitnick estava foragido e queria um celular que ninguém pudesse rastrear, o que significava que ele precisava do código-fonte do firmware do Motorola MicroTAC Ultra Lite, o aparelho mais sofisticado do mercado na época. Não havia nenhuma vulnerabilidade envolvida. Nem “zero-day”, nem estouro de buffer, nada que um scanner pudesse ter detectado.
Ele ligou para o serviço gratuito de informações telefônicas. Uma recepcionista, com bom humor, indicou o Grupo de Assinantes de Celulares da Motorola, em Schaumburg, Illinois. Ele ligou para aquele número, apresentou-se como Rick, do departamento de pesquisa e desenvolvimento em Arlington Heights, mencionou que Pam estava de férias e havia pedido que ele ligasse, e perguntou a uma mulher chamada Alisa se ela poderia enviar o código-fonte. Ela podia. E assim o fez. Ela forneceu a ele um nome de servidor e um login enquanto atendia a ligação.
Então, ele apagou o histórico do shell dela para que não houvesse nenhum rastro ali pela manhã. A cena toda se desenrola como um truque de forçar cartas, e a história em quadrinhos retrata isso exatamente assim, dividindo o quadro ao meio para que você veja o terno do mágico se transformar em uma camisa polo da Motorola no meio da frase.
O Homem que Levou para o Lado Pessoal
Toda boa apresentação precisa de alguém na plateia que não esteja gostando dela.
No dia de Natal de 1994, alguém invadiu os sistemas domésticos de Tsutomu Shimomura, um físico computacional do San Diego Supercomputer Center, e copiou seus arquivos. Seguiram-se mensagens de voz provocadoras, embora Mitnick tenha negado, pelo resto da vida, que fossem dele. De qualquer forma, a mensagem chegou ao destinatário, e Shimomura deixou de ser um mero espectador.
O que se seguiu foi menos mágica e mais localização por radio-guiagem. Trabalhando em conjunto com investigadores federais e a operadora de telefonia, Shimomura rastreou o sinal do celular até um bairro em Raleigh, na Carolina do Norte, reduziu a busca a um complexo de apartamentos e, em seguida, a uma única porta. Os agentes entraram por aquela porta às 1h30 da manhã de 15 de fevereiro de 1995. Lá dentro estavam celulares clonados, mais de cem códigos de clonagem, vários conjuntos de documentos falsos e, em um detalhe que Raleigh nunca conseguiu esquecer, um guardanapo do Denny’s.
É aqui que este post termina. O que aconteceu a seguir no tribunal e o que Mitnick fez nas duas décadas seguintes a esse episódio constituem a segunda metade da matéria e merecem ser lidos com a mente aberta.
Por que essa história se encaixa em uma história em quadrinhos
Os relatórios de incidentes são úteis, mas ninguém os lê duas vezes. Um número de mágica é uma ferramenta de ensino melhor, porque o ponto principal de um truque é que você estava prestando atenção na mão errada. Isso resume a engenharia social em uma frase. Trata-se menos de uma falha técnica e mais de uma falha de permissões que ocorre no “wetware”, e representá-la como um truque de prestidigitação torna o mecanismo visível de uma forma que uma linha do tempo nunca consegue.
Por acaso, essa também é a parte mais incômoda do trabalho. As equipes se tornam especialistas em aplicar patches, fazer a triagem de CVEs, lidar com migrações por fim de vida útil — todas as tarefas que geram um ticket. Então, alguém chamado Rick liga de Arlington Heights e nada disso importa mais, porque a porta da frente se abriu por dentro.
Leia “Wanted” no centro de quadrinhos da TuxCare, junto com edições sobre o vírus Morris, o ILOVEYOU, o Projeto Rivolta e o WannaCry.
