Kevin Mitnick: de fugitiu de l’FBI a referent de la ciberseguretat

Kevin Mitnick va construir una reputació molt més gran que qualsevol ordinador que hagués compromès. Per a la premsa dels anys noranta era el fugitiu capaç d’entrar a les xarxes de grans tecnològiques; per als seus seguidors, un explorador digital castigat de manera desproporcionada; per a la justícia federal, un reincident condemnat per frau, intrusions i intercepció de comunicacions.

Lord Draugr reconstrueix aquesta vida com una persecució de cinema, des dels autobusos de Los Angeles fins a la captura de 1995. Moltes escenes procedeixen de l’autobiografia de Mitnick i de relats posteriors, de manera que els diàlegs i algunes anècdotes s’han d’entendre com a narració biogràfica. Els documents de la FCC i del Departament de Justícia permeten fixar els fets judicials principals.

Abans de l’ordinador hi havia el sistema telefònic

Mitnick va néixer a Los Angeles el 1963. Segons el relat, de petit ja combinava curiositat, màgia i manipulació social. Amb dotze anys va descobrir com obtenir bitllets d’autobús en blanc i una perforadora fent preguntes convincents i remenant les deixalles de les cotxeres. La idea que el marcaria no era trencar una màquina, sinó aconseguir que una persona li obrís una porta.

Després va arribar el phone phreaking, la subcultura que estudiava el funcionament de la telefonia analògica. Mitnick aprenia departaments, jerga interna i procediments fins a poder fer-se passar per treballador d’una companyia. Aquesta és l’arrel de la seva enginyeria social: preparar prou context perquè la petició fraudulenta sembli rutinària.

Al mateix temps va obtenir llicència de radioaficionat i va aprendre programació. El vídeo explica que, en un campus, va crear una pantalla falsa d’inici de sessió per capturar contrasenyes. La combinació de trucada persuasiva, coneixement tècnic i curiositat sense límits es repetiria durant dues dècades.

Bromes, intrusions i les primeres condemnes

La història juvenil alterna entremaliadures i conductes clarament delictives. Mitnick i els seus companys interferien comunicacions, accedien a sistemes d’empreses i recopilaven manuals o programari. Una incursió física a Pacific Telephone, facilitada amb una explicació falsa davant del vigilant, va acabar exposada després d’una denúncia.

Les relacions personals també es convertien en risc. El vídeo descriu venjances, delacions i rivals que utilitzaven les mateixes credencials o coneixements. Aquesta xarxa de confiança fràgil explica moltes caigudes: l’enginyeria social funcionava en tots dos sentits.

El registre oficial és menys còmic. La decisió de la FCC assenyala una detenció per intrusions el 1988, seguida d’un acord que incloïa un any de presó i tres de llibertat supervisada. El 1993, quan va saber que hi havia una ordre per haver vulnerat les condicions, no es va lliurar: va adoptar noms falsos i es va convertir en fugitiu.

L’enginyeria social com a mètode central

El reportatge insisteix que la seva arma principal no era un programa extraordinari. Mitnick identificava la persona adequada, imitava la manera de parlar de l’organització i inventava una urgència creïble. D’aquesta manera obtenia contrasenyes, manuals o components que després facilitaven l’accés tècnic.

Un episodi atribuït a la seva etapa de Las Vegas mostra el patró: es presenta davant d’un fabricant de telefonia com un company que necessita material per a una demostració urgent. Un enginyer acaba enviant-li un component i documentació. En altres casos, la víctima era un operador convençut que ajudava un tècnic legítim.

Res d’això converteix les intrusions en inofensives. La FCC va deixar constància que havia admès accessos a sistemes i apropiació de programari de Motorola, Novell, Fujitsu, Sun Microsystems i altres empreses. També va admetre l’ús de telèfons clonats, programes de captura i suplantació d’empleats.

Fugida, identitats falses i una vida sempre provisional

Mitnick va passar per Denver, Seattle i finalment Raleigh mentre canviava d’identitat. El vídeo explica que va aprendre a construir documentació a partir de persones mortes els registres de les quals no estaven connectats entre estats. Aquesta pràctica li permetia superar comprovacions que havien descobert identitats inventades.

La rutina era inestable: una feina d’oficina, un apartament modest, programari obtingut il·legalment i una maleta preparada. Quan detectava vigilància o perdia una identitat, tornava a fugir. El telèfon mòbil, que li donava autonomia, també emetia el senyal que podia delatar-lo.

Lord Draugr narra fins i tot una persecució amb radiogoniometria des d’un helicòpter. Més enllà del dramatisme, la idea tècnica és senzilla: cada transmissió permetia restringir l’àrea d’on provenia el senyal. El mateix principi acabaria sent decisiu a Carolina del Nord.

Tsutomu Shimomura i la captura de 1995

El punt d’inflexió va ser la intrusió als sistemes de Tsutomu Shimomura, físic i especialista en seguretat. Segons el relat, a finals de 1994 Mitnick i un altre intrús van aprofitar la confiança entre màquines per accedir als equips i copiar eines. Shimomura va decidir seguir el rastre i va col·laborar amb proveïdors i l’FBI.

L’activitat de Mitnick en serveis com The WELL i Netcom va permetre relacionar connexions, horaris i línies telefòniques. A Raleigh, l’equip va utilitzar un receptor direccional per aproximar-se al mòbil clonat fins al conjunt d’apartaments correcte.

Mitnick va ser detingut el febrer de 1995. El vídeo converteix la trobada en un duel entre improvisació i mètode: el fugitiu havia percebut senyals de vigilància, però Shimomura i els agents ja havien reduït prou el cercle. Aquella captura va alimentar llibres, la pel·lícula Takedown i una disputa duradora sobre qui controlava el relat.

La llegenda del míssil i el cas real

Una de les frases més repetides diu que Mitnick podia iniciar una guerra nuclear xiulant en un telèfon. El reportatge la presenta com una exageració que mostra la por tecnològica de l’època, no com una capacitat real. El mite barrejava el record dels tons telefònics amb una amenaça impossible i va engrandir la seva figura.

El cas provat ja era prou seriós. La FCC registra que el 1999 es va declarar culpable i va ser condemnat per quatre càrrecs de frau electrònic, dos de frau informàtic i un d’intercepció il·legal. Va rebre 46 mesos, que s’afegien a 22 mesos relacionats amb la detenció de 1995 i la vulneració de la llibertat supervisada. El Departament de Justícia resumeix el total en 68 mesos.

La restitució fixada va ser de 4.125 dòlars. Mitnick havia passat cinc anys empresonat quan va sortir el 21 de gener de 2000, bona part del temps anterior al pacte final. El moviment Free Kevin denunciava precisament aquesta llarga presó preventiva i les restriccions tecnològiques.

De condemnat a consultor de seguretat

La segona vida professional va començar gairebé immediatament. Una decisió administrativa de 2002 va examinar si conservava el caràcter necessari per renovar la llicència de radioaficionat. La FCC va valorar el compliment de la supervisió, el penediment, la restitució i la feina educativa, i va concloure que estava rehabilitat.

Mitnick va convertir les tècniques que havia utilitzat il·legalment en proves autoritzades, formació i llibres. El 2003 va fundar Mitnick Security; també va ser conferenciant i, des de 2011, directiu i copropietari de KnowBe4. La seva autobiografia Ghost in the Wires va fixar la versió més coneguda de les aventures narrades al vídeo.

Va morir el 16 de juliol de 2023, als 59 anys, després de catorze mesos de càncer de pàncrees, segons el comunicat conjunt de la família i KnowBe4. El seu llegat és contradictori però útil: demostra que una organització pot invertir en tecnologia i continuar sent vulnerable si una persona confia en la veu equivocada.