Adrian Lamo: biografi om en hjemløs hacker

2024 Forfatter: Henry Conors | [email protected]. Sidst ændret: 2024-02-12 05:26

Manden, som vil blive diskuteret nedenfor, blev berømt over hele verden, og på ingen måde de mest gode gerninger. Som en genial hacker hackede han snesevis af virksomheders netværk. Adrian Lamo var i øvrigt aldrig interesseret i små "vildt". Dets ofre var udelukkende gigantiske virksomheder. Cisco, Microsoft, Bank of America - listen er uendelig. For ham var alt enkelt: en time eller to med tastetryk på en almindelig internetcafé, og - åh, et mirakel! - Google er besejret, og Lamo, der lider af en smertefuld tørst efter opmærksomhed, gnider sig selvtilfreds i hænderne - han har endnu en sejr i sin sparegris. Enhver sky har dog en guldkant: En hjemløs hackers gerninger, som han blev døbt af pressen for sin nomadiske livsstil, har ydet et væsentligt bidrag til udviklingen af informationssikkerhed. Og dette er måske allerede en tungtvejende grund til at overveje hans biografi i detaljer.

Regler er lavet til at blive brudt

Det ser ud til, at i et margin alt genis liv udviklede alt sig, så han blev, hvad han er. Adrian Lamo, der er født iBoston 20. februar 1981, første gang introduceret til computeren i en alder af 6-7 år. Enig, ret tidligt, i betragtning af at IT-teknologierne netop var begyndt at udvikle sig i 80'erne. På en eller anden måde fik Lamos forældre en Commodore 64, som han begik sin første lille forbrydelse på. Drengen kunne ikke acceptere, at spil skulle spilles efter reglerne, og han fandt ingen anden udvej end at hacke sine yndlings teksteventyr. Og derefter kunne intet forhindre ham i at nyde processen. Så Lamo indså, at reglerne kan og bør brydes. Bare for sjov.

Ung hacker uden tag over hovedet

Lamo tilbragte sine skoleår i San Francisco, og det var her, den fremtidige hackers liv engang tog en skarp drejning. Da den unge mand blev 17, besluttede hans forældre at flytte til Sacramento, mens Adrian selv valgte at blive. Er det muligt at bytte en larmende metropol ud med en tvivlsom udsigt til at bo i en lille by? Nej, for Lamo var det uacceptabelt. Så han endte alene uden tag over hovedet og en seriøs uddannelse, men med et godt kendskab til computere og informationssystemer.

Det er let at gætte, at Lamo ikke forblev uden arbejde "i sit speciale", og den unge mand løste også problemet med husly: han overnattede lige på firmaets kontorer, hvor han arbejdede hårdt i løbet af dag. I et stykke tid arbejdede Lamo endda som computersikkerhedskonsulent for et stort firma, Levi Strauss. Så var der et andet job. Hackeren vil dog helst ikke tale om ham. Det er der nok grunde til, for det var de sidste, og de næste ården unge mand førte et nomadeliv.

Computer Saddam Hussein

Adrian Lamo rejste rundt i landet hovedsageligt ved at blaffe, med kun en bærbar computer, nødvendige medicinske forsyninger, et tøjskifte og et varmt tæppe. Hackeren tilbragte sine nætter med venner, i forladte bygninger og på byggepladser.

Det var i de omvandrende år, at Lamo begik sine mest berygtede forbrydelser. Utroligt nok brugte han kun Wi-Fi på internetcaféer eller biblioteker, en browser på sin bærbare computer og en IP-scanner for at trænge ind i store organisationers netværk. Et ekstremt beskedent sæt til en hacker i verdensklasse, men det var tilsyneladende mere end nok.

Når Lamo hackede netværkene hos virksomheder som Cingular, fulgte Lamo visse sikkerhedsregler. Den hjemløse hacker opholdt sig aldrig i nogen by i mere end to nætter. Som Lamo senere indrømmede, var han, ligesom den berømte forbryder Saddam Hussein, konstant på farten.

Hacks "for sjov"

I september 2001 hackede Adrian Lamo Yahoo! Nyheder, få adgang til nyhedsredigering. Hackeren foretog ændringer i publikationerne i omkring tre uger, som et resultat af, at programmøren Dmitry Sklyarov uventet befandt sig, ifølge hjemmesiden, under truslen om dødsstraf, og den amerikanske justitsminister John Ashcroft holdt en konference for "militante horder", hvor han meddelte, at de "ikke vil få deres eget", og sandheden og føderal lov er direkte modsatte begreber. Overraskende, menadministrationen af systemet ville aldrig have kendt til hacket, hvis Lamo ikke selv havde rapporteret det gennem SecurityFocus.

Til forsvar for hackeren kan vi sige, at han aldrig forfulgte egoistiske mål, men udførte kriminelle aktiviteter udelukkende "for interessens skyld." Lamo kaldte sig selv "sikkerhedsforsker" og slap afsted med det i lang tid. Når alt kommer til alt, da han begik alvorlige forbrydelser set fra amerikansk lovs synspunkt, forårsagede han ikke væsentlig skade på sine ofre, men informerede dem kun om sårbarheder i sikkerhedssystemet.

De mest berygtede forbrydelser

Hackeren trængte senere ind i Microsofts computersystem, fik adgang til information om alle virksomhedens kunder og tog kontrol over WARM-webtjenesten, der administrerer routerne af interne netværk i organisationer som Bank of America, Citicorp og JP Morgan. Lidt af hans hænder og virksomheden Excite@Home. Den mest interessante forbrydelse i Adrian Lamos biografi var dog hackingen af netværket af den største amerikanske internetudbyder WorldCom. Som i tidligere sager orienterede han selv virksomheden om, hvad han havde gjort. Det er bemærkelsesværdigt, at hendes administration straks kontaktede hackeren, lyttede til alle hans anbefalinger til forbedring af sikkerhedssystemet og ikke fremsatte en eneste klage.

Pas på en populær cyberkriminel

Sådanne tricks kunne ikke gå ubemærket hen af pressen. Journalister tog adskillige interviews med den unge mand, billeder af Adrian Lamo prydede trykte medier, og nu blev han kaldt ikke kun hjemløs, men ogsåhjælper hackeren. Lamos aktiviteter kan have irriteret nogle organisationer, men han blev utrolig populær, og en retssag mod ham kunne skade deres image. Dette førte i sidste ende til en utrolig loyalitet over for den cyberkriminelle.

Det var dog sådan for tiden. Men indtil videre kunne Lamo ikke selv lide berømmelse, men tværtimod glædede ham, og han brugte gerne tid på sin PR. Så en gang demonstrerede han sine færdigheder lige foran NBC-operatørens kamera og på 5 minutter "afvæbnet" … sit eget tv-selskab. Nu er det klart, hvorfor Lamo blandt dataloger blev en helt og et idol. Selvom dette kun er den ene side af medaljen, er der trods alt mange, der beskyldte ham for ligefrem at optræde foran pressen og en tørst efter offentlig opmærksomhed.

The New York Times er ingen joke…

Selvfølgelig består Adriano Lamos livshistorie ikke kun af svimlende sejre. En hjemløs hacker legede med ild og skulle have været straffet på et tidspunkt. I 2002 kom netop det øjeblik af opgørelse. Så brød Lamo ind på New York Times netværk for sjov. På 2 minutter fandt han et svagt punkt i sikkerhedssystemet og fik hurtigt adgang til persondata fra 3.000 personer, der offentliggjorde artikler i avisen, samt kendte personer, der tidligere gav dem interviews. Forestil dig, at Bill Gates og Ronald Reagan pludselig befandt sig under hætten på en ung hacker! Dette var dog ikke nok for ham. For at toppe det satte Lamo sig selv på New York Times' personaleliste og blev virksomhedens informationssikkerhedsspecialist. Du kan ikke nægte ham en sans for humor,dog satte avisens ledelse tydeligvis ikke pris på det. New York Times anklagede en hacker for at bryde ind i hendes computersystem og stjæle adgangskoder, og denne gang var Lamo selv under motorhjelmen, og ingen andre end FBI.

Enhver forbrydelse er strafbar

Allerede i efteråret 2003 blev der udstedt en arrestordre på Adrian Lamo. Hackeren ønskede dog ikke at give op og forsøgte at gemme sig for myndighederne. Sandsynligvis, så følte han sig virkelig som Saddam Hussein. Men i modsætning til den skæbnesvangre irakiske præsident, endte Lamo i en celle inden for få dage, selvom han blev løsladt mod kaution efter en enkelt nat bag tremmer.

Efter 15 måneders retssager blev dommen offentliggjort: hackeren skulle betale en erstatning på 65 tusind dollars. Derudover blev han idømt 6 måneders husarrest og 2 års betinget fængsel. En usædvanlig mild straf, givet sagsøgerens påstande, standsede ikke desto mindre den cyberkriminelles marginale aktiviteter fuldstændigt og uigenkaldeligt. Lamos prøvetid ved retten udløb i begyndelsen af 2007, hvor han sandsynligvis indså, at enhver forbrydelse er strafbar.

Ærlig rigtig

Den tidligere hacker uddannede sig til journalist, blev en kendt foredragsholder og computersikkerhedsspecialist og brød med fortiden for altid. Sandt nok, i 2010 deltog Lamo ikke desto mindre i en højprofileret skandale. Denne gang var det dog slet ikke ham, men en vis Bradley Manning, der var på den anden side af loven. Tjenestemanden havde den forsigtighed at fortælle Lamo omhemmelige videooptagelser af et amerikansk luftangreb på journalister i Irak, som blev givet til WikiLeaks af ham, og meget snart, efter et tip fra hans fortrolige, blev han fanget af myndighederne.

Formodentlig er Adrian Lamo fuldstændig gået over på lovens side. Og lad den amerikanske hær fortsætte med at ødelægge civile, og han var bundet til kriminel aktivitet for evigt! Nå, ledelsen af New York Times, Microsoft og et halvt dusin andre store virksomheder kan ånde lettet op…