Título: The Art of Intrusion
Autor: Kevin Mitnick y William L. Simon
Tema: Hacking, Informática
Editorial: Wiley Publishing
Páginas: 270
ISBN: 978-0764569593
Idioma: Inglés (Hay traducción al español)

Hablamos hace poco de otro libro de Kevin Mitnick, The art of Deception. Este libro lo continúa, de alguna manera. En él se habla de diez casos específicos en los que el sistema fue vencido por un atacante con más inteligencia, tiempo libre o ganas (o las tres). Un grupo de amigos que descubre y utiliza el algoritmo de las máquinas tragaperras para empezar a ganar dinero con ellas, un par de presos de una cárcel de Texas que consiguen montarse una red informática y bajarse todas las pelis del emule, un par de empresas que piden auditorías de seguridad para demostrar que son infranqueables y les sacan hasta los palominos de la ropa interior por TCP/IP, bancos con páginas web inseguras… Unos cuantos casos en los que los autores quieren dejan claro que no existe el sistema perfecto, que la seguridad de la información de una empresa no debe limitarse a los cortafuegos y que nunca hay que reclinarse en la silla, porque cada día aparecen fallos de software y herramientas nuevas que permitirán a los atacantes hacerse con el control de un sistema.

El libro es muy entretenido. De hecho, en el anterior libro echaba de menos estas historias reales, por encima de los consejo que se daban para evitar sufrir estos ataques. En este libro son sólo historias de cómo ocurrieron las cosas. Mitnick, por supuesto, suelta sus amargas quejas por la injusticia que sufrió en algunas páginas del libro. Hay una que me encanta: en el capítulo 10, cuenta una anécdota: su pareja tiene una hija de siete años. Un día, por algún motivo habitual, castigó a la niña a estar un día entero sin jugar a su Nintendo DS, o a su PSP, o a la consola portátil que tuviera. Kevin se dedicó a tomar nota de todas las excusas, manipulaciones, incitaciones y argumentos que daba la niña para que le dejaran jugar de nuevo, mostrando cómo los niños, de manera intuitiva, son unos excelentes manipuladores. Llegado un momento la niña dice: “Yo no quería hacerlo, Kevin me obligó”, y el comentario de Mitnick: “¡Vaya! Creía que sólo los hackers decían esas cosas!”

El libro está muy entretenido. Es una buena lectura si a uno le interesan estas cosas. Mi nota (previsiblemente): Muy entretenido.

Ando terminando un consultorio, estimados lectores, pero no quiero dejar pasar otro día sin hablarles de este curso, que tiene una pinta estupenda. Se trata del Curso Básico de Ciencia y Tecnología Nuclear, organizado por los Jóvenes Nucleares (que tienen nombre de superhéroes, siempre lo pienso). En palabras de Awifredo, lector de CPI y uno de los organizadores del evento:

[...]los Jóvenes Nucleares organizamos el día 27 un curso COMPLETAMENTE GRATUITO titulado “Curso Básico de Ciencia y Tecnología Nuclear”. Dura sólo un día (3 horas) y vamos a dar 7 charlas que abarcan desde la Física Nuclear básica hasta la operación y control de centrales nucleares, pasando por los residuos radiactivos, las aplicaciones de la física nuclear, etc, etc.

Nos hemos tomado muchas molestias en pedir dinero y subvenciones para poder hacer algo gratuito y para lo que no se requieran conocimientos científicos previos, es decir, puede ir todo el mundo.

El curso será en Segovia, el 27 de septiembre, de 16 a 19 horas en el Hotel Cándido (Avda. de Gerardo Diego, S/N).

Pueden descargar el cartel de información del curso aquí [pdf, 250 KB].

Para inscribirse, escriban un correo a cursos[arroba]jovenesnucleares[punto]org. Tienen más información en la página de Jóvenes Nucleares.

La gran tragedia de la Ciencia es el asesinato de una bella hipótesis por un feo dato experimental.

Thomas Henry Huxley

Recomendado volumen a tope

Estimados lectores:

Tras una de esas semanas que lo meten a uno en la cueva del laboratorio y no le dejan salir ni para comer, vuelvo para convocarles a un acontecimiento muy esperado. ¡¡¡Quedamos todos en San Sebastián!!! La cuarta KDD CPI será el fin de semana del 28,29 y 30 de septiembre de 2007. El día grande, por así decirlo, será el 29. Esa noche quedaremos todos para tomarnos unos pintxos, acompañados de txikitos y zuritos y charlar de todo un poco.

En el foro llevan ya un montón de tiempo preparando esta KDD, y sólo ahora he podido apuntarme yo también, una vez eludidos todos los impedimentos.

Daré más detalles sobre coordenadas de espacio y tiempo, pero desde ahora pueden ir viendo todos los detalles sobre reservas en hoteles/hostales y restaurantes en este hilo del foro, donde nuestros magníficos anfitriones donostiarras están ayudando a todo el que lo necesite con los detalles logísticos.

Por si no les fuera suficiente un hilo del foro, también han montado una Wiki

¡¡¡Allí nos vemos, estimados lectores!!!