เควิน มิตนิก ถึงแก่อสัญกรรม
(dignitymemorial.com)- Kevin David Mitnick เสียชีวิตอย่างสงบเมื่อวันที่ 16 กรกฎาคม 2023 ด้วยวัย 59 ปี หลังต่อสู้กับมะเร็งตับอ่อนมานานกว่าหนึ่งปี โดย Kimberley Mitnick ภรรยาของเขากำลังตั้งครรภ์ลูกคนแรกของทั้งคู่
- ความซุกซนในวัยเด็กและความสนใจด้านมายากลนำไปสู่ความสนใจใน phone phreaking, social engineering และการแฮ็กคอมพิวเตอร์ ซึ่งทำให้เขาต้องเข้าสถานพินิจและถูกคุมขัง
- ช่วงเวลาที่เขาถูกขึ้นบัญชี FBI Most Wanted List กลายมาเป็นส่วนหนึ่งของประวัติแฮ็กเกอร์ที่สาธารณชนรู้จักมากที่สุด และถูกถ่ายทอดในหนังสือหลายเล่ม เช่น The Ghost in the Wires
- หลังพ้นโทษครั้งสุดท้ายในเดือนมกราคม 2000 เขาเปลี่ยนบทบาทมาเป็น white-hat hacker และที่ปรึกษาด้านความปลอดภัย พร้อมสร้างเส้นทางอาชีพใหม่ผ่านการก่อตั้ง Mitnick Security Consulting และการเข้าร่วม KnowBe4
- เขาช่วยให้บริษัทและบุคคลทั่วไปเข้าใจวิธีป้องกันตนเองผ่านการทดสอบเจาะระบบที่ได้รับอนุญาตและการสาธิตการแฮ็ก พร้อมทิ้งร่องรอยอันเข้มข้นและเป็นที่ถกเถียงไว้ในวงการความมั่นคงปลอดภัยไซเบอร์
การเสียชีวิตและครอบครัว
- Kevin David Mitnick เสียชีวิตอย่างสงบในวันอาทิตย์ที่ 16 กรกฎาคม 2023 หลังต่อสู้กับ มะเร็งตับอ่อนมานานกว่าหนึ่งปี
- เขาจากไปด้วยวัย 59 ปี โดย Kimberley Mitnick ภรรยาของเขาอยู่เคียงข้างตลอดช่วงการรักษานาน 14 เดือน
- Kimberley กำลังตั้งครรภ์ลูกคนแรกของทั้งคู่ และ Mitnick มีความสุขอย่างมากกับบทใหม่ของชีวิตที่จะได้ใช้ร่วมกับ Kimberley
- ก่อนเขาเสียชีวิต มารดา Shelly Jaffe, คุณย่า Reba Vartanian, บิดา Alan Mitnick และพี่น้องต่างมารดา Adam Mitnick ได้ล่วงลับไปก่อนแล้ว
- แรงสนับสนุนจากครอบครัว ญาติพี่น้อง เพื่อนเก่าแก่ และแฟน ๆ ทั่วโลกเป็นกำลังใจสำคัญให้กับ Mitnick
- เขายังแสดงความขอบคุณต่อแฟน ๆ ที่สนับสนุนขบวนการ “FREE KEVIN” ทั่วโลกในช่วงกลางถึงปลายทศวรรษ 1990
จากความซุกซนสู่การแฮ็ก
- Mitnick เติบโตเป็นลูกคนเดียวในย่าน San Fernando Valley ของ California และมีทั้งความซุกซน การต่อต้านอำนาจ และความหลงใหลในมายากล
- ตั้งแต่วัยเด็ก เขาโดดเด่นทั้งด้านสติปัญญาและความสนุกในการดึงดูดความสนใจจากผู้คน ซึ่งเป็นลักษณะที่ติดตัวเขาไปตลอดชีวิต
- เมื่อเวลาผ่านไป การเล่นซนและการเรียนรู้กลมายากลได้เปลี่ยนเป็น phone phreaking, social engineering และการแฮ็กคอมพิวเตอร์
- ความต้องการผลักขอบเขตให้ไกลออกไปพาเขาไปไกลเกินควร จนต้องเข้าไปอยู่ในสถานพินิจ และหลังจากนั้นก็ถูกคุมขังอีกหลายครั้ง
ประวัติการคุมขังและผลงานเขียน
- ช่วงเวลาที่เขาถูกขึ้นบัญชี FBI Most Wanted List ถูกบันทึกไว้ในหนังสือขายดีของ New York Times อย่าง The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker
- หนังสือเล่มอื่น ๆ ของเขา ได้แก่ The Art of Deception, The Art of Intrusion ซึ่งเขาเขียนร่วมกับ William Simon และ The Art of Invisibility ซึ่งเขาเขียนร่วมกับ Robert Vamosi
- การคุมขังครั้งสุดท้ายสิ้นสุดลงในเดือนมกราคม 2000 และ Mitnick เรียกช่วงนั้นว่า “vacation”
- หลังจากนั้น เขาเริ่มสร้างเส้นทางอาชีพใหม่ในฐานะคนที่เปลี่ยนไปจากเดิม
การเปลี่ยนผ่านสู่ white-hat hacker และที่ปรึกษาด้านความปลอดภัย
- หลังพ้นโทษ Mitnick ทำงานเป็น white-hat hacker และที่ปรึกษาด้านความปลอดภัย
- เขากลายเป็นวิทยากรสาธารณะและนักเขียนที่มีคนเชิญไปทั่วโลก พร้อมก่อตั้ง Mitnick Security Consulting
- ในเดือนพฤศจิกายน 2011 เขาได้เป็น Chief Hacking Officer และผู้ร่วมถือครองของบริษัทฝึกอบรมด้าน security awareness KnowBe4 ซึ่งก่อตั้งโดย Stu Sjouwerman เพื่อนเก่าและคู่ค้าทางธุรกิจของเขา
- เขาใช้เวลาร่วมกับ Global Ghost Team อย่างมาก ซึ่งเป็นทีมทดสอบเจาะระบบระดับหัวกะทิที่กระจายอยู่ในหลายพื้นที่ เช่น Argentina, Spain, Germany และ Canada
- ทีมนี้เชี่ยวชาญในการค้นหาวิธีเจาะเข้าองค์กรที่ให้อนุญาต และ Mitnick นำความรู้นั้นมาใช้ในการสาธิตการแฮ็กเพื่อให้ความรู้แก่บริษัทและบุคคลทั่วไป
ความสัมพันธ์กับผู้คนรอบตัว
- Mitnick ได้รับความสนใจและการสนับสนุนจากผู้คนที่หลายครั้งก็เกินความคาดหมาย
- คนขับรถบัสที่เคยเห็น Mitnick ในวัยเด็กท่องจำตารางเวลา ระบบบัตรเจาะรู และเครื่องมือเจาะรู เพื่อขึ้นรถบัสฟรี ได้ขึ้นให้การเป็นพยานด้านอุปนิสัยในศาลรัฐบาลกลาง
- อัยการรัฐบาลกลางให้การว่า Mitnick ไม่เคยพยายามเอาเงินแม้แต่สตางค์เดียวจาก “เหยื่อ” ของเขา
- หลังพ้นโทษ เจ้าหน้าที่คุมประพฤติอนุญาตให้ Mitnick ใช้แล็ปท็อปเขียนหนังสือเล่มแรกของตน แม้ในเวลานั้นเขาจะยังไม่ได้รับอนุญาตให้เข้าถึงคอมพิวเตอร์อย่างเต็มรูปแบบ
- Shawn Nunley ซึ่งเป็นพยานคนสำคัญในคดีของ FBI รู้สึกหมดศรัทธาต่อวิธีที่รัฐบาลปฏิบัติต่อ Mitnick จึงติดต่อทีมทนาย ช่วยให้เขาได้รับการปล่อยตัว และต่อมากลายเป็นเพื่อนสนิท
- Mitnick ถูกจดจำว่าเป็นคนที่สามารถเปลี่ยนศัตรูให้กลายเป็นเพื่อน และรักษาความสัมพันธ์นั้นไว้ได้ยาวนาน
- เขาต้องการข้อมูลล่าสุดอยู่เสมอ และพร้อมจะโทรหาคนคนเดิมหลายสิบครั้งต่อวันเพื่อยืนยันข้อเท็จจริงทั้งหมด
- เขาตั้งมาตรฐานไว้สูงมากกับคนที่ทำงานร่วมกัน และสามารถจดจ่อกับปัญหาซับซ้อนที่พบระหว่างงานได้นานหลายชั่วโมง
โรคภัยและช่วงเวลาสุดท้าย
- Mitnick นำความมุ่งมั่นแบบเดียวกับที่เคยทุ่มให้กับการแฮ็กและการงานมาใช้กับการต่อสู้กับ มะเร็งตับอ่อน
- เขากับ Kimberley ใช้เวลาหลายพันชั่วโมงเพื่อค้นหาวิธีรักษาที่ดีที่สุด งานวิจัยล้ำสมัยที่สุด และแพทย์กับศัลยแพทย์ที่โดดเด่นที่สุด
- เส้นทางนั้นนำไปสู่ University of Pittsburgh Medical Center พร้อมด้วย Dr. Amer Zureikat, Dr. Randall Brand และทีมแพทย์
- ทีมแพทย์ทำอย่างเต็มที่เพื่อเพิ่มโอกาสรอดชีวิตของ Mitnick และช่วยให้เขาเอาชนะโรคนี้ได้
การรำลึกและการบริจาค
- Mitnick ถูกจดจำว่าเป็นสุภาพบุรุษที่สุภาพและให้เกียรติผู้อื่น อีกทั้งยังใจกว้างอย่างยิ่งกับคนที่เขารัก
- เสียงหัวเราะอันเป็นเอกลักษณ์และก้องกังวาน แววตาขี้เล่น รวมถึงความเป็น perfectionist และจรรยาบรรณการทำงานแบบเข้มข้นที่เขายังสามารถหัวเราะให้กับตัวเองได้ ก็ยังคงอยู่ในความทรงจำ
- จะมีการจัด พิธีรำลึกและพิธีฝังศพแบบส่วนตัว สำหรับเพื่อนสนิทและสมาชิกครอบครัว
- ผู้ที่ต้องการบริจาคเพื่อรำลึกถึง Kevin สามารถบริจาคได้ที่ The National Pancreas Foundation หรือ The Equal Justice Initiative
- ทั้งสององค์กรมีความหมายสำคัญต่อ Kimberley และ Kevin และทั้งคู่ต่างนำเงินบริจาคส่วนใหญ่ไปใช้กับชุมชนที่ตนรับใช้
2 ความคิดเห็น
ขอแสดงความเสียใจกับผู้ล่วงลับ
เท่าที่ทราบ ในกรณีของมะเร็งตับอ่อน อัตราการรอดชีวิตระยะยาวเกิน 5 ปียังค่อนข้างต่ำอยู่ หวังว่าสักวันหนึ่งโรคแบบนี้ก็จะมีวันที่รักษาให้หายขาดได้อย่างหมดจด
ความเห็นจาก Hacker News
http://web.archive.org/web/20230720113741/https://www.dignit...
https://archive.ph/13uNy
ตอนเด็ก Mitnick คือ ฮีโร่แฮ็กเกอร์ ของผม พอโตขึ้นผมก็เข้าใจบทบาทแนวตัวป่วนของเขาก่อนถูกตัดสินว่ามีความผิดน้อยลง แต่ก็มีบางอย่างที่แทบจะไม่เหมือนใครในเสน่ห์แบบเด็กผู้ชายที่แยกขาดจากผลลัพธ์ที่อาจเกิดจากการกระทำของตัวเองโดยสิ้นเชิง
ผมเคยได้ยินเรื่องที่ Mitnick ไปเล่นงานธนาคารที่ใช้ซอฟต์แวร์ ยืนยันตัวตนด้วยเสียง ยุคแรก ๆ ว่ากันว่าเขาไปพบ CEO ยื่นนามบัตรให้ แล้วกลับโรงแรมก่อนจะโทรหา CEO และขอให้อ่านเบอร์โทรของเขาให้ฟัง โดยเบอร์นั้นมีเลข 0~9 ครบ ทำให้เขาอัดตัวอย่างเสียงของ CEO ได้ จากนั้นก็โอนเงิน 1 ดอลลาร์จากบัญชี CEO ไปยังบัญชีของตัวเองผ่านระบบ voice banking ของธนาคาร เพราะวิธียืนยันตัวตนคือให้อ่านเลขที่บัญชีด้วยเสียงของตัวเอง
วันถัดมาเมื่อกลับเข้าไปในห้องประชุม คนออกแบบระบบยืนยันตัวตนด้วยเสียงก็ดูหมดสภาพ ส่วน CEO ของธนาคารก็ยื่นเช็คมาให้บนถาดเงิน ผมไม่รู้ว่าเรื่องนี้ถูกแต่งเติมไปแค่ไหน แต่ความซุกซนประหลาดที่ Mitnick นำเข้ามาในโลกของเราก็ประมาณนี้แหละ
ไหนจะเรื่องที่ในเบอร์โทรมีตัวเลขครบทุกตัวที่ต้องใช้ประกอบเลขที่บัญชีธนาคารขึ้นมาใหม่ได้ เรื่องที่เขารู้เลขที่บัญชีได้ตั้งแต่แรกยังไง และการที่ที่ปรึกษาด้านความปลอดภัยไปพบ CEO แล้วไปรายงานต่อบอร์ด ซึ่งก็ไม่ค่อยตรงกับวิธีทำงานของบริษัททั่วไปเท่าไร ฉากเช็คบนถาดเงินกับการเรียกผู้ออกแบบระบบเข้าบอร์ดมาให้อับอายด้วย ถึงจะมีเรื่องจริงปนอยู่บ้าง เรื่องนี้ก็ดู เกินจริงมาก
เวลาอ่านแต่ละครั้ง วิธีแก้มันดูสวยงามเกินไปจนรู้สึกว่า “อ้อ ทำไมเราไม่คิดแบบนี้นะ” แล้วแน่นอนว่าก็อยากลองทำเองบ้าง ตอนเป็นวัยรุ่นผมก็สนุกอยู่พอตัวกับการปิดเว็บหรือขโมยรหัสผ่านต่อหน้าเพื่อน ๆ เหมือนเป็นโชว์ในงานปาร์ตี้
เจ้าหน้าที่ IT จับได้ง่ายมากว่าเป็นฝีมือผม และทำให้ผมเชื่อว่าผมจะถูกไล่ออกในอีกไม่กี่วัน เขาเรียกผมออกไปคุยที่โถงทางเดินระหว่างเรียนแล้วพูดแบบนั้น ก่อนส่งผมกลับเข้าห้อง และผมก็กลั้นน้ำตาไว้จนจบวัน
ความจริงคือไม่มีอะไรเกิดขึ้น แล้วอีกไม่กี่สัปดาห์ปีการศึกษาก็จบ พอใกล้หมดหน้าร้อนผมถึงได้รู้ว่ามันเป็นแค่การขู่ และผมจะไม่โดนลงโทษ จนผ่านไปอีกหลายปีถึงได้เข้าใจว่านั่นเป็นความเมตตาครั้งใหญ่แค่ไหน เพราะตามระเบียบวินัยนักเรียนของเขต ความผิดไซเบอร์เป็นเหตุให้ไล่ออกได้จริง เขาสามารถทำให้ชีวิตผมพังหนักได้เลย ความกลัวครั้งนั้นดึงผมกลับมาได้
ไม่รู้มาก่อนเลยว่าเขาป่วย ข่าวการสูญเสียใครสักคนเพราะมะเร็งมันน่าเศร้าเสมอ
ผมไม่ได้รู้จัก Kevin เป็นการส่วนตัว แต่เป็นเพื่อนกับ Tsutomu Shimomura ซึ่งเคยร่วมมือกับทางการจนจับเขาได้ ตอนผมอยู่ Sun นั้น Tsutomu เคยช่วยอยู่บ้างกับงานที่เราพยายามใส่ subsystem ที่ปลอดภัยเชิงคริปโตลงไปในสเปกของระบบหลัก และการได้ฟังเรื่องนี้จากมุมของเขาก็น่าสนใจมาก
ยุค 80 เป็นช่วงเวลาที่ประหลาดจริง ๆ สำหรับคนชอบคอมพิวเตอร์ และเป็นช่วงที่ชุมชน “แฮ็กเกอร์” ในตอนนั้นเริ่มแยกออกเป็น white hat กับ black hat อย่างที่เห็นทุกวันนี้ จากมุมของคนที่คิดว่าตัวเองเป็นส่วนหนึ่งของชุมชนนั้น ผมรู้สึกไม่ชอบเป็นการส่วนตัวที่เรื่องของ Kevin ถูกใช้ในแบบที่ป้ายสีให้ทุกคนที่มองตัวเองว่าเป็นแฮ็กเกอร์กลายเป็นอาชญากร
การเปิดโปงช่องโหว่ความปลอดภัยทั้งสนุกและสำคัญเหมือนแก้ปริศนา และผมก็เข้าใจตรรกะที่ว่า ถ้าผมไม่ทำ เดี๋ยวคนไม่ดีก็ทำอยู่ดี แต่การทำแบบหวือหวาเกินไปนั้นทำให้คนที่ทั้งไม่ค่อยเข้าใจและยังมีอำนาจไปตัดสินเรื่องโง่ ๆ กลัวหนักมาก และผลลัพธ์ก็คือกฎหมายตลก ๆ อย่าง CFAA กับ DMCA สุดท้ายผมมองว่าความเสียหายที่เกิดกับคนอยากรู้อยากเห็นทั้งรุ่น ส่งผลให้สหรัฐฯ สูญเสียบุคลากรนวัตกรรมแห่งอนาคตไปไม่น้อย
แม่ของผมก็เสียด้วยมะเร็งตับอ่อนเหมือนกัน จากวันวินิจฉัยจนเสียชีวิตใช้เวลา 3 เดือน และท่านไม่ต้องการรักษา เพราะไม่ได้ช่วยให้รอด แค่ยืดจุดจบที่เลี่ยงไม่ได้ออกไป และท่านไม่อยากใช้วันสุดท้ายที่เหลืออยู่ในโรงพยาบาล
Sharknado ยังใกล้ความจริงมากกว่า Track Down เสียอีก ส่วนที่น่าอายที่สุดคือแฟนสาวเสมือนของ Tsutomu
แหล่งที่มาคือประสบการณ์ของผมเอง
เมื่อนานมาแล้วที่ LA ผมเคยไปไหนมาไหนกับเพื่อนของเพื่อน แล้ว Kevin ก็โผล่มาร่วมกินมื้อเย็นแบบไม่มีปี่มีขลุ่ย เขาถามว่ามีผ้าปูโต๊ะแบบใช้แล้วทิ้งไหม โชคดีที่มี ตอนนั้นมีแค่สามคน แต่เขาสั่งอาหารเดลิเวอรีทั้งจานหลัก อาหารเรียกน้ำย่อย และของหวานรวมกันประมาณสิบจาน
ตลอดหลายชั่วโมงที่ค่อย ๆ กินอาหารและดื่มเบียร์ไปเป็นลัง โต๊ะทั้งตัวก็ถูกปกคลุมไปด้วย ภาพสเก็ตช์เชิงเทคนิค, ไดอะแกรม และโค้ด ตอนนี้ผมกลับรู้สึกว่าอยากเก็บมันไว้ แต่ตอนนั้นผมได้แต่คิดว่า “คนนี้ใครกันเนี่ย?” และมันก็เลอะเทอะสุด ๆ ถึงอย่างนั้น ระดับของความเปิดกว้างและความผูกพันแบบนั้นก็ทำให้ประทับใจ และหลังจากนั้นผมก็ไม่เคยมีประสบการณ์แบบนั้นกับใครในวงการอีกเลย
การที่ได้รู้จัก Kevin Mitnick ครั้งแรกเป็นเรื่องบังเอิญ วันหนึ่งฉันเข้าไปในช่อง IRC ของมหาวิทยาลัย แล้วมีคนหนึ่งกำลังคุยโวว่าเขาเจาะเข้า AIX server ส่วนกลางของเราได้ แอบอ่านอีเมลของเหล่าแอดมินเป็นประจำ และทุกครั้งที่พวกเขาอุดช่องโหว่ เขาก็จะหาช่องใหม่เจออีก
ตอนนั้นฉันเป็นเฟรชชี่มหาวิทยาลัยที่เพิ่งเริ่มเรียนวิชาวิทยาการคอมพิวเตอร์ และการได้เห็นบทสนทนานั้นทำให้รู้สึกราวกับหลุดเข้าไปอยู่ในกลุ่มปฏิวัติใต้ดิน บน IRC คนที่ใช้ชื่อ root@system คนนั้นพูดอย่างใจเย็นว่าโลกเทคโนโลยีที่ฉันเพิ่งเริ่มเรียนรู้สามารถถูกควบคุมได้ในแบบที่ฉันไม่เคยรู้มาก่อน ทำให้ฉันได้เปิดตาเห็นโลกที่ทดสอบเส้นแบ่งระหว่างการเล่นสนุกกับระบบและระเบียบ
หลังจากเขาถูกตั้งข้อหา ฉันก็ไม่ได้ติดตามเรื่องนี้ต่อ และเส้นทางอาชีพก็ไม่ได้ไปทางแฮ็กเกอร์ แต่การได้เห็นคนนอกคนนี้ใช้ชีวิตจริงแบบ “War Games” เป็นช่วงเวลาที่เปลี่ยนชีวิตฉัน อาชญากรรมและการเล่นพิเรนทร์ของเขาไม่ใช่ทั้งหมดที่นิยามตัวเขา โดยเฉพาะเมื่อมองว่าในเวลาต่อมาเขาเดินบนเส้นทางของ ethical hacker ขอแสดงความเสียใจกับครอบครัวและเพื่อน ๆ เพราะมะเร็งตับอ่อนเป็นวิธีจากไปที่โหดร้ายมาก
เศร้ามาก ฉันไม่เคยพบ Kevin ตัวจริง แต่ถึงจะไม่ถึงขั้นเป็น role model โดยตรง เขาก็เป็น บุคคลที่สร้างแรงบันดาลใจ ในหลายด้าน
หลังจากอ่านเรื่องของ Mitnick กับเพื่อน ๆ ของเขาในแอลเอจากหนังสือ Cyberpunk ของ Markoff และ Haffner ฉันก็เริ่มเข้าไปพัวพันกับ phone phreaking ยุคแรกและกิจกรรมที่เกี่ยวข้อง อยู่ช่วงหนึ่ง เพื่อนที่ไปไหนมาไหนกับฉันมักใช้คำว่า “Kevin” เป็นรหัสเวลาไม่อยากอธิบายกับพ่อแม่ละเอียดเกินไปว่าเรากำลังทำอะไร
“คืนนี้จะไปไหน?” “ไปเล่นกับ Kevin” ซึ่งหมายถึงออกไปคุ้ยถังขยะของบริษัทโทรศัพท์ ไปง่วนกับตู้โทรศัพท์สาธารณะ และทำเรื่องน่าสงสัยอีกหลายอย่าง ฉันไม่รู้เลยว่าเขาป่วย และไม่คาดคิดจริง ๆ หวังว่าอีกฝั่งหนึ่งจะยังมีโอเปอเรเตอร์ซื่อ ๆ ให้หลอกด้วย social engineering ได้
https://youtu.be/3zgLHEqIlJg?t=528
ในบทความไว้อาลัยบอกว่า Stu Sjouwerman ชาวดัตช์เป็นเพื่อนสนิท และ Kevin ก็เป็นพาร์ตเนอร์กับ Stu ที่บริษัทความปลอดภัย KnowBe4
Stu เป็น Scientologist ที่เคร่งมาก และบริจาคเงินหลายล้านดอลลาร์ให้กับองค์กรอันฉ้อฉลนั้น ฉันรู้เรื่องนี้เพราะเคยรู้จักเขาสมัยที่ฉันอยู่ใน Scientology Sea Org และ Stu อยู่ระดับ “OTVII” นั่นยังเป็นช่วงก่อน KnowBe4 แต่ตอนนั้นเขาก็เป็นผู้บริจาครายใหญ่แล้ว และหลังจาก KnowBe4 ประสบความสำเร็จอย่างมาก เขาก็กลายเป็นหนึ่งในไม่กี่คนที่ยังอัดเงินมหาศาลเข้าคริสตจักรต่อไป
วันหนึ่งตอนทำงานเป็นนักพัฒนา ฉันเริ่มได้รับอีเมลทิปด้านความปลอดภัยที่ white-label ให้ดูเหมือนมาจากทีม AppSec ของบริษัท ตอนท้ายอีเมลมีประโยคว่า “ราคาของอิสรภาพคือการเฝ้าระวังอย่างไม่สิ้นสุดและความตั้งใจที่จะต่อสู้อย่างไม่หยุดยั้ง” ซึ่งเป็นคำพูดตรงของ L. Ron Hubbard และเป็นประโยคที่ Scientologist หรืออดีตสมาชิกอย่างฉันคุ้นเคยดี พอขุดต่อก็พบว่ามาจาก KnowBe4 และบนเว็บไซต์ก็มีชื่อ Kevin เป็นพาร์ตเนอร์อยู่
ต่อให้ไม่นับความสัมพันธ์ทางธุรกิจ พออ่าน Ghost แล้วก็ให้ความรู้สึกว่า Kevin คงหยุดแฮ็กไม่ได้ หรืออย่างน้อยก็ไม่คิดจะหยุด เขาอาจจะโตขึ้นจนแรงกระตุ้นนั้นอ่อนลง แต่ฉันก็สงสัยมาตลอดว่าเขาเคยแอบส่องไหมว่า Stu ทำอะไรอยู่กับ Scientology ระบบคอมพิวเตอร์และการสื่อสารของ Sea Org เก่ามาก และบางส่วนยังใช้ pager อยู่เลย การเจาะระบบพวกนั้นคงเป็นอะไรที่สนุกมากสำหรับคนแบบเขา แถมยังอยู่ใกล้สำนักงานใหญ่ KnowBe4 ที่ Clearwater มากด้วย
ฉันใช้บัญชีชั่วคราวเพราะไม่อยากเจอกับการคุกคามและการ stalking แบบลับ ๆ รวมถึงการตัดขาดจากครอบครัว ซึ่งแทบจะเกิดกับอดีตสมาชิกทุกคนที่ออกมาพูดในที่สาธารณะ
ตอนที่ Kevin ได้รับการวินิจฉัยครั้งแรก แพทย์บอกว่าเขาเหลือเวลา “ไม่กี่สัปดาห์” แต่สมกับเป็น Kevin เขาไม่ยอมรับชะตา ออกตามหาแพทย์ที่ดีที่สุดในโลกและลองเข้ารับการรักษาเชิงทดลอง จน 11 เดือนต่อมาก็เข้าสู่ภาวะ โรคสงบ
มันเป็นแรงบันดาลใจอย่างมาก และทุกคนคิดว่าเขาเอาชนะระบบได้อีกครั้ง ช่วง 10 สัปดาห์สุดท้ายเป็นเรื่องน่าเศร้า แต่เขาก็ต่อสู้จนถึงที่สุด เขาเป็นตำนานที่เปิดทางให้คนนับล้านในวงการ cybersecurity และผู้คนจะคิดถึงเขา
https://www.cmu.edu/randyslecture/
มี discussion ใน HN เมื่อหลายปีก่อนด้วย
https://news.ycombinator.com/item?id=24972377
ตอนที่ฉันยื่นหนังสือ Ghost in the Wires ของตัวเองให้อ่าน พ่อของฉันจำ Kevin Mitnick ได้ลาง ๆ
ฉันบอกว่า “คนนี้คือ ‘แฮ็กเกอร์’ จากยุค 80 ลองอ่านดูว่าเขา ‘แฮ็ก’ ที่ต่าง ๆ ยังไง” พ่อก็ตอบว่า “งานที่เขาทำนี่ฉันคงไม่เข้าใจสักอย่าง” และฉันก็ตอบไปว่า “ลองอ่านดูก่อน แล้วพ่อจะประหลาดใจ”
พอตอนที่พ่อคืนหนังสือมา ฉันถามว่ามีอะไรที่ Kevin ทำแล้วพ่อไม่เข้าใจไหม พ่อตอบว่า “ฉันเข้าใจทุกอย่างที่เขาทำ” ฉันเลยถามต่อว่า “งั้นถ้ามีคนแปลกหน้าโทรมาทำตัวเหมือนเป็นผู้มีอำนาจ ตอนนี้พ่อจะทำยังไง?” พ่อตอบว่า “ก็วางสายสิ”
ฉันไม่ได้รู้จักเขาดีนัก แต่การได้พบกันโดยบังเอิญสองครั้งเมื่อราว 15 ปีก่อนยังคงอยู่ในความทรงจำของฉันราวกับเป็นบทเรียนสำคัญเรื่องธุรกิจ
ตอนที่เขาเริ่มทำงานที่ปรึกษาใหม่ ๆ ฉันเคยใช้เวลาคุยโทรศัพท์กับเขาอยู่หลายชั่วโมงตลอดประมาณหนึ่งสัปดาห์ คล้ายงานเสริมยามเย็นและวันหยุดสุดสัปดาห์ เขาดูเป็นคนที่ค่อนข้างดี และโดยพื้นฐานแล้วคือคนที่พยายามสร้างชีวิตใหม่อีกครั้งในวัยกลางคน เพราะช่วงเวลาที่เขาอยู่ในคุก เขาจึงตามกระแสล่าสุดของ web application security ไม่ทันตามคาด ดูเหมือนว่าธุรกิจนั้นจะไม่ได้ไปได้สวยนัก แต่ท้ายที่สุดเขาก็สร้างบริษัทมูลค่าหลายพันล้านดอลลาร์โดยมี social engineering ซึ่งเป็นแนวคิดที่ทำให้เขาโด่งดังเป็นแกนหลัก
ครั้งที่สองเกี่ยวข้องกับ นามบัตร lockpick อันโด่งดังพอตัวของเขา ที่จริงแล้วนามบัตรนั้นลอกมาจากนามบัตรของเพื่อนฉันโดยตรง ซึ่งแบบต้นฉบับฉันเป็นคนเสนอ เพื่อนอีกคนเป็นคนออกแบบ และเพื่อนคนที่สามเป็นคนจุดประกายไอเดียหลังจากไปเจอร้านที่ทำนามบัตรเหล็กกัดลาย Kevin ลดความยาวของเครื่องมือลงเพื่อให้มีพื้นที่สำหรับข้อมูลติดต่อมากขึ้น ทำให้ต้องแลกกับความสามารถในการใช้งาน ไม่ว่าอย่างไร ด้วยความสามารถของเขาในการดึงสปอตไลต์ เวอร์ชันของเขาจึงกลายเป็นเวอร์ชันที่เป็นที่รู้จักมากที่สุดแบบทิ้งห่าง