ケビン・ミトニック死去
(dignitymemorial.com)- Kevin David Mitnickは、膵臓がんで1年以上闘病した末、2023年7月16日に59歳で死去し、妻のKimberley Mitnickは2人の第1子を妊娠中だった
- 幼少期のいたずら好きとマジックへの関心は、電話網ハッキング（phone phreaking）、ソーシャルエンジニアリング、コンピューターハッキングへとつながり、その過程で少年院送致や服役を経験した
- FBI Most Wanted Listに載った時期は、The Ghost in the Wires など複数の著作へとつながり、一般に最も広く知られるハッカーとしての経歴の一部となった
- 2000年1月に最後の服役を終えた後は、ホワイトハットハッカーおよびセキュリティコンサルタントへ転身し、Mitnick Security Consultingの設立とKnowBe4への参加を通じて新たなキャリアを築いた
- 許可を得た侵入テストとハッキング実演を通じて企業と一般の人々に防御方法を伝え、サイバーセキュリティ分野において論争を呼びつつも強い足跡を残した
死去と家族
- Kevin David Mitnickは2023年7月16日の日曜日、膵臓がんと1年以上闘った末、安らかに死去した
- 享年は59歳で、妻のKimberley Mitnickが14か月にわたる闘病のあいだずっと付き添った
- Kimberleyは2人の第1子を妊娠中で、MitnickはKimberleyと共に迎える新たな章をとても楽しみにしていた
- 死去前に、母Shelly Jaffe、祖母Reba Vartanian、父Alan Mitnick、異母兄弟Adam Mitnickが先立っていた
- 家族、親族、長年の友人たち、そして世界中のファンからの支えはMitnickにとって大きな力となった
- 1990年代中後半に世界中で起きた「FREE KEVIN」運動を支持したファンにも感謝の意が示された
いたずら好きからハッキングへと続いた関心
- MitnickはCaliforniaのSan Fernando Valleyで一人っ子として育ち、いたずら好きで権威に反発する気質と、マジックへの愛着を持っていた
- 幼い頃から人の注意を引く知性と楽しみを求める性格が際立っており、こうした傾向は生涯を通じて続いた
- 時がたつにつれ、いたずらやマジックのトリック習得は、電話網ハッキング、ソーシャルエンジニアリング、コンピューターハッキングへと変わっていった
- 境界を押し広げたいという欲求が行き過ぎた結果、少年院に入れられ、その後も何度か服役した
服役歴と著作
- FBI Most Wanted Listに載った時期は、New York Timesベストセラー The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker に記されている
- そのほかの著作として、William Simonとの共著 The Art of Deception、The Art of Intrusion、Robert Vamosiとの共著 The Art of Invisibility がある
- 最後の服役生活は2000年1月に終わり、Mitnickはそれを「vacation」と呼んでいた
- その後、彼は以前とは異なる人間として新たなキャリアを築き始めた
ホワイトハットハッカーとセキュリティコンサルタントへの転身
- 出所後、Mitnickはホワイトハットハッカーおよびセキュリティコンサルタントとして活動した
- 世界的に引く手あまたの講演者・著者となり、Mitnick Security Consulting を設立した
- 2011年11月には、長年の友人でビジネスパートナーでもあるStu Sjouwermanが設立したセキュリティ意識向上トレーニング企業 KnowBe4 のChief Hacking Officer兼共同オーナーとなった
- 彼はGlobal Ghost Teamと多くの時間を共にし、このチームはArgentina、Spain、Germany、Canadaなど複数地域にまたがる精鋭の侵入テストチームだった
- このチームは許可を受けた組織への侵入方法を見つけることを専門としており、Mitnickはその知識を企業や一般の人々を教育するハッキング実演に活用した
周囲の人々との関係
- Mitnickは意外な人々から関心と支援を受けていた
- 幼いMitnickがバスを無料で乗るためにバス時刻表、パンチカード、パンチツールの仕組みを覚えていたのを見たバス運転手は、連邦裁判で人格証人として証言した
- 連邦検察官は、Mitnickが「被害者」たちから1セントたりとも奪おうとはしなかったと証言した
- 出所後、保護観察官は、まだコンピューターへのアクセスが認められていなかったMitnickに、ノートPCで最初の本を書くことを許可した
- FBI事件の主要証人だったShawn Nunleyは、政府によるMitnickの扱いに幻滅して弁護団へ連絡し、釈放を助けたうえ親しい友人になった
- Mitnickは敵を友人に変え、その関係を長く維持する力を持つ人物として記憶されている
- 彼は常に最新情報を求め、同じ相手に1日に何十回も電話をかけてでも、あらゆる事実を確認しようとした
- 一緒に働く人々に非常に高い基準を求め、仕事で直面した複雑な問題に何時間も没頭した
病と最期の時期
- Mitnickは、ハッキングと仕事に注いできた執念深さを膵臓がんとの闘病にも向けた
- Kimberleyと共に何千時間もかけて、最善の治療法、最先端の研究、優れた医師と外科医を探し続けた
- その過程で、University of Pittsburgh Medical Center、Dr. Amer Zureikat、Dr. Randall Brand、および医療チームへとたどり着いた
- 医療チームはMitnickの生存可能性を高め、病に打ち勝てるよう最善を尽くした
追悼と寄付
- Mitnickは礼儀正しく敬意ある紳士であり、愛する人々に非常に寛大だった人物として記憶されている
- 独特で大きな笑い声、いたずらっぽいまなざし、強迫的な完璧主義と職業倫理を自分で笑い飛ばせる一面もまた残された
- 親しい友人と家族のための非公開の追悼式および埋葬式が行われる予定である
- Kevinをしのぶ寄付は The National Pancreas Foundation または The Equal Justice Initiative に行うことができる
- どちらの団体もKimberleyとKevinにとって大切な意味を持ち、両団体とも寄付金の大部分をそれぞれが支えるコミュニティのために使っている
2件のコメント
故人のご冥福をお祈りします。
膵臓がんのような場合は、いまだに5年以上の長期生存率が低いほうだと認識しています。このような病気も、いつかはすっかり治療できる日が来てほしいですね。
Hacker News のコメント
http://web.archive.org/web/20230720113741/https://www.dignit...
https://archive.ph/13uNy
Mitnick は子どもの頃の僕のハッカー・ヒーローだった。年を取るにつれて、有罪判決を受ける前の彼のいたずら者のような役回りはあまり理解できなくなったけれど、自分の行動がもたらし得る結果から完全に切り離された少年のような魅力には、ほとんど唯一無二のものがある
Mitnick が初期の音声認証ソフトウェアを使っていた銀行を相手にした、という話を聞いたことがある。CEO に会って名刺を渡してから立ち去り、ホテルに戻って CEO に電話をかけ、自分の電話番号を読み上げてもらった。その番号には 0〜9 がすべて含まれていたので、CEO の声のサンプルを録音できたという。その後、銀行の音声バンキングシステムで CEO の口座から自分の口座へ 1 ドルを送金した。認証方法は、自分の声で口座番号を読み上げることだった、という話だ
翌日会議室に戻ると、音声認証システムの設計者はしょげており、銀行の CEO は銀の盆に小切手を載せて差し出したという。どれほど脚色されているかは分からないが、Mitnick が私たちの世界にもたらした奇妙ないたずら心とは、そういうものだった
電話番号に銀行口座番号を再構成するのに必要なすべての数字が入っていたという点、そもそも口座番号をどうやって知ったのか、セキュリティコンサルタントが CEO に会って取締役会に報告したという点も、普通の会社の運営方法とは合わない。銀の盆に載った小切手や、設計者を取締役会に呼び出して辱める場面まで含めると、多少の事実があったとしても、この話はものすごく誇張されているように見える
読むたびに解決策があまりに優雅で、「ああ、なぜこれを思いつかなかったんだ」と思わされ、当然、自分でも試してみることになった。十代の頃、友人たちの前でウェブサイトを落としたりパスワードを盗んだりするのをパーティー芸のようにやって、かなり楽しんでいた
IT 担当者はすぐに僕の仕業だと見抜き、数日以内に退学になると信じ込ませた。授業中に僕を廊下へ呼び出してそう告げ、そのまま教室に戻したので、僕は一日の終わりまで涙をこらえていた
実際には何も起こらず、数週間後に学年が終わった。夏の終わり頃、それがはったりで、処罰されることはないのだと気づいた。そして数年たってようやく、それがどれほど大きな温情だったのか分かった。郡の生徒行動規定ではサイバー犯罪は退学理由だったので、本当に地獄のような状況に陥れることもできた。その恐怖が僕を立ち直らせてくれた
彼が病気だったとは知らなかった。がんで人を失う知らせはいつも悲しい
Kevin のことは知らなかったが、当局に協力して彼の逮捕につながった下村努（Tsutomu Shimomura）とは友人だ。私が Sun にいた頃、暗号学的に安全なサブシステムを基本システム仕様に入れようとしていた作業を Tsutomu が少し手伝ってくれたので、彼の視点からこの話を聞くのは興味深かった
80年代はコンピュータ愛好家にとって本当に奇妙な時代で、当時の「ハッカー」共同体が今日のホワイトハットとブラックハットへ分かれていく時期だった。その共同体の一部だと思っていた立場からすると、Kevin の話が、自らをハッカーだと考えるすべての人を犯罪者扱いする形になったことを、個人的に不快に感じていた
セキュリティホールを明らかにすることはパズルを解くように楽しく重要で、自分がやらなければ悪い誰かがやる、という理屈は理解できた。だが、それをあまりに派手にやるやり方は、よく分かっていないのに愚かなことをする権限を持つ人たちを大いに怖がらせ、その結果 CFAA や DMCA のようなばかげた法律が生まれた。そのために好奇心旺盛な世代が受けた被害は、米国が未来のイノベーション人材の相当部分を失う結果につながったと思う
私の母も膵臓がんで亡くなった。診断から死まで 3 か月で、治療は救えるものではなく避けられない終わりを先延ばしにするだけだから、病院で残りの日々を過ごしたくないと言って治療を望まなかった
Sharknado のほうが Track Down より現実に近い。一番気まずい部分は Tsutomu のバーチャル彼女だ
ソースは自分の経験だ
ずっと前、LA で知人の知人と出歩いていたら、Kevin が突然夕食にやって来たことがある。使い捨てのテーブルクロスはあるかと聞かれ、幸いにもあった。3人しかいないのに、デリバリーでメイン、前菜、デザートを合わせて 10 皿ほど注文した
数時間、食べ物をつまみ、ビールを 1 ケース飲んでいるうちに、テーブル全体が技術的な落書き、図表、コードで埋め尽くされた。今ではそれを取っておけばよかったと思うが、当時は「この人は誰なんだ？」という感じで、散らかった大騒ぎだった。それでも、あのレベルのオープンさと結びつきは印象的で、その後この業界で誰とも同じような経験をしたことはない
Kevin Mitnickを初めて知ったのは偶然だった。ある日、学校のIRCチャンネルに入ったら、ある人物がうちの中央 AIXサーバー に侵入し、管理者たちのメールをいつも読んでいて、彼らが穴をふさぐたびにまた別の穴を見つけるのだと自慢していた
私はコンピューターサイエンスの授業を受け始めたばかりの大学1年生で、その会話を見て、地下の革命集会に入り込んだような気分になった。IRCでroot@systemとしていたその人物が、私が学び始めた技術の世界は、私のまったく知らないやり方で制御できるのだと落ち着いて語るのを見て、いたずらとシステム、秩序の境界を試す世界に目を開かれた
起訴後は事件を追いかけなかったし、キャリアもハッカー方面には進まなかったが、このアウトサイダーが現実で「War Games」を生きている姿を見たのは、人生を変える瞬間だった。彼の犯罪やいたずらが彼を定義していたわけではなく、特にその後、倫理的ハッカーの道に進んだことを考えればなおさらだと思う。膵臓がんはひどい死に方なので、ご家族と友人たちにお悔やみを申し上げる
本当に胸が痛む。Kevinに実際に会ったことはないが、厳密にはロールモデルではなかったとしても、多くの面で インスピレーションを与えてくれる人物 だった
MarkoffとHaffnerの本『Cyberpunk』でLAのMitnickとその仲間たちの話を読み、初期の電話フリーキングや関連する活動に足を踏み入れた。しばらくの間、私とつるんでいた友人たちは、親に自分たちが何をしているのかを詳しく話しすぎないよう、「Kevin」という言葉を暗号のように使っていた
「今夜どこへ行くの？」「Kevinと遊びに行くよ」。これは、電話会社のゴミ箱をあさり、公衆電話をいじり、いろいろ怪しげなことをしに行くという意味だった。彼が病気だったことも知らなかったし、本当に予想外だった。向こう側にも、ソーシャルエンジニアリングでだませるお人好しの交換手たちがいることを願う
https://youtu.be/3zgLHEqIlJg?t=528
訃報記事ではオランダ人の Stu Sjouwerman が親しい友人として出ており、KevinはStuとセキュリティ企業KnowBe4でパートナーだった
Stuは熱心なサイエントロジストで、その腐敗した組織に何百万ドルも寄付していた。私がScientology Sea Orgにいて、Stuが「OTVII」だった時に彼を知っていたので分かる。KnowBe4以前のことだが、その時も大口寄付者で、KnowBe4で大成功した後は、教会に巨額の資金を流し続ける数少ない大物の一人になった
開発者として働いていたある日、会社のAppSecチームから来たようにホワイトラベル化されたセキュリティヒントのメールを受け取り始めた。メールの末尾には「自由の代償は、絶えざる警戒心と、絶えず立ち向かおうとする意志である」という文言があり、これはL. Ron Hubbardの直接の引用で、サイエントロジストや私のような元信者にはなじみのある一文だ。さらに掘ってみるとKnowBe4から来たものだと分かり、サイトにはKevinがパートナーとして掲載されていた
仕事上の関係は別として、『Ghost』を読むと、Kevinはハッキングをやめられなかったし、やめようともしなかったのではないかという気がする。成熟するにつれて衝動は弱まったかもしれないが、Stuがサイエントロジーと何をしているのかをこっそりのぞいたことがあったのか、ずっと気になっていた。Sea Orgのコンピューターと通信システムは非常に古く、今でも一部はポケットベルを使っている。そのシステムを破るのは、彼のような人間には本当に面白かったはずだ。しかもClearwaterにあるKnowBe4本社のすぐ近くにある
公に発言するほぼすべての元信者に起きる、サイエントロジーによる秘密裏の嫌がらせやストーキング作戦、家族との断絶を経験したくないので、一時アカウントで書いている
Kevinが最初にがんと診断された時、医師たちは「数週間」と言った。だがKevinらしく、運命を受け入れず、世界最高の医師たちを探し回り、実験的な処置も試して、11か月後には 寛解 にまで至った
本当に大きな励みで、誰もが彼がまた一度システムに勝ったのだと思った。最後の10週間は悲劇的だったが、彼は最後まで戦った。サイバーセキュリティ分野の何百万人にも道を開いた伝説であり、彼のことを惜しむことになるだろう
https://www.cmu.edu/randyslecture/
数年前のHNでの議論もある
https://news.ycombinator.com/item?id=24972377
父に私の Ghost in the Wires を読んでみるよう渡した時、両親はKevin Mitnickが誰なのかをぼんやり覚えていた
「この人は80年代の『ハッカー』で、どうやっていろいろなところを『ハック』したのか読んでみて」と言うと、父は「彼のやることは一つも理解できない気がする」と言った。「一度読んでみたら驚くよ」と答えた
本を返してくれた時、Kevinがやったことで理解できなかったことはあったかと尋ねると、父は「彼がやったことは全部理解できた」と言った。そこで「じゃあ、知らない人が権威ある人物のふりをして電話してきたらどうする？」と聞くと、父は「切るよ」と答えた
彼のことをよく知っていたわけではないが、15年ほど前に偶然2度会ったことが、自分にとってはビジネスに関する重要な教訓のように残っている
彼がコンサルティングを始めたころ、夕方や週末の副業のような形で、1週間ほどのあいだ数時間を電話で一緒に過ごしたことがある。彼はかなりまともな人物に見えたし、実質的には中年になって人生を立て直そうとしている人だった。刑務所にいた期間があったため、Webアプリケーションセキュリティについては当然ながら最新動向に追いつけていなかった。その事業は実際にはうまくいかなかったようだが、最終的には自分が有名になった概念であるソーシャルエンジニアリングを中心に、数十億ドル規模の会社を作り上げた
2つ目は、かなり有名な彼のロックピック名刺にまつわるものだ。その名刺は実は私の友人の名刺をそのまま真似たもので、元のアイデアは私が出し、2人目の友人がデザインし、3人目の友人がエッチング加工のスチール名刺を作る店を見つけたことに触発されたものだった。Kevinの名刺は連絡先のスペースをより広く取るためにツールの長さを短くし、使い勝手を犠牲にしていた。いずれにせよ、注目を集める彼の能力のおかげで、彼のバージョンが圧倒的に最もよく知られるようになった