kevin mitnick
kevin mitnick
retour
au sommaire
les autres
articles :
hotline
"les pirates du net"
le film
tout nu sur le net ...
le fameux virus
quelques précisions sémantiques
sur les pirates
quelques
pages piratées
les undersites
anonymat sur le net
votre ordinateur
est-il un espion ?
yahoo piraté ?
kevin mitnick
génie informatique, simple pirate ou triste victime d'un complot ?
par capitaine kidd
mitnick est un des pirates les plus célèbres. son arrestation a été surmédiatisée, et le fait qu'un ancien pirate - tsutomu shimomura - y ait participé n'a pas arrangé les choses.
mitnick, un personnage haut en couleurs
les journalistes ont attribué à mitnick toutes sortes de piratages, même les plus loufoques.
d'abord, adolescent, il aurait détourné le service des renseignements téléphoniques américain (l'équivalent de notre 12). quand un abonné appelait pour obtenir une information, il tombait sur mitnick ou sur un de ses complices qui demandait : "la personne que vous recherchez est-elle blanche ou noire ? car nous tenons deux répertoires distincts."
d'après un article du los angeles times daté de décembre 1988, mitnick avait 17 ans quand il s'est introduit dans les ordinateurs de pacific bell, modifiant les factures de téléphone.
steven rhoades - un ancien ami - aurait affirmé à la presse que mitnick et lui, en 1979, avaient pénétré dans une station du north american air defense command à colorado springs. ses exploits dans les ordinateurs militaires américains auraient d'ailleurs inspiré le désormais célèbre "wargames", film sorti en 1983 dans lequel un adolescent manque de déclencher une guerre mondiale à cause de ses piratages. mitnick a toujours nié cette incursion dans les ordinateurs militaires, et dit avoir été piégé par steven rhoades.
alors qu'il était en fuite, mitnick aurait réussi à prendre le contrôle d'un système téléphonique de californie, grâce auquel il a pu mettre sur écoute les agents du fbi qui le recherchaient.
son pseudo explique presque à lui seul le personnage : il se faisait appeller le "condor" en référence au film de robert redford dans lequel le héros doit échapper à un complot du gouvernement.
il a été appréhendé pour avoir infligé des dégâts estimés à 4 millions de $ à un ordinateur de dec (digital equipment corp.). en 1989, il a donc fait 8 mois de détention au metropolitan detention center de los angeles et 4 autres mois à lompoc.
a sa sortie, mitnick a cherché des boulots, mais son agent de probation téléphonait chaque fois aux employeurs potentiels pour les avertir du danger qu'il représentait pour une entreprise. c'est ainsi, que comme dans un mauvais téléfilm, mitnick aurait replongé.
comment mitnick a gaché le noël de tsutomu
après sa sortie de prison, le fbi a essayé de garder un oeil sur mitnick.
en décembre 1994, un pirate attaque les ordinateurs de tsutomu shimomura, expert en sécurité, qui est travaille maintenant pour les autorités.
le pirate a utilisé une technique qui, à l'époque des faits, était connue en théorie ... mais son application pratique n'avait jamais été réalisée.
la veille vers 22h : plusieurs sondages en provenance de csn.org (colorado supernet) et plusieurs tentatives d'intrusion qui avaient échoué. puis deux tentatives d'intrusion provenant d'adresses au nom douteux (wiretap-spies.com, suspects.com)
14h09 : ariel est sondé (à l'aide de l'instruction finger -1 @ariel.sdsc.edu). l'ordinateur renvoie des informations : ariel est actuellement connecté à astarte, rimmon, et osiris.
14h09 à 14h11 : six nouveaux sondages visant différents aspects du réseau sont effectué.
14h11 : procédure de télécommande sur osiris.
14h18 : demande de connexion extérieure pour rimmon (provenant de 130.92.6.97) en utilisant la requête syn (synchronisation)
plusieurs autres demandes successives
14h18 : syn adressé à osiris par un ordinateur identifié par l'adresse appolo.it.luc.edu
1. un syn est envoyé à osiris. il est accompagné d'un numéro d'ordre afin d'établir le contact
2. osiris accuse réception du message en renvoyant un syn-ack
3. mais au lieu de répondre par un 3ème numéro d'ordre la machine du pirate donne l'instruction rst (reset) et recommence l'opération une vingtaine de fois !
comment tsutomu a retrouvé mitnick
les fichiers de journalisation ont été " réduits " (une partie a été effacée). la longueur anormalement petite met la puce à l'oreille d'un responsable, qui appelle tsutomu. il commence alors à vérifier tous les fichiers de ses stations, un travail de longue haleine.
le déclic proviendra d'un coup de téléphone d'un usager du well (acronyme de whole earth 'lectronic link). celui-ci s'est vu envoyer un mail qui lui demandait de nettoyer son compte, car celui-ci dépassait la taille réglementaire. il y a découvert des fichiers qui lui étaient inconnus. au milieu de ces fichiers figuraient de nombreux mails à l'intention d'un certain tsutomu shimomura, il a donc décidé de l'appeler.
a partir de là, tout va être facilité.
tsutomu va réaliser des monitoring (surveillance) à partir du well et ainsi suivre le pirate dans toutes ses manoeuvres.
l'intrus dispose de plusieurs comptes sur le well et se sert de ce serveur comme plate-forme d'attaque.
très vite, il va pouvoir localiser le pirate.
a raleigh, les appels semblent entrer par un central de la compagnie téléphonique gte, dont les listings renvoient vers une autre compagnie : sprint. a cause d'une manipulation des logiciels du réseau, gte pensait que les appels venaient de sprint, et vice versa. aucune des deux compagnies n'avaient donc de données sur l'utilisateur du téléphone - ni ne lui a jamais envoyé de facture d'ailleurs ! shimomura va donc parcourir les rues de raleigh avec une antenne de détection et localisera ainsi l'appartement de kevin mitnick.
les questions qui restent en suspens
plusieurs questions restent sans réponse, et de nombreux points méritent d'être éclaircis.
mitnick était-il réellement l'auteur du délit ?
c'est là toute la difficulté de la cyber-criminalité : on a tout le mal du monde à mettre un nom ou un visage à un délit ! tout semble pourtant accuser mitnick. les pseudos qu'utilisait l'auteur (marty), les messages laissés sur le répondeur ... julius peterson alias agent steal alias eric a d'ailleurs "balancé" kevin ... en décembre 1988, le sergent de la police de l.a. déclarait que kevin mitnick était d'autant plus dangereux qu'il ne semblait pas motivé par l'appât du gain !
comment un expert en sécurité s'est-il fait piraté si facilement ?
la technique utilisée était connue depuis quelques temps déjà. mais s
certains se disent que la question n'est pas "comment s'est-il fait piraté ?", mais "pourquoi ?". pourquoi, par exemple, avait-il permis à un utilisateur extérieur d'utiliser la commande finger ?
on se demande si ce n'était pas là un "piège" ...
quelle était la nature des travaux de tsutomu ?
ses travaux sur les portables ne semblent pas très légaux ! tsutomu et mark lothor ont conçu un programme de reverse engineering pour les téléphones cellulaires oki 900. cela leur a permis de lire le code source du logiciel des portables. habituellement les logiciels qui contrôlent un radiotéléphone se trouve sur un chip rom installé dans l'appareil.
l'intérieur du sprint cellular station où le cellulaire de kevin a été tracé
l'arrestation de kevin mitnick et son incarcération ont entrainé de nombreuses réactions sur le net.
en 1997, le groupe pants/hagis a piraté de nombreux sites et notamment yahoo! en menaçant d'infecter les utilisateurs si mitncik n'était pas libéré.
vous pouvez aussi voir le site du new york times piraté par des partisans de mitnick ...
vous pouvez enfin aller voir le site officiel de soutien, www.kevinmitnick.com ...
pour de plus amples informations sur cette affaire on pourra se reporter aux deux ouvrages suivants : l'intrus, jonathan littman, editions grasset, 1997
et cybertraque, tsutomu shimomura et john markoff, editions plon, 1998. le premier est écrit par un journaliste à qui mitnick téléphonait durant sa cavale. l'autre est nettement plus partisan puisqu'il est écrit par celui qui a permis son arrestation : shimomura. ces ouvrages sont plus amplement décrits dans notre section livres
www.paranos.com - tous droits réservés
Acceuil
suivante
kevin mitnick Tennis : la fiche de Kevin KIM Football: la fiche de KEVIN BARRALON Kevin-Descoubes.Info -- Kévin DESCOUBES (KissCoolMan) Kevin Michael feat. Wyclef Jean, Lupe Fiasco, Q-Tip + Vidéo ... Kevin Michael - Artiste - VirginMega.Fr - 1er Self Service Musique ... Flickr: Photos from Kevin Blog de kevin-star - www.miguelartiste.com - Skyrock.com Kevin Costner : infos, photos, bio - Fan-club - TeeMix.com LFP - La fiche de Kevin LEJEUNE Coyote, dessinateur BD de Litteul Kevin, Mammouth et Piston, les ... Kevin Costner Kevin Bacon Blue Sky On Mars L'Hebdo Mékinac des Chenaux > Cataractes > La semaine Kevin Maletto Kevin GUELTON Phd - Automatic Control and Biomechanics The Washington Monthly Kevin Bacon Kevin Johansen - Sitio Oficial - INICIO Digg / About Us / kevin Insolite : le site de Kevin Mitnick hacké Kévin et Nerces à l'E3 2006 : compte-rendu complet Kevin Desfossés bat les Saguenéens! - Hockey : LHJMQ Stade Rennais Football Club - Site Officiel - Equipes > Equipe PRO ... Actualité - Kevin Garnett Kevin Costner - Acteurs - Culture - Actualité Kevin Florijn De officiele website! À propos de Kevin Le team GPKR accueille Kevin Strijbos pour les deux années à venir ... Kévin Martin - Photographe Britney Spears et Kevin Federline réunis - Actustar.com Les depenses mensuelles de [Britney Spears] et [Kevin Federline ... Kevin Bougé kevin - Vidéos - Taratata Britney Spears et Kevin Federline apprennent à partager · Sous les ... Portrait de condamné à mort : WATTS Kevin - Abolition.fr Portrait de condamné à mort : VARGA Kevin - Abolition.fr Kevin Buckley & The Yee-Haw Band pointblog.com : Web 2.0 : Kevin Rose, son fondateur, à propos de l ... kevin reynolds - Vente et Achat kevin reynolds occasion ou neuf ... kevin smith - Vente et Achat kevin smith occasion ou neuf - DVD ... 蓝风网络日志- Kevin's Blog - 蓝风网络日志- Kevin's Blog KEVIN SCHURTER (popup on) el73 De plek waar Kevin Wetzels zijn duivels ontbindt over alles ... LE KEVIN, QUI EST-IL ?? My Boring Ass Life Kevin Costner, DVD & Vidéos sur Fnac.com Kevin Costner (Acteur), DVD & Vidéos sur Fnac.com Bearskinrug, The Homepage Kevin Michael - Mixtapes & Cd's - Zlio.com Video Gad elmaleh - Betisier kevin nice people - gad, elmaleh ... weg mit Kevin Blog de kevin-nordiste - Le blog de Kévin - Skyrock.com Kevin Michael : Kevin Michael inclut It Don't Make Any Difference ... MySpace.com - Lecomte Kevin, Réalisateur - 26 - Male - Paris, FR ... Kevin - Wikipedia Forum Kevin Zegers : Le forum les aventures de kevin dessin AUTO-HYPNOSE ; UN MANUEL POUR VOTRE CERVEAU, une oeuvre de FINEL ... Cadiere Kévin Kévin STAUT