Kevin Mitnick ist gestorben
(dignitymemorial.com)- Kevin David Mitnick starb am 16. Juli 2023 im Alter von 59 Jahren, nachdem er mehr als ein Jahr gegen Bauchspeicheldrüsenkrebs gekämpft hatte; seine Ehefrau Kimberley Mitnick ist mit dem ersten Kind des Paares schwanger
- Sein kindlicher Hang zu Streichen und sein Interesse an Magie führten zu Telefonnetz-Hacking (phone phreaking), Social Engineering und Computerhacking; auf diesem Weg verbrachte er Zeit in einer Jugendstrafanstalt und im Gefängnis
- Die Zeit auf der FBI Most Wanted List wurde später in mehreren Büchern verarbeitet, darunter The Ghost in the Wires, und wurde zu einem der bekanntesten Teile seiner Hacker-Biografie in der Öffentlichkeit
- Nach seiner letzten Haftentlassung im Januar 2000 wechselte er zum White-Hat-Hacker und Sicherheitsberater und baute sich mit der Gründung von Mitnick Security Consulting und dem Einstieg bei KnowBe4 eine neue Karriere auf
- Durch autorisierte Penetrationstests und Hacking-Demonstrationen zeigte er Unternehmen und Privatpersonen, wie sie sich schützen können, und hinterließ ein zugleich kontroverses wie starkes Vermächtnis in der Cybersicherheitsbranche
Tod und Familie
- Kevin David Mitnick starb am Sonntag, dem 16. Juli 2023, friedlich, nachdem er mehr als ein Jahr gegen Bauchspeicheldrüsenkrebs gekämpft hatte
- Er wurde 59 Jahre alt, und seine Ehefrau Kimberley Mitnick war während der gesamten 14-monatigen Krankheitszeit an seiner Seite
- Kimberley ist mit dem ersten Kind des Paares schwanger, und Mitnick hatte sich sehr auf dieses neue Kapitel mit Kimberley gefreut
- Vor seinem Tod waren bereits seine Mutter Shelly Jaffe, seine Großmutter Reba Vartanian, sein Vater Alan Mitnick und sein Halbbruder Adam Mitnick verstorben
- Die Unterstützung von Familie, Verwandten, langjährigen Freunden und Fans auf der ganzen Welt gab Mitnick viel Kraft
- Er hinterließ auch seinen Dank an die Fans, die in den späten 1990er Jahren die weltweite Bewegung „FREE KEVIN“ unterstützt hatten
Vom Streich zum Hacking
- Mitnick wuchs als Einzelkind im San Fernando Valley in Kalifornien auf und hatte einen Hang zu Streichen, eine rebellische Haltung gegenüber Autoritäten und eine Liebe zur Magie
- Schon als Kind fiel er durch seine Intelligenz und die Freude daran auf, die Aufmerksamkeit anderer auf sich zu ziehen, und diese Eigenschaften begleiteten ihn sein ganzes Leben
- Mit der Zeit wurden aus Streichen und dem Erlernen von Zaubertricks Telefonnetz-Hacking, Social Engineering und Computerhacking
- Sein Drang, Grenzen immer weiter zu verschieben, ging schließlich zu weit, sodass er in eine Jugendstrafanstalt kam und später mehrfach inhaftiert wurde
Haftgeschichte und Bücher
- Die Zeit, in der er auf der FBI Most Wanted List stand, wurde im New-York-Times-Bestseller The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker festgehalten
- Zu seinen weiteren Büchern zählen The Art of Deception und The Art of Intrusion, die er mit William Simon schrieb, sowie The Art of Invisibility, das er mit Robert Vamosi verfasste
- Seine letzte Haftzeit endete im Januar 2000, und Mitnick nannte sie „vacation“
- Danach begann er, sich als veränderter Mensch eine neue Karriere aufzubauen
Wechsel zum White-Hat-Hacker und Sicherheitsberater
- Nach seiner Entlassung arbeitete Mitnick als White-Hat-Hacker und Sicherheitsberater
- Er wurde zu einem weltweit gefragten öffentlichen Redner und Autor und gründete Mitnick Security Consulting
- Im November 2011 wurde er Chief Hacking Officer und Miteigentümer des Security-Awareness-Trainingsunternehmens KnowBe4, das von seinem langjährigen Freund und Geschäftspartner Stu Sjouwerman gegründet worden war
- Er verbrachte viel Zeit mit dem Global Ghost Team, einem Elite-Team für Penetrationstests mit Mitgliedern aus Argentinien, Spanien, Deutschland, Kanada und weiteren Regionen
- Das Team war darauf spezialisiert, Wege zu finden, autorisierte Organisationen zu infiltrieren, und Mitnick nutzte dieses Wissen für Hacking-Demonstrationen, um Unternehmen und Privatpersonen zu schulen
Beziehungen zu Menschen in seinem Umfeld
- Mitnick erhielt Aufmerksamkeit und Unterstützung von unerwarteten Menschen
- Ein Busfahrer, der gesehen hatte, wie der junge Mitnick Fahrpläne, Lochkarten und das System der Lochwerkzeuge auswendig lernte, um kostenlos Bus zu fahren, sagte in einem Bundesprozess als Leumundszeuge aus
- Ein Bundesstaatsanwalt sagte aus, dass Mitnick nie versucht habe, seinen „Opfern“ auch nur einen einzigen Cent abzunehmen
- Nach seiner Entlassung erlaubte ihm sein Bewährungshelfer, sein erstes Buch auf einem Laptop zu schreiben, obwohl ihm der Zugang zu Computern noch nicht erlaubt war
- Shawn Nunley, der wichtigste Zeuge im FBI-Fall, war von der Behandlung Mitnicks durch die Regierung desillusioniert, kontaktierte das Anwaltsteam, half bei seiner Freilassung und wurde ein enger Freund
- Mitnick wird als jemand in Erinnerung bleiben, der die Kraft hatte, Feinde in Freunde zu verwandeln und diese Beziehungen lange zu erhalten
- Er verlangte stets die neuesten Informationen und wollte alle Fakten überprüfen, selbst wenn er dafür dieselbe Person dutzendfach am Tag anrufen musste
- An die Menschen, mit denen er zusammenarbeitete, legte er sehr hohe Maßstäbe an und vertiefte sich oft stundenlang in komplexe Probleme, auf die er bei der Arbeit stieß
Krankheit und letzte Zeit
- Mitnick setzte dieselbe Hartnäckigkeit, die er in Hacking und Arbeit zeigte, auch im Kampf gegen den Bauchspeicheldrüsenkrebs ein
- Zusammen mit Kimberley investierte er Tausende Stunden, um die bestmögliche Behandlung, modernste Forschung sowie herausragende Ärzte und Chirurgen zu finden
- Dieser Weg führte sie zum University of Pittsburgh Medical Center sowie zu Dr. Amer Zureikat, Dr. Randall Brand und dem medizinischen Team
- Das medizinische Team tat alles, um Mitnicks Überlebenschancen zu erhöhen und ihm zu helfen, die Krankheit zu besiegen
Gedenken und Spenden
- Mitnick wird als höflicher und respektvoller Gentleman in Erinnerung bleiben, der den Menschen, die er liebte, gegenüber sehr großzügig war
- In Erinnerung bleiben auch sein unverwechselbares lautes Lachen, sein schelmischer Blick sowie seine Fähigkeit, über seinen zwanghaften Perfektionismus und seine Arbeitsethik selbst zu lachen
- Es ist eine private Gedenk- und Beisetzungsfeier für enge Freunde und Familienangehörige geplant
- Spenden zu Kevins Gedenken können an The National Pancreas Foundation oder an The Equal Justice Initiative gerichtet werden
- Beide Organisationen hatten für Kimberley und Kevin eine besondere Bedeutung, und beide verwenden den Großteil der Spenden für die Gemeinschaften, denen sie dienen
2 Kommentare
Mein Beileid.
Soweit ich weiß, ist die langfristige Überlebensrate von mehr als fünf Jahren bei Bauchspeicheldrüsenkrebs noch immer eher niedrig. Ich hoffe, dass auch solche Krankheiten eines Tages vollständig geheilt werden können.
Hacker-News-Kommentare
http://web.archive.org/web/20230720113741/https://www.dignit...
https://archive.ph/13uNy
Mitnick war als Kind mein Hacker-Held. Je älter ich wurde, desto weniger verstand ich seine schelmenhafte Rolle vor der Verurteilung, aber an diesem jungenhaften Charme, der fast völlig von den möglichen Folgen seines Handelns abgekoppelt war, war etwas beinahe Einzigartiges.
Ich habe einmal die Geschichte gehört, wie Mitnick es mit einer Bank zu tun bekam, die frühe Software zur Spracherkennung zur Authentifizierung verwendete. Er traf den CEO, übergab ihm seine Visitenkarte und ging wieder. Zurück im Hotel rief er den CEO an und bat ihn, seine Telefonnummer vorzulesen; in der Nummer kamen alle Ziffern von 0 bis 9 vor, sodass er eine Stimmprobe des CEO aufnehmen konnte. Danach überwies er im Sprach-Banking-System der Bank 1 Dollar vom Konto des CEO auf sein eigenes, weil die Authentifizierung darin bestand, die Kontonummer mit der eigenen Stimme vorzulesen.
Als er am nächsten Tag in den Besprechungsraum zurückkam, saß der Entwickler des Sprach-Authentifizierungssystems bedrückt da, und der CEO der Bank reichte ihm einen Scheck auf einem Silbertablett. Ich weiß nicht, wie stark die Geschichte ausgeschmückt ist, aber genau so war diese seltsame Verspieltheit, die Mitnick in unsere Welt brachte.
Dass die Telefonnummer alle Ziffern enthielt, die man brauchte, um eine Bankkontonummer zu rekonstruieren, wie er die Kontonummer überhaupt kannte und dass ein Sicherheitsberater den CEO traf und anschließend dem Vorstand berichtete, passt ebenfalls nicht zu normaler Unternehmenspraxis. Vom Scheck auf dem Silbertablett bis zur Vorführung des Systemdesigners vor dem Vorstand wirkt die Geschichte, selbst wenn ein wahrer Kern darin steckt, extrem übertrieben.
Beim Lesen waren die Lösungen immer so elegant, dass ich dachte: „Ach so, warum bin ich darauf nicht gekommen?“ Natürlich wollte ich es dann selbst ausprobieren. Als Teenager hatte ich ziemlich viel Spaß damit, vor Freunden Websites lahmzulegen oder Passwörter zu stehlen, wie eine Art Partytrick.
Der IT-Verantwortliche fand leicht heraus, dass ich es war, und brachte mich dazu zu glauben, ich würde in ein paar Tagen von der Schule fliegen. Er holte mich während des Unterrichts auf den Flur, sagte mir das und schickte mich dann zurück ins Klassenzimmer. Ich verbrachte den Rest des Tages damit, die Tränen zurückzuhalten.
Tatsächlich passierte nichts, und ein paar Wochen später war das Schuljahr vorbei. Gegen Ende des Sommers begriff ich, dass es nur ein Bluff war und ich nicht bestraft werden würde, und erst Jahre später wurde mir klar, was für ein großer Gefallen das gewesen war. Nach dem Verhaltenskodex des Schulbezirks war Cyberkriminalität ein Grund für den Schulverweis, also hätte man mich wirklich in eine höllische Lage bringen können. Diese Angst hat mich auf den richtigen Weg gebracht.
Ich wusste nicht, dass er krank war. Nachrichten darüber, jemanden an Krebs zu verlieren, sind immer traurig.
Ich kannte Kevin nicht, aber ich bin mit Tsutomu Shimomura befreundet, der mit den Behörden zusammenarbeitete und zu seiner Verhaftung beitrug. Als ich bei Sun war, half Tsutomu ein wenig bei unserer Arbeit, kryptografisch sichere Subsysteme in die Basisspezifikation aufzunehmen, und es war interessant, diese Geschichte aus seiner Perspektive zu hören.
Die 80er waren eine wirklich seltsame Zeit für Computerbegeisterte, und damals spaltete sich die „Hacker“-Gemeinschaft in das, was wir heute als White Hats und Black Hats kennen. Aus der Sicht von jemandem, der sich als Teil dieser Gemeinschaft verstand, fand ich es persönlich unerquicklich, wie Kevins Geschichte benutzt wurde, um alle, die sich Hacker nannten, als Kriminelle darzustellen.
Sicherheitslücken offenzulegen war wie das Lösen eines Puzzles: spannend und wichtig, und ich verstand die Logik, dass es, wenn ich es nicht tue, jemand Böses tun wird. Aber die Art, wie er das so spektakulär tat, erschreckte Leute, die wenig verstanden, aber die Macht hatten, dumme Dinge zu tun, gewaltig, und daraus entstanden lächerliche Gesetze wie CFAA und DMCA. Der Schaden, den das einer ganzen Generation neugieriger Menschen zugefügt hat, hat meiner Ansicht nach dazu geführt, dass die USA einen beträchtlichen Teil ihrer künftigen Innovationstalente verloren haben.
Meine Mutter ist ebenfalls an Bauchspeicheldrüsenkrebs gestorben. Von der Diagnose bis zum Tod vergingen drei Monate, und sie wollte keine Behandlung, weil diese sie nicht retten, sondern nur das unvermeidliche Ende hinauszögern würde und sie ihre verbleibenden Tage nicht im Krankenhaus verbringen wollte.
Sharknado ist näher an der Realität als Track Down. Der peinlichste Teil ist Tsutomus virtuelle Freundin.
Quelle: meine eigene Erfahrung.
Vor langer Zeit war ich in LA mit einem Bekannten eines Bekannten unterwegs, als Kevin ganz unerwartet zum Abendessen dazustieß. Er fragte, ob wir eine Papiertischdecke hätten, und zum Glück hatten wir eine. Obwohl wir nur zu dritt waren, bestellte er ungefähr zehn Gerichte per Lieferdienst: Hauptspeisen, Vorspeisen und Desserts.
Während wir ein paar Stunden lang aßen und eine Kiste Bier tranken, wurde der ganze Tisch mit technischen Kritzeleien, Diagrammen und Code bedeckt. Heute wünschte ich, ich hätte das aufgehoben, aber damals dachte ich nur: „Wer ist dieser Typ eigentlich?“, und es war ein ziemliches Chaos. Trotzdem war dieses Maß an Offenheit und Verbundenheit beeindruckend, und ich habe so etwas später mit niemandem in der Branche noch einmal erlebt.
Kevin Mitnick begegnete mir zum ersten Mal eher zufällig. Eines Tages betrat ich den IRC-Kanal meiner Hochschule, und dort prahlte jemand damit, in unseren zentralen AIX-Server eingedrungen zu sein, ständig die E-Mails der Administratoren zu lesen und jedes Mal, wenn sie ein Loch stopften, ein anderes zu finden.
Ich war ein Studienanfänger, der gerade erst Informatikvorlesungen besuchte, und beim Lesen dieses Gesprächs fühlte es sich an, als wäre ich in ein unterirdisches revolutionäres Treffen geraten. Zu sehen, wie diese Person auf IRC als root@system ganz ruhig davon sprach, dass die technische Welt, die ich gerade erst zu verstehen begann, auf eine Weise kontrolliert werden konnte, die mir völlig unbekannt war, öffnete mir die Augen für eine Welt, die die Grenze zwischen Streich und System, zwischen Spiel und Ordnung austestete.
Nach der Anklage verfolgte ich den Fall nicht weiter, und ich schlug auch keine Karriere als Hacker ein, aber zu sehen, wie dieser Außenseiter im echten Leben „War Games“ lebte, war ein lebensverändernder Moment. Seine Verbrechen und Streiche definierten ihn nicht, besonders weil er später den Weg eines ethischen Hackers einschlug. Bauchspeicheldrüsenkrebs ist eine schreckliche Art zu sterben, und seiner Familie und seinen Freunden gilt mein Beileid.
Das bricht mir wirklich das Herz. Ich habe Kevin nie persönlich getroffen, aber auch wenn er nicht direkt ein Vorbild war, war er in vielerlei Hinsicht eine inspirierende Figur.
Nachdem ich in Markoff und Haffners Buch Cyberpunk über Mitnick in LA und seine Gefährten gelesen hatte, begann ich mich mit frühem Phone Phreaking und ähnlichen Aktivitäten zu beschäftigen. Eine Zeit lang benutzten Freunde, mit denen ich unterwegs war, gegenüber ihren Eltern das Wort „Kevin“ als Code, um nicht allzu genau zu erklären, was wir machten.
„Wohin gehst du heute Abend?“ „Mit Kevin spielen.“ Das bedeutete, dass wir Telefonfirmen-Müllcontainer durchsuchten, an öffentlichen Telefonen herumspielten und allerlei fragwürdige Dinge taten. Ich wusste nicht einmal, dass er krank war, und hätte nie damit gerechnet. Hoffentlich gibt es dort drüben auch naive Vermittlungsstellen-Mitarbeiter, die man mit Social Engineering hereinlegen kann.
https://youtu.be/3zgLHEqIlJg?t=528
Im Nachruf wird der Niederländer Stu Sjouwerman als enger Freund genannt, und Kevin war mit Stu bei der Sicherheitsfirma KnowBe4 verbunden.
Stu ist ein engagierter Scientologe und hat Millionen von Dollar an diese korrupte Organisation gespendet. Ich weiß das, weil ich ihn kannte, als ich bei der Scientology Sea Org war und Stu „OTVII“ war. Das war vor KnowBe4, aber schon damals war er ein großer Spender, und nach dem großen Erfolg mit KnowBe4 wurde er zu einem der wenigen Großspender, die der Kirche weiterhin enorme Summen zukommen lassen.
Eines Tages, als ich als Entwickler arbeitete, bekam ich plötzlich Security-Tipp-E-Mails, die so weißgelabelt waren, als kämen sie vom AppSec-Team meiner Firma. Am Ende der E-Mails stand der Satz: „Der Preis der Freiheit ist ewige Wachsamkeit und der Wille, unablässig zu kämpfen“, ein direktes Zitat von L. Ron Hubbard, das Scientologen oder Ex-Mitgliedern wie mir sofort vertraut ist. Als ich tiefer grub, stellte sich heraus, dass es von KnowBe4 kam, und auf der Website war Kevin als Partner aufgeführt.
Unabhängig von geschäftlichen Beziehungen bekommt man nach der Lektüre von Ghost das Gefühl, dass Kevin das Hacken vermutlich nie ganz hätte aufgeben können oder wollen. Vielleicht wurde der Impuls mit dem Erwachsenwerden schwächer, aber ich habe mich immer gefragt, ob er je heimlich darauf geschaut hat, was Stu mit Scientology so treibt. Die Computer- und Kommunikationssysteme der Sea Org sind uralt, und teilweise benutzen sie noch Pager. Für jemanden wie ihn wäre es wahrscheinlich ein riesiger Spaß gewesen, in diese Systeme einzudringen. Außerdem liegt der Hauptsitz von KnowBe4 in Clearwater ganz in der Nähe.
Ich schreibe unter einem Wegwerfaccount, weil ich weder die verdeckten Scientology-Schikanen und Stalking-Operationen noch den Kontaktabbruch der Familie erleben möchte, die fast jeden ehemaligen Anhänger treffen, der öffentlich spricht.
Als Kevin die erste Krebsdiagnose bekam, sagten die Ärzte, es seien nur noch „ein paar Wochen“. Aber ganz Kevin-like akzeptierte er dieses Schicksal nicht, suchte die besten Ärzte der Welt auf und probierte experimentelle Verfahren aus, sodass er nach 11 Monaten sogar eine Remission erreichte.
Das war unglaublich inspirierend, und alle dachten, er hätte das System erneut besiegt. Die letzten zehn Wochen waren tragisch, aber er kämpfte bis zum Schluss. Er war eine Legende, die Millionen Menschen in der Cybersicherheitsbranche den Weg geebnet hat, und er wird uns fehlen.
https://www.cmu.edu/randyslecture/
Vor einigen Jahren gab es dazu auch eine HN-Diskussion.
https://news.ycombinator.com/item?id=24972377
Als ich meinem Vater mein Exemplar von Ghost in the Wires zum Lesen gab, erinnerten sich meine Eltern noch vage daran, wer Kevin Mitnick war.
Ich sagte ihnen: „Das war so eine Art ‚Hacker‘ der 80er, lest mal, wie er verschiedene Orte ‚gehackt‘ hat“, und mein Vater meinte: „Ich glaube, ich würde überhaupt nicht verstehen, was der da macht.“ Ich antwortete: „Wenn du es liest, wirst du überrascht sein.“
Als er mir das Buch zurückgab, fragte ich ihn, ob es etwas gegeben habe, das Kevin getan habe und das er nicht verstanden habe. Mein Vater sagte: „Ich habe alles verstanden, was er gemacht hat.“ Also fragte ich: „Und was machst du jetzt, wenn jemand anruft und vorgibt, eine Autoritätsperson zu sein?“ Mein Vater antwortete: „Auflegen.“
Ich kannte ihn nicht besonders gut, aber zwei zufällige Begegnungen vor etwa 15 Jahren sind mir wie eine zentrale Lektion über Geschäfte im Gedächtnis geblieben.
Als er anfing, im Consulting zu arbeiten, verbrachte ich etwa eine Woche lang ein paar Stunden mit ihm am Telefon, eher wie ein Nebenjob an Abenden und Wochenenden. Er wirkte wie ein ziemlich anständiger Mensch, im Grunde jemand im mittleren Alter, der versuchte, sein Leben neu aufzubauen. Wegen der Zeit, die er im Gefängnis verbracht hatte, war er bei Webanwendungssicherheit naturgemäß nicht mehr auf dem neuesten Stand. Das Geschäft scheint in der Praxis nicht besonders gut gelaufen zu sein, aber am Ende baute er rund das auf, wofür er berühmt war — Social Engineering — ein Unternehmen im Wert von mehreren Milliarden Dollar auf.
Die zweite Geschichte betrifft seine ziemlich berühmte Lockpick-Visitenkarte. Diese Visitenkarte war tatsächlich eine direkte Kopie der Visitenkarte meines Freundes; die ursprüngliche Idee stammte von mir, ein zweiter Freund entwarf sie, und ein dritter Freund ließ sich inspirieren, nachdem er einen Laden entdeckt hatte, der geätzte Visitenkarten aus Stahl herstellte. Kevins Karte opferte Benutzerfreundlichkeit, indem sie die Länge der Werkzeuge verkürzte, um mehr Platz für Kontaktdaten zu schaffen. Wie auch immer: Dank seiner Fähigkeit, das Rampenlicht auf sich zu ziehen, wurde seine Version mit Abstand die bekannteste.