הפורץ לפורץ - פטור?

הפתעה לא נעימה ציפתה לקווין מיטניק עם חזרתו לרשת האינטרנט. מיטניק, אחד ההאקרים המפורסמים בעולם ומי שהיה משך שנים ברשימת המבוקשים ביותר של ה-FBI שב והתחבר לרשת לאחר שבילה כמעט חמש שנים בכלא, לאחר שהואשם והורשע בפריצה וחבלה במערכות מחשב מסווגות של הצבא האמריקני.

פחות משבועיים לאחר ששב לרשת, הצליחה קבוצת האקרים המכונה BugBear לפרוץ לאתר החברה שהקים, ולשתול בו את המסר "ברוך הבא בחזרה לחופש, מר מיטניק. Bugbear מנסים לומר לך ששכחת לאבטח את השרת שלך, היה כיף וקל לפרוץ אליך לשרת :-)".

מיטניק, כיום בן 39, נעצר ב-1995 לאחר מצוד שנמשך שנתיים וחצי, ולאחר שהופיע ברשימת "America's Most Wanted" של הבולשת הפדרלית. הוא נחשד, הואשם ולבסוף גם הורשע בעבירות של פריצה והסבת נזקים למחשבים מסווגים ביותר של הרשויות בארה"ב, בין היתר של הצבא האמריקני.

ב-21 לינואר השנה הוא שב לרשת האינטרנט, לאחר שמשך שנים ארוכות ריצה עונש מאסר ולאחר מכן שוחרר על תנאי במגבלות מחמירות, בהן איסור להשתמש במחשב או לגלוש באינטרנט. כבר בשנת 1999, בעודו בכלא, הגיש מיטניק בקשה לחידוש רישיון חובב הרדיו שלו וניהל מאבק ארוך בממשל האמריקני, שהתנגד לשימוש של מיטניק בכל אמצעי תקשורת – ובין היתר ביקש לאסור עליו שימוש בטלפון בעודו במאסר, מחשש שיש ביכולתו למסור הוראות הפעלה לטילים בליסטיים.

הוועדה האמריקנית הפדרלית לתקשורת (FCC) התנגדה למתן הרשיון, שיאפשר לחובב הרדיו גם לגלוש ברשת האינטרנט. נציגיה תארו את מיטניק כ"פושע המחשבים המסוכן ביותר בהיסטוריה של ארה"ב", מה שלא עורר רושם על השופט שדחה את ההתנגדות והשיב למיטניק את רישיון הרדיו שלו לפני כחודש. "מיטניק החל את דרכו במחשבים בתור נער סקרן וחטטן וסיים אותה כפושע שביצע עבירות שיש עמן קלון. יחד עם זאת, יש הוכחות מוצקות לכך שהוא חזר למוטב ומנסה להיות אזרח הגון ואף יצרני", הוא קבע.

חזרתו לרשת בתום תקופת ההגבלה לוותה אף היא בליווי ופיקוח של קצין מבחן, והשימוש שהוא עושה ברשת נמצא תחת ניטור מתמיד, על מנת למנוע ממנו להסב נזקים ולפרוץ למחשבים נוספים.

הפורץ שהפך ליועץ

עם חזרתו לעולם הוירטואלי, הקים מיטניק את "Defensive Thinking" - חברת ייעוץ לאבטחת מידע. את הנסיון שצבר בפריצה למחשבים מוגנים והסבת נזקים למערכות מרוחקות, מנצל כעת מיטניק לצורך מתן ייעוץ וסיוע ללקוחות עסקיים המעוניניים להגן על סביבת העבודה והרשתות שלהם.

כאמור, פחות משבועיים לאחר שהוקם, הצליחה קבוצת האקרים לפרוץ ולהחליף את דף הפתיחה באתר האינטרנט של חברת היעוץ והאבטחה. אבירם חניק, מנכ"ל חברת האבטחה הישראלית Beyond Security, שחשפה את את העניין, מוסר כי כפי הנראה, מדובר בהתרשלות.

"לדעתי", אומר חניק, "מדובר בהתרשלות. המקרה מוכיח שגם למומחים אסור להתרשל, והשאננות היא זו שמזמינה את ההתקפה". עוד הוסיף חניק, כי "יש שיראו בכך הוכחה לכך שלכל שרת ניתן לפרוץ – אם יש מספיק מוטיבציה לעשות כן".