Kevin Mitnick qua đời
(dignitymemorial.com)- Kevin David Mitnick đã qua đời ở tuổi 59 vào ngày 16 tháng 7 năm 2023 sau hơn một năm chống chọi với ung thư tuyến tụy, và vợ ông là Kimberley Mitnick đang mang thai đứa con đầu lòng của hai người
- Tính nghịch ngợm thời thơ ấu và sự quan tâm đến ảo thuật đã dẫn ông đến với phone phreaking, kỹ nghệ xã hội và hack máy tính, trong quá trình đó ông từng vào trại giáo dưỡng và ngồi tù
- Giai đoạn có tên trong FBI Most Wanted List đã được ghi lại trong nhiều cuốn sách như The Ghost in the Wires, trở thành một phần trong hồ sơ hacker được công chúng biết đến rộng rãi nhất của ông
- Sau khi kết thúc lần ngồi tù cuối cùng vào tháng 1 năm 2000, ông chuyển sang làm white-hat hacker và tư vấn bảo mật, xây dựng sự nghiệp mới với Mitnick Security Consulting và việc gia nhập KnowBe4
- Thông qua các cuộc kiểm thử xâm nhập được cấp phép và những màn trình diễn hack, ông đã chỉ cho doanh nghiệp và công chúng cách phòng vệ, để lại dấu ấn mạnh mẽ nhưng cũng gây tranh cãi trong lĩnh vực an ninh mạng
Qua đời và gia đình
- Kevin David Mitnick qua đời thanh thản vào Chủ nhật, ngày 16 tháng 7 năm 2023, sau hơn một năm chiến đấu với ung thư tuyến tụy
- Ông hưởng thọ 59 tuổi, và vợ ông Kimberley Mitnick đã ở bên ông trong suốt 14 tháng điều trị bệnh
- Kimberley đang mang thai đứa con đầu lòng của hai người, và Mitnick đã rất vui mừng về chương mới sắp đến cùng Kimberley
- Trước khi qua đời, mẹ ông Shelly Jaffe, bà ngoại Reba Vartanian, cha ông Alan Mitnick và người anh em cùng cha khác mẹ Adam Mitnick đều đã mất
- Sự ủng hộ từ gia đình, họ hàng, bạn bè lâu năm và người hâm mộ trên toàn thế giới là nguồn sức mạnh lớn đối với Mitnick
- Ông cũng gửi lời cảm ơn tới những người hâm mộ đã ủng hộ phong trào “FREE KEVIN” trên toàn thế giới vào giữa đến cuối thập niên 1990
Từ tính nghịch ngợm đến hacking
- Mitnick lớn lên là con một tại San Fernando Valley, California, với tính nghịch ngợm, sự phản kháng với quyền lực và niềm yêu thích ảo thuật
- Ngay từ nhỏ, ông đã nổi bật bởi trí thông minh và niềm vui trong việc thu hút sự chú ý của người khác, và xu hướng đó kéo dài suốt cuộc đời ông
- Theo thời gian, những trò nghịch và việc học các mẹo ảo thuật chuyển thành phone phreaking, kỹ nghệ xã hội và hack máy tính
- Mong muốn vượt qua mọi giới hạn đã đưa ông đi quá xa, khiến ông phải vào trại giáo dưỡng rồi sau đó nhiều lần ngồi tù
Lịch sử ngồi tù và các tác phẩm
- Giai đoạn có tên trong FBI Most Wanted List được ghi lại trong cuốn sách bán chạy của New York Times The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker
- Các tác phẩm khác gồm The Art of Deception, The Art of Intrusion viết cùng William Simon, và The Art of Invisibility viết cùng Robert Vamosi
- Lần ngồi tù cuối cùng kết thúc vào tháng 1 năm 2000, và Mitnick gọi đó là một kỳ “vacation”
- Sau đó, ông bắt đầu xây dựng một sự nghiệp mới như một con người khác trước
Chuyển sang white-hat hacker và tư vấn bảo mật
- Sau khi ra tù, Mitnick hoạt động với vai trò white-hat hacker và tư vấn bảo mật
- Ông trở thành diễn giả công khai và tác giả được săn đón trên toàn cầu, đồng thời thành lập Mitnick Security Consulting
- Vào tháng 11 năm 2011, ông trở thành Chief Hacking Officer kiêm đồng sở hữu của công ty đào tạo nhận thức bảo mật KnowBe4, do người bạn lâu năm và đối tác kinh doanh Stu Sjouwerman sáng lập
- Ông dành nhiều thời gian với Global Ghost Team, một đội kiểm thử xâm nhập tinh nhuệ trải rộng ở Argentina, Spain, Germany, Canada và nhiều nơi khác
- Đội ngũ này chuyên tìm cách xâm nhập các tổ chức đã cấp phép, và Mitnick dùng kiến thức đó trong các màn trình diễn hack để giáo dục doanh nghiệp và công chúng
Các mối quan hệ với những người xung quanh
- Mitnick nhận được sự quan tâm và ủng hộ từ những người không ngờ tới
- Một tài xế xe buýt từng chứng kiến cậu bé Mitnick ghi nhớ lịch xe, thẻ đục lỗ và hệ thống dụng cụ đục lỗ để đi xe miễn phí đã ra làm chứng về nhân cách của ông tại phiên tòa liên bang
- Một công tố viên liên bang làm chứng rằng Mitnick chưa từng cố lấy dù chỉ một xu từ các “nạn nhân” của mình
- Sau khi ra tù, nhân viên quản chế đã cho phép Mitnick viết cuốn sách đầu tiên bằng máy tính xách tay, dù khi đó ông vẫn chưa được phép truy cập máy tính
- Shawn Nunley, nhân chứng chủ chốt trong vụ án của FBI, đã chán ghét cách chính phủ đối xử với Mitnick nên liên hệ với đội ngũ luật sư, giúp ông được thả và sau đó trở thành bạn thân
- Mitnick được nhớ đến như một người có khả năng biến kẻ thù thành bạn và duy trì những mối quan hệ đó rất lâu dài
- Ông luôn đòi hỏi thông tin mới nhất và sẵn sàng gọi cho cùng một người hàng chục cuộc mỗi ngày chỉ để xác nhận mọi sự thật
- Ông đặt ra tiêu chuẩn rất cao cho những người làm việc cùng mình và có thể dành hàng giờ đắm mình vào những vấn đề phức tạp gặp trong công việc
Bệnh tật và giai đoạn cuối đời
- Mitnick áp dụng chính sự bền bỉ ông từng dành cho hacking và công việc vào cuộc chiến với ung thư tuyến tụy
- Cùng với Kimberley, ông đã dành hàng nghìn giờ để tìm kiếm phương pháp điều trị tốt nhất, các nghiên cứu tiên tiến nhất, cùng những bác sĩ và bác sĩ phẫu thuật xuất sắc
- Hành trình đó đã đưa họ đến University of Pittsburgh Medical Center cùng Dr. Amer Zureikat, Dr. Randall Brand và đội ngũ y tế
- Đội ngũ y tế đã làm hết sức để nâng cao cơ hội sống sót của Mitnick và giúp ông chiến thắng căn bệnh
Tưởng niệm và quyên góp
- Mitnick được nhớ đến như một quý ông lịch thiệp, tôn trọng người khác và rất hào phóng với những người mình yêu quý
- Mọi người cũng nhớ về tiếng cười lớn rất riêng, ánh mắt tinh nghịch, cùng khả năng tự cười về chủ nghĩa hoàn hảo ám ảnh và đạo đức nghề nghiệp của chính ông
- Một lễ tưởng niệm và an táng riêng tư dành cho bạn bè thân thiết và gia đình sẽ được tổ chức
- Có thể quyên góp để tưởng nhớ Kevin cho The National Pancreas Foundation hoặc The Equal Justice Initiative
- Cả hai tổ chức đều mang ý nghĩa quan trọng với Kimberley và Kevin, và cả hai đều sử dụng phần lớn tiền quyên góp cho các cộng đồng mà họ phục vụ
2 bình luận
Xin chia buồn cùng người đã khuất.
Theo tôi biết, với ung thư tuyến tụy thì đến nay tỷ lệ sống sót lâu dài trên 5 năm vẫn còn khá thấp. Mong rằng rồi sẽ có ngày ngay cả những căn bệnh như thế này cũng có thể được chữa khỏi hoàn toàn.
Các ý kiến trên Hacker News
http://web.archive.org/web/20230720113741/https://www.dignit...
https://archive.ph/13uNy
Mitnick là anh hùng hacker của tôi hồi nhỏ. Càng lớn tuổi, tôi càng ít hiểu được vai trò kiểu nghịch ngợm của ông trước khi bị kết án, nhưng ở sức hút như một cậu bé hoàn toàn tách rời khỏi những hậu quả tiềm tàng của hành động mình thì có điều gì đó gần như độc nhất
Tôi từng nghe câu chuyện rằng Mitnick đã đối đầu với một ngân hàng dùng phần mềm xác thực bằng giọng nói đời đầu. Sau khi gặp CEO, đưa danh thiếp rồi rời đi, ông quay về khách sạn, gọi cho CEO và nhờ đọc lại số điện thoại của mình; số đó có đủ các chữ số 0–9 nên ông có thể ghi lại mẫu giọng của CEO. Sau đó, trong hệ thống ngân hàng qua giọng nói của ngân hàng, ông chuyển 1 đô la từ tài khoản CEO sang tài khoản của mình; phương thức xác thực là đọc số tài khoản bằng chính giọng nói của mình
Người ta kể rằng hôm sau khi trở lại phòng họp, kiến trúc sư hệ thống xác thực bằng giọng nói trông rất chán nản, còn CEO ngân hàng trao cho ông một tấm séc đặt trên khay bạc. Không biết câu chuyện đã được thêm thắt đến mức nào, nhưng đó chính là kiểu tinh thần nghịch ngợm kỳ lạ mà Mitnick mang đến cho thế giới của chúng ta
Việc số điện thoại chứa mọi chữ số cần để tái tạo số tài khoản ngân hàng, việc ngay từ đầu ông biết số tài khoản bằng cách nào, rồi chuyện một tư vấn bảo mật gặp CEO và báo cáo trước hội đồng quản trị, tất cả đều không khớp với cách vận hành thông thường của một công ty. Từ tấm séc trên khay bạc cho đến cảnh gọi kiến trúc sư vào hội đồng quản trị để bêu xấu, dù có chút sự thật nào đi nữa thì câu chuyện này trông bị thổi phồng khủng khiếp
Mỗi lần đọc, giải pháp thanh nhã đến mức tôi nghĩ “à, sao mình lại không nghĩ ra nhỉ”, và tất nhiên là tôi đã tự thử. Hồi tuổi teen, tôi khá vui khi biểu diễn như trò tiệc tùng trước mặt bạn bè: đánh sập website hoặc đánh cắp mật khẩu
Người phụ trách IT dễ dàng phát hiện đó là tôi, rồi khiến tôi tin rằng chỉ vài ngày nữa mình sẽ bị đuổi học. Ông gọi tôi ra hành lang trong giờ học, nói như vậy rồi cho tôi quay lại lớp, và tôi đã phải cố nén nước mắt đến hết ngày
Thực tế thì chẳng có chuyện gì xảy ra, và vài tuần sau năm học kết thúc. Đến cuối mùa hè tôi mới nhận ra đó chỉ là dọa suông và mình sẽ không bị phạt; phải vài năm sau tôi mới hiểu đó là một ân huệ lớn đến mức nào. Theo quy định hành vi học sinh của hạt, tội phạm mạng là lý do để đuổi học, nên họ thật sự đã có thể đẩy tôi vào một tình cảnh địa ngục. Nỗi sợ đó đã chỉnh đốn tôi
Tôi không biết ông ấy bị bệnh. Tin mất người vì ung thư lúc nào cũng buồn
Tôi không quen Kevin, nhưng tôi là bạn với Tsutomu Shimomura, người đã hợp tác với nhà chức trách để dẫn đến việc bắt giữ ông ấy. Khi tôi còn ở Sun, Tsutomu từng giúp một chút trong công việc tôi cố đưa một phân hệ an toàn về mặt mật mã vào đặc tả hệ thống cơ sở, và thật thú vị khi nghe câu chuyện này từ góc nhìn của anh ấy
Thập niên 80 là một giai đoạn thật sự kỳ lạ đối với những người đam mê máy tính, và đó là lúc cộng đồng “hacker” khi ấy tách ra thành white hat và black hat như ngày nay. Với tư cách một người tự coi mình là một phần của cộng đồng đó, cá nhân tôi khó chịu với cách câu chuyện của Kevin khiến tất cả những ai tự nhận là hacker bị tô vẽ thành tội phạm
Tôi hiểu lập luận rằng việc phơi bày lỗ hổng bảo mật vừa thú vị vừa quan trọng như giải đố, và nếu tôi không làm thì kẻ xấu nào đó sẽ làm. Nhưng cách làm quá phô trương ấy đã khiến những người không hiểu rõ nhưng lại có quyền làm điều ngu ngốc sợ hãi nghiêm trọng, và kết quả là ra đời những đạo luật lố bịch như CFAA và DMCA. Tôi cho rằng thiệt hại mà chúng gây ra cho một thế hệ tò mò đã khiến nước Mỹ mất đi một phần đáng kể nhân tài đổi mới trong tương lai
Mẹ tôi cũng qua đời vì ung thư tuyến tụy. Từ lúc chẩn đoán đến khi mất là 3 tháng; bà không muốn điều trị vì không muốn dành những ngày còn lại trong bệnh viện, khi việc điều trị không thể cứu sống mà chỉ trì hoãn cái kết không tránh khỏi
Sharknado còn gần với thực tế hơn Track Down. Phần đáng xấu hổ nhất là cô bạn gái ảo của Tsutomu
Nguồn là kinh nghiệm của tôi
Từ rất lâu trước đây ở LA, khi tôi đang đi chơi với bạn của một người quen, Kevin bỗng nhiên xuất hiện để ăn tối. Ông hỏi có khăn trải bàn dùng một lần không, may là có. Dù chỉ có ba người, chúng tôi gọi giao đồ ăn khoảng mười món gồm món chính, khai vị và tráng miệng
Trong vài giờ vừa nhón đồ ăn vừa uống hết một thùng bia, cả bàn ăn phủ kín những nét nguệch ngoạc kỹ thuật, sơ đồ và mã. Giờ tôi ước gì mình đã giữ nó lại, nhưng lúc đó tôi chỉ nghĩ “người này là ai vậy?” và đó là một mớ bừa bộn. Dù vậy, mức độ cởi mở và gắn kết như thế thật ấn tượng, và sau này tôi chưa từng có lại trải nghiệm như vậy với bất kỳ ai trong ngành
Lần đầu tôi biết đến Kevin Mitnick là tình cờ. Một ngày nọ, tôi vào kênh IRC của trường thì thấy có người khoe rằng anh ta đã xâm nhập vào máy chủ AIX trung tâm của chúng tôi, vẫn luôn đọc email của các quản trị viên, và mỗi lần họ vá một lỗ hổng thì anh ta lại tìm ra một lỗ hổng khác
Khi đó tôi vừa bắt đầu học các môn khoa học máy tính, là sinh viên năm nhất đại học, và nhìn cuộc trò chuyện ấy tôi có cảm giác như mình vừa bước vào một cuộc họp cách mạng ngầm. Nhìn người đang ở IRC với danh tính root@system ấy bình thản nói rằng thế giới công nghệ mà tôi mới bắt đầu học có thể bị kiểm soát theo những cách tôi hoàn toàn không biết, tôi như được mở mắt về một thế giới thử thách ranh giới giữa trò nghịch ngợm với hệ thống và trật tự
Sau khi ông ấy bị truy tố, tôi không theo dõi vụ việc nữa và sự nghiệp cũng không đi theo hướng hacker, nhưng việc chứng kiến một người ngoài lề như vậy sống một “War Games” ngoài đời thật là khoảnh khắc làm thay đổi cuộc đời tôi. Tôi không nghĩ tội phạm và các trò nghịch của ông ấy định nghĩa con người ông ấy, nhất là khi về sau ông ấy đi theo con đường hacker có đạo đức. Ung thư tuyến tụy là một cách ra đi khủng khiếp, xin gửi lời chia buồn tới gia đình và bạn bè ông ấy
Thật sự rất đau lòng. Tôi chưa từng gặp Kevin ngoài đời, nhưng dù không hẳn là hình mẫu lý tưởng, ông ấy vẫn là một nhân vật truyền cảm hứng theo nhiều cách
Sau khi đọc câu chuyện về Mitnick ở LA và những người bạn của ông trong cuốn Cyberpunk của Markoff và Haffner, tôi đã bước chân vào thế giới phreaking điện thoại thời kỳ đầu và các hoạt động liên quan. Trong một thời gian, những người bạn hay đi cùng tôi dùng từ “Kevin” như một mật mã để không phải nói quá chi tiết với cha mẹ về việc chúng tôi làm gì
“Tối nay con đi đâu?” “Con đi chơi với Kevin.” Câu đó có nghĩa là đi lục thùng rác của công ty điện thoại, nghịch điện thoại công cộng, và làm đủ việc đáng ngờ khác. Tôi thậm chí không biết ông ấy bị bệnh, thật sự quá bất ngờ. Hy vọng ở thế giới bên kia cũng có những tổng đài viên ngây thơ để ông ấy social engineer qua mặt
https://youtu.be/3zgLHEqIlJg?t=528
Trong cáo phó, người Hà Lan Stu Sjouwerman được nhắc đến như một người bạn thân, và Kevin là đối tác với Stu tại công ty bảo mật KnowBe4
Stu là một Scientologist tận tụy và đã quyên góp hàng triệu đô la cho tổ chức thối nát đó. Tôi biết vì tôi từng ở trong Scientology Sea Org và biết Stu khi ông ấy là “OTVII”. Đó là trước KnowBe4, nhưng khi đó ông ấy đã là một nhà tài trợ lớn; sau khi KnowBe4 thành công lớn, ông ấy trở thành một trong số ít mạnh thường quân tiếp tục đổ những khoản tiền khổng lồ vào giáo hội
Một ngày nọ khi còn làm lập trình viên, tôi bắt đầu nhận được các email mẹo bảo mật được white-label như thể đến từ đội AppSec của công ty. Cuối email có câu “Cái giá của tự do là sự cảnh giác không ngừng và ý chí không ngừng chiến đấu”, đây là trích dẫn trực tiếp của L. Ron Hubbard và là câu quen thuộc với các Scientologist hoặc cựu tín đồ như tôi. Tìm hiểu kỹ hơn thì hóa ra nó đến từ KnowBe4, và trên trang web Kevin được liệt kê là đối tác
Bỏ qua quan hệ kinh doanh, sau khi đọc Ghost, tôi có cảm giác Kevin có lẽ không thể, hoặc không muốn, ngừng hacking. Có thể khi trưởng thành hơn thì các thôi thúc ấy đã yếu đi, nhưng tôi luôn tò mò liệu ông ấy có từng bí mật ngó vào xem Stu làm gì với Scientology hay không. Máy tính và hệ thống liên lạc của Sea Org rất cũ kỹ, một số nơi đến nay vẫn dùng máy nhắn tin. Việc đột nhập vào những hệ thống đó chắc hẳn sẽ rất thú vị với người như ông ấy. Hơn nữa, chúng ở ngay gần trụ sở KnowBe4 tại Clearwater
Tôi dùng tài khoản tạm vì không muốn phải chịu các chiến dịch quấy rối và theo dõi ngầm của Scientology, cũng như việc gia đình cắt đứt quan hệ—những điều xảy ra với hầu hết mọi cựu tín đồ lên tiếng công khai
Khi Kevin lần đầu được chẩn đoán ung thư, các bác sĩ nói chỉ còn “vài tuần”. Nhưng đúng kiểu Kevin, ông ấy không chấp nhận số phận mà đi tìm những bác sĩ giỏi nhất thế giới và thử cả các thủ thuật thử nghiệm, để rồi 11 tháng sau thậm chí đạt đến trạng thái thuyên giảm
Đó thật sự là nguồn cảm hứng lớn, và mọi người đều nghĩ ông ấy đã lại một lần nữa đánh bại hệ thống. 10 tuần cuối cùng là bi kịch, nhưng ông ấy đã chiến đấu đến cùng. Ông ấy là một huyền thoại đã mở đường cho hàng triệu người trong lĩnh vực an ninh mạng, và chúng ta sẽ nhớ ông ấy
https://www.cmu.edu/randyslecture/
Cũng có một thảo luận trên HN vài năm trước
https://news.ycombinator.com/item?id=24972377
Khi tôi đưa cho cha mình cuốn Ghost in the Wires của tôi để đọc, cha mẹ tôi vẫn nhớ mang máng Kevin Mitnick là ai
Tôi nói: “Bố đọc thử xem, đây là người từng là ‘hacker’ hồi thập niên 80 và đã ‘hack’ nhiều nơi như thế nào”, thì cha tôi bảo: “Những việc anh ta làm chắc bố chẳng hiểu nổi đâu.” Tôi đáp: “Bố cứ đọc thử đi, bố sẽ ngạc nhiên đấy”
Khi cha trả sách lại, tôi hỏi có việc nào Kevin làm mà bố không hiểu không, cha tôi nói: “Tất cả những gì anh ta làm bố đều hiểu.” Vì vậy tôi hỏi: “Giờ nếu có người lạ gọi điện giả vờ là người có thẩm quyền thì bố sẽ làm gì?” Cha tôi đáp: “Cúp máy chứ sao”
Tôi không biết rõ ông ấy, nhưng hai lần tình cờ gặp nhau khoảng 15 năm trước vẫn đọng lại với tôi như những bài học cốt lõi về kinh doanh
Vào thời điểm ông ấy bắt đầu làm tư vấn, tôi từng dành vài giờ qua điện thoại với ông ấy trong khoảng một tuần, kiểu như việc làm thêm buổi tối và cuối tuần. Ông ấy có vẻ là một người khá ổn, và thực chất là một người đang cố xây dựng lại cuộc đời ở tuổi trung niên. Do quãng thời gian ở tù, đương nhiên ông ấy đã không còn theo kịp các xu hướng mới nhất về bảo mật ứng dụng web. Có vẻ công việc kinh doanh đó thực tế không mấy suôn sẻ, nhưng cuối cùng ông ấy đã xây dựng được một công ty trị giá hàng tỷ đô la xoay quanh khái niệm đã làm nên tên tuổi của mình: social engineering
Lần thứ hai liên quan đến danh thiếp lockpick khá nổi tiếng của ông ấy. Tấm danh thiếp đó thực ra là sao chép trực tiếp từ danh thiếp của một người bạn tôi; ý tưởng ban đầu là của tôi, một người bạn thứ hai thiết kế, và lấy cảm hứng từ việc một người bạn thứ ba tìm ra một cửa hàng làm danh thiếp thép khắc axit. Danh thiếp của Kevin đã hy sinh tính hữu dụng bằng cách rút ngắn độ dài của công cụ để có thêm chỗ cho thông tin liên hệ. Dù sao, nhờ khả năng chiếm spotlight của ông ấy, phiên bản của ông ấy đã trở thành bản được biết đến rộng rãi nhất.