L'homme, qui sera discuté ci-dessous, est devenu célèbre dans le monde entier, et en aucun cas les plus bonnes actions. Étant un pirate informatique brillant, il a piraté un réseau de dizaines d'entreprises. Soit dit en passant, Adriana Lamo ne s'est jamais intéressée au petit jeu. Ses victimes étaient exclusivement des sociétés géantes. Cisco, Microsoft, Bank of America - la liste s'allonge encore et encore. Pour lui, tout était simple: une heure ou deux à cliquer sur les touches dans un cybercafé ordinaire, et - oh, un miracle! - Google est vaincu, et Lamo, souffrant d'une soif douloureuse d'attention, lui sourit d'un air suffisant - dans sa tirelire est une autre victoire. Cependant, il y a une doublure en argent: les actes d'un pirate sans-abri, comme la presse l'a surnommé un mode de vie nomade, ont contribué de manière significative au développement de la sécurité de l'information. Et c'est peut-être une bonne raison de considérer sa biographie en détail.
Des règles créées pour les briser
Il semble que tout se soit passé dans la vie d'un génie marginal pour qu'il devienne ce qu'il est. Adrian Lamo, né à Boston le 20 février 1981, a rencontré pour la première fois un ordinateur à l'âge de 6-7 ans. D'accord, assez tôt, étant donné que dans les années 80, les technologies informatiques venaient à peine de se développer. D'une manière ou d'une autre, les parents de Lamo ont obtenu un Commodore 64, sur lequel il a commis son premier petit crime. Le garçon ne pouvait pas accepter que les jeux devaient être joués selon les règles, et il ne pouvait pas trouver d'autre moyen que de pirater ses jeux d'aventure texte préférés. Et après cela, rien ne pouvait l'empêcher d'apprécier le processus. Lamo s'est donc rendu compte que les règles peuvent et doivent être enfreintes. Du moins pour le plaisir.
Jeune pirate sans toit au-dessus de sa tête
Lamo a passé ses années d'école à San Francisco, et c'est ici qu'un tournant a eu lieu dans la vie d'un futur hacker. Lorsque le jeune homme a eu 17 ans, ses parents ont décidé de déménager à Sacramento et Adrian lui-même a choisi de rester. Est-il possible d'échanger une métropole bruyante contre la perspective douteuse de vivre dans une petite ville? Non, pour Lamo, c'était inacceptable. Il était donc seul, sans toit au-dessus de la tête et sans éducation sérieuse, mais avec une bonne connaissance des ordinateurs et des systèmes d'information.
Il n'est pas difficile de deviner que Lamo n'est pas resté sans travail «de profession», et le jeune homme a également résolu le problème des abris: il a passé la nuit dans les bureaux des entreprises, où il a travaillé dur pendant la journée. Pendant un certain temps, Lamo a même travaillé comme consultant en sécurité informatique pour une grande entreprise, Levi Strauss. Puis il y a eu un autre lieu de travail. Cependant, le pirate préfère ne pas se répandre autour de lui. Probablement, il y a des raisons à cela, car c'était la dernière, et les prochaines années, le jeune homme a mené un style de vie nomade.
Ordinateur Saddam Hussein
Adrian Lamo a voyagé à travers le pays principalement en faisant de l'auto-stop, n'ayant avec lui qu'un ordinateur portable, les médicaments nécessaires, un ensemble de vêtements remplaçables et une couverture chaude. Le pirate a passé des nuits avec des amis, dans des bâtiments abandonnés et sur des chantiers de construction.
C'est durant les années d'errance que Lamo a commis ses crimes les plus médiatisés. Incroyablement, pour pénétrer les réseaux de grandes organisations, il n'a utilisé que le Wi-Fi dans les cafés Internet ou les bibliothèques, un navigateur sur son ordinateur portable et un scanner IP. Un ensemble extrêmement modeste pour un pirate informatique mondial, cependant, apparemment, c'était plus que suffisant.
En piratant des réseaux d'entreprises comme Cingular, Lamo a suivi certaines règles de sécurité. Un pirate sans abri n'est resté dans aucune ville pendant plus de deux nuits. Comme Lamo l'a admis plus tard, lui, comme le célèbre criminel Saddam Hussein, était constamment en mouvement.
Piratage "pour le plaisir"
En septembre 2001, Adrian Lamo a piraté Yahoo! Nouvelles, accéder à l'édition de nouvelles. Le pirate informatique a apporté des modifications aux publications pendant environ trois semaines, à la suite de quoi le programmeur Dmitry Sklyarov s'est soudainement retrouvé, sous la version du site, sous la menace de la peine de mort, et le secrétaire américain à la justice J. Ashcroft a tenu une conférence pour les «hordes militantes», au cours de laquelle il a annoncé que ils "n'obtiendront pas les leurs", et la vérité et la loi fédérale sont exactement le contraire. Étonnamment, l'administration du système n'aurait jamais eu connaissance du piratage si Lamo ne l'avait pas informé lui-même via SecurityFocus.
Pour défendre le pirate informatique, nous pouvons dire qu'il n'a jamais poursuivi d'objectifs égoïstes et mené des activités criminelles exclusivement "dans l'intérêt". Lamo se qualifiait de "chercheur en sécurité", et pendant longtemps il s'en est sorti. Après tout, en commettant des crimes graves du point de vue du droit américain, il n'a pas infligé de dommages importants à ses victimes, mais les a simplement informées des failles de sécurité.
Les crimes les plus médiatisés
Plus tard, le pirate a pénétré le système informatique de Microsoft, accédant à des informations sur tous les clients de la société, et a pris le contrôle du service Web WARM, qui gère les routeurs de réseau internes d'organisations telles que Bank of America, Citicorp et JP Morgan. La société a toutefois souffert de ses mains, le crime le plus intéressant dans la biographie d'Adrian Lamo était le piratage du réseau du plus grand fournisseur Internet américain WorldCom. Comme dans les cas précédents, il a lui-même informé l'entreprise de l'acte. Il est à noter que son administration a immédiatement contacté le pirate informatique, écouté toutes ses recommandations concernant l'amélioration du système de sécurité et n'a présenté aucune plainte.
Attention: un cybercriminel populaire!
De telles astuces ne pouvaient pas passer inaperçues dans la presse. Les journalistes ont pris de nombreuses interviews du jeune homme, les photos d'Adrian Lamo ornant la presse écrite, et maintenant il était non seulement appelé sans-abri, mais aussi un pirate informatique. Peut-être que les activités de Lamo ont irrité certaines organisations, mais il est devenu incroyablement populaire, et un procès contre lui pourrait nuire à leur image. Cela a finalement conduit à une incroyable fidélité au cybercriminel.
Cependant, c'était pour le moment. Mais alors que Lamo lui-même ne dédaignait pas du tout la gloire, mais, au contraire, le réjouissait, et il consacrait volontiers du temps à son PR. Ainsi, une fois qu'il a montré ses compétences juste devant la caméra NBC et en 5 minutes, il a «désarmé» … sa propre chaîne de télévision. Maintenant, il est clair pourquoi, parmi les informaticiens, Lamo est devenu un héros et une idole. Bien que ce ne soit qu'un côté de la médaille, beaucoup l'ont accusé de se montrer ouvertement devant la presse et d'avoir soif d'attention du public.
Avec le New York Times, les blagues sont mauvaises …
Bien sûr, l'histoire de la vie d'Adriano Lamo ne consiste pas seulement en des victoires vertigineuses. Un pirate sans-abri a joué avec le feu et a dû être puni une fois. En 2002, ce moment de calcul est arrivé. Puis, pour le plaisir, Lamo a envahi le réseau du New York Times. En 2 minutes, il a trouvé un point faible dans le système de sécurité et a rapidement eu accès aux données personnelles de 3000 personnes qui ont publié des articles dans le journal, ainsi qu'à des personnes bien connues qui les ont données lors de la dernière interview. Imaginez, Bill Gates et Ronald Reagan se sont soudain retrouvés sous le capot d'un jeune hacker! Mais cela ne lui suffisait pas. Pour couronner le tout, Lamo s'est inscrit sur la liste des employés du New York Times et est devenu un spécialiste de la sécurité de l'information dans l'entreprise. Vous ne pouvez pas lui refuser un sens de l’humour, mais la direction du journal ne l’a pas apprécié. Le New York Times a accusé le pirate d'avoir pénétré illégalement son système informatique et d'avoir volé des mots de passe, et cette fois Lamo lui-même était sous le capot, et non avec personne, mais avec le FBI.
Chaque crime est punissable!
Dès l'automne 2003, un mandat d'arrêt a été lancé contre Adrian Lamo. Le hacker, cependant, n'a pas voulu abandonner et a tenté de se cacher des autorités. Probablement, alors il se sentait vraiment comme Saddam Hussein. Cependant, contrairement au malheureux président irakien, Lamo s'est retrouvé dans la cellule quelques jours plus tard, bien qu'il ait été libéré sous caution après une seule nuit de prison.
Après 15 mois de procès, le verdict a été annoncé: le pirate a dû verser une indemnité de 65 mille dollars. En outre, il a été condamné à 6 mois de détention à domicile et à 2 ans de probation. Une peine exceptionnellement clémente, étant donné la demande du plaignant, elle a néanmoins supprimé complètement et irrévocablement l'activité marginale du cybercriminel. La période d'essai assignée par Lamo au tribunal a expiré au début de 2007, et pendant ce temps, il s'est probablement rendu compte que tout crime était punissable.
