Le talentueux M. Mitnick

Des PC détournés qui crachent du spam aux attaques par déni de service qui plantent les serveurs Web, la cybercriminalité signifie des milliards de dollars par an en pertes de revenus et de productivité. Et aucun utilisateur d'ordinateur n'est en sécurité. Ce n'est pas si, dit Kevin Mitnick, c'est quand allez-vous vous faire pirater.

Mitnick devrait savoir. L'ancien pirate informatique a perpétré une série de cambriolages d'entreprises très médiatisés dans les années 1990 – et a purgé cinq ans de prison fédérale pour cela. Autrefois le cybercriminel le plus recherché du FBI, Mitnick est désormais l'un des consultants en sécurité technologique les plus recherchés au monde. Il y a quelques années, les entreprises dépensaient plus pour le café que pour la sécurité, dit-il. Désormais, ils font de la sécurité leur priorité absolue, embauchant Mitnick pour pénétrer dans leurs systèmes, exposer leurs faiblesses et leur apprendre à se protéger.

Cette histoire faisait partie de notre numéro de mars 2005

• Voir le reste du numéro
• S'abonner

Le piratage est la priorité de Mitnick depuis son adolescence dans le sud de la Californie. D'abord les réseaux téléphoniques, puis le Pentagone – puis Nokia, Novell et apparemment toutes les autres grandes entreprises. Les lois d'aujourd'hui sur la cybercriminalité ont été pratiquement inventées à cause de Mitnick. Ses farces lui ont valu le respect des pirates informatiques ainsi que de nombreuses arrestations, aboutissant à son séjour en prison de cinq ans. Mitnick a passé huit mois à l'isolement, dit-il, parce que le juge a appris que Mitnick pourrait déclencher une guerre nucléaire en appelant le NORAD sur un téléphone public et en sifflant des tonalités de modem dans le récepteur. Sa radio a été saisie de peur qu'il ne la transforme en téléphone portable. Même en utilisant une machine à écrire électrique dans la bibliothèque de la prison, il l'a menotté et emmené. Ces gars regardaient trop Mac Gyver , plaisante-t-il.

Ce fut le tournant de sa carrière. Depuis sa sortie de prison en 2000, Mitnick a choisi d'utiliser ses compétences considérables pour améliorer sécurité Internet. Maintenant âgé de 41 ans et arborant un look résolument boutonné, Mitnick a fait une apparition dans l'émission télévisée Alias et a obtenu des mentions honorables dans de nombreux autres médias. Bien qu'il soit souvent reconnu comme ce hacker dans les aéroports et les hôtels, il dit qu'il s'enregistre sous un faux nom uniquement lors des conventions de hackers. Mais il ne donne pas son adresse e-mail privée ni sa ville de résidence ; on ne peut pas être trop prudent.

En effet, le rythme actuel de la cybercriminalité étonne même Mitnick. L'automne dernier, lui et Avantgarde, une entreprise de marketing et de conception technologique à San Francisco, ont connecté six plates-formes informatiques à Internet via une connexion DSL à large bande et ont enregistré les cyberattaques qui se sont produites sur une période de deux semaines. Il a fallu moins de quatre minutes pour qu'une attaque automatisée réussisse à percer les défenses de sécurité d'un PC nouvellement connecté ; la plupart des machines sans pare-feu actif (un filtre qui filtre le code suspect) ont fait face à plus de 300 attaques par heure, tandis que celles avec une protection par pare-feu en ont fait face à moins de quatre par heure. Mais les pare-feu ne protègent pas contre l'ingénierie sociale, un terme sophistiqué pour escroquer les utilisateurs d'informations aussi sensibles que les mots de passe et les codes PIN. L'idée que les humains sont le maillon faible de tout système de sécurité a été exploitée par Mitnick à ses jours de gloire ; il a l'air sympathique et faisant autorité, il est donc facile de voir pourquoi les gens lui donneraient des informations.

Le cas de Mitnick met en évidence un point de plus en plus critique à mesure que de plus en plus d'informations sensibles et d'argent changent de mains sur Internet : selon ses mots, le piratage est un ensemble de compétences - la façon dont vous l'utilisez dépend de votre éthique et de votre morale. Et la course aux armements entre les pirates malveillants et les experts en sécurité ne fera que s'intensifier. Les systèmes informatiques sont complexes, dit Mitnick. Il y aura toujours des moyens de s'introduire. Ce qui signifie que peu importe de quel côté il se trouve – espérons que c'est le nôtre – Mitnick sera toujours en demande.

cacher