Bugün siber güvenlik önlemlerinin alınmadığı zamanlarda, bir çok büyük sisteme sızan ve hala dünyanın en ünlü hacker’ı olarak kabul edilen Kevin Mitnick’ten bahsedeceğiz. Mitnick’in hikayesi basit bir bilgisayar meraklısından dönemin en iyi korunan sistemlerine sızmasına kadar uzanıyor.
Kevin Mitnick Kimdir?
Tam adıyla Kevin David Mitnick, 6 Ağustos 1963 tarihinde Las Vegas’ta dünyaya geldi. 16 Temmuz 2023’te hayatını kaybeden Kevin Mitnick, yaşadığı 59 yıla FBI’ın en çok arananlar listesine girmek, dünyanın en ünlü hacker’ı olmak gibi olaylar sığdırdı. Öyle ki tüm dünya onu aldığı hapis cezasu dışında, “bilgisayara yaklaşma cezası” ile de tanıdı. Evet yanlış duymadınız, Mitnick’in 2003 yılına kadar bilgisayara yaklaşması yasaktı.
Onu farklı kılan şey bilgisayar becerileri dışında sosyal mühendislik yeteneğiydi. İnsanların zayıf noktalarını kullanarak aldığı bilgileri becerileri ile birleştirip sızma işlemleri gerçekleştiriyordu. Dönemin en iyi korunan Fujitsu, Motorola, Nokia ve Sun Microsystems dev sistemlere sızmasıda tam olarak bu becerileriyle oldu.
FBI tarafından yakalandığı 1995 yılına kadar “The Condor” (Akbaba) takma adını kullandı. Hayatı 2 Hollywood filmine ilhan kaynağı oldu.
Telefon Dolandırıcılığı – İlk Suç
Hacker dünyasında adından ilk kez 1980 yılında henüz lise öğrencisiyken bahsettirdi. Teknoloji merakı onu dönemin popüler teknolojisi telefon sistemleri üzerinde çalışmaya yöneltti. “Phone Phreaking” (Telefon ile dolandırıcılık) ile başlayan hobisi telefon sistemlerine sızarak ücretsiz aramalar yapmasını ve bu şekilde hacker dünyasında adını duyurmasına neden oldu. Bu yöntem ile Kevin telefon konuşmalarını da dinleyebiliyordu. Sosyal mühendislik becerileri de bu yıllarda gelişti.
Mitnick’in asıl ün kazanması ise 1981 yılında gerçekleşti. O dönemde, Kuzey Amerika Savunma Komutanlığı’nın (NORAD) bilgisayar sistemine izinsiz olarak girdi. Bu olay, “WarGames” adlı 1983 yapımı filme ilham kaynağı oldu ve Mitnick’i bir efsane haline getirdi.
İlk Tutuklanma ve Ceza
1988 yılında ABD’nin en büyük teknoloji şirketlerinden biri olan Digital Equipment Corporation (DEC) sistemine sızdı ve kaynak kodlarını ele geçirdi. Bu olay, Mitnick’in ilk büyük tutuklanmasına yol açtı ve onu dünya çapında tanınan bir figür haline getirdi.
1989 yılında yargılanan Kevin, tüm suçlamaları kabul etti ve ABD yasaları gereği savcılar ile anlaşma yoluna gitti. Bu anlaşma ile 12 ay hapis cezası ve cezanın ardından 3 yıl denetimli serbestlik aldı. O dönemde duyduğumuz en ilginç ceza da buydu. 3 yıl boyunca, telefon ve bilgisayar gibi teknolojik cihazlara yaklaşması yasaklandı.
Tabii ki bu tehlikeli bilgisayar tutkunu bu koşulu ihlal etti ve 1990 yılında yine siber dünyanın yer altına çekildi. The Condor, tekrar yakalanacağı 1995 yılına kadar vukuatlarına devam etti.
Sınırları Zorlamak
Mitnick’in belki de son icraati sınırları zorlarken yakalanmasıyla son buldu. 1995 yılında Tsutomu Shimomura adlı ünlü bir siber güvenlik uzmanının kişisel bilgisayarına sızdı. Bu sızma Mitnick için normal, Shimomura içinse meydan okumak demekti. Shimomura FBI ile iş birliği içerisinde Kevin’ın izini sürmeye başladı. Haftalarca süren iz sürmenin ardından Shimomura, Mitnick’in Los Angeles’ta saklandığı yeri tespit etti ve FBI tarafından operasyon düzenlendi.
Mitnick tutuklanıp federal hapishaneye gönderildi. Bu hikaye onun kariyerini azıllı bir hacker’dan, siber güvenlik danışmanlığına çevirdi. Hayatını kaybettiği 2023 yılına kadar kendi adı ile kurduğu Mitnick Security ile Siber Güvenlik Danışmanı olarak kariyerine devam etti. (Firma web sitesi: Mitnick Security)
Belgesel, Film ve Kitap (Aldatma Sanatı)
2005 yılında 336 sayfalık Aldatma Sanatı isimli kitabını yayınladı. Kitap toplum mühendisliği ile neler yapılabileceğini anlatıyor.
Kendisinden ilham alınan en ünlü filmi ise 2000 yapımı Takedown. Takedown, FBI tarafından Kevin Mitnick ve arkadaşı Alex Lowe için düzenlenen operasyonu anlatıyor.
1983 yapımı ilk film ise WarGames. Film genç bir bilgisayar dehasının hükümet bilgisayarlarına sızarak dünya çapında bir nükleer savaşın eşiğine gelmesini konu alıyor. Bu filmde genç dehanın Kevin Mitnick’ten örneklendiği iddia edilmekle birlikte, Takedown gibi doğrudan Mitnick üzerine kurulmamıştır.
“The Cyberstalking of Kevin Mitnick” (2004) yapımı belgesel, Mitnick’in siber suçlar ve kişisel hayatı hakkındaki detayları ele alıyor. Mitnick’in yakalanma süreci ve siber güvenlik üzerine etkileri bu belgeselde yer alıyor.
Ölümü
Kevin 16 Temmuz 2023 tarihinde pankreas kanseri nedeniyle 59 yaşında hayatını kaybetti. Ölümü siber güvenlik camiasında geniş yankı buldu ve katkıları nedeniyle saygı etkinlikleri düzenlendi.
