Kevin Mitnick का निधन
(dignitymemorial.com)- Kevin David Mitnick का pancreatic cancer से एक साल से अधिक समय तक लड़ने के बाद 16 जुलाई 2023 को 59 वर्ष की उम्र में निधन हो गया, और उनकी पत्नी Kimberley Mitnick उनके पहले बच्चे के साथ गर्भवती हैं
- बचपन की शरारत और जादू में रुचि आगे चलकर phone phreaking, social engineering और computer hacking में बदल गई, और इसी दौरान उन्हें juvenile detention और जेल भी जाना पड़ा
- FBI Most Wanted List में शामिल रहने का दौर The Ghost in the Wires सहित कई किताबों का आधार बना और आम लोगों के बीच सबसे ज्यादा पहचाने जाने वाले hacker करियर का हिस्सा बन गया
- जनवरी 2000 में अपनी आखिरी कैद पूरी करने के बाद वे white-hat hacker और security consultant बन गए, और Mitnick Security Consulting की स्थापना तथा KnowBe4 से जुड़कर नया करियर बनाया
- अधिकृत penetration testing और hacking demonstrations के जरिए उन्होंने कंपनियों और आम लोगों को रक्षा के तरीके बताए, और cybersecurity क्षेत्र में विवादास्पद लेकिन गहरी छाप छोड़ी
निधन और परिवार
- Kevin David Mitnick का रविवार, 16 जुलाई 2023 को pancreatic cancer से एक साल से अधिक लड़ने के बाद शांतिपूर्वक निधन हो गया
- वे 59 वर्ष के थे, और उनकी पत्नी Kimberley Mitnick 14 महीने की बीमारी के दौरान पूरे समय उनके साथ रहीं
- Kimberley उनके पहले बच्चे के साथ गर्भवती हैं, और Mitnick Kimberley के साथ जीवन के इस नए अध्याय को लेकर बेहद खुश थे
- उनके निधन से पहले उनकी मां Shelly Jaffe, दादी Reba Vartanian, पिता Alan Mitnick और सौतेले भाई Adam Mitnick का निधन हो चुका था
- परिवार, रिश्तेदारों, पुराने दोस्तों और दुनिया भर के प्रशंसकों का समर्थन Mitnick के लिए बहुत बड़ा सहारा था
- उन्होंने 1990 के दशक के मध्य से अंत तक दुनिया भर में “FREE KEVIN” आंदोलन का समर्थन करने वाले प्रशंसकों के प्रति भी आभार जताया
शरारत से hacking तक पहुंची रुचि
- Mitnick California की San Fernando Valley में इकलौते बच्चे के रूप में बड़े हुए, और उनमें शरारत, authority के प्रति बगावत और जादू के लिए लगाव था
- बचपन से ही लोगों का ध्यान खींचने वाली उनकी बुद्धिमत्ता और मस्ती साफ दिखती थी, और यह स्वभाव उनके पूरे जीवन में बना रहा
- समय के साथ शरारतें और जादू के tricks सीखना phone phreaking, social engineering और computer hacking में बदल गया
- सीमाओं को आगे धकेलने की उनकी इच्छा बहुत आगे निकल गई, जिसके कारण उन्हें juvenile detention में जाना पड़ा और बाद में कई बार जेल भी हुई
कैद का इतिहास और किताबें
- FBI Most Wanted List में शामिल रहने का उनका दौर New York Times bestseller The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker में दर्ज है
- उनकी अन्य किताबों में William Simon के साथ लिखी The Art of Deception, The Art of Intrusion, और Robert Vamosi के साथ लिखी The Art of Invisibility शामिल हैं
- उनकी आखिरी कैद जनवरी 2000 में खत्म हुई, जिसे Mitnick “vacation” कहते थे
- इसके बाद उन्होंने पहले से अलग व्यक्ति के रूप में नया करियर बनाना शुरू किया
white-hat hacker और security consultant में बदलाव
- रिहाई के बाद Mitnick ने white-hat hacker और security consultant के रूप में काम किया
- वे दुनिया भर में काफी मांग वाले public speaker और लेखक बने, और Mitnick Security Consulting की स्थापना की
- नवंबर 2011 में वे अपने पुराने दोस्त और business partner Stu Sjouwerman द्वारा स्थापित security awareness training company KnowBe4 के Chief Hacking Officer और co-owner बने
- उन्होंने Global Ghost Team के साथ काफी समय बिताया, जो Argentina, Spain, Germany, Canada सहित कई क्षेत्रों में फैली elite penetration testing team है
- यह team अधिकृत संगठनों में घुसपैठ के तरीके खोजने में विशेषज्ञ थी, और Mitnick ने उस ज्ञान का उपयोग कंपनियों और आम लोगों को शिक्षित करने वाले hacking demonstrations में किया
आसपास के लोगों से रिश्ते
- Mitnick को अप्रत्याशित लोगों से भी रुचि और समर्थन मिला
- बचपन में Mitnick ने बस में मुफ्त यात्रा करने के लिए bus timetable, punch card और punch tool system याद कर लिया था; यह देखने वाले bus driver ने federal trial में character witness के रूप में गवाही दी
- federal prosecutor ने गवाही दी कि Mitnick ने अपने “victims” से एक पैसा भी लेने की कोशिश नहीं की
- रिहाई के बाद probation officer ने Mitnick को, जबकि उन्हें अभी computer access की अनुमति नहीं थी, laptop पर अपनी पहली किताब लिखने की अनुमति दी
- FBI case के प्रमुख गवाह Shawn Nunley सरकार के Mitnick के साथ व्यवहार से निराश होकर defense team से जुड़े, उनकी रिहाई में मदद की और करीबी दोस्त बन गए
- Mitnick को ऐसे व्यक्ति के रूप में याद किया जाता है जो दुश्मनों को दोस्त बना सकता था और उन रिश्तों को लंबे समय तक बनाए रख सकता था
- वे हमेशा सबसे ताजा जानकारी मांगते थे, और सभी तथ्यों की पुष्टि करने के लिए एक ही व्यक्ति को दिन में दर्जनों कॉल करने से भी नहीं हिचकते थे
- वे साथ काम करने वालों के लिए बहुत ऊंचे standards रखते थे और काम के दौरान सामने आने वाली जटिल समस्याओं में घंटों तक डूबे रहते थे
बीमारी और अंतिम समय
- Mitnick ने hacking और काम में लगाई जाने वाली अपनी जिद pancreatic cancer से लड़ाई में भी लगाई
- Kimberley के साथ उन्होंने सबसे अच्छे treatments, cutting-edge research, बेहतरीन doctors और surgeons खोजने में हजारों घंटे लगाए
- यह खोज उन्हें University of Pittsburgh Medical Center और Dr. Amer Zureikat, Dr. Randall Brand तथा medical team तक ले गई
- medical team ने Mitnick के जीवित रहने की संभावना बढ़ाने और बीमारी को हराने में मदद के लिए पूरा प्रयास किया
श्रद्धांजलि और दान
- Mitnick को एक विनम्र, सम्मानपूर्ण gentleman और अपने प्रियजनों के प्रति बेहद उदार व्यक्ति के रूप में याद किया जाता है
- उनकी अनोखी और खुली हंसी, शरारती आंखें, और अपनी obsessive perfectionism तथा work ethic पर खुद हंस सकने की क्षमता भी याद रहेगी
- करीबी दोस्तों और परिवार के लिए निजी memorial और burial ceremony आयोजित की जाएगी
- Kevin की स्मृति में दान The National Pancreas Foundation या The Equal Justice Initiative को किया जा सकता है
- ये दोनों संगठन Kimberley और Kevin के लिए महत्वपूर्ण अर्थ रखते हैं, और दोनों संस्थाएं दान का अधिकांश हिस्सा उन communities पर खर्च करती हैं जिनकी वे सेवा करती हैं
2 टिप्पणियां
दिवंगत आत्मा को शांति मिले।
मेरी जानकारी में, pancreatic cancer जैसे मामलों में अब भी 5 साल से अधिक की long-term survival rate काफ़ी कम मानी जाती है। उम्मीद है कि एक दिन ऐसी बीमारियों का भी पूरी तरह इलाज संभव होगा।
Hacker News की राय
http://web.archive.org/web/20230720113741/https://www.dignit...
https://archive.ph/13uNy
Mitnick बचपन में मेरे hacker hero थे। उम्र बढ़ने के साथ दोषसिद्धि से पहले उनकी शरारती भूमिका को मैं कम समझने लगा, लेकिन अपने कामों के संभावित नतीजों से लगभग पूरी तरह कटा हुआ उनका लड़कपन जैसा आकर्षण कुछ लगभग अनोखा था
मैंने Mitnick के बारे में एक किस्सा सुना था कि उन्होंने एक ऐसे बैंक को निशाना बनाया जो शुरुआती voice authentication सॉफ़्टवेयर इस्तेमाल करता था। वह CEO से मिले, अपना बिज़नेस कार्ड देकर चले गए, फिर होटल लौटकर CEO को फोन किया और उनसे अपना फोन नंबर पढ़कर सुनाने को कहा। उस नंबर में 0 से 9 तक सारे अंक थे, इसलिए वह CEO की आवाज़ का सैंपल रिकॉर्ड कर सके। बाद में उन्होंने बैंक के voice banking system में CEO के खाते से अपने खाते में 1 डॉलर ट्रांसफ़र कर दिया, क्योंकि authentication का तरीका अपनी आवाज़ में account number पढ़ना था
अगले दिन जब वह conference room में लौटे, तो voice authentication system का designer बुझा-बुझा बैठा था और बैंक CEO ने चांदी की तश्तरी पर रखा चेक उन्हें थमा दिया। पता नहीं इसमें कितना अलंकरण है, लेकिन Mitnick हमारे संसार में जिस अजीब शरारती ऊर्जा को लाए, वह कुछ ऐसी ही थी
यह भी कि उस फोन नंबर में बैंक account number फिर से बनाने के लिए ज़रूरी सारे अंक मौजूद थे, account number पहले से कैसे पता था, और एक security consultant का CEO से मिलकर board को रिपोर्ट करना—यह सब सामान्य corporate operation जैसा नहीं लगता। चांदी की तश्तरी पर चेक, और designer को board के सामने बुलाकर अपमानित करने वाला दृश्य भी। थोड़ा सच हो सकता है, पर यह कहानी बेहद बढ़ा-चढ़ाकर कही गई लगती है
हर बार पढ़ते हुए समाधान इतना elegant लगता था कि मन में आता था, “अरे, यह मेरे दिमाग में क्यों नहीं आया?” और फिर स्वाभाविक रूप से खुद आज़माने का मन होता था। किशोरावस्था में मैंने दोस्तों के सामने websites गिराने या passwords चुराने जैसी चीज़ें पार्टी ट्रिक की तरह करके काफ़ी मज़ा लिया
IT प्रभारी ने आसानी से पता लगा लिया कि यह मैंने किया था, और मुझे यक़ीन दिला दिया कि कुछ ही दिनों में मुझे निष्कासित कर दिया जाएगा। कक्षा के दौरान मुझे गलियारे में बुलाकर उन्होंने यह कहा, फिर वापस कक्षा में भेज दिया, और मैं दिन खत्म होने तक आँसू रोकता रहा
हकीकत में कुछ नहीं हुआ और कुछ हफ्तों बाद शैक्षणिक वर्ष खत्म हो गया। गर्मियों के अंत में मुझे समझ आया कि वह सिर्फ़ धौंस थी और मुझे सज़ा नहीं मिलेगी, और कई साल बाद जाकर समझ आया कि वह मेरे लिए कितनी बड़ी मेहरबानी थी। काउंटी के student conduct code के मुताबिक cybercrime निष्कासन का आधार था, इसलिए वे सचमुच मुझे भयानक स्थिति में धकेल सकते थे। उसी डर ने मुझे सीधा कर दिया
मुझे नहीं पता था कि वह बीमार थे। कैंसर से किसी को खोने की खबर हमेशा दुख देती है
मैं Kevin को नहीं जानता था, लेकिन Tsutomu Shimomura, जिन्होंने अधिकारियों के साथ मिलकर उनकी गिरफ्तारी में मदद की थी, मेरे मित्र हैं। जब मैं Sun में था, तब cryptographically secure subsystems को base system specification में शामिल कराने की कोशिश में Tsutomu ने थोड़ी मदद की थी, और उनकी नज़र से यह कहानी सुनना दिलचस्प था
80 का दशक कंप्यूटर उत्साहियों के लिए सचमुच अजीब समय था, और वही दौर था जब “hacker” समुदाय आज के white hat और black hat में बंट रहा था। उस समुदाय का हिस्सा मानने वाले व्यक्ति के रूप में, Kevin की कहानी का इस तरह इस्तेमाल होना कि जो भी खुद को hacker कहे वह अपराधी लगे, मुझे व्यक्तिगत रूप से खलता था
security holes उजागर करना पहेली सुलझाने जैसा मज़ेदार और ज़रूरी था, और यह तर्क भी समझ में आता था कि अगर मैं नहीं करूँगा तो कोई बुरा आदमी करेगा। लेकिन इसे बहुत दिखावटी अंदाज़ में करना उन लोगों को बहुत डरा गया जो ठीक से समझते नहीं थे, लेकिन बेवकूफ़ी भरे फ़ैसले लेने की ताकत रखते थे। नतीजे में CFAA और DMCA जैसे हास्यास्पद क़ानून आए। मुझे लगता है इससे जिज्ञासु पीढ़ियों को जो नुकसान हुआ, उसने अमेरिका को भविष्य के innovation talent का बड़ा हिस्सा गंवाने पर मजबूर किया
मेरी माँ की भी मौत pancreatic cancer से हुई थी। diagnosis से मृत्यु तक सिर्फ़ 3 महीने लगे, और उन्होंने इलाज नहीं चाहा क्योंकि इलाज बचा नहीं सकता था, सिर्फ़ अपरिहार्य अंत को टाल सकता था, और वह अपने बचे हुए दिन अस्पताल में नहीं बिताना चाहती थीं
Sharknado, Track Down की तुलना में हक़ीक़त के ज़्यादा करीब है। सबसे शर्मनाक हिस्सा Tsutomu की virtual girlfriend है
स्रोत मेरा अपना अनुभव है
बहुत पहले LA में, एक जान-पहचान वाले के जान-पहचान वाले के साथ घूमते हुए Kevin अचानक डिनर पर आ गए थे। उन्होंने पूछा कि क्या हमारे पास disposable tablecloth है, और सौभाग्य से था। हम सिर्फ़ तीन लोग थे, लेकिन उन्होंने delivery से लगभग दस प्लेट main, appetizer और dessert मंगवा लिए
कुछ घंटों तक खाते-पीते और एक crate beer ख़त्म करते-करते पूरी मेज़ तकनीकी doodles, diagrams और code से भर गई। अब लगता है काश मैंने उसे संभाल कर रखा होता, लेकिन उस समय मैं बस यही सोच रहा था, “यह आदमी है कौन?” और वह सब बहुत बेतरतीब गड़बड़ था। फिर भी उस स्तर की openness और bonding प्रभावशाली थी, और उसके बाद मैंने industry में किसी के साथ वैसा अनुभव दोबारा नहीं किया
Kevin Mitnick के बारे में मैंने पहली बार संयोग से जाना। एक दिन मैं स्कूल के IRC चैनल में गया तो कोई शख्स हमारे केंद्रीय AIX सर्वर में घुस आया था, और शेखी बघार रहा था कि वह एडमिन्स के ईमेल हमेशा पढ़ता है, और वे जब भी एक छेद बंद करते हैं, वह दूसरा ढूंढ लेता है।
मैं तब कंप्यूटर साइंस की क्लासें शुरू ही करने वाला कॉलेज का नया छात्र था, और वह बातचीत देखकर लगा जैसे किसी भूमिगत क्रांतिकारी मंडली में आ गया हूँ। IRC पर
root@systemके रूप में मौजूद वह व्यक्ति बहुत शांत ढंग से बता रहा था कि जिस तकनीकी दुनिया को मैं सीखना शुरू कर रहा था, उसे ऐसे तरीकों से नियंत्रित किया जा सकता है जिनकी मुझे बिल्कुल समझ नहीं थी। वहीं से मेरी आँखें उस दुनिया के लिए खुलीं जो शरारत और सिस्टम/व्यवस्था की सीमाओं को परखती है।अभियोग के बाद मैंने मामले को फॉलो नहीं किया, और मेरा करियर भी हैकर दिशा में नहीं गया, लेकिन इस बाहरी इंसान को असल ज़िंदगी में “War Games” जीते देखना मेरे जीवन का बदल देने वाला पल था। उसके अपराध और शरारतें ही उसे परिभाषित नहीं करतीं, खासकर इसलिए भी कि बाद में उसने ethical hacker का रास्ता अपनाया। pancreatic cancer एक बेहद भयानक मौत है, इसलिए उसके परिवार और दोस्तों के लिए मेरी संवेदनाएँ।
यह सचमुच दिल तोड़ने वाला है। मैं Kevin से कभी मिला नहीं, लेकिन भले वह ठीक-ठीक रोल मॉडल न रहा हो, कई मायनों में वह प्रेरणा देने वाला व्यक्ति था।
Markoff और Haffner की किताब Cyberpunk में LA के Mitnick और उसके साथियों की कहानी पढ़कर ही मैंने शुरुआती phone phreaking और उससे जुड़ी गतिविधियों में कदम रखा। कुछ समय तक जो दोस्त मेरे साथ घूमते थे, वे अपने माता-पिता को हम क्या कर रहे हैं यह ज़्यादा साफ़-साफ़ न बताने के लिए “Kevin” शब्द को एक कोड की तरह इस्तेमाल करते थे।
“आज रात कहाँ जा रहे हो?” “Kevin के साथ खेलने।” इसका मतलब होता था कि हम telephone company के कचरे में खोजबीन करने, payphone से छेड़छाड़ करने, और कई तरह के संदिग्ध काम करने जा रहे हैं। मुझे यह भी नहीं पता था कि वह बीमार था, और यह सचमुच बिल्कुल अप्रत्याशित था। उम्मीद है दूसरी तरफ भी social engineering से बहकाए जा सकने वाले भोले operator होंगे।
https://youtu.be/3zgLHEqIlJg?t=528
शोक-संदेश में डच नागरिक Stu Sjouwerman को करीबी दोस्त बताया गया है, और Kevin, Stu के साथ security company KnowBe4 में पार्टनर था।
Stu एक समर्पित Scientologist है, और उस भ्रष्ट संगठन को उसने लाखों डॉलर दान किए हैं। यह मुझे इसलिए पता है क्योंकि जब मैं Scientology Sea Org में था और Stu “OTVII” था, तब मैं उसे जानता था। यह KnowBe4 से पहले की बात है, लेकिन तब भी वह बड़ा दानदाता था, और KnowBe4 की बड़ी सफलता के बाद वह उन गिने-चुने बड़े लोगों में शामिल हो गया जो चर्च को लगातार बहुत भारी रकम भेजते रहे।
एक दिन developer के तौर पर काम करते हुए मुझे security tips वाले white-labeled emails मिलने लगे, जैसे वे हमारी कंपनी की AppSec टीम की तरफ़ से आए हों। ईमेल के आखिर में लिखा था, “आज़ादी की कीमत है निरंतर सतर्कता और लगातार लड़ते रहने की इच्छा,” और यह L. Ron Hubbard का सीधा उद्धरण है, जो Scientologists या मेरे जैसे पूर्व सदस्यों के लिए जाना-पहचाना वाक्य है। मैंने और खोजबीन की तो पता चला कि वे KnowBe4 से आए थे, और साइट पर Kevin पार्टनर के रूप में listed था।
कारोबारी रिश्तों से अलग, Ghost पढ़ने के बाद मुझे हमेशा लगा कि Kevin शायद hacking पूरी तरह छोड़ नहीं सकता था, या छोड़ना चाहता भी नहीं था। उम्र और परिपक्वता के साथ उसकी बेचैनी कम हुई हो सकती है, लेकिन मैं हमेशा सोचता रहा कि क्या उसने कभी चुपके से यह देखने की कोशिश की होगी कि Stu का Scientology के साथ असल में क्या चल रहा है। Sea Org के computers और communication systems बहुत पुराने हैं, और कुछ जगह अभी भी pagers इस्तेमाल होते हैं। ऐसे systems में घुसना उसके जैसे इंसान के लिए वाकई मज़ेदार होता। ऊपर से वह Clearwater में KnowBe4 के headquarters के बिलकुल पास है।
मैं यह सब एक अस्थायी अकाउंट से लिख रहा हूँ, क्योंकि Scientology छोड़ चुके जो भी लोग सार्वजनिक रूप से बोलते हैं, उनके साथ अक्सर होने वाले गुप्त harassment, stalking campaigns, और परिवार से कटवा देने जैसी यातनाएँ झेलना नहीं चाहता।
जब Kevin को पहली बार cancer diagnosed हुआ, तो डॉक्टरों ने कहा था कि उसके पास “कुछ ही हफ्ते” हैं। लेकिन Kevin ने Kevin की तरह ही किस्मत मानने से इनकार किया, दुनिया के सबसे अच्छे डॉक्टरों को ढूँढा, experimental procedures भी आज़माए, और 11 महीने बाद वह remission तक पहुँच गया।
यह बेहद प्रेरणादायक था, और सबको लगा कि उसने एक बार फिर system को हरा दिया। आख़िरी 10 हफ्ते दुखद रहे, लेकिन वह अंत तक लड़ता रहा। वह cyber security क्षेत्र के लाखों लोगों के लिए रास्ता खोलने वाली एक legend था, और उसकी कमी महसूस होगी।
https://www.cmu.edu/randyslecture/
कुछ साल पहले इस पर HN discussion भी था।
https://news.ycombinator.com/item?id=24972377
जब मैंने अपने पिता से कहा कि वे मेरी Ghost in the Wires पढ़कर देखें, तो मेरे माता-पिता को Kevin Mitnick नाम धुंधला-सा याद था।
मैंने कहा, “यह 80s का एक ‘hacker’ था, और उसने कैसे तरह-तरह की जगहों को ‘hack’ किया, ज़रा पढ़िए,” तो पिता ने कहा, “मुझे लगता है वह जो करता था, उसका मुझे कुछ भी समझ नहीं आएगा।” मैंने जवाब दिया, “एक बार पढ़कर देखिए, आप हैरान रह जाएँगे।”
जब उन्होंने किताब लौटा दी, तो मैंने पूछा कि Kevin ने जो किया उसमें कुछ ऐसा था क्या जो उन्हें समझ नहीं आया। उन्होंने कहा, “उसने जो किया, सब समझ आया।” तब मैंने पूछा, “अब अगर कोई अजनबी फोन पर किसी authority figure होने का नाटक करे, तो आप क्या करेंगे?” पिता ने जवाब दिया, “फोन काट दूँगा।”
मैं उसे अच्छी तरह नहीं जानता था, लेकिन लगभग 15 साल पहले हुई दो आकस्मिक मुलाकातें मेरे लिए बिज़नेस से जुड़ा एक अहम सबक बनकर रह गईं।
जब उसने consulting शुरू की थी, तब मैंने लगभग एक हफ्ते तक शाम और वीकेंड के side gig की तरह फोन पर उसके साथ कुछ घंटे बिताए थे। वह काफ़ी अच्छा इंसान लगा था, और असल में वह ऐसा व्यक्ति था जो मध्य आयु में अपनी ज़िंदगी फिर से खड़ी करने की कोशिश कर रहा था। जेल में बिताए समय की वजह से वह web application security के latest trends के साथ स्वाभाविक रूप से up-to-date नहीं था। लगता है कि वह बिज़नेस वास्तव में बहुत सफल नहीं हुआ, लेकिन आखिरकार उसने social engineering—जिसके लिए वह मशहूर था—को केंद्र में रखकर अरबों डॉलर की कंपनी खड़ी कर ली।
दूसरी बात उसके काफ़ी मशहूर lockpick business card से जुड़ी है। वह कार्ड दरअसल मेरे एक दोस्त के business card की सीधी नकल था; उसका मूल विचार मेरा था, दूसरे दोस्त ने उसका design बनाया था, और तीसरे दोस्त को etching steel business card बनाने वाली एक दुकान मिलने से उसकी प्रेरणा मिली थी। Kevin के कार्ड में contact info के लिए ज़्यादा जगह निकालने के लिए tool की लंबाई कम कर दी गई थी, जिससे usability की क़ुर्बानी देनी पड़ी। फिर भी, spotlight बटोरने की उसकी क्षमता की वजह से उसका version ही बेहद बड़े अंतर से सबसे ज़्यादा मशहूर हो गया।