Kevin Mitnick

Kevin David Mitnick (6. elokuuta 1963 Van Nuys, Los Angeles, Kalifornia, Yhdysvallat – 16. heinäkuuta 2023) oli yhdysvaltalainen krakkeri ja myöhemmin tietoturvakonsultti. Mitnick ei osannut ohjelmoida, vaan hänen tietomurtonsa perustuivat valmiiden työkalujen käyttöön sekä ennen kaikkea pitkälle vietyyn ihmisten manipulointiin, johon sisältyi esimerkiksi johtoasentajien ammattikielen imitointia, esimieheksi tekeytymistä, roskasäiliöiden penkomista, työntekijöiden huijaamista ammatillisten ohjekirjojen tietojen pohjalta ja puhelinyhtiöiden sisäistä organisaatiota kuvaavien kaavioiden hyödyntämistä.

Mitnick oli vankilassa muun muassa vuonna 1983 tunkeuduttuaan yliopiston koneella luvattomasti ARPANETiin. Aiemmin hänet oli tuomittu tietojen tuhoamisesta ja puhelinoperaattorin käsikirjojen varastamisesta. Viimeinen tuomio hänelle tuli FBI:n pidätettyä hänet 15. helmikuuta 1995. Mitnick oli FBI:n etsityin tietokonerikollinen usean vuoden ajan.

Mitnickin jäljittämisessä oli olennaisena tekijänä tietoturva-asiantuntija Tsutomu Shimomuran panos, jonka koneeseen Mitnick tunkeutui TCP-kaappauksella. Jäljityksessä käytettiin muun muassa Tsutomun kirjoittamaa ohjelmaa, joka tulkitsi TCPDump-ohjelman (UNIX:n TCP:n liikenteen analysointityökalu) tuottamia tietoja.  Tällä ohjelmalla Mitnickin telnet-sessiot saatiin kaapattua jokaista näppäimen painallusta myöten. Vaikka Mitnick käytti bittiavaruudessa varastettuja kännyköitä, kloonattuja liittymiä ym. tehokkaita identiteetin peittelymenetelmiä, hänet onnistuttiin lopulta paikantamaan.  

Mitnick vapautettiin vankilasta tammikuussa 2000, mutta hänen Internetin käyttökieltonsa jatkui kolme seuraavaa vuotta, keskiyöhön 21. tammikuuta 2003 asti.

Mitnick oli nuoruudessaan myös nk. phone phreak, joka peukaloi puhelinjärjestelmiä. Hän huijasi Los Angelesin liikennelaitoksen siirronseurantajärjestelmää ja ajeli pummilla jo 12-vuotiaana.

Mitnick tunkeutui Nokian Salon-tehtaan tietoverkkoon. Hän vieraili Suomessa viimeisen kerran marraskuussa 2010 Talentum Eventsin TiVi Tietoturva 2011 -seminaarin pääpuhujana.

Mitnick kuoli syöpään. Viimeksi hän työskenteli tietoturvakouluttajana KnowBe4-yritykselle.

Mitnickiin liittyviä selvittämättömiä tapauksia

 Mitnickin epäiltiin poistaneen poliisin tietokoneilta itseään koskevan pidätysmääräyksen, kun poliisi oli eräässä toisessa tapauksessa päässyt hänen kannoilleen.
 Mitnickin tiedetään osanneen "ennustaa" poliisien tulon piilopaikkaansa ja poistuneen paikalta hieman ennen heidän tuloaan. (Mitnick sanoo itse usein vain soittaneensa poliisiasemalle ja kysyneensä suoraan, onko hänen nimisestään henkilöstä annettu pidätysmääräystä.)
 Viimeisen tuomion jälkeen takavarikoidut kiintolevyt FBI lupasi palauttaa omistajalleen vuonna 2004, eli lähes kymmenen vuotta takavarikoinnin jälkeen, jos Mitnick kertoisi miten niiden salaus puretaan.

Mitnickin kirjoittamat kirjat 
 The Art of Intrusion
 The Art of Deception
 Ghost in the Wires: My Adventures as the World's Most Wanted Hacker
 The Art of Invisibility

Kirjat on tehty yhteistyössä William L. Simonin kanssa.

Mitnickistä kertovat elokuvat 
 Takedown
 Freedom Downtime

Huomautukset

Lähteet

Aiheesta muualla

 Mitnick Security Consulting, LLC – Mitnickin perustama tietoturvakonsultaatioyritys 
 The Mitnick attack – Mitnickin TCP-kaappausta käsittelevä artikkeli 
 Toni Jussila, Kevin Mitnick – Tietokoneterroristi  Tik-110.350 Tietokoneverkot: 9. kotitehtävä. tml.kk.fi

 

Vuonna 1963 syntyneet
Krakkerit
Yhdysvaltalaiset rikolliset
Vuonna 2023 kuolleet