stringtranslate.com

Кевин Митник

Кевин Дэвид Митник (6 августа 1963 г. — 16 июля 2023 г.) — американский консультант по компьютерной безопасности , автор и осуждённый хакер . Он наиболее известен своим громким арестом в 1995 году и пятью годами тюремного заключения за различные преступления, связанные с компьютерами и коммуникациями. [5] Преследование Митника, его арест, суд и приговор были спорными, как и связанное с этим освещение в СМИ, книги и фильмы. [6] [7] После освобождения из тюрьмы он руководил собственной охранной фирмой Mitnick Security Consulting, LLC, а также занимался другими видами компьютерной безопасности.

Ранняя жизнь и образование

Митник родился 6 августа 1963 года [8] в Ван-Найсе, Лос-Анджелес , Калифорния. [9] Его отцом был Алан Митник, матерью — Шелли Джаффе, а бабушкой по материнской линии — Реба Вартанян. [10] [11] Митник был евреем [12] [13] и вырос в Лос-Анджелесе, Калифорния. [8] В возрасте 12 лет Митник убедил водителя автобуса рассказать ему, где он может купить свой собственный билетный компост для «школьного проекта», и с тех пор мог ездить на любом автобусе в районе Большого Лос-Анджелеса, используя неиспользованные переводные талоны, которые он нашел в мусорном контейнере рядом с гаражом автобусной компании. [14]

Митник учился в средней школе Джеймса Монро в Норт-Хиллз , [15] [16] в течение которого он стал лицензированным радиооператором-любителем с позывным WA6VPS [17] (его лицензия была восстановлена ​​после заключения с позывным N6NHG [18] ). Он выбрал себе псевдоним «Кондор» после просмотра фильма «Три дня Кондора » [19] Позже он был зачислен в колледж Пирса в Лос-Анджелесе и USC [15 ]

Карьера

Некоторое время Митник работала секретарем в храме Стивена С. Уайза в Лос-Анджелесе. [15]

Компьютерный взлом

Митник получил несанкционированный доступ к компьютерной сети в 1979 году, в возрасте 16 лет, когда друг дал ему номер телефона Ark, компьютерной системы, которую Digital Equipment Corporation (DEC) использовала для разработки своего программного обеспечения операционной системы RSTS/E . [20] Он взломал компьютерную сеть DEC и скопировал программное обеспечение компании, преступление, за которое он был обвинен и осужден в 1988 году. Он был приговорен к 12 месяцам тюрьмы с последующими тремя годами контролируемого освобождения. Ближе к концу своего контролируемого освобождения Митник взломал компьютеры голосовой почты Pacific Bell . После того, как был выдан ордер на его арест, Митник сбежал, став беглецом на два с половиной года. [21]

По данным Министерства юстиции США , Митник получил несанкционированный доступ к десяткам компьютерных сетей, пока он был беглецом. Он использовал клонированные сотовые телефоны, чтобы скрыть свое местоположение, и, среди прочего, копировал ценное фирменное программное обеспечение некоторых крупнейших в стране компаний сотовой связи и компьютеров. [22] [23] Митник также перехватывал и крал компьютерные пароли , изменял компьютерные сети, а также взламывал и читал личные электронные письма. [23] [24]

Арест, осуждение и заключение под стражу

Черный текст без засечек «FREE KEVIN» на желтом фоне
Сторонники журнала 2600 Magazine распространяли наклейки на бампер с надписью «Освободите Кевина» . [25]

После широко разрекламированного преследования Федеральное бюро расследований арестовало Митника 15 февраля 1995 года в его квартире в Роли, Северная Каролина , по федеральным обвинениям, связанным с двух с половиной летним периодом компьютерного взлома, включая компьютерное и телеграфное мошенничество . [26] [27] У него были обнаружены клонированные мобильные телефоны, более 100 клонированных кодов мобильных телефонов и несколько поддельных удостоверений личности. [28]

В декабре 1997 года сайт Yahoo! был взломан, и на нем появилось сообщение с призывом освободить Митника. Согласно сообщению, все недавние посетители сайта Yahoo! были заражены компьютерным червем , который мог посеять хаос в Рождество, если Митник не будет освобожден. Yahoo! отвергла эти заявления как мистификацию и заявила, что червя не существует. [29] [30]

В 1998 году Митнику было предъявлено обвинение в окружном суде Соединенных Штатов по Центральному округу Калифорнии по 14 пунктам в мошенничестве с использованием электронных средств связи, восьми пунктам в хранении несанкционированных устройств доступа, перехвате проводных или электронных сообщений, несанкционированном доступе к федеральному компьютеру и нанесении ущерба компьютеру. [31] В рамках сделки о признании вины Митник признал себя виновным в 1999 году по четырем пунктам в мошенничестве с использованием электронных средств связи, двум пунктам в компьютерном мошенничестве и одному пункту в незаконном перехвате проводного сообщения. Окружной судья США Мариана Пфейлцер приговорила Митника к 46 месяцам в федеральной тюрьме плюс 22 месяцам за нарушение условий его приговора 1989 года о надзорном освобождении за компьютерное мошенничество. Он признался в нарушении условий надзорного освобождения путем взлома голосовой почты Pacific Bell и других систем, а также в общении с известными компьютерными хакерами, в данном случае соответчиком Льюисом Де Пейном. [1] [32] [33] Ему поставили диагноз синдром Аспергера , но это не было использовано в качестве доказательства, поскольку он признал себя виновным до суда. [34]

Митник отсидел пять лет в тюрьме — четыре с половиной года предварительного заключения и восемь месяцев в одиночной камере , потому что, по словам Митника, сотрудники правоохранительных органов убедили судью, что он способен «начать ядерную войну, свистя в телефон-автомат», [35] подразумевая, что сотрудники правоохранительных органов сказали судье, что он может каким-то образом позвонить в модем NORAD через телефон-автомат из тюрьмы и связаться с модемом, свистя, чтобы запустить ядерные ракеты . [36] Кроме того, ряд СМИ сообщили о недоступности кошерной еды в тюрьме, где он был заключен. [37]

Митник был освобожден из тюрьмы 21 января 2000 года. В течение периода его надзорного освобождения, который закончился 21 января 2003 года, ему изначально было запрещено использовать любые коммуникационные технологии, кроме стационарного телефона. [38] Согласно сделке о признании вины, Митнику также было запрещено получать прибыль от фильмов или книг, основанных на его преступной деятельности, в течение семи лет, в соответствии с вариацией закона Сына Сэма . [39]

В декабре 2001 года судья Федеральной комиссии по связи (FCC) постановил, что Митник был достаточно реабилитирован, чтобы иметь федеральную лицензию на любительскую радиосвязь . [40]

Противоречие

Преступная деятельность Митника, арест и суд, а также связанная с этим журналистика были спорными. [6] Хотя Митник был осужден за незаконное копирование программного обеспечения, [41] его сторонники утверждают, что его наказание было чрезмерным и что многие из обвинений против него были мошенническими [42] и не основывались на реальных убытках. [43]

Джон Маркофф и Цутому Шимомура , которые оба принимали участие в преследовании Митника, написали книгу «Takedown» о поимке Митника. [44]

Дело против Митника стало проверкой новых законов, принятых для борьбы с компьютерной преступностью, и повысило осведомленность общественности о безопасности, связанной с сетевыми компьютерами. Противоречия сохраняются, и история Митника часто приводится сегодня в качестве примера влияния новостных СМИ на сотрудников правоохранительных органов. [45]

Консалтинг

После освобождения в 2000 году Митник стал оплачиваемым консультантом по безопасности, оратором и автором. Он проводил консультации по безопасности, проводил тестирование на проникновение и преподавал социальную инженерию компаниям и государственным учреждениям. Он руководил Mitnick Security Consulting LLC, консалтинговой компанией по компьютерной безопасности, и был совладельцем KnowBe4, поставщика интегрированной платформы для обучения по повышению осведомленности о безопасности и имитации тестирования на фишинг, [46] [47], а также активным членом консультативного совета в Zimperium , [48] фирме, которая разрабатывает мобильную систему предотвращения вторжений. [49] Он проживал в Лас-Вегасе, штат Невада. [50]

Смерть

Кевин Митник умер от рака поджелудочной железы 16 июля 2023 года в возрасте 59 лет в больнице Питтсбурга, штат Пенсильвания. [10] На момент смерти он был женат, а его жена была беременна их первым ребенком. [8] [10] [51] [52]

СМИ

Хакер Адриан Ламо (арестован в 2003 году), Кевин Митник и исправившийся хакер Кевин Поулсен (освобожден из тюрьмы в 1996 году) (фото 2001 года )

В 2000 году Скит Ульрих и Рассел Вонг сыграли Митника и Цутому Шимомуру соответственно в фильме «Track Down» (известном за пределами США как «Takedown »), который был основан на книге «Takedown» Джона Маркоффа и Шимомуры. DVD был выпущен в сентябре 2004 года. [53]

Митник также появился в документальном фильме Вернера Херцога «О чудо, грезы о взаимосвязанном мире» (2016). [54]

Книги

Автор Митник

Митник является соавтором (совместно с Уильямом Л. Саймоном и Робертом Вамоси) четырех книг, три из которых посвящены компьютерной безопасности , а также автобиографии:

Авторизовано Митником

Смотрите также

Ссылки

  1. ^ ab Gengler, Barbara (1999). «Суперхакер Кевин Митник берет на себя ответственность». Computer Fraud & Security . 1999 (5): 6. doi :10.1016/S1361-3723(99)90141-0.
  2. ^ "Федеральное обвинение Кевина Митника". sourcedns.com . Архивировано из оригинала 18 мая 2014 года . Получено 13 сентября 2014 года .
  3. ^ "#089 Беглый компьютерный хакер арестован в Северной Каролине". justice.gov . Архивировано из оригинала 13 июня 2013 г.
  4. ^ "HEARING DESIGNATION ORDER (FCC 01-359)" (PDF) . Федеральная комиссия по связи. 21 декабря 2001 г. Архивировано (PDF) из оригинала 3 августа 2015 г. . Получено 3 декабря 2015 г. .
  5. ^ «Кевин Митник приговорен почти к четырем годам тюрьмы; компьютерному хакеру предписано выплатить компенсацию пострадавшим компаниям, чьи системы были скомпрометированы». justice.gov (пресс-релиз). Прокуратура США , Центральный округ Калифорнии. 9 августа 1999 г. Архивировано из оригинала 13 июня 2013 г.
  6. ^ ab Kroll, Jason (21 января 2000 г.). "Освободите Кевина, Кевина освободили". Linux Journal . Архивировано из оригинала 7 декабря 2017 г.
  7. ^ "Бывший хакер раскрывает секреты своего дела". AsiaOne Digital . Архивировано из оригинала 23 июля 2015 г.
  8. ^ abc Cho, Kelly Kasulis (20 июля 2023 г.). «Кевин Митник, хакер и беглец, ставший консультантом по безопасности, умер в возрасте 59 лет». The Washington Post . Архивировано из оригинала 20 июля 2023 г. Получено 20 июля 2023 г.
  9. ↑ Hackers League (31 мая 2019 г.). "Кевин Митник". Medium . Архивировано из оригинала 20 июля 2023 г. . Получено 20 июля 2023 г. .
  10. ^ abc Albeck-Ripka, Livia; Mayorquin, Orlando (20 июля 2023 г.). «Кевин Митник, хакер, который когда-то ускользнул от властей, умер в возрасте 59 лет». The New York Times . Архивировано из оригинала 21 июля 2023 г. Получено 21 июля 2023 г.
  11. ^ "Freedom Downtime - The Story of Kevin Mitnick (2001)". CosmoLearning . 20 августа 2009 г. Архивировано из оригинала 6 сентября 2023 г. Получено 6 сентября 2023 г.
  12. ↑ Персиваль, Ричард (21 июля 2023 г.). «Знаменитый американский хакер Кевин Митник, которого когда-то называли «самым разыскиваемым в Америке», умер в возрасте 59 лет». The Jewish Chronicle . Получено 14 июля 2024 г. Еврейский киберпреступник...
  13. ↑ Брески, Бен (24 июля 2012 г.). «Драматический поворот «Хакера» Кевина Митника». Arutz Sheva . Получено 14 июля 2024 г. В книге, выпущенной в 2011 г., Митник кратко описывает свою бар-мицву и светское еврейское воспитание в Калифорнии.
  14. ^ Грин, Томас С. (13 января 2003 г.). "Глава первая: история Кевина Митника". The Register . Архивировано из оригинала 12 сентября 2012 г.
  15. ^ abcd Митник, Кевин; Саймон, Уильям Л. (2011). Призрак в проводах: Мои приключения в качестве самого разыскиваемого хакера в мире. Little, Brown and Company. ISBN 978-0-316-03770-9. Архивировано из оригинала 4 ноября 2011 г. . Получено 27 августа 2019 г. .
  16. ^ «Хакер привлечен к ответственности за компьютерное мошенничество». Los Angeles Times . 1 октября 1996 г. Архивировано из оригинала 20 июля 2023 г. Получено 20 июля 2023 г. ... будучи учеником средней школы Джеймса Монро в Норт-Хиллз, он взломал компьютеры Объединенного школьного округа Лос-Анджелеса.
  17. ↑ Миллс, Элинор (22 июня 2009 г.). «Вопросы и ответы: Кевин Митник, от радиолюбителя до беглеца и консультанта». cnet.com . CNET . Архивировано из оригинала 28 декабря 2017 г. . Получено 18 декабря 2017 г. .
  18. ^ "Mitnick Granted Ham License". Wired . Associated Press . 27 декабря 2002 г. Архивировано из оригинала 20 июля 2023 г. Получено 3 августа 2023 г.
  19. ^ Пул, Хилари В.; Ламберт, Лора; Вудфорд, Крис ; Мошовитис, Христос JP (2005). Интернет: историческая энциклопедия. Санта-Барбара, Калифорния: ABC-Clio . ISBN 1-85109-664-7. OCLC  62211803. Архивировано из оригинала 20 июля 2023 г. . Получено 21 июня 2022 г. .
  20. ^ "Пропущенная глава из книги "Искусство обмана" Кевина Митника". thememoryhole.org . Архивировано из оригинала 17 марта 2009 г. . Получено 16 февраля 2020 г. .
  21. ↑ Джонсон, Джон; Остроу, Рональд Дж.; Мейер, Джош (16 февраля 1995 г.). «Беглый хакер из Норт-Хиллз арестован в Северной Каролине: Преступление: Кевин Митник скрывался от властей в течение двух лет. Предполагается, что он обошелся жертвам в миллионы». Los Angeles Times . Архивировано из оригинала 27 июня 2023 г. . Получено 20 июля 2023 г.
  22. ^ Тамаки, Джули (27 сентября 1996 г.). «Знаменитый хакер обвиняется Большим жюри США». Los Angeles Times . Архивировано из оригинала 22 июля 2023 г. Получено 22 июля 2023 г.
  23. ^ ab Rose, E. Brian (1 декабря 2015 г.). Миллионер внутри: нерассказанные истории из преступного мира Интернета. Morgan James Publishing. стр. 22. ISBN 978-1-63047-346-4. Архивировано из оригинала 22 июля 2023 г. . Получено 22 июля 2023 г. .
  24. ^ Бирн, Майкл (27 сентября 2014 г.). «Кевин Митник предлагает заглянуть внутрь Cryptic Zero-Day Marketplace». Vice . Архивировано из оригинала 22 июля 2023 г. . Получено 22 июля 2023 г. .
  25. ^ "Freedom Downtime - The Story of Kevin Mitnick". archive.org . 23 октября 2016 г. . Получено 14 мая 2019 г. .
  26. ^ "Беглый компьютерный хакер арестован в Северной Каролине". usdoj.gov (пресс-релиз). Министерство юстиции США . 15 февраля 1995 г. Архивировано из оригинала 29 июня 2012 г.
  27. ^ Отчет Колберта [ недостаточно конкретен для проверки ]
  28. ^ Пейнтер, Кристофер М. Э. (март 2001 г.). «Освобождение под надзором и ограничения пробации в делах хакеров» (PDF) . Бюллетень прокуроров США . 49 (2). Исполнительное управление прокуроров США . Архивировано (PDF) из оригинала 21 июля 2015 г. . Получено 19 апреля 2015 г. .
  29. ^ "Yahoo Hack: Heck of a Hoax". Wired . 9 декабря 1997 г. Архивировано из оригинала 28 июня 2024 г. Получено 6 февраля 2019 г.
  30. ↑ Оригинальный текст размещен на сайте Yahoo archive.org.
  31. ^ Хессельдаль, Арик (4 сентября 1998 г.). «Хакер не может получить доступ». Wired . Архивировано из оригинала 20 июля 2023 г. Получено 20 июля 2023 г. – через wired.com.
  32. ^ "Компьютерный хакер Кевин Митник приговорен к тюремному заключению". fas.org . Федерация американских ученых. 27 июня 1997 г. Архивировано из оригинала 15 апреля 2019 г. Получено 16 февраля 2020 г.
  33. ^ «Кевин Митник приговорен почти к четырем годам тюрьмы; компьютерному хакеру предписано выплатить компенсацию пострадавшим компаниям, чьи системы были скомпрометированы». usdoj.gov . Прокуратура США, Центральный округ Калифорнии, Министерство юстиции США. 9 августа 1999 г. Архивировано из оригинала 26 сентября 2009 г.
  34. ↑ Хесс, Кен (12 сентября 2011 г.). «Призрак в проводах: интервью с Кевином Митником». ZDNET . Архивировано из оригинала 5 ноября 2022 г. Получено 5 ноября 2022 г.
  35. ↑ Миллс, Элинор (20 июля 2008 г.). «Социальная инженерия 101: Митник и другие хакеры показывают, как это делается». CNET . Архивировано из оригинала 13 июля 2012 г.
  36. ^ "Знаменитый хакер Сноудену: Берегитесь". CNN . Архивировано из оригинала 30 марта 2022 г. Получено 8 мая 2020 г.
  37. ^ "Жизнь не кошерна для Митника". Wired . 18 августа 1999 г. Архивировано из оригинала 18 сентября 2012 г.
  38. ^ Боукер, Арт. «Хакеры, сексуальные преступники и все остальные». corrections.com . Архивировано из оригинала 14 сентября 2018 г. . Получено 14 сентября 2018 г. .
  39. ^ "Самый известный хакер мира Кевин Митник выступит на бизнес-симпозиуме ULM". ulm.edu . Архивировано из оригинала 8 декабря 2022 г. . Получено 20 июля 2023 г. .
  40. ^ «FCC позволяет осужденному хакеру вернуться в сеть». The New York Times . 27 декабря 2002 г. Архивировано из оригинала 6 марта 2016 г. Получено 19 февраля 2017 г.
  41. ↑ Миллер, Грег (27 марта 1999 г.). «Судья принимает признание Митника виновным по 7 пунктам». Los Angeles Times . Архивировано из оригинала 15 апреля 2019 г. Получено 16 февраля 2020 г.
  42. ^ Рэндольф, Дональд С. "О деле Кевина". Освободите Кевина Митника . Архивировано из оригинала 24 апреля 2006 г.
  43. ^ "Защита объединила ходатайство о санкциях и о пересмотре ходатайства о раскрытии информации и заявлении на гонорары экспертов на основе новых фактов". Освободите Кевина Митника . 7 июня 1999 г. Архивировано из оригинала 22 декабря 2005 г.
  44. ^ Шимомура, Цутомо; Маркофф, Джон (1996). Takedown: The Pursuit and Capture of Kevin Mitnick, The Most Wanted American Computer Offlicit - The Man Who Did It . Hyperion. ISBN 978-0786862108.
  45. ^ Кристенсен, Джон (18 марта 1999 г.). «Испытания Кевина Митника». Архивировано из оригинала 8 декабря 2018 г. Получено 11 декабря 2018 г.
  46. ^ Noory, George (7 января 2019 г.). «Киберпреступность и безопасность». Coast to Coast AM . Архивировано из оригинала 8 января 2019 г. . Получено 8 января 2019 г. .
  47. ^ KnowBe4. "Kevin Mitnick Partners With KnowBe4". prnewswire.com (пресс-релиз). Архивировано из оригинала 10 мая 2021 г. Получено 18 апреля 2020 г.{{cite press release}}: CS1 maint: numeric names: authors list (link)
  48. ↑ Дарлин Сторм (19 июля 2012 г.). «Интервью: самый известный хакер мира Кевин Митник о мобильной безопасности и Zimperium». Computerworld . Архивировано из оригинала 26 декабря 2013 г.
  49. ^ Алекс Уильямс (20 декабря 2013 г.). «Zimperium Raises $8M For Mobile Security That Turns The Tables On Attackers». TechCrunch . AOL. Архивировано из оригинала 13 августа 2017 г. . Получено 25 июня 2017 г. .
  50. ^ "Советы по безопасности Кевина Митника". Wired . 15 ноября 2006 г. Архивировано из оригинала 20 июля 2020 г. Получено 20 июля 2020 г.
  51. ^ "Кевин Дэвид Митник". Dignity Memorial . Архивировано из оригинала 20 июля 2023 г. Получено 20 июля 2023 г.
  52. ^ "Знаменитый хакер Кевин Митник умер в возрасте 59 лет". SecurityWeek News . 20 июля 2023 г. Архивировано из оригинала 20 июля 2023 г. Получено 20 июля 2023 г.
  53. ^ "Takedown". tcm.com . Архивировано из оригинала 7 марта 2023 г. . Получено 20 июля 2023 г. .
  54. ^ Security, Mitnick. "Lo and Behold". mitnicksecurity.com . Архивировано из оригинала 20 июля 2023 г. . Получено 20 июля 2023 г. .
  55. ^ Митник, Кевин; Саймон, Уильям Л. (октябрь 2003 г.). Искусство обмана: контроль человеческого фактора безопасности. Wiley Books. ISBN 978-0-7645-4280-0. Архивировано из оригинала 25 апреля 2011 г. . Получено 14 января 2009 г. .
  56. ^ Митник, Кевин; Саймон, Уильям Л. (27 декабря 2005 г.). Искусство вторжения: реальные истории, стоящие за подвигами хакеров, злоумышленников и обманщиков. Wiley Books. ISBN 978-0-7645-6959-3. Архивировано из оригинала 14 мая 2011 г. . Получено 14 января 2009 г. .
  57. ^ Митник, Кевин; Вамоси, Роберт (февраль 2017). Искусство невидимости. Little, Brown and Company. ISBN 978-0-3163-8049-2. Архивировано из оригинала 2 июля 2019 г. . Получено 2 июля 2019 г. .
  58. ^ Кон, Скотт (26 июля 2016 г.). «Отчет о жадности: эти преследования белых воротничков заставят вас закружиться». CNBC . Архивировано из оригинала 24 февраля 2023 г. Получено 20 июля 2023 г.

Библиография

Фильмы

Книги

Статьи

Внешние ссылки

На Викискладе есть медиафайлы по теме Кевин Митник .