3-PARTE|CURSO[INVASÃO DE COMPUTADORES

 

CONTINUAÇÃO DO CURSO:TEMA [INVASÃO DE COMPUTADORES.

CONTINUAÇÃO:com a maioria dos usuários da Internet Brasileira. São facilmente encontrados 

em fórums de discussão sobre o tema, e principalmente no IRC. A maioria não 

possui escrúpulo algum, portanto, tomar medidas de cautela é aconselhável. Os 

wannabes geralmente atacam sem uma razão ou objetivo, apenas para testar 

ou treinar suas descobertas, o que nos torna, usuários Internet, potenciais 

alvos. 

Exemplo / Estudo de Caso: “TakeDown” 

 Para entender melhor o que pensa um típico black-hat, um phreaker, e 

um white-hat, analisemos o caso de Kevin Mitnick e Tsutomu Shimomura. 

 Kevin Mitnick a um bom tempo (meados dos anos 80) já havia sido 

investigado pela polícia, por atividades ilícitas ligadas a segurança de 

computadores, sempre relacionadas a sua atuação como hacker. Por volta de 

1992 ~ 1994, Tsutomu Shimomura e outro hacker conhecido, chamado Mark 

Lotto, desassemblaram o código do sistema operacional de um celular da OKI. 

Tsutomu em si trabalhava como consultor para a Motorola. Ninguém sabe ao 

certo o que fez o Kevin tentar invadir as máquinas de Tsutomu, contudo, a 

comunidade tem uma certeza: não foi uma ataque simples, foi algo planejado. 

Tudo indica que o objetivo de Kevin era conseguir obter os códigos fonte dos 

celulares que Tsutomu possuía, para posteriormente vendê-los. 

 Tudo começou quando ele conseguiu controlar as centrais telefônicas da 

GTE. Kevin discava de um celular, e raramente de casa, de uma cidade 

chamada Raleigh, na Carolina do Norte, USA. Assim, invadiu as máquinas de 

um provedor chamado The Well, que usava para ter acesso a Internet. Ele usou 

como ponto de partida os servidores do “The Well” para o ataque. Enquanto 

isso, aproveitou seu acesso “invisível” através do “The Well” para invadir um 

outro provedor, chamado NetCom, de onde roubou milhares de cartões de 

crédito. Após isso, invadiu uma máquina em toad.com. De lá, iniciou o ataque à 

rede de Tsutomu Shimomura. Através de um antigo exploit do finger, e usando 

um pouco de port scanning, ele conseguiu descobrir que uma máquina de 

Tsutomu, chamada Ariel, tinha uma relação de confiança com outra máquina na 

rede de Tsutomu. Ele tirou esta máquina do ar (através de um ataque do tipo 

DoS), utilizou uma técnica chamada IP Spoofing, para a máquina Ariel “pensar” 

que estava sendo acessada pela máquina na qual confiava. Daí pra frente, ficou 

fácil. Observe que Kevin usou de uma série de artifícios para não ser detectado, 

desde a sua ligação telefônica até seu acesso aos computadores de Tsutomu, e 

que sua motivação também era financeira. 

 Tsutomu conseguiu chegar a Kevin devido a um rastro deixado em Ariel. 

Nela, algumas informações apontavam para a máquina em quem confiava, 

contudo, como isso poderia ocorrer, uma vez que a mesma estava fora do ar ? 

Descobriu então, que as conexões tinham partido de toad.com. Assim, iniciou 

uma caçada que vários meses depois, chegou em Raleigh, e culminou com a.. captura do Kevin (com ajuda do FBI) em fevereiro de 1995, através do sinal de 

seu celular, que usava para se conectar. 

 O mais interessante de tudo é que Kevin não era especialista em UNIX 

(sistema usado por Tsutomu, pelo toad.com, pela Well). Ele era na verdade 

especialista em VMS / VAX, um sistema da Digital. Ele parecia ter profundos 

conhecimentos sobre sistemas da Digital. Tudo indica que Kevin seguiu várias 

dicas de alguém em Israel, que até hoje, ninguém coseguiu identificar. Kevin 

forneceu várias informações sobre como invadir sistemas VMS / VAX, e recebeu 

as dicas de como usar o IP spoofing, que, na época, era uma técnica recente, 

nunca testada, apenas discutida academicamente. 

 Existe um site na Internet que possui um log demonstrando até a sessão 

de telnet que Kevin usou, algumas chamadas que ele teria realizado para o 

Mark Lotto, demonstrando seu interesse pelo código fonte dos celulares, e 

algumas gravações da secretária telefônica do Tsutomu, que supostamente, 

teriam sido feitas pelo Kevin . O site pode ser acessado em: 

http://www.takedown.com

Existem também dois livros que contam a história. Um, com a visão e Kevin, 

escrito pelo Jonattan Littman, e outro, com a visão de Tsutomu, escrito pelo 

John Markoff em conjunto com ele. Este último possui uma edição nacional, 

pela Companhia das Letras. Chama-se “Contra-Ataque”. O livro escrito pelo 

Littman chama-se “The Fugitive Game: online with Kevin Mitnick”. Ambos os 

livros podem ser encontrados online, em livrarias como Amazon.com, por 

menos de 20 dólares cada. 

Kevin Mitnick foi solto em 21 de janeiro de 2000, e está sobre condicional. 

Boatos dizem que o governo Americano está usando Kevin Mitnick como 

consultor de segurança. 

Ninguém sabe o paradeiro de Tsutomu Shimomura.