Décès de Kevin Mitnick
(dignitymemorial.com)- Kevin David Mitnick est décédé paisiblement le 16 juillet 2023 à l’âge de 59 ans, après avoir combattu un cancer du pancréas pendant plus d’un an, tandis que son épouse Kimberley Mitnick attendait leur premier enfant
- Son goût de l’espièglerie et son intérêt pour la magie pendant l’enfance l’ont conduit vers le phone phreaking, l’ingénierie sociale et le piratage informatique, un parcours qui l’a mené jusqu’en centre de détention pour mineurs puis en prison
- Son passage sur la FBI Most Wanted List a ensuite nourri plusieurs ouvrages, dont The Ghost in the Wires, et fait partie de l’image du hacker pour laquelle il est le plus connu du grand public
- Après la fin de sa dernière incarcération en janvier 2000, il s’est reconverti en hacker white hat et consultant en sécurité, bâtissant une nouvelle carrière avec la création de Mitnick Security Consulting puis son arrivée chez KnowBe4
- À travers des tests d’intrusion autorisés et des démonstrations de piratage, il a montré aux entreprises comme au grand public comment se défendre, laissant une empreinte à la fois controversée et marquante dans la cybersécurité
Décès et famille
- Kevin David Mitnick est décédé paisiblement le dimanche 16 juillet 2023, après avoir lutté plus d’un an contre un cancer du pancréas
- Il avait 59 ans, et son épouse Kimberley Mitnick est restée à ses côtés pendant les 14 mois de maladie
- Kimberley attend leur premier enfant, et Mitnick se réjouissait énormément de ce nouveau chapitre à vivre avec elle
- Avant lui sont décédés sa mère Shelly Jaffe, sa grand-mère Reba Vartanian, son père Alan Mitnick et son demi-frère Adam Mitnick
- Le soutien de sa famille, de ses proches, de ses amis de longue date et de ses fans dans le monde entier lui a donné une grande force
- Il a également laissé un message de gratitude à l’égard des fans qui avaient soutenu le mouvement mondial “FREE KEVIN” au milieu et à la fin des années 1990
D’une nature espiègle au piratage
- Mitnick a grandi comme enfant unique dans la San Fernando Valley, en Californie, avec un tempérament espiègle, une tendance à défier l’autorité et une passion pour la magie
- Dès l’enfance, il se distinguait par son intelligence et par le plaisir qu’il prenait à attirer l’attention, des traits qui l’ont accompagné toute sa vie
- Avec le temps, les farces et l’apprentissage des tours de magie se sont transformés en phone phreaking, en ingénierie sociale et en piratage informatique
- Son envie de repousser les limites l’a mené trop loin, jusqu’à un placement en centre de détention pour mineurs, puis à plusieurs périodes d’incarcération
Incarcération et ouvrages
- La période où il figurait sur la FBI Most Wanted List est racontée dans le best-seller du New York Times The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker
- Parmi ses autres livres figurent The Art of Deception et The Art of Intrusion, écrits avec William Simon, ainsi que The Art of Invisibility, écrit avec Robert Vamosi
- Sa dernière incarcération a pris fin en janvier 2000, et Mitnick la qualifiait de “vacation”
- Il a ensuite commencé à construire une nouvelle carrière en tant qu’homme différent de celui qu’il avait été auparavant
Reconversion en hacker white hat et consultant en sécurité
- Après sa sortie de prison, Mitnick a exercé comme hacker white hat et consultant en sécurité
- Il est devenu un conférencier et auteur très demandé à l’international, et a fondé Mitnick Security Consulting
- En novembre 2011, il est devenu Chief Hacking Officer et copropriétaire de KnowBe4, entreprise de formation à la sensibilisation à la sécurité fondée par son ami de longue date et partenaire commercial Stu Sjouwerman
- Il a passé beaucoup de temps avec la Global Ghost Team, une équipe d’élite spécialisée dans les tests d’intrusion répartie entre l’Argentine, l’Espagne, l’Allemagne, le Canada et d’autres régions
- L’équipe excellait dans la recherche de moyens d’infiltrer des organisations avec autorisation, et Mitnick utilisait ce savoir dans des démonstrations de piratage destinées à former les entreprises comme le grand public
Ses relations avec son entourage
- Mitnick a suscité l’attention et le soutien de personnes parfois inattendues
- Un chauffeur de bus, qui l’avait vu adolescent mémoriser les horaires, les cartes perforées et le système des poinçons pour voyager gratuitement, a témoigné comme témoin de moralité lors d’un procès fédéral
- Un procureur fédéral a témoigné que Mitnick n’avait jamais cherché à prendre le moindre centime à ses “victimes”
- Après sa libération, son agent de probation lui a permis d’écrire son premier livre sur un ordinateur portable alors qu’il n’était pas encore autorisé à accéder à un ordinateur
- Shawn Nunley, témoin clé dans l’affaire du FBI, a été tellement dégoûté par la manière dont le gouvernement traitait Mitnick qu’il a contacté l’équipe de défense, aidé à obtenir sa libération et est devenu un ami proche
- Mitnick reste dans les mémoires comme quelqu’un capable de transformer ses ennemis en amis et de préserver longtemps ces relations
- Il exigeait toujours les informations les plus récentes et pouvait appeler la même personne des dizaines de fois par jour pour vérifier tous les faits
- Il imposait des standards très élevés à ceux qui travaillaient avec lui et pouvait passer des heures absorbé par les problèmes complexes rencontrés dans son travail
La maladie et les derniers temps
- Mitnick a appliqué à son combat contre le cancer du pancréas la même ténacité qu’il mettait dans le piratage et le travail
- Avec Kimberley, il a consacré des milliers d’heures à chercher les meilleurs traitements, les recherches de pointe, ainsi que les meilleurs médecins et chirurgiens
- Cette démarche l’a conduit vers le University of Pittsburgh Medical Center, le Dr Amer Zureikat, le Dr Randall Brand et leurs équipes médicales
- Les soignants ont fait tout leur possible pour augmenter les chances de survie de Mitnick et l’aider à vaincre la maladie
Hommages et dons
- Mitnick est décrit comme un gentleman poli et respectueux, très généreux avec ceux qu’il aimait
- On retient aussi son rire unique et sonore, son regard malicieux, ainsi que sa capacité à sourire de son perfectionnisme obsessionnel et de son éthique de travail
- Une cérémonie d’hommage et d’inhumation privée est prévue pour les amis proches et la famille
- Les dons en hommage à Kevin peuvent être faits à The National Pancreas Foundation ou à The Equal Justice Initiative
- Ces deux organisations comptaient beaucoup pour Kimberley et Kevin, et toutes deux consacrent l’essentiel des dons aux communautés qu’elles servent
2 commentaires
Toutes mes condoléances.
Si je ne me trompe pas, dans le cas du cancer du pancréas, le taux de survie à long terme au-delà de cinq ans reste encore assez faible. J’espère qu’un jour on pourra aussi guérir complètement ce genre de maladie.
Réactions sur Hacker News
http://web.archive.org/web/20230720113741/https://www.dignit...
https://archive.ph/13uNy
Mitnick était mon héros hacker quand j’étais enfant. En vieillissant, j’ai eu plus de mal à comprendre son côté farceur avant sa condamnation, mais il y avait quelque chose de presque unique dans son charme enfantin, totalement détaché des conséquences potentielles de ses actes
On m’a raconté une histoire selon laquelle Mitnick s’en était pris à une banque qui utilisait un ancien logiciel d’authentification vocale. Après avoir rencontré le PDG, lui avoir laissé sa carte de visite, puis être retourné à son hôtel, il l’aurait appelé et lui aurait demandé de relire son numéro de téléphone, lequel contenait tous les chiffres de 0 à 9, ce qui lui aurait permis d’enregistrer un échantillon de la voix du PDG. Il aurait ensuite transféré 1 dollar du compte du PDG vers le sien via le système bancaire vocal de la banque, où l’authentification consistait à lire le numéro de compte avec sa propre voix
Le lendemain, en revenant dans la salle de réunion, le concepteur du système d’authentification vocale avait l’air abattu, et le PDG de la banque lui aurait remis un chèque sur un plateau d’argent. Je ne sais pas à quel point l’histoire a été embellie, mais c’était le genre d’espièglerie bizarre que Mitnick apportait à notre univers
Le fait que le numéro de téléphone contienne tous les chiffres nécessaires pour reconstituer un numéro de compte bancaire, la façon dont il aurait connu ce numéro de compte au départ, ou encore l’idée qu’un consultant en sécurité rencontre le PDG puis fasse un rapport au conseil d’administration, tout cela ne correspond pas vraiment au fonctionnement normal d’une entreprise. Entre le chèque sur un plateau d’argent et le fait d’humilier le concepteur devant le conseil, cette histoire paraît énormément exagérée, même si elle contient peut-être une part de vérité
À chaque lecture, la solution était si élégante qu’on se disait : « ah, pourquoi je n’y ai pas pensé ? », et bien sûr ça donnait envie d’essayer soi-même. Adolescent, je me suis pas mal amusé à faire tomber des sites web ou à voler des mots de passe devant des amis, comme un tour de soirée
Le responsable informatique a vite compris que c’était moi et m’a fait croire que j’allais être renvoyé sous quelques jours. Il m’a fait sortir en plein cours pour me le dire, puis m’a renvoyé en classe, et j’ai retenu mes larmes jusqu’à la fin de la journée
En réalité, il ne s’est rien passé, et l’année scolaire s’est terminée quelques semaines plus tard. Vers la fin de l’été, j’ai compris que c’était de l’intimidation et que je ne serais pas puni, et ce n’est que des années après que j’ai réalisé à quel point c’était une grande faveur. Selon le règlement disciplinaire du comté, la cybercriminalité était un motif d’exclusion, donc il aurait vraiment pu me plonger dans une situation infernale. Cette peur m’a remis dans le droit chemin
Je ne savais pas qu’il était malade. Apprendre la mort de quelqu’un d’un cancer est toujours triste
Je ne connaissais pas Kevin, mais je suis ami avec Tsutomu Shimomura, qui a collaboré avec les autorités pour permettre son arrestation. Quand j’étais chez Sun, Tsutomu avait un peu aidé au travail que je faisais pour intégrer des sous-systèmes cryptographiquement sûrs dans les spécifications du système de base, et c’était intéressant d’entendre cette histoire de son point de vue
Les années 80 ont été une époque vraiment étrange pour les passionnés d’informatique, et c’est à ce moment-là que la communauté des « hackers » a commencé à se scinder entre les white hats et les black hats d’aujourd’hui. En tant que personne qui se considérait comme faisant partie de cette communauté, j’ai été personnellement irrité par la façon dont l’histoire de Kevin assimilait à des criminels tous ceux qui se voyaient comme des hackers
Révéler des failles de sécurité était à la fois amusant, important, un peu comme résoudre une énigme, et je comprenais l’argument selon lequel si je ne le faisais pas, quelqu’un de mal intentionné le ferait. Mais sa façon de le faire avec autant de panache a énormément effrayé des gens qui n’y comprenaient pas grand-chose tout en ayant le pouvoir de prendre des décisions stupides, ce qui a mené à des lois ridicules comme le CFAA et le DMCA. À mon avis, le tort causé à une génération de gens curieux a contribué à faire perdre aux États-Unis une part importante de leurs futurs talents de l’innovation
Ma mère est aussi morte d’un cancer du pancréas. Trois mois entre le diagnostic et le décès, et elle ne voulait pas de traitement parce que cela ne pouvait pas la sauver, seulement retarder une fin inévitable, et elle ne voulait pas passer ses derniers jours à l’hôpital
Sharknado est plus proche de la réalité que Track Down. Le passage le plus gênant, c’est la petite amie virtuelle de Tsutomu
Source : mon expérience
Il y a longtemps, à LA, je traînais avec la connaissance d’une connaissance quand Kevin a débarqué de nulle part pour dîner. Il a demandé s’il y avait une nappe en papier, et heureusement il y en avait une. Nous n’étions que trois, mais il a commandé en livraison une dizaine de plats entre entrées, plats et desserts
Pendant plusieurs heures, à picorer la nourriture et boire une caisse de bière, toute la table s’est couverte de griffonnages techniques, de diagrammes et de code. Aujourd’hui, j’aurais aimé l’avoir conservée, mais à l’époque je me disais surtout : « c’est qui ce type ? », et c’était un joyeux bazar. Malgré tout, ce degré d’ouverture et de lien humain m’a marqué, et je n’ai jamais revécu ça avec qui que ce soit d’autre dans le secteur
Ma première rencontre avec Kevin Mitnick s’est faite par hasard. Un jour, je suis entré sur le canal IRC de l’école, et quelqu’un s’y vantait d’avoir pénétré notre serveur AIX central, de lire en permanence les e-mails des administrateurs, et de trouver une autre faille chaque fois qu’ils en bouchaient une
J’étais un étudiant de première année qui venait tout juste de commencer les cours d’informatique, et en voyant cette conversation, j’ai eu l’impression d’entrer dans une cellule révolutionnaire clandestine. Voir cette personne, connectée sur IRC en root@system, expliquer avec calme que le monde technique que je commençais à découvrir pouvait être contrôlé d’une manière qui m’était totalement inconnue m’a ouvert les yeux sur un univers qui testait les frontières entre farce et système, entre jeu et ordre établi
Je n’ai pas suivi l’affaire après son inculpation et je ne me suis pas orienté vers une carrière de hacker, mais voir cet outsider vivre dans le monde réel une sorte de « War Games » a été un moment qui a changé ma vie. Ses crimes et ses farces ne le définissaient pas, surtout si l’on considère qu’il s’est ensuite tourné vers la voie du hacker éthique. Le cancer du pancréas est une façon terrible de mourir, toutes mes condoléances à sa famille et à ses amis
J’ai vraiment le cœur brisé. Je n’ai jamais rencontré Kevin en vrai, mais même s’il n’était pas exactement un modèle, c’était à bien des égards une source d’inspiration
Après avoir lu dans le livre Cyberpunk de Markoff et Haffner l’histoire de Mitnick à Los Angeles et de ses compagnons, je me suis mis aux premières formes de phreaking téléphonique et à des activités connexes. Pendant un temps, les amis avec qui je traînais utilisaient « Kevin » comme mot de passe codé pour ne pas trop en dire à leurs parents sur ce que nous faisions
« Tu vas où ce soir ? » « Je vais traîner avec Kevin. » Cela voulait dire aller fouiller les poubelles de la compagnie de téléphone, bricoler des cabines téléphoniques et faire diverses choses suspectes. Je ne savais même pas qu’il était malade, c’est vraiment inattendu. J’espère qu’il y a là-bas aussi des standardistes un peu naïfs qu’on peut berner par social engineering
https://youtu.be/3zgLHEqIlJg?t=528
Dans la nécrologie, le Néerlandais Stu Sjouwerman est présenté comme un ami proche, et Kevin était partenaire de Stu dans la société de sécurité KnowBe4
Stu est un Scientologue convaincu et a donné des millions de dollars à cette organisation corrompue. Je le sais parce que j’ai connu Stu à l’époque où j’étais dans la Sea Org de la Scientologie et où il était « OTVII ». C’était avant KnowBe4, mais il était déjà un gros donateur à l’époque, et après l’énorme succès de KnowBe4, il est devenu l’un des rares très gros contributeurs à continuer d’injecter des sommes massives dans l’Église
Un jour, alors que je travaillais comme développeur, j’ai commencé à recevoir des e-mails de conseils de sécurité présentés en marque blanche comme s’ils venaient de l’équipe AppSec de l’entreprise. À la fin des e-mails figurait la phrase « Le prix de la liberté, c’est une vigilance éternelle et la volonté constante de se battre », une citation directe de L. Ron Hubbard, familière aux Scientologues comme aux ex-membres comme moi. En creusant un peu, j’ai vu que cela venait de KnowBe4, et Kevin était affiché sur le site comme partenaire
Indépendamment de ses relations d’affaires, après avoir lu Ghost, on a l’impression que Kevin n’aurait pas pu arrêter de hacker, ou n’aurait pas voulu le faire. En mûrissant, ses pulsions se sont peut-être atténuées, mais je me suis toujours demandé s’il avait parfois regardé discrètement ce que Stu faisait avec la Scientologie. Les systèmes informatiques et de communication de la Sea Org sont extrêmement vétustes, et certains utilisent encore des pagers. Les pénétrer aurait sûrement été très amusant pour quelqu’un comme lui. En plus, c’est juste à côté du siège de KnowBe4 à Clearwater
J’utilise un compte temporaire parce que je n’ai aucune envie de subir le harcèlement discret, les opérations de stalking et la coupure avec la famille que la Scientologie inflige à presque tous les ex-membres qui parlent publiquement
Quand Kevin a reçu son premier diagnostic de cancer, les médecins lui ont donné « quelques semaines ». Mais fidèle à lui-même, Kevin n’a pas accepté son destin : il a cherché les meilleurs médecins du monde et tenté des traitements expérimentaux, au point d’atteindre une rémission 11 mois plus tard
C’était une immense source d’inspiration, et tout le monde pensait qu’il avait encore une fois vaincu le système. Les dix dernières semaines ont été tragiques, mais il s’est battu jusqu’au bout. C’était une légende qui a ouvert la voie à des millions de personnes dans la cybersécurité, et il va nous manquer
https://www.cmu.edu/randyslecture/
Il y a aussi une discussion HN d’il y a quelques années
https://news.ycombinator.com/item?id=24972377
Quand j’ai donné à mon père mon exemplaire de Ghost in the Wires à lire, mes parents se souvenaient vaguement de qui était Kevin Mitnick
Je lui ai dit : « C’était un “hacker” des années 80, lis comment il a “piraté” toutes sortes d’endroits », et mon père m’a répondu : « J’ai l’impression que je ne comprendrai rien à ce qu’il fait. » Je lui ai dit : « Vous allez être surpris si vous le lisez »
Quand il m’a rendu le livre, je lui ai demandé s’il y avait quoi que ce soit dans ce que Kevin avait fait qu’il n’avait pas compris, et il m’a répondu : « J’ai tout compris de ce qu’il a fait. » Alors je lui ai demandé : « Et maintenant, si un inconnu vous appelle en se faisant passer pour quelqu’un d’autorisé, qu’est-ce que vous ferez ? » Il a répondu : « Je raccrocherai »
Je ne le connaissais pas très bien, mais deux rencontres fortuites il y a une quinzaine d’années m’ont laissé ce qui ressemble à une leçon essentielle sur le business.
À l’époque où il commençait dans le conseil, j’ai passé avec lui quelques heures au téléphone sur une semaine, comme un petit boulot du soir et du week-end. Il avait l’air d’être quelqu’un d’assez bien et, en pratique, d’un homme d’âge mûr qui essayait de reconstruire sa vie. À cause du temps passé en prison, il n’était naturellement pas à jour sur les dernières évolutions de la sécurité des applications web. Cette activité ne semble pas avoir vraiment décollé, mais il a fini par bâtir une entreprise valant plusieurs milliards de dollars autour de l’ingénierie sociale, le domaine pour lequel il était célèbre.
La deuxième anecdote concerne sa très célèbre carte de visite lockpick. Cette carte était en réalité une copie directe de celle de mon ami ; j’en avais proposé le concept initial, un deuxième ami l’avait conçue, et un troisième avait été inspiré en trouvant une boutique qui fabriquait des cartes de visite en acier gravé. La carte de Kevin réduisait la longueur des outils afin de libérer plus d’espace pour les coordonnées, au détriment de l’utilisabilité. Quoi qu’il en soit, grâce à sa capacité à attirer les projecteurs, c’est de très loin sa version qui est devenue la plus connue.