Morte de Kevin Mitnick
(dignitymemorial.com)- Kevin David Mitnick morreu em 16 de julho de 2023, aos 59 anos, após lutar por mais de um ano contra um câncer de pâncreas; sua esposa, Kimberley Mitnick, estava grávida do primeiro filho do casal
- A veia brincalhona da infância e o interesse por mágica levaram ao phone phreaking, à engenharia social e à invasão de computadores, trajetória que resultou em passagens por reformatório juvenil e prisão
- O período em que esteve na FBI Most Wanted List se desdobrou em vários livros, como The Ghost in the Wires, e se tornou parte do histórico hacker pelo qual ele ficou mais conhecido do grande público
- Depois de encerrar sua última prisão em janeiro de 2000, fez a transição para hacker white hat e consultor de segurança, construindo uma nova carreira com a fundação da Mitnick Security Consulting e sua entrada na KnowBe4
- Por meio de testes de intrusão autorizados e demonstrações de hacking, mostrou a empresas e ao público em geral como se defender, deixando uma marca forte e controversa no campo da cibersegurança
Morte e família
- Kevin David Mitnick morreu em paz no domingo, 16 de julho de 2023, após lutar por mais de um ano contra um câncer de pâncreas
- Tinha 59 anos, e sua esposa Kimberley Mitnick permaneceu ao seu lado durante todos os 14 meses de tratamento
- Kimberley está grávida do primeiro filho do casal, e Mitnick estava muito feliz com esse novo capítulo que viveria ao lado dela
- Antes de sua morte, faleceram sua mãe Shelly Jaffe, sua avó Reba Vartanian, seu pai Alan Mitnick e seu meio-irmão Adam Mitnick
- O apoio de familiares, parentes, amigos de longa data e fãs do mundo todo foi uma grande força para Mitnick
- Também deixou agradecimentos aos fãs que apoiaram o movimento mundial “FREE KEVIN” em meados e no fim dos anos 1990
Do espírito brincalhão ao hacking
- Mitnick cresceu como filho único no San Fernando Valley, na Califórnia, e tinha um espírito brincalhão, rebeldia contra a autoridade e amor pela mágica
- Desde cedo, destacava-se pela inteligência e pelo prazer em chamar a atenção das pessoas, traços que seguiram presentes ao longo de toda a vida
- Com o tempo, as brincadeiras e o aprendizado de truques de mágica se transformaram em phone phreaking, engenharia social e hacking de computadores
- Seu desejo de ir além dos limites acabou indo longe demais, o que o levou ao reformatório juvenil e, depois, a várias passagens pela prisão
Histórico de prisão e livros
- O período em que esteve na FBI Most Wanted List foi retratado no best-seller do New York Times The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker
- Entre suas outras obras estão The Art of Deception e The Art of Intrusion, escritas com William Simon, e The Art of Invisibility, escrita com Robert Vamosi
- Sua última prisão terminou em janeiro de 2000, e Mitnick a chamava de “vacation”
- Depois disso, ele começou a construir uma nova carreira como uma pessoa diferente de antes
Transição para hacker white hat e consultor de segurança
- Após deixar a prisão, Mitnick passou a atuar como hacker white hat e consultor de segurança
- Tornou-se um palestrante público e autor muito requisitado no mundo todo, e fundou a Mitnick Security Consulting
- Em novembro de 2011, tornou-se Chief Hacking Officer e co-proprietário da KnowBe4, empresa de treinamento em conscientização de segurança fundada por seu amigo de longa data e parceiro de negócios Stu Sjouwerman
- Ele passou muito tempo com a Global Ghost Team, uma equipe de elite de testes de intrusão distribuída por regiões como Argentina, Espanha, Alemanha e Canadá
- A equipe era especializada em encontrar formas de penetrar organizações com autorização, e Mitnick usava esse conhecimento em demonstrações de hacking para educar empresas e o público em geral
Relações com as pessoas ao seu redor
- Mitnick recebeu atenção e apoio de pessoas inesperadas
- Um motorista de ônibus que viu o jovem Mitnick memorizar horários, cartões perfurados e o sistema de ferramenta de perfuração para andar de ônibus de graça testemunhou em julgamento federal como testemunha de caráter
- Um promotor federal testemunhou que Mitnick nunca tentou tirar um único centavo de suas “vítimas”
- Após sua libertação, o agente responsável por sua liberdade condicional permitiu que Mitnick escrevesse seu primeiro livro em um notebook, mesmo sem ainda ter autorização para acessar computadores
- Shawn Nunley, testemunha-chave no caso do FBI, ficou desiludido com a forma como o governo tratou Mitnick, entrou em contato com a equipe de defesa, ajudou em sua libertação e se tornou um amigo próximo
- Mitnick é lembrado como alguém com a capacidade de transformar inimigos em amigos e manter esses relacionamentos por muito tempo
- Ele sempre exigia as informações mais atualizadas e tentava confirmar todos os fatos, mesmo que para isso ligasse dezenas de vezes por dia para a mesma pessoa
- Estabelecia padrões muito altos para quem trabalhava com ele e passava horas imerso em problemas complexos encontrados durante o trabalho
Doença e período final
- Mitnick aplicou à luta contra o câncer de pâncreas a mesma persistência que dedicava ao hacking e ao trabalho
- Junto com Kimberley, investiu milhares de horas buscando os melhores tratamentos, pesquisas de ponta e médicos e cirurgiões de excelência
- Esse processo os levou ao University of Pittsburgh Medical Center, ao Dr. Amer Zureikat, ao Dr. Randall Brand e à equipe médica
- A equipe médica fez todo o possível para aumentar as chances de sobrevivência de Mitnick e ajudá-lo a vencer a doença
Homenagens e doações
- Mitnick é lembrado como um cavalheiro educado e respeitoso, além de alguém muito generoso com as pessoas que amava
- Também ficam sua risada grande e única, o olhar travesso e a capacidade de rir de si mesmo por seu perfeccionismo compulsivo e ética de trabalho
- Será realizada uma cerimônia privada de homenagem e sepultamento para amigos próximos e familiares
- Doações em homenagem a Kevin podem ser feitas para a The National Pancreas Foundation ou para a The Equal Justice Initiative
- As duas organizações tinham grande importância para Kimberley e Kevin, e ambas destinam a maior parte das doações às comunidades que atendem
2 comentários
Meus sentimentos.
Pelo que sei, no caso de câncer de pâncreas, a taxa de sobrevida de longo prazo acima de 5 anos ainda é baixa. Espero que um dia chegue o momento em que até doenças assim possam ser tratadas completamente.
Comentários do Hacker News
http://web.archive.org/web/20230720113741/https://www.dignit...
https://archive.ph/13uNy
Mitnick foi meu herói hacker quando eu era criança. Conforme fui ficando mais velho, passei a entender menos o papel meio travesso dele antes da condenação, mas havia algo quase único naquele charme juvenil, completamente desvinculado das possíveis consequências dos próprios atos
Ouvi uma história de que Mitnick enfrentou um banco que usava um software inicial de autenticação por voz. Depois de se encontrar com o CEO, entregar seu cartão e ir embora, ele voltou ao hotel e ligou para o CEO pedindo que lesse seu número de telefone em voz alta; como o número continha todos os dígitos de 0 a 9, ele conseguiu gravar amostras da voz do CEO. Depois, no sistema de voice banking do banco, transferiu 1 dólar da conta do CEO para a própria conta, já que o método de autenticação era ler o número da conta com a própria voz
Quando voltou à sala de reuniões no dia seguinte, o projetista do sistema de autenticação por voz estava abatido, e o CEO do banco lhe entregou um cheque numa bandeja de prata. Não sei o quanto essa história foi embelezada, mas esse era o tipo de travessura estranha que Mitnick trouxe ao nosso mundo
O fato de o telefone conter todos os números necessários para reconstruir o número da conta bancária, como ele sequer sabia esse número da conta, e um consultor de segurança se encontrar com o CEO e depois reportar ao conselho, tudo isso não bate com o funcionamento normal de uma empresa. Com direito a cheque em bandeja de prata e ao projetista sendo humilhado perante o conselho, mesmo que haja um fundo de verdade, essa história parece enormemente exagerada
Toda vez que eu lia, a solução parecia tão elegante que eu pensava: “ah, como não pensei nisso antes”, e claro que eu acabava tentando por conta própria. Na adolescência, me diverti bastante derrubando sites ou roubando senhas na frente dos amigos, como se fosse um truque de festa
O responsável de TI descobriu facilmente que fui eu e me fez acreditar que eu seria expulso em poucos dias. Durante a aula, ele me chamou no corredor, disse isso e me mandou de volta para a sala; eu passei o resto do dia segurando o choro
Na prática, nada aconteceu e algumas semanas depois o ano letivo acabou. Perto do fim do verão, percebi que tinha sido bravata e que eu não seria punido, e só anos depois entendi o tamanho do favor que ele me fez. Pelo código disciplinar estudantil do condado, cibercrime era motivo para expulsão, então ele poderia realmente ter me jogado num inferno. Aquele medo me colocou nos trilhos
Eu não sabia que ele estava doente. Notícias de perder alguém para o câncer são sempre tristes
Eu não conhecia Kevin, mas sou amigo de Tsutomu Shimomura, que cooperou com as autoridades para ajudá-las a prendê-lo. Quando eu estava na Sun, Tsutomu ajudou um pouco num trabalho em que tentávamos colocar subsistemas criptograficamente seguros na especificação básica do sistema, e foi interessante ouvir essa história da perspectiva dele
Os anos 80 foram uma época realmente estranha para os entusiastas de computadores, e foi quando a comunidade “hacker” da época se dividiu no que hoje chamamos de white hats e black hats. Como alguém que se considerava parte daquela comunidade, me incomodava pessoalmente a forma como a história de Kevin pintava como criminoso todo mundo que se via como hacker
Expor falhas de segurança era divertido e importante, como resolver um quebra-cabeça, e eu entendia a lógica de que, se eu não fizesse isso, alguém mal-intencionado faria. Mas o jeito espetaculoso de fazer isso assustou muito pessoas que não sabiam muito do assunto, mas tinham poder para fazer coisas burras, e o resultado foram leis ridículas como a CFAA e a DMCA. O prejuízo que isso causou a uma geração de curiosos, na minha visão, fez os EUA perderem uma parte significativa de seus futuros talentos de inovação
Minha mãe também morreu de câncer de pâncreas. Foram 3 meses do diagnóstico até a morte, e ela não quis tratamento porque dizia que ele não salvaria sua vida, apenas adiaria um fim inevitável, e não queria passar os dias que lhe restavam no hospital
Sharknado está mais perto da realidade do que Track Down. A parte mais constrangedora é a namorada virtual do Tsutomu
A fonte é minha experiência
Há muito tempo, em LA, eu estava saindo com o conhecido de um conhecido quando Kevin apareceu do nada para jantar. Ele perguntou se havia uma toalha de mesa descartável, e felizmente havia. Embora fôssemos só três pessoas, ele pediu por delivery umas dez travessas entre pratos principais, entradas e sobremesas
Ao longo de algumas horas beliscando comida e bebendo uma caixa de cerveja, a mesa inteira ficou coberta de rabiscos técnicos, diagramas e código. Hoje eu gostaria de ter guardado aquilo, mas na época eu só pensava “quem é esse cara?” e que aquilo era uma bagunça danada. Mesmo assim, aquele nível de abertura e conexão foi marcante, e nunca mais tive uma experiência assim com ninguém do setor
Meu primeiro contato com Kevin Mitnick foi por acaso. Um dia entrei no canal IRC da escola e tinha alguém se gabando de ter invadido nosso servidor AIX central, de sempre ler os emails dos administradores e de encontrar outro buraco cada vez que eles fechavam um
Eu era um calouro da faculdade que tinha acabado de começar as aulas de ciência da computação, e vendo aquela conversa senti como se tivesse entrado numa célula revolucionária clandestina. Ver aquela pessoa no IRC como root@system dizer calmamente que o mundo técnico que eu estava começando a aprender podia ser controlado de um jeito que eu desconhecia completamente me abriu os olhos para um mundo que testava a fronteira entre travessura e sistema, entre ordem e desordem
Não acompanhei o caso depois da acusação e também não segui carreira na área de hacking, mas ver esse outsider vivendo um “War Games” na vida real foi um momento que mudou minha vida. Os crimes e as travessuras dele não o definiam, e isso vale ainda mais considerando que depois ele seguiu o caminho do hacker ético. Câncer de pâncreas é uma forma horrível de morrer, então deixo meus sentimentos à família e aos amigos
Dá um aperto no coração. Nunca conheci Kevin pessoalmente, mas mesmo não sendo exatamente um modelo a seguir, ele era uma figura inspiradora em vários sentidos
Depois de ler no livro Cyberpunk, de Markoff e Haffner, sobre Mitnick em LA e seus colegas, acabei entrando no mundo do phreaking telefônico inicial e atividades relacionadas. Por um tempo, os amigos com quem eu andava usavam “Kevin” como código para não contar aos pais com detalhes demais o que estávamos fazendo
“Vai aonde hoje à noite?” “Vou sair com o Kevin.” Isso queria dizer que íamos fuçar lixo da companhia telefônica, mexer com telefones públicos e fazer várias outras coisas suspeitas. Eu nem sabia que ele estava doente, e realmente não esperava isso. Espero que do outro lado também existam operadores ingênuos que possam ser enganados com engenharia social
https://youtu.be/3zgLHEqIlJg?t=528
No obituário, o holandês Stu Sjouwerman aparece como amigo próximo, e Kevin era parceiro do Stu na empresa de segurança KnowBe4
Stu é um Scientologist dedicado e doou milhões de dólares para essa organização corrupta. Eu sei disso porque estive na Sea Org da Scientology e conheci Stu quando ele era “OTVII”. Isso foi antes da KnowBe4, mas ele já era um grande doador naquela época, e depois do enorme sucesso com a KnowBe4, tornou-se um dos poucos figurões que continuaram mandando quantias enormes para a igreja
Um dia, trabalhando como desenvolvedor, comecei a receber emails de dicas de segurança com marca branca, como se viessem da equipe de AppSec da empresa. No fim dos emails havia a frase “O preço da liberdade é a vigilância eterna e a disposição constante de lutar por ela”, que é uma citação direta de L. Ron Hubbard e uma frase familiar para Scientologists ou ex-membros como eu. Fui investigar mais e vi que vinha da KnowBe4, e no site Kevin aparecia como parceiro
Independentemente da relação comercial, depois de ler Ghost, fico com a sensação de que Kevin talvez nunca tenha parado de hackear, nem quisesse parar. Com a maturidade, talvez o impulso tenha diminuído, mas sempre fiquei curioso se ele já deu uma olhada discreta no que Stu fazia com a Scientology. Os sistemas de computador e comunicação da Sea Org são extremamente antiquados, e alguns ainda usam pager. Invadir esses sistemas teria sido muito divertido para alguém como ele. Além disso, ficam bem perto da sede da KnowBe4 em Clearwater
Estou usando uma conta temporária porque não quero sofrer as campanhas discretas de assédio e perseguição da Scientology, nem o rompimento com a família, como acontece com quase todo ex-membro que fala publicamente
Quando Kevin recebeu o primeiro diagnóstico de câncer, os médicos falaram em “algumas semanas”. Mas, sendo Kevin, ele não aceitou o destino e saiu em busca dos melhores médicos do mundo, além de tentar procedimentos experimentais, e 11 meses depois chegou até à remissão
Foi uma grande inspiração, e todo mundo achou que ele tinha vencido o sistema mais uma vez. As últimas 10 semanas foram trágicas, mas ele lutou até o fim. Ele foi uma lenda que abriu caminho para milhões de pessoas na área de cibersegurança, e fará muita falta
https://www.cmu.edu/randyslecture/
Também houve uma discussão no HN alguns anos atrás
https://news.ycombinator.com/item?id=24972377
Quando dei meu exemplar de Ghost in the Wires para meu pai ler, meus pais lembravam vagamente de quem era Kevin Mitnick
Eu disse: “Esse cara era um ‘hacker’ dos anos 80, leia para ver como ele ‘hackeou’ vários lugares”, e meu pai respondeu: “Acho que não vou entender nada do que ele faz”. Eu falei: “Lê que o senhor vai se surpreender”
Quando ele me devolveu o livro, perguntei se havia algo do que Kevin fez que ele não tinha entendido, e meu pai disse: “Entendi tudo o que ele fez”. Então eu perguntei: “E agora, o que o senhor faz se um desconhecido ligar fingindo ser uma autoridade?” e ele respondeu: “Desligo”
Eu não o conhecia bem, mas dois encontros casuais, cerca de 15 anos atrás, ficaram para mim como uma lição central sobre negócios.
Quando ele começou a trabalhar com consultoria, passei algumas horas ao telefone com ele ao longo de mais ou menos uma semana, como se fosse um bico noturno e de fim de semana. Ele parecia ser uma pessoa bem decente e, na prática, alguém de meia-idade tentando reconstruir a própria vida. Por causa do tempo que passou na prisão, naturalmente ele não conseguia acompanhar as tendências mais recentes em segurança de aplicações web. Não parece que aquele negócio tenha realmente dado muito certo, mas no fim ele construiu uma empresa de vários bilhões de dólares centrada em engenharia social, o conceito pelo qual era famoso.
A segunda história envolve seu já bastante famoso cartão de visita com lockpick. Na verdade, aquele cartão foi copiado diretamente do cartão de um amigo meu; a ideia original foi minha, um segundo amigo fez o design, e um terceiro amigo se inspirou ao encontrar uma loja que produzia cartões de visita em aço gravado. O cartão do Kevin sacrificava a usabilidade ao encurtar o comprimento das ferramentas para ganhar mais espaço para os dados de contato. De todo modo, graças à sua capacidade de atrair os holofotes, a versão dele acabou se tornando, de longe, a mais conhecida.