Fallece Kevin Mitnick
(dignitymemorial.com)- Kevin David Mitnick falleció el 16 de julio de 2023 a los 59 años tras luchar durante más de un año contra el cáncer de páncreas; su esposa, Kimberley Mitnick, está embarazada del primer hijo de ambos
- La picardía de su infancia y su interés por la magia lo llevaron al phone phreaking, la ingeniería social y el hacking informático, un camino en el que pasó por un reformatorio juvenil y por la cárcel
- El período en que estuvo en la lista de los más buscados del FBI quedó reflejado en varios libros, entre ellos The Ghost in the Wires, y pasó a formar parte de la trayectoria hacker por la que fue más conocido ante el público
- Tras terminar su última condena en enero de 2000, se reinventó como hacker de sombrero blanco y consultor de seguridad, construyendo una nueva etapa profesional con la fundación de Mitnick Security Consulting y su incorporación a KnowBe4
- A través de pruebas de penetración autorizadas y demostraciones de hacking, enseñó a empresas y al público general cómo defenderse, dejando una huella fuerte y a la vez controvertida en el campo de la ciberseguridad
Fallecimiento y familia
- Kevin David Mitnick falleció en paz el domingo 16 de julio de 2023, tras luchar durante más de un año contra el cáncer de páncreas
- Tenía 59 años, y su esposa Kimberley Mitnick lo acompañó durante los 14 meses de tratamiento
- Kimberley está embarazada del primer hijo de ambos, y Mitnick estaba muy feliz por esta nueva etapa que viviría junto a ella
- Antes de su muerte ya habían fallecido su madre Shelly Jaffe, su abuela Reba Vartanian, su padre Alan Mitnick y su medio hermano Adam Mitnick
- El apoyo de su familia, sus parientes, sus amigos de toda la vida y sus fans de todo el mundo fue una gran fuente de fortaleza para Mitnick
- También dejó su agradecimiento a los fans que apoyaron el movimiento mundial “FREE KEVIN” a mediados y finales de los años 90
De la picardía al hacking
- Mitnick creció como hijo único en el San Fernando Valley de California, con una personalidad traviesa, rebelde ante la autoridad y apasionada por la magia
- Desde niño destacaba por su inteligencia y por el gusto de captar la atención de los demás, rasgos que lo acompañaron toda su vida
- Con el tiempo, las bromas y el aprendizaje de trucos de magia se transformaron en phone phreaking, ingeniería social y hacking informático
- Su impulso por llevar los límites cada vez más lejos terminó yendo demasiado lejos, lo que lo llevó primero a un reformatorio juvenil y después a varias estancias en prisión
Historial de prisión y libros
- El período en que figuró en la lista de los más buscados del FBI quedó narrado en el bestseller del New York Times The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker
- Entre sus otros libros están The Art of Deception, The Art of Intrusion, escritos junto a William Simon, y The Art of Invisibility, escrito junto a Robert Vamosi
- Su última condena terminó en enero de 2000, y Mitnick la llamaba “vacation”
- Después de eso, comenzó a construir una nueva carrera como una persona distinta a la de su pasado
Su transición a hacker de sombrero blanco y consultor de seguridad
- Tras salir de prisión, Mitnick trabajó como hacker de sombrero blanco y consultor de seguridad
- Se convirtió en un conferencista público y autor muy solicitado en todo el mundo, y fundó Mitnick Security Consulting
- En noviembre de 2011 pasó a ser Chief Hacking Officer y copropietario de KnowBe4, la empresa de capacitación en concientización de seguridad fundada por su viejo amigo y socio de negocios Stu Sjouwerman
- Pasó mucho tiempo con el Global Ghost Team, un equipo élite de pruebas de penetración con presencia en lugares como Argentina, España, Alemania y Canadá
- El equipo se especializaba en encontrar maneras de infiltrarse en organizaciones con autorización, y Mitnick aprovechó ese conocimiento en demostraciones de hacking para educar a empresas y al público general
Sus relaciones con quienes lo rodeaban
- Mitnick recibió interés y apoyo de personas inesperadas
- Un conductor de autobús que vio cómo el joven Mitnick memorizaba horarios, tarjetas perforadas y el sistema de herramientas de perforación para viajar gratis en autobús testificó como testigo de carácter en un juicio federal
- Un fiscal federal declaró que Mitnick nunca intentó sacar ni un centavo de sus “víctimas”
- Tras su salida de prisión, su oficial de libertad condicional le permitió escribir su primer libro en una laptop, aun cuando todavía no tenía autorizado el acceso a computadoras
- Shawn Nunley, testigo clave en el caso del FBI, se desilusionó con el trato del gobierno hacia Mitnick, contactó al equipo de defensa, ayudó a conseguir su liberación y terminó convirtiéndose en un amigo cercano
- Se le recuerda como alguien con la capacidad de convertir a sus enemigos en amigos y de mantener esas relaciones durante mucho tiempo
- Siempre exigía información actualizada e intentaba verificar todos los hechos, incluso si para ello debía llamar decenas de veces al día a la misma persona
- Establecía estándares muy altos para quienes trabajaban con él y podía concentrarse durante horas en problemas complejos surgidos en el trabajo
La enfermedad y sus últimos días
- Mitnick aplicó a su lucha contra el cáncer de páncreas la misma tenacidad que dedicaba al hacking y al trabajo
- Junto con Kimberley invirtió miles de horas en encontrar los mejores tratamientos, la investigación más avanzada y a médicos y cirujanos destacados
- Ese proceso los llevó al University of Pittsburgh Medical Center, al Dr. Amer Zureikat, al Dr. Randall Brand y a su equipo médico
- El equipo médico hizo todo lo posible por aumentar las probabilidades de supervivencia de Mitnick y ayudarlo a vencer la enfermedad
Homenaje y donaciones
- Se le recuerda como un caballero cortés y respetuoso, y como una persona muy generosa con sus seres queridos
- También deja el recuerdo de una risa grande y singular, una mirada traviesa y la capacidad de reírse de su propio perfeccionismo obsesivo y de su ética de trabajo
- Se celebrará un homenaje privado y servicio de entierro para amigos cercanos y familiares
- Las donaciones en memoria de Kevin pueden hacerse a The National Pancreas Foundation o a The Equal Justice Initiative
- Ambas organizaciones eran muy importantes para Kimberley y Kevin, y las dos destinan la mayor parte de sus donaciones a las comunidades a las que sirven
2 comentarios
Mis condolencias.
Tengo entendido que, en el caso del cáncer de páncreas, la tasa de supervivencia a largo plazo de más de 5 años sigue siendo baja. Ojalá llegue el día en que también enfermedades como esta puedan curarse por completo.
Opiniones en Hacker News
http://web.archive.org/web/20230720113741/https://www.dignit...
https://archive.ph/13uNy
Mitnick fue mi héroe hacker cuando era chico. A medida que crecí fui entendiendo menos su papel de bromista antes de la condena, pero hay algo casi único en ese encanto juvenil totalmente desconectado de las posibles consecuencias de sus actos.
Me contaron una historia de Mitnick contra un banco que usaba software temprano de autenticación por voz. Supuestamente se reunió con el CEO, le dio su tarjeta y se fue; luego volvió al hotel, llamó al CEO y le pidió que le leyera su número de teléfono. Ese número contenía todos los dígitos del 0 al 9, así que pudo grabar una muestra de la voz del CEO. Después, en el sistema de banca por voz del banco, transfirió 1 dólar de la cuenta del CEO a la suya, porque el método de autenticación era leer el número de cuenta con la propia voz.
Al día siguiente, al volver a la sala de juntas, el diseñador del sistema de autenticación por voz estaba abatido, y el CEO del banco le entregó un cheque en una bandeja de plata. No sé cuánto estará adornado, pero ese era el tipo de picardía extraña que Mitnick trajo a nuestro mundo.
También está el hecho de que el número telefónico contenía todos los dígitos necesarios para reconstruir el número de cuenta bancaria, cómo sabía el número de cuenta para empezar, y que un consultor de seguridad se reuniera con el CEO y reportara ante el directorio; nada de eso encaja con cómo suelen operar las empresas. Sumando el cheque en bandeja de plata y la escena de llamar al diseñador ante el directorio para humillarlo, aunque haya algo de verdad, esta historia parece enormemente exagerada.
Cada vez que las leía, la solución era tan elegante que pensaba: “ah, ¿cómo no se me ocurrió?”, y por supuesto terminaba probándolo yo mismo. De adolescente me divertí bastante bajando sitios web o robando contraseñas frente a mis amigos como si fuera un truco de fiesta.
El encargado de IT descubrió fácilmente que había sido yo y me hizo creer que me iban a expulsar en cuestión de días. Me sacó al pasillo durante clase para decírmelo y luego me mandó de vuelta al salón; aguanté las lágrimas hasta el final del día.
En realidad no pasó nada, y unas semanas después terminó el año escolar. Hacia el final del verano me di cuenta de que había sido puro bluff y que no me iban a castigar; solo años después entendí el enorme favor que me había hecho. Según el código de conducta estudiantil del condado, el ciberdelito era motivo de expulsión, así que realmente podría haberme metido en una situación infernal. Ese susto me enderezó.
No sabía que estaba enfermo. Siempre es triste enterarse de que alguien murió de cáncer.
No conocí a Kevin, pero soy amigo de Tsutomu Shimomura, quien colaboró con las autoridades para que lo arrestaran. Cuando yo estaba en Sun, Tsutomu me ayudó un poco en un trabajo para incluir un subsistema criptográficamente seguro dentro de la especificación del sistema base, y fue interesante escuchar esta historia desde su perspectiva.
Los años 80 fueron una época realmente extraña para los aficionados a las computadoras, y fue cuando la comunidad “hacker” de entonces se dividía en lo que hoy llamamos white hats y black hats. Como alguien que se consideraba parte de esa comunidad, me molestaba personalmente la forma en que la historia de Kevin pintaba como criminal a cualquiera que se considerara hacker.
Entendía el argumento de que exponer agujeros de seguridad es divertido e importante, como resolver un rompecabezas, y que si yo no lo hacía, alguien malo lo haría. Pero hacerlo de una forma tan llamativa asustó muchísimo a personas que, sin entender del todo, tenían la autoridad para hacer estupideces, y de eso salieron leyes ridículas como la CFAA y la DMCA. Creo que el daño que esto le causó a una generación curiosa hizo que Estados Unidos perdiera una parte importante de futuros talentos innovadores.
Mi madre también murió de cáncer de páncreas. Pasaron 3 meses desde el diagnóstico hasta su muerte, y no quiso tratamiento porque no quería pasar sus días restantes en un hospital; el tratamiento no podía salvarla, solo postergar el final inevitable.
Sharknado está más cerca de la realidad que Track Down. La parte más vergonzosa es la novia virtual de Tsutomu.
Fuente: mi experiencia.
Hace mucho, en LA, andaba con un conocido de un conocido y Kevin apareció de la nada para cenar. Preguntó si había un mantel desechable, y por suerte había. Éramos solo tres, pero pidió a domicilio como diez platos entre principales, entradas y postres.
Durante horas picamos comida y tomamos una caja de cerveza, mientras toda la mesa quedaba cubierta de garabatos técnicos, diagramas y código. Ahora desearía haberlo guardado, pero en ese momento pensé: “¿quién es este tipo?”, y era un desastre sucio. Aun así, ese nivel de apertura y conexión fue impactante, y después nunca volví a vivir algo así con nadie de la industria.
La primera vez que supe de Kevin Mitnick fue por casualidad. Un día entré al canal de IRC de la escuela y alguien estaba presumiendo de que se había metido en nuestro servidor AIX central, que leía siempre los correos de los administradores y que cada vez que ellos tapaban un agujero, él encontraba otro
Yo era un estudiante de primer año que acababa de empezar a tomar clases de ciencias de la computación, y al ver esa conversación sentí como si hubiera entrado a una reunión revolucionaria clandestina. Ver a esa persona, que en IRC estaba como root@system, explicar con calma que el mundo tecnológico que yo apenas empezaba a conocer podía controlarse de maneras que yo ni imaginaba me abrió los ojos a un mundo que ponía a prueba la frontera entre las bromas y los sistemas y el orden
No seguí el caso después de la acusación ni orienté mi carrera hacia el hacking, pero ver a este outsider vivir “War Games” en la vida real fue un momento que me cambió la vida. Sus delitos y travesuras no lo definían, y menos aún considerando que después tomó el camino del hacker ético. El cáncer de páncreas es una forma horrible de morir, así que envío mis condolencias a su familia y amigos
De verdad es desgarrador. Nunca conocí a Kevin en persona, pero aunque no fuera exactamente un modelo a seguir, sí fue una figura inspiradora en muchos sentidos
Después de leer en el libro Cyberpunk de Markoff y Haffner las historias de Mitnick y sus compañeros en LA, me metí en el phreaking telefónico temprano y actividades relacionadas. Durante un tiempo, los amigos con los que me juntaba usaban “Kevin” como palabra clave para no contarles demasiados detalles a sus padres sobre lo que hacíamos
“¿A dónde vas esta noche?” “Voy a salir con Kevin.” Eso significaba que íbamos a revisar contenedores de basura de la compañía telefónica, trastear con teléfonos públicos y hacer varias cosas sospechosas. No sabía que estaba enfermo y realmente no me lo esperaba. Ojalá del otro lado también haya operadoras ingenuas a las que pueda engañar con ingeniería social
https://youtu.be/3zgLHEqIlJg?t=528
En el obituario aparece el neerlandés Stu Sjouwerman como amigo cercano, y Kevin fue socio de Stu en la empresa de seguridad KnowBe4
Stu es un scientologist devoto y donó millones de dólares a esa organización corrupta. Lo sé porque estuve en la Sea Org de Scientology y lo conocí cuando Stu era “OTVII”. Fue antes de KnowBe4, pero ya entonces era un gran donante, y después de que le fue muy bien con KnowBe4 se convirtió en uno de los pocos peces gordos que siguen canalizando enormes sumas de dinero a la iglesia
Un día, mientras trabajaba como desarrollador, empecé a recibir correos de consejos de seguridad con marca blanca, como si vinieran del equipo de AppSec de la empresa. Al final del correo decía: “El precio de la libertad es la vigilancia constante y la disposición constante a contraatacar”, una cita directa de L. Ron Hubbard y una frase familiar para los scientologists o exmiembros como yo. Investigando más, resultó que venía de KnowBe4, y en el sitio Kevin aparecía como socio
Más allá de la relación comercial, después de leer Ghost queda la sensación de que Kevin no podía, o no quería, dejar de hackear. Puede que al madurar sus impulsos se hayan debilitado, pero siempre me pregunté si alguna vez se metió en secreto a ver qué hacía Stu con Scientology. Las computadoras y los sistemas de comunicación de la Sea Org son muy antiguos, y algunos todavía usan buscapersonas. Penetrar esos sistemas habría sido realmente divertido para alguien como él. Además, están muy cerca de la sede de KnowBe4 en Clearwater
Escribo con una cuenta temporal porque no quiero sufrir las operaciones encubiertas de acoso y stalking de Scientology, ni la ruptura con mi familia, que les pasan a casi todos los exmiembros que hablan públicamente
Cuando a Kevin le diagnosticaron cáncer por primera vez, los médicos dijeron “unas semanas”. Pero, muy a su estilo, Kevin no aceptó su destino: buscó a los mejores médicos del mundo y también probó procedimientos experimentales, hasta que 11 meses después llegó a la remisión
Fue una enorme inspiración, y todos pensamos que había vencido al sistema una vez más. Las últimas 10 semanas fueron trágicas, pero luchó hasta el final. Fue una leyenda que abrió camino a millones de personas en ciberseguridad, y lo vamos a extrañar
https://www.cmu.edu/randyslecture/
También hay una discusión de HN de hace unos años
https://news.ycombinator.com/item?id=24972377
Cuando le di a mi padre mi ejemplar de Ghost in the Wires para que lo leyera, mis padres recordaban vagamente quién era Kevin Mitnick
Les dije: “Este era un ‘hacker’ de los 80; lean cómo ‘hackeó’ varios lugares”, y mi padre dijo: “Siento que no voy a entender nada de lo que hace”. Yo respondí: “Léalo y se va a sorprender”
Cuando me devolvió el libro, le pregunté si hubo algo de lo que Kevin hizo que no hubiera entendido, y mi padre dijo: “Entendí todo lo que hizo”. Entonces le pregunté: “Ahora, si un desconocido lo llama fingiendo ser una persona con autoridad, ¿qué va a hacer?”. Mi padre respondió: “Colgar”
No lo conocía muy bien, pero dos encuentros casuales de hace unos 15 años me quedaron como lecciones clave sobre los negocios.
Cuando él recién empezaba a hacer consultoría, pasé unas cuantas horas por teléfono con él durante más o menos una semana, como si fuera un trabajo paralelo de noches y fines de semana. Parecía una persona bastante decente y, en la práctica, alguien que intentaba reconstruir su vida ya de mediana edad. Por el tiempo que había pasado en prisión, naturalmente no estaba al día con las tendencias más recientes de seguridad de aplicaciones web. No creo que ese negocio realmente le haya ido bien, pero al final construyó una empresa de miles de millones de dólares en torno al concepto por el que era famoso: la ingeniería social.
El segundo encuentro tiene que ver con su bastante famosa tarjeta de presentación con ganzúas. En realidad, esa tarjeta era una copia directa de la tarjeta de presentación de un amigo mío; la idea original la propuse yo, un segundo amigo la diseñó y la inspiración vino de que un tercer amigo encontró una tienda que hacía tarjetas de presentación de acero grabado. La tarjeta de Kevin sacrificaba usabilidad al acortar la longitud de las herramientas para dejar más espacio a los datos de contacto. En cualquier caso, gracias a su capacidad para acaparar los reflectores, su versión terminó siendo, por lejos, la más conocida.