Kevin Mitnick

Kevin Mitnick
Kevin David Mitnick
Kevin Mitnick in Mexico (2010)
Kevin Mitnick in Mexico (2010)
Algemene informatie
Geboortedatum 6 augustus 1963Bewerken op Wikidata
Geboorteplaats Van NuysBewerken op Wikidata
Overlijdensdatum 16 juli 2023Bewerken op Wikidata
Overlijdensplaats PittsburghBewerken op Wikidata
Doodsoorzaak alvleesklierkankerBewerken op Wikidata
Begraafplaats King David Memorial Chapel and CemeteryBewerken op Wikidata
Wijze van overlijden natuurlijke doodBewerken op Wikidata
Werk
Beroep computerveiligheidsadviseur, hacker, informaticus, hacker, general managerBewerken op Wikidata
Werkveld computerbeveiliging, social engineering, hacken
Werkplaats Las Vegas
Bekende werken The Art of Deception, The Art of Intrusion, Ghost in the Wires, Freedom Downtime, Certified Social Engineering Prevention Specialist
Studie
School/universiteit James Monroe High School (California), Los Angeles Pierce College
Persoonlijk
Talen Engels
Veroordeling fraude via e-mail of elektronische verbinding, computerfraude
Plaats van gevangenschap Federal Correctional Institution, Lompoc
Diversen
Deelnemer aan World Government Summit 2016
Website Officiële website

Kevin Mitnick, alias Condor (Van Nuys, 6 augustus 1963 – Las Vegas, 16 juli 2023), was een veroordeelde hacker en informaticus uit de Verenigde Staten.

Levensloop

Groepsfoto van Adrian Lamo, Kevin Mitnick, en Kevin Lee Poulsen (ca. 2001)

Kevin Mitnick toonde al op twaalfjarige leeftijd interesse in het omzeilen en manipuleren van systemen. Zo kocht hij dezelfde handperforator die destijds door buschauffeurs in Los Angeles werd gebruikt voor het ponsen van buskaartjes, waardoor hij gratis kon reizen met de bus. Enkele jaren later vervolgde hij zijn loopbaan in het hacken van systemen, dit keer in telefoon-phreaking (het manipuleren van telefoonsystemen om belkosten te vermijden). Mitnicks was twee en een half jaar actief in deze vorm van hacking in de Verenigde Staten; in o.a. het stelen van bedrijfsgeheimen, verzamelen van telefoonnetwerken en in te breken in diverse computernetwerken.

Arrestaties

Mitnick werd voor de eerste keer gearresteerd in 1981 voor het vernietigen van gegevens op een netwerk, nog eens in 1983 voor inbraak in het Pentagon (Ministerie van Defensie in de VS), voor een derde maal in 1988 voor het stelen van softwarecode en uiteindelijk de bekendste in 1995 in North Carolina. De New York Times meldde dat hij had ingebroken in de computersystemen van NORAD en de National Security Agency (NSA). NORAD ontkent nog altijd iedere inbraak. Ook voor de vermeende inbraak in de NSA zijn geen bewijzen geleverd.

Mitnick was ook de man achter de hackeracties bij grote computerbedrijven zoals Dell, Compaq en Digital. Als een inbraak lukte, maakte hij kopieën van de broncodes van nieuwe programma's om ze te bestuderen.

Hoewel hij inderdaad illegale kopieën van de broncode van besturingssystemen en mobiele telefoons heeft gemaakt, werd hij alleen veroordeeld voor het mobiel telefoneren op kosten van anderen. Opvallend was dat de strafmaat die hij daarvoor kreeg zwaarder was dan de straf voor moord. Voor het kopiëren van broncode van besturingssystemen werd hij zonder proces veroordeeld. De 'Free Kevin'-beweging werd opgericht om aandacht te vragen voor deze zaak. Het hackersmagazine 2600 heeft hierover een twee uur durende documentaire gemaakt.

Mitnick werd door de FBI gezien als een groot gevaar voor de samenleving. Hem werd verboden om dichter dan vier meter bij telefoons en computers te komen. Binnen de hackergemeenschap geniet hij een mythische status. Naar verluidt zou de FBI aan de rechtbank hebben verteld dat Mitnick kernraketten kon lanceren door in een telefoon te fluiten. Hij zou getraind zijn in het fluiten van tonen en bepaalde geluidsmodulaties die geïnterpreteerd werden als gegevens door een computer aan de andere kant.

In 2003 kwam Mitnick weer vrij en werkte hij als adviseur in de beveiligingsbranche. Mitnicks aanvalstechniek gericht op de mens achter een computersysteem, heet tegenwoordig 'social engineering'.

Mitnick overleed op 59-jarige leeftijd aan alvleesklierkanker.

Bibliografie

  1. The Art of Deception (ondertitel: 'Controlling the Human Element of Security') uit 2002, een boek waarin Mitnick zijn ervaringen en enkele daadwerkelijk door hem uitgevoerde kraken beschrijft. Standaardwerk op het gebied van informatiebeveiliging.
  2. The Art Of Intrusion (ondertitel: 'The Real Stories Behind The Exploits Of Hackers, Intruders, And Deceivers') uit 2005, een regulier werk over informatiebeveiliging.

Zie ook