Kevin Mitnick siempre despertó en mi cierta mezcla de fascinación histórica y de distancia moral, porque fue un cracker pero acabó como hacker redimido. Por un lado, es una figura clave del hacking popular, probablemente el más conocido de la historia, o al menos de los de la época primigenia de los hackers/phreakers/crackers. Este vídeo de Lord Draugr, que documenta con rigor todos los temas con trata y los convierten en material altamente recomendable, es una especie de biografía de 30 minutos sobre su vida, una mezcla de picaresca, magia, phreaking y persecución policial.

Mitnick quizá no fue el más hábil técnicamente, pero su gran talento fue sin duda algo tan viejo como el engaño humano: la ingeniería social. Sabía que podía obtener secretos «pidiéndolos con educación», sonsacar información, y aprovechar la burocracia humana, incluyendo presentarse con otra identidad, los chalecos amarillos que denotan «autoridad» y las llamadas del tipo «soy del equipo informático». Todos acababan dándole justo lo que buscaba.

La valoración ética para mi es bastante clara: era más cracker que hacker, y aunque no tenía muchos problemas morales en usar sus habilidades para obtener beneficios económicos, tras su paso por prisión llegó a ser un hacker redimido: acabó vendiendo tiempo de consultoría de lo que antes hacía en el Lado Oscuro: pruebas de penetración y cursos de formación en ingeniería social incluidos.

El ser humano siempre es el eslabón más débil.

– Kevin Mitnick
Hacker/cracker/phreaker y experto en ciberseguridad

El vídeo cuenta la vida de Kevin Mitnick como una mezcla de picaresca, magia, phreaking y persecución policial. Empieza con su infancia en Los Ángeles, su fascinación por el engaño como forma de «magia» y sus primeros hackeos: billetes de autobús falsos, llamadas telefónicas gratis y manipulación de sistemas telefónicos. La tesis del vídeo es también que Mitnick era todo un maestro de la ingeniería social.

La parte central es una escalada a los infiernos: compañías telefónicas, sistemas corporativos, ARPANET, la NSA, Motorola, Nokia, Sun, DEC y otras empresas que cayeron ante sus ataques sociales y técnicos. El relato insiste en que muchas veces no robaba por dinero, sino porque podía: por reto y por obsesión. Hoy en día sería un «adicto al hacking». Su vida también fue caótica: amigos traidores, ex parejas, identidades falsas, registros, fugas, móviles clonados, líneas pinchadas… Una paranoia muchas veces justificada porque el FBI realmente iba detrás de él.

El desenlace es la famosa y conocida (hay hasta película mala) «caza del cracker» encabezada por Tsutomu Shimomura, un ingeniero cuyos sistemas atacó en 1994. Con ayuda del FBI, lo rastrearon usando sus conexiones telefónicas y los archivos del WELL (que usaba como «trastero»). Acabó detenido en 1995, pasó algunos años en prisión por diversos cargos y por violar las condiciones cuando le soltaban (o se fugaba) hasta que salió en libertad condicional, a cambio de no poder usar ordenadores, teléfonos ni internet sin autorización. ¡Eso sí que sería duro hoy en día!

Mitnick murió de cáncer con 59 años, ya como hacker redimido metido a consultor. Todo lo que queda de él es su leyenda.

Bonus: Ya metidos en historias de hackers, este otro vídeo de Lord Draugr sobre Phineas Fisher (a.k.a. Subcowmandante Marcos), el hacker anarquista que hackeó a ciberespías, a los Mossos d’Esquadra y a algunos bancos es también altamente recomendable: fue un hacker de hackers. Estuvo activo entre 2014 y 2020. No no se conoce su identidad ni si reaparecerá de nuevo algún día.