Nejhledanější hacker světa: Muž, který přelstil FBI bez jediné zbraně

Kluk, kterého fascinovala magie a telefony

Kevin Mitnick se narodil 6. srpna 1963 ve Van Nuys v Kalifornii. Tehdy ještě nikdo netušil, že z nepokojného chlapce vyroste muž, o kterém budou psát světová média.

Vyrůstal v prostředí nižší střední třídy a technologie pro něj byly způsobem, jak získat přátele a přístup ke mnoha zajímavějším věcem, než které naplňovaly jeho každodenní život.

Otec zemřel, když Kevinovi byly tři, matka pracovala jako servírka. Většinu času byl sám – vlastně dělal chůvu sám sobě. Zatímco ostatní děti hrály venku fotbal, Kevin rozebíral telefony. 

Od autobusových lístků do korporátních sítí

Sám Mitnick přiznal, že se zpočátku stal hackerem, protože miloval kouzelnické triky. Svět sociálního inženýrství – tedy schopnosti přimět lidi, aby vám prozradili, co prozradit nechtějí –, byl pro Kevina velkým jevištěm, na kterém mohl předvádět svá čísla.

Už ve dvanácti letech přesvědčil řidiče autobusu, aby mu prozradil, kde si může koupit děrovačku na jízdenky – údajně pro školní projekt. Poté nastudoval systém označování jízdenek a od okamžiku, kdy objevil nepoužité přestupní lístky v kontejneru u depa, jezdil v MHD zadarmo.

Jako teenager se scházel s partou tzv. „phone phreaků" – nadšenců do telefonních sítí – a společně s nimi probíral své nejnovější poznatky. Byli to vlastně první průkopníci sociálního inženýrství, jen to tak v té době ještě nikdo nenazýval.

V šestnácti letech se Kevin poprvé pustil do kritičtější akce. Od kamaráda získal telefonní číslo k systému s názvem „The Ark“, který patřil korporaci Digital Equipment Corporation. Kevin se naboural do její sítě a zkopíroval firemní software. Toto byl zlom, o kterém se později mluvilo roky.

Největší hon v historii internetu

V pozdních osmdesátých a na začátku devadesátých let se Mitnick ocitl na vrcholu seznamu nejhledanějších zločinců FBI. Přitom jeho motivace byla překvapivě prostá. Nechtěl peníze, nechtěl moc. Chtěl vědět, jestli to dokáže.

Procházel přes telefonní ústředny, počítačové systémy a mobilní sítě. Agenti mohli být seberychlejší, Kevin byl vždy o krok napřed. FBI ho honila přes půl Ameriky a on jim doslova unikal před nosem.

V roce 1992 žil pod falešným jménem a snažil se skrýt před sledováním státu. Tehdy se rozhodl hacknout Motorolu. Chtěl upravit mobilní telefon tak, aby ho nešlo vystopovat. Zavolal přímo zaměstnancům Motoroly, vydával se za někoho jiného a přiměl je, aby mu poslali zdrojový kód telefonu MicroTAC Ultra Lite. Tehdy šlo o nejmodernější mobil. Celé to zvládl po telefonu a bez jediného řádku technického kódu. Šlo o úctyhodný výkon lidské manipulace.

Nakonec ho dostihla náhoda a jeden velmi naštvaný počítačový expert. Po dvou a půl letech strávených na útěku byl Mitnick v roce 1995 zatčen. Bylo to díky přičinění japonsko-amerického fyzika, Tsutomu Shimomury, jehož vlastní počítač Kevin naboural a jemu se to pochopitelně nelíbilo.

Považoval to za osobní útok a pustil se do pátrání s vervou, jakou doposud viděl jen málokdo. Nakonec se s jeho významnou pomocí FBI podařilo Mitnicka vypátrat. Kevin strávil celý první rok vězení v samovazbě, protože žalobce soudce přesvědčil, že pokud se Mitnick dostane k telefonu, mohl by odpálit balistickou raketu. Absurdní? Ano. Ale svědčilo to o tom, jak moc se ho všichni báli.

Z nejhledanějšího zločince světovým guru kybernetické bezpečnosti

Po propuštění z vězení v roce 2000 se Mitnick stal placeným bezpečnostním konzultantem, řečníkem a autorem. Přechod to byl přirozený. Kdo jiný by věděl lépe, kde jsou v systémech díry, než člověk, který je celý život hledal? Firmám a vládním agenturám začal nabízet penetrační testování a kurzy sociálního inženýrství a brzy se stal jedním z nejžádanějších odborníků v oboru. Dokonce si na svůj Nissan nechal vyrobit registrační značku „X HACKER“.

Napsal několik knih o kybernetické bezpečnosti: například „The Art of Deception“ nebo autobiografii „Ghost in the Wires“. V knize napsal: „Každý, kdo rád hraje šachy, ví, že stačí porazit soupeře. Nemusíte drancovat jeho království ani zabavit jeho majetek, aby to mělo smysl.“ A taková byla hackerova podstata: Nabourání do systémů pro něj bylo vždy o hře, nikoliv o kořisti.

Kevin Mitnick zemřel v červenci 2023 na rakovinu, a to ve věku 59 let. Za sebou zanechal fascinující odkaz. Příběh člověka, který dokázal, že největší zranitelností jakéhokoli systému není software, ale člověk na druhém konci telefonu či počítače. Jeho příběh sloužil jako varování pro firmy i vládní agentury. Ukázal, jak důležitá je ochrana a zabezpečení informačních systémů.

Ironií osudu je, že muž, kterého FBI považovala za hrozbu srovnatelnou s jaderným útokem, skončil jako jeden z největších ochránců kybernetického světa.

Zdroj: Wikipedia, Mitnick Security, EBSCO, Codemotion, PhishProtection, ACM JU, DuoCircle