mboost-dp1

unknown

Kevin Mitnick skal være CIA agent

- Via The Security News Portal -

I et afsnit af ABC’s spy thriller “Alias”. Kevin skal spille rollen som CIA’s computerekspert som hacker den onde organisation SD-6. Alle scenerne hvor Kevin bruger en computer er det en attrap, da hans dom forbyder ham at bruge rigtige computere.





Gå til bund
Gravatar #1 - Simm
19. okt. 2001 11:41
*LOL* Hvor er de paranoide de amerikanere...
Gravatar #2 - Hektor
19. okt. 2001 11:59
Faktisk kan dommen tolkes så grelt, at han ikke må bruge:
Videomaskiner
Fjernsyn
Microbølgeovne
Videomaskiner
Kontantautomater
Trådløse telefoner (svjh siger dommen også, at han ikke må benytte mobiltelefoner)
Videokameraer
Nummervisere
Digitalure

og alt muligt andet. Hey - det er jo trods alt USA.
Gravatar #3 - Gandalf
19. okt. 2001 11:59
Gravatar #4 - Naish
19. okt. 2001 12:32
Hvis jeg ikke måtte bruge en computer, så ville jeg fandme forlade landet i en hvis fart.

Det er bare for skummelt..... Tænk hvis man blev dømt til
aldrig at måtte benytte brødknive mere? Fuck hvor ville ens
rundstykker være kedelige ;)

Naish

USA - Love it or hate it.
Gravatar #5 - Malthe-man
19. okt. 2001 12:43
Hvis i søger på hans navn her på siden og bruger linket, kan i også se et billede af ham...! han ligner også en rigtigt nørd :) Jeg kan ikke forstå at de ikke bruger ham til at forbedre deres sikkerhed, når nu manden er så genial, kunne han sikkert hjælpe dem en del......!
Gravatar #6 - Hektor
19. okt. 2001 12:50
Malthe-man: Svjh, så var noget af det, der gjorde Kevin Mitnick så dygtig ikke alene hans evner bag en computer, men også hans evne til at "hacke mennesker"; altså at han kunne skaffe sig adgang til systemerne uden at lave et bruteforce indbrud, men kunne nøjes med f.eks. at stjæle kodeord på kontorer osv. Har gjort det samme her på kontoret for at kunne få adgang til serveren ... hehe ...
Gravatar #7 - Malthe-man
19. okt. 2001 12:56
Hvis du læser den artikel, kan du se at han har hacket: Nokia, Motorolla og nogle andre steder....!!! du mener altså, at han har gået ind og spurgt dem om admin kode-ord til deres servere, og de har bare sagt: Ja her er det så, er der andet du vel have Mr. Mitnick...??? det tror jeg ikke lige, han kunne måske have arbejdet et af stederne, og fået det der, men hvad med de andre steder, og sådanne firmaer skifter pass, rimelig tit..... så den teori, duer vist ikke helt vel hektor??
Gravatar #8 - Hektor
19. okt. 2001 13:12
Jeg sagde, at han OGSÅ var (og sikkert er) god til at "hacke mennesker", ikke at han KUN var god til det.

Han har selvfølgelig ikke "fået" administratorpasswordet. Det har nok nærmere gået noget ala det her:
Han dukker op på kontoret med en pakke, som skal afleveres til en obskur person. Mens en person går ud for at finde ham/hende, kigger han lige i sekretærens skuffer, for at se om han/hun har et brugernavn og password liggende (det har RIGTIGT mange) til login på netværket. Dette brugernavn og password kan sandsynligvis også bruges andre steder på netværket, og han kan logge ind på en lokal terminal (han er nu bag en evt. firewall, og har noget nemmere adgang til at rode rundt).

Det kan også tænkes, at han har præsenteret sig som tekniker fra deres computerleverandør, som skal opgradere et eller andet på deres mainframe oder so was, og får root-adgang af den "godtroende" system-administrator, som selvfølgelig lige har tjekket, om Mitnik nu også var tekniker hos "leverandøren" (kan løses ved at lave et indbrud på telecentralen, som han, svjh, også er blevet dømt for, og omdirrigere telefonopkaldet om til en medhjælper).

Hvis du læser og hører foredrag af de store sikkerhedseksperter, får du næsten altid at vide, at det er lige så vigtigt at sikre, at de ansatte er årvågne, som det er at sikre netværkets sikkerhed. Der er ikke meget pointe i at forhindre indbrud udefra, hvis hackeren kan vade lige ind til serveren, vel?
Gravatar #9 - Malthe-man
19. okt. 2001 13:42
Jeg er sikker på at når det drejer sig om så store firmaer som Nokia, og Motorolla, kan han ikke lige gå ind i sige: Godag, jeg skal lige ned i jeres server-rum, og så sidde der nede, uden overvågning, og pille i jeres systemer, og stjæle en masse, hemmelige dokumenter, du tror måske også at han er gået op til sekretæren, og har spurgt om han kunne låne nogen skiver, og en brænder, da han lige skulle ligge noget over (LOL) ( jeg ved at efter din teori, har han haft det med ) hektor..... der findes hackere, og jeg tror ikke at deres mest brugte trick er at komme som postbud, hvis du ser nogen af de optagelse som Tv-stationer har brugt ( under skjult kamera ) og har prøvet at komme ind til bla. Nokia, for at snakke med dem, de bliver stoppet ved vagten, og det er jeg sikker på at "posten-manden" også gør.... ( og deres admin, kender hopper sikkert heller ikke på den, med at han lige skal "lave" noget...! ) i artiklen står der også, at han er kendt som en legendarisk, og GENIAL hacker, med de ord tror jeg ikke at de mente, at han var god til at lege postbud, eller lige bede alle de 50000 medarbejdere, som sad rundt om den sekretær, lige om at kigge ud af vinduet, mens han roede deres parpirer igennem..... ) Hvad mener i andre?
Gravatar #10 - Caleb
19. okt. 2001 14:01
er der ikke andre GÆT? =)
Gravatar #11 - C#
19. okt. 2001 14:14
Vil nu sige det samme som hektor her., husk på der er sket MEGET, siden den tid han hackede, de fleste firma'er har jo forhåbentligt lært af det
Gravatar #12 - Malthe-man
19. okt. 2001 14:27
Hvordan kan det så være at han bliver beskrevet som en af de bedste hackere i verden??? vel ikke fordi at han var god, til at klæde sig ud???
Gravatar #13 - commy
19. okt. 2001 14:28
Til dem som godt kunne tænke sig at se Kevin Mitnick hacke "live" så check denne side:

http://www.takedown.com/evidence/transcripts/index...

Her kan i opleve hvordan det er at være Kevin Mitnick, og se hans POV i jeres eget telnet program.
Gravatar #14 - YaiEf
19. okt. 2001 15:11
Jeg husker engang en artikel jeg læste netop om Mitnicks metoder. Og hans evne i social engineering (det Hektor kalder at "hacke" mennesker) blev brugt ganske flittigt. Mitnick fortalte f.eks. hvordan han fik alle informationerne og interne dokumenter om Motorolas (tror jeg det var) nyeste mobiltelefon e-mailet uden større problemer. Netop ved, at bruge godtroende mennesker og udgive sig for at være en anden end den han selvfølgelig var. Hvordan tror i de fleste brugere reagerer, hvis en chef højere oppe i systemet ringer og spørger om noget? Svarer mistroisk og nægter at udlevere noget før manden kan bevise sin ægthed? Hvordan tror i en dum bruger svarer hvis man ringer som tekniker og på grund af en eller anden fejl skal bruge personens brugernavn og kode?
Det her foregik jo for hvad - 5 år siden. Dengang var det væsentligt nemmere end i dag.
Gravatar #15 - fzkuno
19. okt. 2001 17:08
Har I set operation: Takedown anybody?

Jeg synes det er temmelig streng at manden ikke må bruge en trykknapstelefon.. Det er sgu da svært at få drejeskive telefoner i dagens USA.
Gravatar #16 - C#
19. okt. 2001 17:40
<STRONG>Malthe-man</STRONG>hacking består da af flere ting, deriblandt social engineering, ikke bare en der sidder ved sin comp og hacker, husk nu på det er lang tid siden han gjorde det, der opfattede de fleste firmaer vel ikke begrebet sikkerhed ordentligt
Gravatar #17 - Malthe-man
19. okt. 2001 17:44
<STRONG>C#</STRONG>
<STRONG></STRONG>
Har du læst om ham drengen ( tror han var 15 ) der havde hacket NASA, og stjålet en masse software, og informationer mm... Tror du at han ringede og sagde..... Godag jeg er din chef, jeg skal have dit Password... NU......!! nej vel, hvordan tror du så at han gjorde???
Gravatar #18 - C#
19. okt. 2001 17:50
<STRONG>Malthe-man</STRONG>

Nu behøver social engineering altså heller ikke være så simpelt som at tage en tlf og bede om diverse passwords.
Gravatar #19 - isen
19. okt. 2001 22:15
Operation: Takedown
den er udemærket!
Den er ret realistisk, eftersom det er ham japaneren (eller hvad han nu var), der har givet en stor hånd med i filmatiseringen.
Tag at se den, så vil der måske gå et lys op hvorfor det kan være nødvendigt med "Menneske hacking" ... :-)
Gravatar #20 - Wenix
22. okt. 2001 09:34
<STRONG>Malthe-man:</STRONG>
Jeg synes du burde sætte dig langt bedre ind i emnet, hacking består af meget mere end bare at sidde bag en computer og prøve at komme ind.

Jeg ved at JubJub Bird og Sprocket, to danske hackere som blev fanget og dømt også brugte social engineering en del.

En af deres tricks var at klæde lillesøsteren ud som spejder og sende hende for at hente deres brugte parpir - med den undskyldning at det var en indsamling for spejderne så de kunne få råd til at komme på deres tur.

Papirene blev så gransket for information om firmaet de kunne bruge til at bryde ind.

Kevin Mitnick var virkelig dygtig til den slags, og kunne virkelig lave nogle utrolige stunts.

Jeg kan anbefale dig at finde noget litteratur om Kevin Mitnick som beskriver ham og hans metoder.
Gravatar #21 - [E]Mnemonic
22. okt. 2001 10:18
En ting som ikke er nævnt herinde er Mail spoofing, som er så nemt at enhver 5 åring med en lille smule fantasi kan udnytte, man kan nok få fru Hansen til at ændre sit password hvis hun tror mailen kommer fra en Administrator, eller Direktøren. Man kan jo stort set bilde fru Hansen hvad som helst ind når det kommer til computere.

Regards Mnemonic..
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login