Kevin Mitnick

Kevin David Mitnick (6. srpna 1963 – 16. července 2023) byl autor a bezpečnostní konzultant. Za nelegální průnik do počítačových sítí byl v 90. letech odsouzen za počítačovou kriminalitu a za držení padělaných identifikačních dokumentů. Ve vězení strávil 5 let, propuštěn byl 21. ledna 2000. Bylo mu zakázáno používat jakékoliv komunikační technologie vyjma pevných linek. Později se mu u soudu podařilo dosáhnout zrušení zákazu přístupu na internet.

Kevin Mitnick
Narození	6. srpna 1963 Van Nuys
Úmrtí	16. července 2023 (ve věku 59 let) Las Vegas nebo Pittsburgh
Příčina úmrtí	rakovina slinivky
Alma mater	James Monroe High School Los Angeles Pierce College
Povolání	computer security consultant, security hacker, počítačový vědec a hacker
Web	mitnicksecurity.com
multimediální obsah na Commons
Některá data mohou pocházet z datové položky.

Mitnick ke svým průnikům nepoužíval ani tolik znalosti IT, jako sociální inženýrství – zjednodušeně řečeno obsluze vysvětlil, že ho do systému má pustit.

Před smrtí se Kevin Mitnick snažil šířit povědomí o nebezpečí v podobě počítačových crackerů a phreakingu. Vlastnil společnost podnikající v oboru bezpečnostního poradenství, Mitnick Security Consulting.

Kevin Mitnick zemřel 16. července 2023 ve věku 59 let na rakovinu slinivky břišní.

Dětství a mládí

Kevin Mitnick vyrůstal v San Fernando Valley, severozápadní části města Los Angeles. Byl poměrně samostatným a zvídavým dítětem, už ve dvanácti letech přišel na způsob, jak využívat městskou dopravu zadarmo. Rozmluvou s ochotným řidičem získal potřebné informace (např.: kde sehnat strojek na označování jízdenek), tehdy poprvé použil tzv. sociálního inženýrství, tedy manipulace s lidmi za účelem získání informace.

Phreaking

Na střední škole byl svým spolužákem seznámen s phreakingem (tj. pronikání do telefonních sítí prostřednictvím jejích pracovníků a znalosti fungování sítě a oborového žargonu). Bavili se získáváním údajů o uživatelích, posloucháním telefonních hovorů nebo tím, že měnili nastavení uživatelských účtů, vše díky psychologické manipulaci s lidským faktorem.

Do svých 17 let zdokonalil Kevin Mitnick svou techniku natolik, že pro něho nebyl problém namluvit většině pracovníků sítě cokoliv, a to nejen po telefonu, ale i osobně.

Profesionální crackování

Touha dostat se mezi skupinu lidí, kteří mu byli podobní, jej vedla k přechodu od phreakingu k pronikání do počítačových sítí. Po střední škole se dal na studia informatiky na Computer Learning Center v Los Angeles. Zde se mu podařilo nalézt nedostatky v operačním systému a získat veškerá práva k počítačům IBM.

V roce 1979 se naboural do počítačové sítě firmy DEC, vyvíjející operační systémy, a zkopíroval jejich software. Bylo to první ze série překročení zákona.

Média vytvořila z Kevina Mitnicka mýtus, v honbě za vyššími zisky mu mnohá vydavatelství připisovala i útoky jiných crackerů. Proto není vždy úplně jisté, kterých činů se dopustil a kterých nikoliv.

Protizákonné činy Kevina Mitnicka

• neoprávněné používání autobusového označovacího systému pro cestování zadarmo
• získání administrátorských práv na počítačích IBM na Computer Learning Center v LA
• nabourání se do systému DEC, nahlédnutí do VMS zdrojového kódu
• nabourání se do systémů firem Motorola, NEC, Nokia, Sun Microsystems a Fujitsu Siemens
• vyhýbání se FBI

Údajné činy

• krádež počítačového manuálu společnosti Pacific Bell, zajišťující telefonní spojení v centru Los Angeles
• čtení e-mailů pracovníků počítačové bezpečnosti ve firmách MCI Communications a Digital
• odposlech hovorů společnosti California DMV^[zdroj?]
• nabourání se do systému společnosti Apple
• nabourání se do systémů společností a organizací: SCO, PacBell, FBI, Pentagon, Novell, CA DMV, Losangeleský sjednocený školní areál

Současnost

Kevin Mitnick je v současnosti profesionálním počítačovým konzultantem, uplatňuje své znalosti o bezpečnosti informací a osobní zkušenost se sociálním inženýrstvím k tomu, aby pomáhal institucím i soukromým osobám odhalovat ohrožení bezpečnosti informací (založil firmu Mitnick Security Consulting, LLC). Mimo jiné se účastní konferencí o bezpečnosti informací a zabezpečení počítačů, byl hostem několika televizních i rozhlasových pořadů. V roce 2003 navštívil i Českou republiku při příležitosti premiéry jeho knihy.

Mitnick je spoluautor čtyř knih o počítačové bezpečnosti (spoluautoři jsou William L. Simon a Robert Vamosi):

• (2003) The Art of Deception: Controlling the Human Element of Security
  • česky vyšlo jako Umění klamu
• (2005) The Art of Intrusion: The Real Stories Behind the Exploits of Hackers, Intruders & Deceivers
• (2011) Ghost in the Wires: My Adventures as the World's Most Wanted Hacker
• (2017) The Art of Invisibility: The World's Most Famous Hacker Teaches You How to Be Safe in the Age of Big Brother and Big Data

Mitnick autorizoval vydání knihy:

• (1996) The Fugitive Game: Online with Kevin Mitnick.
  • V této knize autor Jonathan Littman prezentuje Mitnikův pohled na svůj příběh, protože v knihách John Markoff: Takedown (1996) a Jeff Goodell: Cyberthief and the Samurai (1996) byl prezentován pohled ze Shimomurovy strany (v té době Mitnick nemohl legálně profitovat ze svého příběhu).

Externí odkazy

• Obrázky, zvuky či videa k tématu Kevin Mitnick na Wikimedia Commons
• Mitnick Security Consulting (dříve známé jako Defensive Thinking) Oficiální stránky společnosti Kevina Mitnicka
• Kevin Mitnick - slavný podvodník nebo obávaný hacker? Reportáž o Mitnickově návštěvě v Praze

Autoritní data

NKC: xx0012691 ACM DL: 81100228254 BIBSYS: 2132197 BNE: XX1795879 BNF: cb14479423s (data) CANTIC: 981060882865006706 CiNii: DA16970946 GND: 1022230727 ICCU: UBOV837402 ISNI: 0000 0001 1493 9703 LCCN: no96000802 MBA: d25f4b82-4a58-4952-9ab4-e76f09f6e91b NDL: 00944708 NLA: 40095964 NLG: 191486 NLI: 987007355211505171, 987012524676305171 NLK: KAC200300435 NLP: a0000001186994 NSK: 000481513 NTA: 148650597 PLWABN: 9810695009505606 Scopus: 6504612224 SUDOC: 070436487 Trove: 1443547 VIAF: 79185196, 8215159477698327990000, 763145857928423020357, 525164191773418740002, 5495158792912939040005, 4343148997642759870003 WorldCat Entities: E39PBJgd6dKbPWGrjGqmCYV9jC