Kevin Mitnick hayatını kaybetti
(dignitymemorial.com)- Kevin David Mitnick, pankreas kanseriyle bir yılı aşkın süre mücadele ettikten sonra 16 Temmuz 2023’te 59 yaşında hayatını kaybetti; eşi Kimberley Mitnick ise çiftin ilk çocuğuna hamile
- Çocukluk dönemindeki şakacılığı ve sihre olan ilgisi, telefon ağı hack’leme (phone phreaking), sosyal mühendislik ve bilgisayar hack’lemeye dönüştü; bu süreçte çocuk ıslah evi ve hapis dönemleri yaşadı
- FBI Most Wanted List’e girdiği dönem, The Ghost in the Wires dahil çeşitli kitaplarına konu oldu ve kamuoyunca en yaygın bilinen hacker geçmişinin bir parçası haline geldi
- Ocak 2000’de son hapis dönemini tamamladıktan sonra white-hat hacker ve güvenlik danışmanlığına yöneldi; Mitnick Security Consulting’i kurarak ve KnowBe4’e katılarak yeni bir kariyer inşa etti
- İzinli penetrasyon testleri ve hack gösterileriyle şirketlere ve halka savunma yöntemlerini anlattı; siber güvenlik alanında tartışmalı ama güçlü bir iz bıraktı
Ölümü ve ailesi
- Kevin David Mitnick, pankreas kanseriyle bir yılı aşkın süren mücadelenin ardından 16 Temmuz 2023 Pazar günü huzur içinde hayatını kaybetti
- 59 yaşındaydı; eşi Kimberley Mitnick 14 aylık hastalık süreci boyunca yanında oldu
- Kimberley, çiftin ilk çocuğuna hamileydi ve Mitnick, Kimberley ile başlayacağı yeni dönem için büyük sevinç duyuyordu
- Ölümünden önce annesi Shelly Jaffe, büyükannesi Reba Vartanian, babası Alan Mitnick ve üvey kardeşi Adam Mitnick vefat etmişti
- Ailesi, akrabaları, uzun yıllardır dostları ve dünyanın dört bir yanındaki hayranlarının desteği Mitnick’e büyük güç verdi
- 1990’ların ortaları ve sonlarında dünya çapındaki “FREE KEVIN” hareketini destekleyen hayranlarına da minnettarlık bıraktı
Şakacılıktan hack’lemeye uzanan ilgi
- Mitnick, California’daki San Fernando Valley’de tek çocuk olarak büyüdü; şakacı bir kişiliği, otoriteye karşı bir başkaldırısı ve sihre sevgisi vardı
- Çocukluğundan itibaren insanların dikkatini çeken zekâsı ve neşesi öne çıkıyordu; bu özellikleri yaşamı boyunca sürdü
- Zamanla şakalar ve sihir numaraları öğrenme ilgisi telefon ağı hack’leme, sosyal mühendislik ve bilgisayar hack’lemeye dönüştü
- Sınırları zorlama arzusu fazla ileri gidince çocuk ıslah evine girdi ve sonrasında birkaç kez hapis yattı
Hapis geçmişi ve kitapları
- FBI Most Wanted List’te yer aldığı dönem, New York Times çok satanı The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker kitabında anlatıldı
- Diğer kitapları arasında William Simon ile birlikte yazdığı The Art of Deception, The Art of Intrusion ve Robert Vamosi ile birlikte yazdığı The Art of Invisibility bulunuyor
- Son hapis dönemi Ocak 2000’de sona erdi; Mitnick bunu “vacation” olarak adlandırıyordu
- Ardından daha önce olduğundan farklı bir kişi olarak yeni bir kariyer kurmaya başladı
White-hat hacker ve güvenlik danışmanlığına geçiş
- Hapisten çıktıktan sonra Mitnick, white-hat hacker ve güvenlik danışmanı olarak çalıştı
- Dünya çapında çok aranan bir konuşmacı ve yazar haline geldi; Mitnick Security Consulting’i kurdu
- Kasım 2011’de, uzun süredir arkadaşı ve iş ortağı olan Stu Sjouwerman’ın kurduğu güvenlik farkındalığı eğitim şirketi KnowBe4’ün Chief Hacking Officer’ı ve ortak sahibi oldu
- Argentina, Spain, Germany, Canada gibi birçok bölgeye yayılan elit bir penetrasyon testi ekibi olan Global Ghost Team ile çok zaman geçirdi
- Ekip, izin almış kuruluşlara sızma yolları bulma konusunda uzmandı; Mitnick de bu bilgiyi şirketleri ve halkı eğitmek için yaptığı hack gösterilerinde kullandı
Çevresindekiler ve ilişkileri
- Mitnick, beklenmedik kişilerden ilgi ve destek gördü
- Küçük yaştaki Mitnick’in otobüse ücretsiz binebilmek için otobüs tarifeleri, delikli kartlar ve delme araçları sistemini ezberlediğini gören otobüs şoförü, federal davada karakter tanığı olarak ifade verdi
- Federal savcı, Mitnick’in “mağdurlarından” tek kuruş bile almaya çalışmadığını ifade etti
- Tahliyesinden sonra denetimli serbestlik görevlisi, bilgisayar erişimine henüz izin verilmeyen Mitnick’in ilk kitabını bir dizüstü bilgisayarda yazmasına izin verdi
- FBI davasının kilit tanığı Shawn Nunley, hükümetin Mitnick’e yönelik muamelesinden hayal kırıklığına uğrayarak savunma ekibiyle iletişime geçti; serbest kalmasına yardım etti ve yakın arkadaşı oldu
- Mitnick, düşmanlarını dosta dönüştürme ve bu ilişkileri uzun süre sürdürme gücüne sahip biri olarak hatırlanıyor
- Her zaman en güncel bilgileri ister, tüm gerçekleri doğrulamak için aynı kişiyi günde onlarca kez aramaktan çekinmezdi
- Birlikte çalıştığı kişiler için çok yüksek standartlar koyar, iş sırasında karşılaştığı karmaşık sorunlara saatlerce odaklanırdı
Hastalığı ve son dönemi
- Mitnick, hack’lemeye ve işine gösterdiği ısrarı pankreas kanseriyle mücadelesine de taşıdı
- Kimberley ile birlikte en iyi tedavi yöntemlerini, en ileri araştırmaları, yetkin doktorları ve cerrahları bulmak için binlerce saat harcadı
- Bu süreç onları University of Pittsburgh Medical Center ile Dr. Amer Zureikat, Dr. Randall Brand ve sağlık ekibine götürdü
- Sağlık ekibi, Mitnick’in hayatta kalma şansını artırmak ve hastalığı yenebilmesi için elinden gelenin en iyisini yaptı
Anma ve bağış
- Mitnick, kibar ve saygılı bir beyefendi; sevdiklerine karşı çok cömert biri olarak hatırlanıyor
- Kendine özgü gür kahkahası, şakacı bakışları, takıntılı mükemmeliyetçiliği ve iş etiğiyle dalga geçebilme yönü de geride kaldı
- Yakın arkadaşları ve ailesi için özel bir anma ve defin töreni düzenlenecek
- Kevin’ın anısına bağışlar The National Pancreas Foundation veya The Equal Justice Initiative kurumlarına yapılabilir
- Bu iki kurum Kimberley ve Kevin için özel anlam taşıyordu; her iki kuruluş da bağışların büyük bölümünü hizmet verdikleri topluluklar için kullanıyor
2 yorum
Merhuma rahmet diliyorum.
Bildiğim kadarıyla pankreas kanseri gibi durumlarda 5 yılı aşan uzun dönem sağkalım oranı hâlâ düşük sayılıyor. Bir gün böyle hastalıkların da tamamen tedavi edilebildiği günlerin gelmesini umuyorum.
Hacker News yorumları
http://web.archive.org/web/20230720113741/https://www.dignit...
https://archive.ph/13uNy
Mitnick çocukken benim hacker kahramanlarımdan biriydi. Yaş aldıkça, mahkûmiyetinden önceki muzırlıklarının bazı yönlerini daha az anlaşılır bulmaya başladım ama kendi eylemlerinin olası sonuçlarından bütünüyle kopuk o çocuksu cazibede neredeyse eşsiz bir şey var
Mitnick'in ilk dönem sesli kimlik doğrulama yazılımı kullanan bir bankayla ilgili hikâyesini duymuştum. CEO ile görüşüp kartvizitini verdikten sonra otele dönmüş, CEO'yu arayıp telefon numarasını kendisine okumasını istemiş; numarada 0'dan 9'a tüm rakamlar bulunduğu için CEO'nun ses örneğini kaydedebilmiş. Ardından bankanın sesli bankacılık sisteminde CEO'nun hesabından kendi hesabına 1 dolar aktarmış; çünkü doğrulama yöntemi kendi sesiyle hesap numarasını okumaktı
Ertesi gün toplantı odasına döndüğünde sesli kimlik doğrulama sisteminin tasarımcısının morali çökmüş durumdaymış, banka CEO'su da gümüş tepside bir çek uzatmış. Ne kadar süslenmiştir bilmiyorum ama Mitnick'in bizim dünyamıza getirdiği tuhaf yaramazlık tam da buydu
Telefon numarasında banka hesap numarasını yeniden kurmak için gereken tüm rakamların bulunması, hesap numarasını en başta nasıl öğrendiği ve bir güvenlik danışmanının CEO ile görüşüp sonra yönetim kuruluna rapor vermesi de normal şirket işleyişine pek uymuyor. Gümüş tepside çek ve tasarımcının yönetim kurulunda küçük düşürülmesi sahnesiyle birlikte, içinde biraz gerçek olsa bile bu hikâye aşırı derecede abartılı görünüyor
Okurken çözümler o kadar zarif geliyor ki insan “bunu ben neden düşünemedim” diyor ve tabii gidip kendisi de denemek istiyor. Ergenlikte arkadaşlarımın önünde web sitelerini çökertmek ya da parola çalmak gibi şeyleri parti numarası gibi yapıp epey eğlenmiştim
BT sorumlusu bunu benim yaptığımı kolayca anladı ve birkaç gün içinde okuldan atılacağıma inanmamı sağladı. Ders sırasında beni koridora çağırıp bunu söyledi, sonra tekrar sınıfa gönderdi; ben de gün sonuna kadar gözyaşlarımı tuttum
Aslında hiçbir şey olmadı ve birkaç hafta sonra dönem bitti. Yazın sonlarına doğru bunun blöf olduğunu ve ceza almayacağımı anladım; birkaç yıl sonra ise bunun ne kadar büyük bir iyilik olduğunu fark ettim. İlçe öğrenci davranış kurallarına göre siber suç okuldan atılma sebebiydi; gerçekten hayatımı cehenneme çevirebilirdi. O korku beni kendime getirdi
Hasta olduğunu bilmiyordum. İnsanları kansere kaybetme haberi her zaman üzücü
Kevin'i tanımıyordum ama yetkililerle iş birliği yaparak onun yakalanmasını sağlayan Tsutomu Shimomura ile arkadaşım. Ben Sun'dayken, kriptografik olarak güvenli bir alt sistemi temel sistem spesifikasyonuna koymaya çalıştığımız işte Tsutomu biraz yardım etmişti; hikâyeyi onun açısından dinlemek ilginçti
80'ler bilgisayar meraklıları için gerçekten tuhaf bir dönemdi ve o zamanki “hacker” topluluğunun bugünün white hat ve black hat ayrımına bölündüğü zamandı. Kendimi o topluluğun bir parçası sayan biri olarak, Kevin'in hikâyesinin kendine hacker diyen herkesi suçlu gibi gösterme biçimi beni kişisel olarak rahatsız etmişti
Güvenlik açıklarını ortaya çıkarmak hem bulmaca çözmek gibi eğlenceli hem de önemliydi; ben yapmazsam kötü niyetli birinin yapacağı mantığını da anlıyordum. Ama bunu aşırı gösterişli biçimde yapmak, pek anlamadan aptalca kararlar verme yetkisine sahip insanları ciddi biçimde korkuttu ve sonuçta CFAA ile DMCA gibi saçma yasalar ortaya çıktı. Bunun meraklı bir kuşağa verdiği zarar yüzünden, ABD'nin geleceğin yenilikçi yeteneklerinin kayda değer bir kısmını kaybettiğini düşünüyorum
Annem de pankreas kanserinden öldü. Teşhisten ölüme kadar 3 ay sürdü ve tedavinin onu kurtarmayacağını, sadece kaçınılmaz sonu erteleyeceğini söylediği için hastanede kalan günlerini geçirmek istemedi; bu yüzden tedaviyi reddetti
Sharknado, Track Down'dan gerçeğe daha yakın. En utanç verici kısım Tsutomu'nun sanal kız arkadaşı
Kaynak: kendi deneyimim
Uzun zaman önce LA'de, bir tanıdığın tanıdığıyla takılırken Kevin bir anda akşam yemeğine gelmişti. Tek kullanımlık masa örtüsü olup olmadığını sordu; neyse ki vardı. Sadece üç kişiydik ama siparişle ana yemek, başlangıç ve tatlıdan toplam on tabak kadar söyledik
Saatler boyunca bir şeyler atıştırıp bir kasa bira içerken, masanın tamamı teknik karalamalar, diyagramlar ve kodlarla kaplandı. Şimdi keşke saklasaydım diyorum ama o zamanlar “bu adam kim?” diye düşünüyordum ve her yer tam bir dağınıklıktı. Yine de o düzeyde açıklık ve bağ kurma hali etkileyiciydi; sonrasında sektörde kimseyle bir daha böyle bir deneyim yaşamadım
Kevin Mitnick ile ilk kez tamamen tesadüfen tanıştım. Bir gün okulun IRC kanalına girdiğimde biri bizim merkezi AIX sunucusuna sızdığını, yöneticilerin e-postalarını sürekli okuduğunu ve onlar her açığı kapattığında başka bir açık bulduğunu övünerek anlatıyordu
Ben bilgisayar bilimi dersleri almaya yeni başlamış bir üniversite birinci sınıf öğrencisiydim ve o konuşmayı izlerken sanki yeraltı devrimci bir topluluğa girmişim gibi hissettim. IRC'de root@system olarak duran o kişinin, yeni öğrenmeye başladığım teknoloji dünyasının benim hiç bilmediğim şekillerde kontrol edilebildiğini sakin sakin anlatmasını izlerken, şaka ile sistem ve düzenin sınırlarını test etmenin dünyasına gözlerim açıldı
Suçlama sonrası davayı takip etmedim ve kariyerim de hackerlık yönüne gitmedi ama bu outsider'ın gerçek hayatta “War Games”i yaşadığını görmek hayatımı değiştiren bir andı. Onun suçları ve şakaları onu tanımlamıyordu; özellikle de daha sonra etik hacker yoluna gittiğini düşününce. Pankreas kanseri korkunç bir ölüm biçimi, ailesine ve arkadaşlarına başsağlığı diliyorum
Gerçekten yürek parçalayıcı. Kevin'la hiç yüz yüze tanışmadım ama tam bir rol model olmasa da birçok açıdan ilham verici bir figürdü
Markoff ve Haffner'in Cyberpunk kitabında LA'deki Mitnick ve arkadaşlarının hikâyelerini okuduktan sonra, erken dönem phone phreaking ve ilgili işlere adım attım. Bir süre benimle takılan arkadaşlar, ailelerine ne yaptığımızı fazla ayrıntılı anlatmamak için “Kevin” kelimesini kod gibi kullanırdı
“Bu gece nereye gidiyorsun?” “Kevin'la takılmaya.” Bunun anlamı telefon şirketinin çöplerini karıştırmaya, ankesörlü telefonlarla oynamaya ve türlü şüpheli işler yapmaya gidiyoruz demekti. Hasta olduğunu da bilmiyordum, gerçekten hiç beklemiyordum. Umarım öte tarafta da sosyal mühendislikle kandırabileceği saf santral görevlileri vardır
https://youtu.be/3zgLHEqIlJg?t=528
Taziye yazısında Hollandalı Stu Sjouwerman yakın bir arkadaş olarak geçiyor ve Kevin, Stu ile güvenlik şirketi KnowBe4'te ortaktı
Stu koyu bir Scientologist ve o yozlaşmış örgüte milyonlarca dolar bağışladı. Bunu biliyorum çünkü ben Scientology Sea Org'dayken ve Stu “OTVII” iken onu tanıyordum. Bu, KnowBe4'ten önceydi ama o zaman da büyük bir bağışçıydı; KnowBe4 ile çok başarılı olduktan sonra da kiliseye muazzam paralar akıtmaya devam eden az sayıdaki büyük bağışçıdan biri oldu
Geliştirici olarak çalıştığım bir dönemde, şirketin AppSec ekibinden geliyormuş gibi beyaz etiketlenmiş güvenlik ipucu e-postaları almaya başladım. E-postaların sonunda “Özgürlüğün bedeli sürekli tetikte olmak ve sürekli mücadele etmeye istekli olmaktır” diye bir ifade vardı; bu, L. Ron Hubbard'dan doğrudan bir alıntıdır ve Scientologist'lere ya da benim gibi eski mensuplara tanıdık gelen bir cümledir. Biraz daha kurcalayınca bunun KnowBe4'ten geldiğini gördüm ve sitede Kevin'ın ortak olarak listelendiğini fark ettim
İş ilişkisini bir kenara bırakırsak, Ghostu okuduktan sonra Kevin'ın hacklemeyi ne bırakabileceği ne de bırakmak isteyeceği hissine kapılıyorum. Olgunlaştıkça dürtüsü zayıflamış olabilir ama Stu'nun Scientology ile neler çevirdiğine gizlice hiç bakıp bakmadığını hep merak etmişimdir. Sea Org'un bilgisayar ve iletişim sistemleri çok eski ve hâlâ bir kısmında çağrı cihazı kullanılıyor. Bu sistemlere sızmak onun gibi biri için gerçekten eğlenceli olurdu. Üstelik Clearwater'daki KnowBe4 merkezinin hemen yakınındalar
Açık konuşan neredeyse tüm eski mensupların başına gelen gizli Scientology tacizi ve takip operasyonlarını, aile tarafından dışlanmayı yaşamak istemediğim için geçici hesap kullanıyorum
Kevin'a ilk kanser teşhisi konduğunda doktorlar “birkaç hafta” demişti. Ama Kevin, tam da kendisinden bekleneceği gibi kaderini kabullenmedi; dünyanın en iyi doktorlarını arayıp buldu ve deneysel tedavileri denedi, öyle ki 11 ay sonra remisyona bile girmişti
Bu gerçekten çok büyük bir ilhamdı ve herkes onun sistemi bir kez daha yendiğini düşünüyordu. Son 10 hafta trajikti ama sonuna kadar savaştı. Siber güvenlik alanındaki milyonlarca kişiye yol açan bir efsaneydi ve özlenecek
https://www.cmu.edu/randyslecture/
Birkaç yıl önce HN tartışması da vardı
https://news.ycombinator.com/item?id=24972377
Babama benim Ghost in the Wires kitabımı okumayı denemesi için verdiğimde, ailem Kevin Mitnick'in kim olduğunu belirsiz de olsa hatırlıyordu
“Bu adam 80'lerin bir ‘hacker’ıydı, çeşitli yerleri nasıl ‘hacklediğini’ oku” dedim; babam da “Yaptığı şeylerden hiçbir şey anlamayacakmışım gibi geliyor” dedi. Ben de “Bir okuyun, şaşıracaksınız” diye cevap verdim
Kitabı geri verdiğinde Kevin'ın yaptıklarından anlamadığı bir şey olup olmadığını sordum; babam “Yaptığı her şeyi anladım” dedi. Bunun üzerine “Artık tanımadığınız biri telefonda yetkili biriymiş gibi davranırsa ne yapacaksınız?” diye sordum. “Yüzüne kapatırım” diye cevap verdi
Onu çok iyi tanımıyordum ama yaklaşık 15 yıl önce tesadüfen gerçekleşen iki karşılaşma bende işle ilgili temel dersler gibi kaldı
Danışmanlığa başladığı sıralarda, bir hafta boyunca akşamları ve hafta sonları ek iş gibi telefonda birkaç saat birlikte çalışmıştık. Oldukça iyi biri gibi görünüyordu ve esasen orta yaşlarında hayatını yeniden kurmaya çalışan bir insandı. Hapiste geçirdiği dönem nedeniyle web uygulama güvenliği konusunda doğal olarak en güncel gelişmeleri yakalayamamış durumdaydı. O iş gerçekten pek iyi gitmemiş gibi görünüyor, ama sonunda asıl ün kazandığı kavram olan sosyal mühendisliği merkeze alarak milyarlarca dolarlık bir şirket kurdu
İkincisi ise oldukça meşhur lockpick kartviziti ile ilgiliydi. O kartvizit aslında arkadaşımın kartvizitinin doğrudan bir kopyasıydı; ilk fikri ben ortaya atmış, ikinci arkadaşım tasarlamış ve üçüncü arkadaşım da asitle kazınmış çelik kartvizit yapan bir dükkân keşfederek buna ilham vermişti. Kevin'in kartviziti, iletişim bilgileri için daha fazla alan açmak amacıyla araçların uzunluğunu kısaltmış ve kullanılabilirlikten ödün vermişti. Her neyse, ilgi odağını üzerine çekme becerisi sayesinde onun versiyonu açık ara en çok bilinen hâline geldi