Segurament molts dels professionals de la seguretat informàtica van començar després de llegir aquest llibre. És, sens dubte un llibre per informàtics... la resta de gent no n'entendrà la meitat i a les poques pàgines l'haurà abandonat. Un informàtic senzillament no podrà deixar-lo fins que l'hagi llegit completament (de fet, el més probable es que el torni a llegir). La història comença la tarda de Nadal de l'any 1994. Un hacker entra a les màquines de Tsutomu Shimomura i copia diversos programes i el seu correu electrònic. Des del moment en que l'autor del llibre té coneixement d'això, comença una gairebé obsessiva tasca de conèixer, en primer lloc, com han entrat i després que s'ha fet dels seus fitxers. Durant uns mesos la resta d'activitats passen a un segon terme. En disset capítols, els autors parlen en primera persona de tot el que fan. Em primer lloc, la reconstrucció de l'atac (un atac de suplantació de l'adreça IP seguit d'un segrest d'una sessió TCP establerta) i com fan servir sniffers per analitzar el tràfic de la xarxa i descobrir quina és l'activitat del personatge que suposadament és l'autor de l'accés no autoritzat als ordinadors durant la tarda de Nadal. Un cop identificat un sospitós, la següent part és identificar on es troba per tal de detenir-lo. La utilització de telèfons mòbils analògics per connectar a Internet facilita la detecció: la connexió és altament inestable i sovint es talla. Això permet identificar l'estació repetidora des d'on es reben les trucades: Raleigh, la capital de Carolina del Nord. Un cop a Raleigh, cal saber des d'on es fan les trucades. Per això s'aprofiten de material d'escolta (un de propi de Tsutomu Shimomura construït amb un ordinador de butxaca HP 200LX i un telèfon mòbil) i equipament propi de l'FBI i les companyies telefòniques. Tot això finalitza la nit del catorze de febrer de 1995. Kevin Mitnick és arrestat per agents de l'FBI. Des de llavors i fins fa uns mesos, ha estat a la presó. Tot just el passat 21 de gener de l'any va sortir en llibertat provisional amb la condició de no tocar cap ordinador. En resum, un llibre altament recomanable i de fàcil lectura. Per tots aquells amb interès en la informàtica i el món de la seguretat informàtica, un llibre que no decebrà gens ni mica. |