Mitnick Kevin - El Arte De La Intrusion

371 Pages·2008·2.16 MB·Spanish

EL A R TE DE
LA I N T R U S I ÓN
La Verdadera Historia de las Hazañas de Hackers, Intrusos e Impostores
Kevin D. Mitnick
William L. Simón
Alfaomega RRaa--MMaa
Datos catalográficos
Mitnick, Kevin y Simón, William
El arte de la Intrusión
Primera Edición
Alfaomega Grupo Editor, S.A. de C.V., México
ISBN: 978-970-15-1260-9
Formato: 17 x 23 cm Páginas: 380
El arte de la Intrusión
Kevin D. Mitnick y William L. Simón
ISBN: 84-7897-748-1, edición original publicada por RA-MA Editorial, Madrid, España
Derechos reservados © RA-MA Editorial
Primera edición: Alfaomega Grupo Editor, México, abril 2007
© 2007 Alfaomega Grupo Editor, S.A. de C.V.
Pitágoras 1139, Col. Del Valle, 03100, México D.F.
Miembro de la Cámara Nacional de la Industria Editorial Mexicana
Registro No. 2317
Pág. Web: http://www.alfaomega.com.mx
E-mail: [email protected]
ISBN: 978-970-15-1260-9
Derechos reservados:
La información contenida en esta obra tiene un fin exclusivamente didáctico y, por lo tanto, no está
previsto su aprovechamiento a nivel profesional o industrial. Las indicaciones técnicas y programas
incluidos, han sido elaborados con gran cuidado por el autor y reproducidos bajo estrictas normas
de control. ALFAOMEGA GRUPO EDITOR, S.A. de C.V. no será jurídicamente responsable
por errores u omisiones; daños y perjuicios que se pudieran atribuir al uso de la información compren
dida en este libro, ni por la utilización indebida que pudiera dársele.
Edición autorizada para venta en México y todo el continente americano.
Impreso en México. Printed in México.
Empresas del grupo:
México: Alfaomega Grupo Editor, S.A. de C.V. - Pitágoras 1139, Col. Del Valle, México, D.F. - CP. 03100.
Tel.: [phone] - Fax: [phone] / 2490. Sin costo: 01-800-020-4396
E-mail: [email protected]
Colombia: Alfaomega Colombiana S.A. - Carrera 15 No. 64 A 29 - PBX (57-1) 2100122
Fax: [phone] - E-mail: [email protected]
Chile: Alfaomega Grupo Editor, S.A. - Dr. Manuel Barros Borgoño 21 Providencia, Santiago, Chile
Tel.: [phone] - Fax: [phone] - E-mail: [email protected]
Argentina: Alfaomega Grupo Editor Argentino, S.A. - Paraguay 1307 P.B. "11", Capital Federal,
Buenos Aires, CP. 1057 -Tel.: [phone] / 8352, E-mail: [email protected]
Para Shelly Jaffe, Reba Vartanian, Chickie Leventhal, Mitchell Mitnick
Para Darci y Briannah
Y para los fallecidos Alan Mitnick, Adam Mitnick, Sydney Kramer, Jack
Biello.
Para Arynne, Victoria, Sheldon y David y para Vincent y Elena
CONTENIDO
AGRADECIMIENTOS XVII
PRÓLOGO XXVII
INTRUSIÓN EN LOS CASINOS POR UN MILLÓN DE
DÓLARES 1
Investigación 3
El desarrollo del plan 6
Reescritura del código 8
De vuelta a los casinos, esta vez para jugar 11
El nuevo método 15
El nuevo ataque 18
¡Pillados! 22
Repercusiones 25
DILUCIDACIÓN 27
| VIII EL ARTE DE LA INTRUSIÓN © RAMA
CONTRAMEDIDAS 27
LA ÚLTIMA LÍNEA 29
Cl ANDO LOS TERRORISTAS ENTRAN POR LA PUERTA. 31
Khalid el terrorista lanza el anzuelo 33
El objetivo de esta noche: SIPRNET 39
Momento de preocuparse 40
Cae Comrade 42
Se investiga a Khalid 44
Muyahidín islámicos de Harkat-ul 46
Después del 11-S 47
Intrusión en la Casa Blanca 49
Repercusiones 55
Cinco años después 56
La gravedad de la amenaza 58
DILUCIDACIÓN : 60
CONTRAMEDIDAS 62
LA ÚLTIMA LÍNEA 65
LOS HACKERS DE LA PRISIÓN DE TEXAS 67
Dentro: el descubrimiento de los ordenadores 68
Las prisiones federales son diferentes 70
William consigue las llaves del castillo 70
Conectarse sin riesgos 73
La solución 75
Casi pillados 77
Estuvieron cerca 79
La adolescencia 81
Libres de nuevo 82
DILUCIDACIÓN 85
CONTRAMEDIDAS 86
LA ÚLTIMA LÍNEA 91
RA-MA CONTENIDO IX
POLICÍAS Y LADRONES 93
Phreaking 95
En los tribunales 96
Clientes del hotel 98
Abrir una puerta 99
Custodiando las barricadas 101
Bajo vigilancia 107
Cerrando el círculo 109
Alcanzados por el pasado 109
En las noticias 110
Detenidos 111
El fin de la buena suerte 112
Phreaks en la cárcel 114
El periodo en prisión 116
Qué hacen hoy 118
DILUCIDACIÓN 118
CONTRAMEDIDAS 119
LA ÚLTIMA LÍNEA 121
EL ROBÍN HOOD HACKER 123
Rescate 124
Sus raíces 126
Encuentros a media noche 127
MCI WorldCom 134
Dentro de Microsoft 135
Un héroe pero no un santo: la intrusión en el New York Times 136
La naturaleza única de las habilidades de Adrián 145
Información fácil 146
Actualmente 147
DILUCIDACIÓN 150
CONTRAMEDIDAS 150
LA ÚLTIMA LÍNEA 155
| X EL ARTE DE LA INTRUSIÓN © RAMA
LA SABIDURÍA Y LA LOCURA DE LAS AUDITORÍAS DE
SEGURIDAD 157
UNA FRÍA NOCHE 159
La reunión inicial 160
Las reglas del juego 161
¡Al ataque! 163
Apagón 166
Revelaciones de los mensajes de voz 168
Informe final 168
UN JUEGO ALARMANTE 170
Las reglas del acuerdo 171
Planificación 173
¡Al ataque! 174
lOphtCrack en marcha 176
Acceso 177
La alarma 179
El fantasma 180
Sin obstáculos 182
El truco de los calentadores de manos 182
Fin de la prueba 183
Vista atrás 185
DILUCIDACIÓN 185
CONTRAMEDIDAS 186
LA ÚLTIMA LÍNEA 189
SU BANCO ES SEGURO, ¿NO? 191
EN LA LEJANA ESTONIA 192
El banco de Perogie 194
Opinión personal 196
INTRUSIÓN EN UN BANCO LEJANO 197
Un hacker se hace, no nace 197
La intrusión en el banco 199
¿A alguien le interesa una cuenta bancaria en Suiza? 203
Posteriormente 204
RA-MA CONTENIDO XI
DILUCIDACIÓN 205
CONTRAMEDIDAS 206
LA ÚLTIMA LÍNEA 207
SU PROPIEDAD INTELECTUAL NO ESTÁ SEGURA 209
DOS AÑOS PARA UN GOLPE 211
Comienza la búsqueda 212
El ordenador del Director General 216
Entrar en el ordenador del Director General 217
El Director General advierte una intrusión 219
Accediendo a la aplicación 220
¡Pillado! 223
De nuevo en territorio enemigo 224
Todavía no 225
ROBERT, EL AMIGO DEL SPAMMER 226
Consecución de las listas de correo 227
Los beneficios del porno 229
ROBERT, EL HOMBRE 230
La tentación del software 231
Averiguar los nombres de los servidores 232
Con una pequeña ayuda de helpdesk.exe 234
De la caja de trucos de los hackers: el ataque "inyección SQL" 236
El peligro de las copias de seguridad de los datos 242
Observaciones sobre las contraseñas 244
Obtener acceso absoluto 245
Enviar el código a casa 246
COMPARTIR: EL MUNDO DEL CRACKER 248
DILUCIDACIÓN 252
CONTRAMEDIDAS 253
Cortafuegos de empresas 253
Cortafuegos personales 254
Sondeo de los puertos 255
Conozca su sistema 256
Respuesta a un incidente y envío de alertas 257