L'arte dell'intrusione

L'arte dell'intrusione è il secondo libro scritto da Kevin Mitnick, con la collaborazione del giornalista scientifico statunitense William L. Simon, che tratta il tema della sicurezza informatica attraverso il racconto delle vicende relative a diversi casi di hacking realmente accaduti.

Caratteristiche dell'opera

Mitnick propone l'opera come il sequel del celebre saggio L'arte dell'inganno di cui mantiene la struttura generale del racconto, ma sposta l'argomento della trattazione dall'ingegneria sociale a temi più tecnici, sempre relativi alla sicurezza informatica.

Il libro è diviso in dieci capitoli ognuno dei quali, raccontando le storia di un attacco informatico messo in atto da un hacker (o da un gruppo di hacker) intervistato dagli autori stessi, espone una o più tematiche molto importante nell'ambito della sicurezza informatica. Ogni capitolo si apre con l'esposizione dettagliata delle varie fasi dell'attacco raccontato e commentato da Mitnick, intramezzato da citazioni testuali delle parole degli intervistati, soprattutto nei passaggi in cui l'autore desidera rendere meglio un concetto o mettere in risalto un determinato tema. Alla fine ogni racconto sono inserite tre sezioni, rispettivamente: Riflessioni, Contromisure e Conclusioni. Qui Mitnick inserisce pensieri e riflessioni personali sugli argomenti discussi, spiegazioni approfondite, eventuali sviluppi successivi della vicenda e consigli utili per evitare di diventare le prossime vittime.

Al termine dei dieci capitoli è presente un undicesimo capitolo, strutturalmente diverso dai precedenti, all'interno del quale trovano posto alcuni brevi racconti raccolti dagli autori durante la stesura del libro ma che, per vari motivi, non hanno trovato una loro collocazione nei capitoli precedenti.

Nonostante i temi tecnologici trattati ed il dettaglio raggiunto dalla narrazione, gli argomenti sono esposti in modo da essere comprensibili anche da lettori senza particolari conoscenze informatiche. L'agente letterario David Fugate, nel recensire il libro per il Publishers Weekly, parlando degli autori ha scritto:

Come dichiarato dagli autori stessi nella prefazione, lo scopo che si prefigge Mitnick con la pubblicazione del libro, è quello di fare cambiare ai lettori gli atteggiamenti nei confronti della sicurezza informatica, oltre a fornire ai professionisti dell'IT (ma non solo) delle basi utili per rendere le proprie aziende e organizzazioni più sicure.

Argomenti trattati

Leggendo le varie storie è possibile notare che in molti degli attacchi, gli hacker, non necessitano solo di buone conoscenze come programmatori (in uno dei casi l'attaccante dichiara addirittura di non essere assolutamente bravo a programmare) come si può facilmente pensare, ma coinvolgono anche altri aspetti che vanno dall'ingegneria sociale, a conoscenze nell'ambito dell'elettronica, arrivando anche alla capacità di immedesimarsi nei progettisti della rete e dei sistemi in cui si desidera penetrare, per poterne individuare i punti deboli o "indovinare" gli schemi con i quali essi sono stati progettati.

Per ogni capitolo sono dettagliatamente raccontati uno o due casi di hacking con caratteristiche comuni. Mitnick non si limita a descrivere la parte tecnica relativa all'attacco, ma si preoccupa di analizzare anche le motivazioni che hanno spinto gli hacker intervistati a compiere le azioni raccontate:

Prefazione

Nella prefazione, oltre a parlare delle motivazioni per cui i lettori dovrebbero scegliere di leggere il saggio e gli insegnamenti che dovrebbero trarne, Mitnick racconta degli ostacoli incontrati nella redazione del libro: trattandosi di interviste a persone che potrebbero ancora essere incriminate penalmente, nel caso in cui venissero identificate, non è stato facile per lui e Simon capire se le storie a loro sottoposte fossero reali o inventate, soprattutto a causa della difficoltà di risalire a prove concrete. Mitnick aggiunge che i nomi e i dettagli delle storie che infine hanno deciso di raccontare sono stati spesso modificati per proteggere le identità sia dell'hacker che della vittima.

Capitolo primo: Hackerare il casinò per un milione di dollari

Nel primo capitolo Mitnick racconta la storia di un gruppo di amici, tutti consulenti nel settore high-tech che, all'inizio degli anni '90, un po' per sfida, per curiosità e per vedere fin dove sarebbero riusciti ad arrivare, cercarono un modo per ingannare le macchine di un casinò di Las Vegas e vincere ingenti somme di denaro.

Per riuscire nell'impresa i quattro acquistarono una slot machine uguale a quelle del casinò, estrassero quindi la ROM dalla macchina e dal codice oggetto contenuto ricavarono il codice originale tramite reverse engineering, scoprendo così che il generatore di numeri casuali alla base del software non era veramente casuale.

Mitnick sceglie questa storia per affrontare il tema della sicurezza fisica dei componenti dei dispositivi elettronici, dando utili consigli riguardanti la scelta dei chip da integrare nelle macchine esposte ad alto rischio di hacking, nelle quali il funzionamento del software dovrebbe rimanere segreto.