黑客入侵档案——Kevin Mitnick

　　这次的黑客入侵档案不是针对特定的黑客或恶意软件，而是黑客的个人资料。本文将研究最著名的黑客之一，Kevin Mitnick的一些经历。

　　Mitnick十几岁时就开始从事黑客活动。在他十三岁的时候，他就知道如何利用洛杉矶公交系统的打孔卡系统，方法是在垃圾桶里找到未使用的罚单，然后让巴士司机告诉他在哪里买到类似于司机使用的打孔卡后自己打孔。后来，在十六岁时，他入侵了数字设备公司（DEC）的网络，在从一个朋友那里获得了他们开发系统的电话号码，然后复制了软件。一九八八年，他以此定罪，并被判处一年徒刑，然后在三年的监督下获释。

　　社会工程学

　　Mitnick专门从事一种叫做社会工程学的黑客手段。这是一种通过说服人们相信黑客的伪装身份，或者黑客需要他们相信此伪装身份来攻击他们的手段。如今，许多公司都在培训员工的社会工程学意识，并努力确保他们不会被冒名顶替者愚弄，部分原因是Mitnick创造的方法很受欢迎。

　　一九九三年，Mitnick在监督下解除了先前的定罪，但他把注意力转向了太平洋贝尔电话网。通过对行话的研究，以及学习网络本身的工作原理，他利用自己的社会工程学技能伪装成公司的员工。利用这些技术，他能够获得秘密代码和电话号码，使他可以免费打长途电话，窃听和访问未列出的电话号码。被发现后，政府发出了逮捕令，他继续走上了逃亡之路。

　　在接下来的两年半时间里，Mitnick一直在逃命。从一个州逃到另一个州，并利用他的社会工程学技能为自己创造身份，Mitnick继续他臭名昭着的罪行。他不仅创造了这些新的身份，而且还成功地利用它们来解决合法政府身份的问题。他甚至在一家律师事务所和一家医院里找到了一份工作。据称，在此期间，他侵入了属于Colorado SuperNet、Fujitsu、Motorola、NEC、诺基亚、Novell和Sun Microsystems的计算机。

　　Mitnick的错误，似乎是在一九九四年入侵了Tsutomu Shimomura的电脑。Shimomura是一名计算机安全专家，也是一名白帽黑客，他之前曾就与移动电话技术有关的问题向国会作证。当发现Shimomura开发了利用手机系统弱点的工具时，Mitnick把他的兴趣集中在Shimomura上。作为回应，Shimomura决定尝试找到黑客。在追踪黑客的过程中，他开始和其他被同一个黑客入侵的公司交谈，并与他们合作收集更多关于黑客的信息。将所有的信息拼凑在一起，Shimomura能够带领联邦调查局抓捕Mitnick，并于一九九五年二月十五日被逮捕。

　　将近五年之后，2000年一月二十一日，Mitnick被释放。自那以后，他创办了一家安全咨询公司，还撰写过书籍，就安全和自己的经历发表演讲。当这些细节曝光时，Mitnick显然是典型的好奇黑客，他利用自己的技能去了解他可能闯入的领域，部分是为了好玩，但也仅仅是因为他拥有这些技能。