人物經(jīng)歷
在米特尼克很小時候，他的父母就離異了。他跟著母親生活，從小就形成了孤僻倔強的性格。70年代末期，米特尼克還在上小學(xué)的時候就迷上了無線電技術(shù)，并且很快成為了這方面的高手。后來他很快對社區(qū)“小學(xué)生俱樂部”里的一臺計算機著了迷，并在此處學(xué)到了高超的計算機專業(yè)知識和操作技能，直到有一天，老師們發(fā)現(xiàn)他用該校的計算機闖入其它學(xué)校的網(wǎng)絡(luò)系統(tǒng)，他因此不得不退學(xué)了。美國的一些社區(qū)里提供電腦網(wǎng)絡(luò)服務(wù)，米特尼克所在的社區(qū)網(wǎng)絡(luò)中，家庭電腦不僅和企業(yè)、大學(xué)相通，而且和政府部門相通。當然這些電腦領(lǐng)地之門都會有密碼的。這時，一個異乎尋常的大膽的計劃在米特尼克腦中形成了。此后，他以遠遠超出其年齡的耐心和毅力，試圖破解美國高級軍事密碼。
在成功闖入“北美空中防護指揮系統(tǒng)”之后，米特尼克又把目標轉(zhuǎn)向了其它的網(wǎng)站。不久之后，他又進入了美國著名的“太平洋電話公司”的通信網(wǎng)絡(luò)系統(tǒng)。他更改了這家公司的電腦用戶，包括一些知名人士的號碼和通訊地址。結(jié)果，太平洋公司不得不作出賠償。太平洋電腦公司開始以為電腦出現(xiàn)了故障，經(jīng)過相當長時間，發(fā)現(xiàn)電腦本身毫無問題，這使他們終于明白了：自己的系統(tǒng)被入侵了。
這時的米特尼克已經(jīng)對太平洋公司沒有什么興趣了。他開始著手攻擊聯(lián)邦調(diào)查局的網(wǎng)絡(luò)系統(tǒng)，不久就成功的進入其中。一次米特尼克發(fā)現(xiàn)聯(lián)邦調(diào)查局正在調(diào)查一名“黑客“，便翻開看，結(jié)果令他大吃一驚——這個“黑客”是他自己。后來，米特尼克就對他們不屑一顧起來，正因如此，一次意外，米特尼克被捕了。由于當時網(wǎng)絡(luò)犯罪很新鮮，法律也沒有先例，法院只有將米特尼克關(guān)進了“少年犯管所”。于是米特尼克成為世界上第一個因網(wǎng)絡(luò)犯罪而入獄的人。但是沒多久，米特尼克就被保釋出來了。他當然不可能改掉以前的壞毛病。脆弱的網(wǎng)絡(luò)系統(tǒng)對他具有巨大的挑戰(zhàn)。他把攻擊目標轉(zhuǎn)向大公司。在很短的時間里，他接連進入了美國5家大公司的網(wǎng)絡(luò)，不斷破壞其網(wǎng)絡(luò)系統(tǒng)，并造成這些公司的巨額損失。1988年他因非法入侵他人系統(tǒng)而再次入獄。由于重犯，這次他連保釋的機會都沒有了。米特被處一年徒刑，并且被禁止從事電腦網(wǎng)絡(luò)的工作。等他出獄后，聯(lián)邦調(diào)查局又收買了米特尼克的一個最要好的朋友，誘使米特尼克再次攻擊網(wǎng)站，以便再次把他抓進去。結(jié)果——米特尼克竟上鉤了，但畢竟身手不凡，在打入了聯(lián)邦調(diào)查局的內(nèi)部后，發(fā)現(xiàn)了他們設(shè)下的圈套，然后在追捕令發(fā)出前就逃離了。通過手中高超的技術(shù)，米特尼克在逃跑的過程中，還控制了當?shù)氐碾娔X系統(tǒng)，使得以知道關(guān)于追蹤他的一切資料。
后來，聯(lián)邦調(diào)查局請到了被稱為“美國最出色的電腦安全專家”的日裔美籍計算機專家下村勉。下村勉開始了其漫長而艱難的緝拿米特行動。他費盡周折，馬不停蹄，終于在1995年發(fā)現(xiàn)了米特尼克的行蹤，并通知聯(lián)邦調(diào)查局將其捉獲。1995年2月，米特尼克再次被送上法庭。在法庭上，帶著手銬的米特尼克看著第一次見面的下村勉，由衷地說：“你好呀，下村，我很欽佩你的技術(shù)。”這一次，米特尼克被處4年徒刑。在米特尼克入獄期間，全世界黑客都聯(lián)合起來，一致要求釋放米特尼克，并通過為不斷的攻擊各大政府網(wǎng)站的行動來表達自己的要求。這群黑客甚至還專門制了一個名為“釋放凱文”的網(wǎng)站。1999年米特尼克終于獲準出獄。出獄后他便不斷地在世界各地進行網(wǎng)絡(luò)安全方面的演講。
天賦英才
凱文·米特尼克1963年8月6日出生在美國洛杉磯一個中下階層的家庭里。3歲時父母就離異了，他跟著母親雪莉（Shelly）生活，由于家庭環(huán)境的變遷導(dǎo)致了他的性格十分孤僻，學(xué)習(xí)成績也不佳。但實際上他是個極為聰明、喜歡鉆研的少年，同時他對自己的能力也頗為欣賞。
當米特尼克剛剛接觸到電腦時，就已經(jīng)明白他這一生將與電腦密不可分。他對電腦有一種特殊的感情。電腦語言“0，1”的蘊涵的數(shù)理邏輯知識與他的思維方式天生合拍，在學(xué)習(xí)電腦的過程中，米特尼克幾乎沒有遇到過什么太大的障礙。他編寫的程序簡潔、實用、所表現(xiàn)的美感令電腦教師都為之傾倒。他的電腦知識很快便超出了他的年齡。在15歲的時候，米特尼克僅憑一臺電腦和一部調(diào)制解調(diào)器就闖入了北美空中防務(wù)指揮部的計算機系統(tǒng)主機。
首次被捕
80年代初正是美國電話業(yè)開始轉(zhuǎn)向數(shù)字化的時候，米特尼克用遙控方式控制了數(shù)字中央控制臺的轉(zhuǎn)換器，輕而易舉地進入了電話公司的電腦，使他可以任意地撥打免費電話，還可以隨意偷聽任何人的電話。1981年，米特尼克和同伙在某個假日潛入洛杉磯市電話中心盜取了一批用戶密碼，毀掉了其中央控制電腦內(nèi)的一些檔案，并用假名植入了一批可供他們使用的電話號碼。這次事件鬧得很大，不久電話公司便發(fā)現(xiàn)了并向警察局報案。警方進行了周密地調(diào)查，可始終沒有結(jié)果。直到有一天一名米特尼克同伙的女朋友向警方舉報，這時才真相大白。也許由于當時米特尼克年紀尚小，17歲的米特尼克只被判監(jiān)禁3個月，外加一年監(jiān)督居住。
老師們贊嘆他是一位電腦奇才，認為他是個很有培養(yǎng)前途的天才少年。但首次監(jiān)獄生活不僅未使他改過自新，反而使他變本加厲在網(wǎng)絡(luò)黑客的道路上越走越遠。
被FBI通緝
1983年，他因被發(fā)現(xiàn)使用一臺大學(xué)里的電腦擅自進入今日互聯(lián)網(wǎng)的前身ARPA網(wǎng)，并通過該網(wǎng)進入了美國五角大樓的的電腦，而被判在加州的青年管教所管教了6個月。被釋后，米特尼克干脆申請了一個號碼為“XHACKER”即“前黑客”的汽車牌照，掛在自己的尼桑車上。然后，米特尼克繼續(xù)在網(wǎng)絡(luò)上橫行無忌，時而潛入軟件公司非法竊取其軟件，時而進入電腦研究機構(gòu)的實驗室制造麻煩，并繼續(xù)給電話公司搗蛋。
1988年他再次被執(zhí)法當局逮捕，原因是：DEC指控他從公司網(wǎng)絡(luò)上盜取了價值100萬美元的軟件，并造成了400萬美元損失。這次，他甚至未被允許保釋。心有余悸的警察當局認為，他只要擁有鍵盤就會對社會構(gòu)成威脅。米特尼克被判處一年徒刑。一年之后，他又馬上施展絕技，成功地侵入了幾家世界知名高科技公司的電腦系統(tǒng)。根據(jù)這些公司的報案資料，聯(lián)邦調(diào)查局推算它們的損失共達3億美元。正當警方準備再度將之逮捕時，米特尼克突然從住所消失，過起了逃亡的地下生活。
滑鐵盧
1995年2月15日，下村勉歷盡千辛萬苦終于發(fā)現(xiàn)了米特尼克的行蹤——藏匿在北卡羅來納州的一個小鎮(zhèn)，并迅速通知美國聯(lián)邦調(diào)查局將這個被稱為“最出色的網(wǎng)絡(luò)竊賊”、“地獄黑客”的米特尼克逮捕。1995年2月，米特尼克終于被送上了法庭。在法庭上，帶著手銬的米特尼克轉(zhuǎn)向第一次見面并出庭作證的下村勉，由衷地說：“你好啊下村，我欽佩你的技術(shù)”。
這次，他被指控犯有23項罪，后又增加25項附加罪。
保釋
1997年12月8日，米特尼克的網(wǎng)絡(luò)支持者，要求美國政府釋放米特尼克，否則，他們將啟動已經(jīng)通過網(wǎng)絡(luò)植入世界許多電腦中的病毒！他們宣稱，一旦米特尼克獲釋，他們將提供病毒的破解方法。一時間，因特網(wǎng)又陷入了一次新的恐慌之中。
審判一直進行到1999年3月16日，米特尼克承認其中5項罪名和兩項附加罪，總共被判刑68個月，外加3年監(jiān)督居住。聯(lián)邦調(diào)查局還指控他造成了幾億美元的損失，控方要求的賠償額是150萬美元。據(jù)米特尼克的侵入行為導(dǎo)致他們蒙受大約2億9000萬美元的損失。這些受害者包括高科技大公司如Sun系統(tǒng)公司、Novell電腦公司、NEC美國公司以及諾基亞移動電話等。
律師在為他辯護時稱：“黑客行為猶如吸毒，靠當事人的理智絕對無法改變這一行為�！泵滋啬峥艘恍膿湓陔娔X上，黑客行為使他感到興奮不已。
2000年1月21日，美國法庭宣布他假釋出獄。此時的米特尼克身體比過去略瘦，但顯得更加精悍。媒體廣泛報道了他被釋放的消息，提到他打算“先上大學(xué)重新學(xué)習(xí)電腦”�？伤脑竿蟾藕茈y實現(xiàn)，當局將在今后三年對米特尼克（36歲）實施緩刑。在此期間，他不允許接觸任何數(shù)字設(shè)備，包括程控電話、手機和任何電腦。因為有關(guān)當局擔(dān)心這位大名鼎鼎的黑客一旦接觸到電腦，會再度給Internet帶來麻煩。還在獄中時，有一次米特尼克不知從哪里弄到一臺小收音機，將之改造后竟然用他監(jiān)聽監(jiān)獄管理人員的談話，為此他被監(jiān)獄當局從普通牢房轉(zhuǎn)到隔離牢房，實行24小時連續(xù)監(jiān)管。
出獄
出獄不久，米特尼克得到了一份工作：為一家互聯(lián)網(wǎng)雜志寫專欄文章。但是，法官認為這份工作“不適合于他”，怕他制造破壞計算機、網(wǎng)絡(luò)系統(tǒng)的技術(shù)。米特尼克不認為自己連寫文章的權(quán)利都沒有。為此，他重新走上法庭，要求允許他成為一家因特網(wǎng)雜志的專欄作家。如果如愿以償?shù)氐玫竭@份工作，他將獲得每月5000美元左右的底薪，每寫一篇文章另外獲得750美元的報酬，以及出版物的50%的利潤。
但他的律師倫道夫說，米特尼克要在大學(xué)攻讀電腦學(xué)科，為此，他準備向當局申請批準使用電腦……
米特尼克的所作所為與通常人們所熟悉的犯罪不同，他所做的這一切似乎都不是為了錢，當然也不僅僅是為了報復(fù)他人或社會。他作為一個自由的電腦編程人員，用的是舊車，住的也是他母親的舊公寓。他也并沒有利用他在電腦方面公認的天才或利用他的超人技藝去弄錢，盡管這對他并不是十分困難的事。同時他也沒有想過利用自己解密進入某些系統(tǒng)后，竊取的重要情報來賣錢。對于DEC公司（1998年被康柏公司收購）的指控，他說：“我從沒有動過出售他們的軟件來賺錢的念頭�！彼骐娔X、入侵網(wǎng)絡(luò)似乎僅僅是為了獲得一種強大的權(quán)力，他對一切秘密的東西、對解密入侵電腦系統(tǒng)十分癡迷，為此可以放棄一切。
他對電腦有一種異乎常人的特殊感情，當美國洛杉磯的檢察官控告他損害了他進入的計算機時，他甚至流下了眼淚。一位辦案人員說，“電腦與他的靈魂之間似乎有一條臍帶相連。這就是為什么只要他在計算機面前，他就會成為巨人的原因�！�
人物成就
他是第一個在美國聯(lián)邦調(diào)查局"懸賞捉拿"海報上露面的黑客。他由于只有十幾歲，但卻網(wǎng)絡(luò)犯罪行為不斷，所以他被人稱為是"迷失在網(wǎng)絡(luò)世界的小男孩"。
第一次接觸計算機：在他十幾歲的時候，米特尼克還買不起自己的計算機，他只能賴在一家賣無線電的小商店里，用那里的樣品及調(diào)制解調(diào)器來撥號到其它計算機。
自己獨特的工具：在潛逃的三年里面，米特尼克主要靠互聯(lián)網(wǎng)中繼聊天工具（IRC）來發(fā)布消息以及同朋友聯(lián)系。
鮮為人知的事實：米特尼克曾被判到社區(qū)治療中心治療一年，在這段時間為了戒掉自己的計算機癮，他曾經(jīng)登記參加了一項專為各種癮君子準備的12步計劃。
2002年，對于曾經(jīng)臭名昭著的計算機黑客凱文·米特尼克來說，圣誕節(jié)提前來到了。這一年，的確是Kevin Mitnick快樂的一年。不但是獲得了徹底的自由（從此可以自由上網(wǎng)，不能上網(wǎng)對于黑客來說，就是另一種監(jiān)獄生活）。而且，他還推出了一本剛剛完成的暢銷書《欺騙的藝術(shù)》(The Art of Deception: Controlling the Human Element of Security)。此書大獲成功，成為Kevin Mitnick重新引起人們關(guān)注的第一炮。
出版圖書
《反入侵的藝術(shù)》
書名：反入侵的藝術(shù)——黑客入侵背后的真實故事
作者: (美) 米特尼克(Mitnick, K. D.) / (美) 西蒙(Simon, W. L.)
出版社: 清華大學(xué)出版社
原作名: The Art of Intrusion: the Real Stories Behind the Exploits of Hackers, Intruders and Deceivers
譯者: 袁月楊 / 謝衡
出版年: 2014-8-1
頁數(shù): 260
定價: 49.80元
ISBN: 9787302373582
內(nèi)容簡介：
四個志同道合的伙伴用口袋大小的計算機在拉斯維加大把掙錢。一個無聊的加拿大年輕人居然能順風(fēng)順水地非法訪問南部的一家銀行。幾個毛頭小子受到蠱惑，被本拉登手下的恐怖分子征召去攻擊LockheedMaritn公司！
這些都是真實故事！都是作者Kevin D. Mitnick與黑客面談后，根據(jù)他們的真實經(jīng)歷撰寫的。事實上，《反入侵的藝術(shù)——黑客入侵背后的真實故事》中多個故事的主人公都對傳奇大師Mitnick頂禮膜拜，視其為偶像和英雄，所以也愿意推心置腹，道出埋在心底多年的隱秘故事。
攻擊行為其實是可以防范的！Mitnick在每個故事之后做了專業(yè)分析。Mitnick是推薦安全措施的不二人選。Mitnick對黑客的才氣與頑強精神有深入的了解，在《反入侵的藝術(shù)——黑客入侵背后的真實故事》中，他將一生積累的豐富技能和盤托出，指導(dǎo)你弄清入侵者的手段，幫你筑起固若金湯的安全防線。
如果讀者是自己所在單位的安全負責(zé)人，《反入侵的藝術(shù)——黑客入侵背后的真實故事》中的故事完全可能在你管轄的領(lǐng)域內(nèi)發(fā)生。害怕國家安全官員深夜造訪嗎？對在真實生活中與黑客斗智斗勇的故事感興趣嗎？請認真閱讀本書，并在自己管轄的范圍內(nèi)加以防范吧！
《反欺騙的藝術(shù)》
書名：反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享
作者: (美) 米特尼克(Mitnick, K. D.)
出版社: 清華大學(xué)出版社
原作名: The Art of Deception: Controlling the Human Element of Security
譯者: 潘愛民
出版年: 2014-7-1
頁數(shù): 336
定價: 49.80元
ISBN: 9787302369738
內(nèi)容簡介：
凱文米特尼克(Kevin D. Mitnick)曾經(jīng)是歷史上最令FBI頭痛的計算機頑徒之一，現(xiàn)在他已經(jīng)完成了大量的文章、圖書、影片和記錄文件。自從2000年從聯(lián)邦監(jiān)獄中獲釋以來，米特尼克改變了他的生活方式，成了全球廣受歡迎的計算機安全專家之一。在他的首部將功補過的作品中，這位全世界最著名的黑客為“放下屠刀，立地成佛”這句佛語賦予了新的含義。
在《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》中，米特尼克邀請讀者進入到黑客的復(fù)雜思維中，他描述了大量的實際欺騙場景，以及針對企業(yè)的社交工程攻擊和后果。他將焦點集中在信息安全所涉及到的人為因素方面，解釋了為什么防火墻和加密協(xié)議并不足以阻止一個聰明的攻擊者入侵企業(yè)的數(shù)據(jù)庫系統(tǒng)，也無法阻止一個憤怒的員工搞垮公司的計算機系統(tǒng)。他舉例說明了，即使是保護最為嚴密的信息系統(tǒng)，在面對一個意志堅定的、偽裝成IRS(美國國稅局)職員或其他看似無辜角色的騙子老手時，也會變得不堪一擊。《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》從攻擊者和受害者兩方面入手，分析了每一種攻擊之所以能夠得逞的原因，以及如何防止這些攻擊。本書的敘述非常吸引人，有很強的可讀性，仿佛是一部介紹真實刑事案例的偵探小說。
最為重要的是，米特尼克為了補償他過去所犯過的罪，在《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》中提供了許多指導(dǎo)規(guī)則，讓企業(yè)在開發(fā)安全行為規(guī)程、培訓(xùn)計劃和安全手冊的時候有所參考，以確保公司投入資金建立起來的高科技安全屏障不至于形同虛設(shè)。他憑借自己的經(jīng)驗，提出了許多防止安全漏洞的建議，并且希望人們不要忘了提防最嚴重的安全危險——人性。
安全建議
他在一次轉(zhuǎn)機的間隙，寫下了以下十條經(jīng)驗與大家分享:
●備份資料。記住你的系統(tǒng)永遠不會是無懈可擊的，災(zāi)難性的數(shù)據(jù)損失會發(fā)生在你身上———只需一條蠕蟲或一只木馬就已足夠。
●選擇很難猜的密碼。不要沒有腦子地填上幾個與你有關(guān)的數(shù)字，在任何情況下，都要及時修改默認密碼。
●安裝殺毒軟件，并讓它每天更新升級。
●及時更新操作系統(tǒng)，時刻留意軟件制造商發(fā)布的各種補丁，并及時安裝應(yīng)用。
●不用電腦時候千萬別忘了斷開網(wǎng)線和電源。
●在IE或其它瀏覽器中會出現(xiàn)一些黑客釣魚，對此要保持清醒，拒絕點擊，同時將電子郵件客戶端的自動腳本功能關(guān)閉。
●在發(fā)送敏感郵件時使用加密軟件，也可用加密軟件保護你的硬盤上的數(shù)據(jù)。
●安裝一個或幾個反間諜程序，并且要經(jīng)常運行檢查。
●使用個人防火墻并正確設(shè)置它，阻止其它計算機、網(wǎng)絡(luò)和網(wǎng)址與你的計算機建立連接，指定哪些程序可以自動連接到網(wǎng)絡(luò)。
●關(guān)閉所有你不使用的系統(tǒng)服務(wù)，特別是那些可以讓別人遠程控制你的計算機的服務(wù)，如RemoteDesktop、RealVNC和NetBIOS等。
●保證無線連接的安全。在家里，可以使用無線保護接入WPA和至少20個字符的密碼。正確設(shè)置你的筆記本電腦，不要加入任何網(wǎng)絡(luò)，除非它使用WPA。要想在一個充滿敵意的因特網(wǎng)世界里保護自己，的確是一件不容易的事。你要時刻想著，在地球另一端的某個角落里，一個或一些毫無道德的人正在刺探你的系統(tǒng)漏洞，并利用它們竊取你最敏感的秘密。希望你不會成為這些網(wǎng)絡(luò)入侵者的下一個犧牲品。
人物新聞
如今凱文·米特尼克已是一名專業(yè)的網(wǎng)絡(luò)安全咨詢師，2011年06月27日的一則新聞——《入侵美中情局的“黑客”團體LulzSec散伙》，新聞中提到“電腦網(wǎng)絡(luò)‘黑客’團體LulzSec因入侵美國中央情報局、國會參議院、日本索尼公司等政府和企業(yè)網(wǎng)站“聞名”，25日宣布散伙”，其中提到凱文·米特尼克對此所發(fā)表的意見——凱文·米特尼克是網(wǎng)絡(luò)安全咨詢師，曾經(jīng)是“知名”黑客。他告訴美聯(lián)社記者，以一次引人注目的行動“啟發(fā)”全球更多黑客發(fā)動類似攻擊，是LulzSec希望收到的效果。“他們可以眼看（他人）破壞而不動手，無需承擔(dān)被捉風(fēng)險�！�
