Das ist Kevin Mitnik, einer der berühmtesten Hacker der Welt und einer der ersten. Seine Geschichte hat in vielerlei Hinsicht unsere Vorstellung von seinesgleichen geprägt. Die Medien haben ihn verunglimpft. Die Behörden jagten ihn, und alle hatten große Angst vor ihm. Mitnicks Geschichte handelt vom Aufkommen der modernen IT und von einem Jungen, der schon immer Zauberer werden wollte. Im Grunde ist es wie Catch Me If You Can, nur mit Computern. In den 1990er Jahren war ich der meistgesuchte Hacker der Welt. Den Adrenalinschub erhält man durch das Erreichen des Ziels, in das System einzubrechen oder eine Sicherheitslücke zu finden. [Musik] Dieses Video basiert größtenteils auf dem Buch Ghost in the Wires von Kevin Mitnik. Es erzählt die Geschichte aus seiner Sicht, was bedeutet, dass einige Details auf seiner persönlichen Erinnerung beruhen und nicht immer unabhängig bestätigt werden können. [Musik] Der junge Kevin Mitnik liebt es, Zaubertricks anzusehen , aber das Publikum fasziniert ihn. Bei Magie geht es um Kontrolle. Zauberer lenken Ihre Aufmerksamkeit dorthin, wo sie sie haben wollen, und lassen Sie das sehen, was sie Ihnen zeigen wollen. Sie nutzen aus, was Sie für wahr halten. Bei einer Zaubershow haben die Leute Spaß daran, getäuscht zu werden. In der realen Welt nicht so sehr , aber es ist genauso einfach, vielleicht sogar einfacher als einen Zaubertrick vorzuführen . Wenn das Publikum weiß, dass da buchstäblich ein Ass im Ärmel ist, sind die Menschen im Alltag tendenziell hilfsbereit und vertrauensvoll. Sie wollen das Richtige tun . Man kann das ausnutzen, sie manipulieren, sie kontrollieren, sie dazu bringen, Dinge zu tun, die sie nicht tun sollten, oder Geheimnisse auszuplaudern, die sie besser für sich behalten hätten. Das nennt man Social Engineering. Und schon bald wird der junge Kevin richtig, richtig gut darin . Man muss nicht nur an die Technologie denken, sondern auch an die Menschen, die die Technologie nutzen, denn es ist in der Regel einfacher, einen Menschen zu hacken als eine Technologie. Es sind Sommerferien in Los Angeles im Jahr 1975. Kevin ist 12 Jahre alt. Er verbringt den ganzen Tag im Bus. Eine Fahrt kostet 25 Cent, zuzüglich 10 Cent für den Umstieg. Das summiert sich. Also entwickelt Kevin einen Plan. Ihm fallen Fahrer auf, die Hefte mit leeren Fahrkarten bei sich tragen. Beim Ticketverkauf wird das Ticket mit einem speziellen Werkzeug entwertet. Kevin braucht beides. Also setzt er sich in die Nähe des Fahrers und erzählt eine Geschichte über ein Schulprojekt. Etwas [Musik] über das Stanzen interessanter Formen in Pappe. Der Fahrer verrät Kevin schließlich genau, wo er den Locher gekauft hat. Na, das war ja einfach. Dann folgt er einem Fahrer zum Busbahnhof. Viele Fahrer werfen ihre Fahrtenbücher nach ihrer Schicht weg. Kevin durchsucht die Mülleimer und findet haufenweise unbenutzte Tickets. Jetzt können wir den ganzen Tag im Bus verbringen, ohne einen Cent zu bezahlen. Aber Kevin steht erst am Anfang. In der High School lernt er Steven kennen. Mit einem Anruf bei der Telefongesellschaft gelingt es Steven, die geheime Telefonnummer von Kevins Mutter herauszufinden. Ja . Hallo. Kevin ist völlig überwältigt. Er möchte wissen, wie das funktioniert. Schon bald wird er Teil einer Gemeinschaft von frühen Handy-Hackern, den sogenannten Freakern. Sie manipulieren Telefonsysteme, um kostenlos Anrufe zu tätigen und die Funktionsweise des Netzwerks zu erforschen. Kevin interessiert sich für den technischen Aspekt, aber der soziale Aspekt des Ausflippens ist das, was ihn wirklich fasziniert. Er möchte verstehen, wie Telefongesellschaften funktionieren. [Musik] Also fängt er an, sie anzurufen und gibt sich als Kollege aus. Er fragt nach ihren Abteilungen, wer worauf Zugriff hat und wie die Mitarbeiter Anfragen bearbeiten. Was er eigentlich will, ist Zugang zu nicht im Telefonbuch aufgeführten Nummern, also zu den Nummern, die aus Datenschutzgründen nicht im Telefonbuch stehen. Eines Tages gelingt es ihm, jemanden aus der für Auslassungen zuständigen Abteilung , dem Non-Public Bureau, telefonisch zu erreichen. Kevin gibt sich als ein gewisser Jake Roberts aus, der für das Telekommunikationsunternehmen arbeitet. Der Mitarbeiter erklärt, dass nicht aufgeführte Telefonnummern nur an autorisierte Mitarbeiter weitergegeben werden dürfen und Jake Roberts nicht dazu gehört. Kevin wurde gebeten, eine interne Telefonnummer anzugeben, unter der man ihn zurückrufen kann . Offensichtlich besitzt er keinen. Doch jetzt aufzulegen, würde Verdacht erregen, also erzählt Kevin die Geschichte weiter. Sein Abteilungsleiter sollte ihn in eine Berechtigtenliste aufnehmen . Er muss das noch einmal überprüfen. Kevin ruft verschiedene Abteilungen an und verlangt, mit einem Vorgesetzten verbunden zu werden. Diesmal gibt er sich als Tom Hansen vom Nicht-Pub-Büro aus. Er sagt, er aktualisiere gerade die Liste der autorisierten Mitarbeiter und fragt, ob der Manager weiterhin darauf stehen möchte. Er muss lediglich seinen Namen und seine Telefonnummer angeben. Schließlich ruft er einen Techniker der Firma an und bittet ihn, die Anrufe des Managers an eine externe Nummer weiterzuleiten. Und siehe da, Kevin kann sich jetzt vom Geheimdienst zurückrufen lassen und sich zum Spaß Bruce Springsteens private Telefonnummer geben lassen. Kevin ist 17 Jahre alt, als der Sicherheitschef des Telefonunternehmens GTE seiner Mutter einen Besuch abstattet. Wenn ihr Sohn nicht aufhört auszurasten, werden sie den Telefonanschluss der Familie kündigen. Das tut er natürlich nicht. Und dann eines Tages ein weiterer Besuch. Diesmal ist es das FBI. Sie warnen Kevin davor, sich mit der Telefongesellschaft anzulegen. Kevin hat panische Angst, aber gleichzeitig ist es auch ein Nervenkitzel. Sobald der Agent weg ist, flippt Kevin wieder aus. Hackergeschichten wie die von Kevin zeigen, dass Computer viel interessanter werden, sobald man versteht, wie sie funktionieren. Mit boot.dev, dev. Programmieren lernt man, indem man es einfach tut, zum Beispiel indem man jede Menge Code schreibt. Es ist im Grunde ein Programmierkurs, der als Rollenspiel getarnt ist. Du erfüllst Quests, sammelst Erfahrungspunkte, schaltest Erfolge frei, verbesserst deine Fähigkeiten und kämpfst dich durch die Welt von Python, Linux und der Backend-Entwicklung. Wie geht's, Thomas? Oh, hallo, Don. Die Lektionen von Boot.dev heben die Gamifizierung nun auf die nächste Ebene. Und das alles ist in diesem Fantasy-Thema [Musik] verpackt. Was will man als Nerd mehr ? Sie erwerben echte Fähigkeiten, die Ihnen den Weg zu einer Karriere im Technologiebereich ebnen können. Sollten Sie einmal nicht weiterkommen, kann Ihnen ein charmanter Zauberbär helfen. Sollte das nicht ausreichen, gibt es außerdem eine aktive Discord-Community voller echter Menschen, die dich unterstützen können . Erstellen Sie kostenlos ein Konto und probieren Sie die interaktiven Lektionen selbst aus. Mit einem Code Fern erhalten Sie 25 % Rabatt auf Ihr gesamtes erstes Jahr beim Jahresvertrag. Scannen Sie diesen QR-Code oder klicken Sie auf den Link in der Beschreibung. Boot.dev macht richtig Spaß und wir können es nur wärmstens empfehlen. Ein paar Monate später trifft Kevin sich mit einigen seiner schrägen Hackerfreunde in einer Pizzeria. Sie sprechen über Cosmos, eine riesige Datenbank, die von Pacific Telephone und anderen großen kalifornischen Telekommunikationsanbietern genutzt wird. Es bildet ab, wie das Netzwerk aufgebaut ist und wo die Leitungen verbunden sind, wodurch es einfacher wird, Schwachstellen zu finden und das System auszunutzen. Für Freaks ist dies der Heilige Gral. Das Gebäude, in dem sich Cosmos befindet, ist nur wenige Kilometer von der Pizzeria entfernt, also machen sich Kevin und zwei seiner Freunde auf den Weg, um es sich anzusehen. Kevin übernimmt die Führung. Er sagt dem Wachmann, dass er dort arbeitet und seinen Freunden die Gegend zeigen möchte. Der Wachmann kauft es. Sie haben die Telefonanlagen von Pacific so lange analysiert und die Abteilung so oft angerufen [Musik], dass sie wissen, in welchem ​​Raum die Cosmos-Mitarbeiter arbeiten. Es ist Raum 108. Und sie haben ihn tatsächlich gefunden. Im Inneren finden sie einen Ordner mit Einwahlnummern für jedes Southern California Wire Center sowie Handbücher, die die Funktionsweise des gesamten Systems erklären. Das ist eine Goldgrube. Sie nehmen die Handbücher mit. Doch ihr Geheimnis hält nur wenige Tage. [Musik] Einer von Kevins Freunden kann nicht still sein. Er erzählt einer alten Flamme von den gestohlenen Handbüchern, und sie verpfeift sie bei der Telefongesellschaft. Kevin wird verhaftet. Später wird er beschreiben, wie verängstigt er in diesem Moment war. Zu diesem Zeitpunkt war er erst 17 Jahre alt. Und als ihm Handschellen angelegt wurden, soll ein Beamter ihn angeschrien haben: „Wir werden dir eine Lektion erteilen.“ Kevin wird Einbruch, schwerer Diebstahl und Verschwörung zum Computerbetrug vorgeworfen . Zum Glück wurde er als Jugendlicher vor Gericht gestellt. Der Richter ordnet die Einweisung in eine Jugendstrafanstalt zur 90-tägigen psychologischen Begutachtung an, gefolgt von einem Jahr Bewährung. Alles in allem kommt er ziemlich glimpflich davon. Das ist seine Chance, innezuhalten, einen Gang zurückzuschalten. Doch es dauert nicht lange, bis er wieder auf frischer Tat ertappt wird . Diesmal werden Kevin und sein Hackerfreund Lenny im Computerlabor der University of Southern California erwischt. Sie versuchten, die Zugangsdaten aller Studenten zu stehlen. Es zeichnet sich ein Muster ab. Bewährung, Verhaftung, [Musik] Bewährung. Kevin weiß, dass sich etwas ändern muss. Es ist Mitte der 80er Jahre. Kevin ist Anfang 20 und versucht, seine Hackerfähigkeiten in einen ehrlichen Beruf umzuwandeln. Ausgerechnet bei einer Telefongesellschaft bewirbt er sich. Und nicht irgendein Unternehmen. Er ergattert eine Stelle als Programmierer bei GTE. Zunächst merkt niemand, wen er da eingestellt hat. Kevin glaubt, er sei endlich auf dem richtigen Weg. Er hat einen sicheren Job, kann das tun, was er liebt, bekommt ein ordentliches Gehalt, und dann wird er gebeten, ein Sicherheitsformular auszufüllen. Nach nur 9 Tagen wird er entlassen. Sie sagen, sein Lebenslauf sei ungenau. Seine Vergangenheit holt ihn ein, und es ist leicht zu verstehen, warum. Es ist das 8. Jahrhundert, und die Angst vor Hackern nimmt zu . Im Jahr 1983 kommt der Thriller War Games in die Kinos. Es geht um einen Highschool-Hacker, der versehentlich in einen militärischen Supercomputer eindringt und damit beinahe den Zweiten Weltkrieg auslöst. Wollen wir ein Spiel spielen? Wie wäre es mit einem globalen thermonuklearen Krieg? Es folgt eine Welle der Hackerhysterie. [Musik] Schlagzeilen fragen: „Wie real ist der Schrecken von Kriegsspielen?“ Nachdem Präsident Reagan den Film gesehen hatte, soll er seinen Beratern befohlen haben, zu prüfen, ob irgendetwas davon tatsächlich Realität werden könnte. Zum jetzigen Zeitpunkt sind Computer für die meisten Amerikaner noch immer ein Rätsel. Personen, die sich in diese Systeme hacken können, haben kein festgelegtes Image. War Games ändert das. Es rückt Hacker ins Rampenlicht und stellt sie als gefährlich, unberechenbar und sogar als katastrophal für die Gesellschaft dar. Kevin sieht sich selbst als keine dieser Rollen. [Musik] In den nächsten Jahren schlägt er sich tagsüber mit langweiligen Jobs durch , aber nachts hackt er. Zusammen mit Lenny hat er es auf ein ganz bestimmtes Unternehmen abgesehen. [Musik] Das ist ihre bisher größte Herausforderung. Sie haben wahrscheinlich noch nie von DEEC gehört, aber in den 80er Jahren war DEEC der zweitgrößte Computerhersteller der Welt. Einer der größten Erfolge des Unternehmens ist seine Impfstofflinie. Relativ klein und so günstig, dass sich auch kleinere Unternehmen sie leisten können, erweisen sich diese Mini-Computer als echte Meilensteine. Kevin und Lenny nehmen ihr Betriebssystem ins Visier. Es wird als virtuelles Speichersystem bezeichnet. Sie wollen den Quellcode untersuchen und Sicherheitslücken aufdecken . Und indem sie sich frühere Lösungen ansehen, könnten sie herausfinden, wie sie sich ihre eigene Hintertür einschleichen können, [Musik] eine Art geheimen Zugang zu den Computern anderer Leute. Aber natürlich haben sie keinen Zugriff auf den VMS- Quellcode. Es ist gut bewacht. Sie müssen in das VMS-Entwicklungsnetzwerk [Musik] aufgenommen werden . Also greift Kevin auf das zurück, was er am besten kann: Social Engineering. [Musik] Lenny zapft von seinem Arbeitsplatz aus die Telefonverkabelung des Gebäudes an. Er leitet seine Verbindung über eine Faxleitung einer anderen Firma um. Auf diese Weise können ausgehende Anrufe nicht zu ihnen zurückverfolgt werden. Kevin befindet sich derweil in einem Hotel in der Nähe von Lennys Büro. Er ruft Lenny von einer Telefonzelle aus an. Dann hält er sich eine andere Telefonzelle ans andere Ohr und ruft DEEC an. Er gibt sich als Angestellter aus und überzeugt einen DEEC-Operator, den Befehl "show users" auszuführen. Dieser Befehl listet alle aktuell aktiven und im System angemeldeten Personen auf. In diesem Moment ist Lenny gerade dabei, sich anzumelden. Ein Eintrag zeigt Lenny als Benutzernamen und den Gerätenamen an. Dann fordert Kevin sie auf, diesen Spawn-Befehl einzugeben. Es erstellt im Hintergrund einen angemeldeten Prozess auf Lennys Modemverbindung unter Verwendung des Betreiberkontos. Lenny befindet sich nun im BMS-Entwicklungssystem von DEEC , einem Cluster aus miteinander verbundenen Computern, die zur Arbeit am Betriebssystem verwendet werden. [Musik] Und Lenny hat nun alle Privilegien des Telefonisten, den sie gerade hereingelegt haben. Aber es gibt Sicherheitssoftware, die alles überwacht, was vor sich geht . Deshalb laden sie ein Tool hoch, das es deaktiviert, ohne einen Alarm auszulösen. Statt ein neues Administratorkonto zu erstellen, kapern sie ungenutzte Konten und ändern deren Passwörter. Nun können Kevin und Lenny das System ungehindert durchsuchen. Sie durchsuchen die Computer und die eingelegten Datenträger. Schließlich finden sie eine Quelle namens VMS. [Musik] Bingo. Als Nächstes sehen sie sich die E-Mails eines VMS- Entwicklers an. Vielleicht spricht er Schwachstellen an. In einer Datei finden sie eine Analyse einer modifizierten Version des VMS-Anmeldeprogramms „Log Out“. Es wurde von Mitgliedern des deutschen Hacker-Kollektivs Chaos Computer Club entwickelt und ist eine Hintertür. Es verändert das Anmeldesystem, sodass Passwörter heimlich gespeichert , bestimmte Benutzer verborgen und Alarme deaktiviert werden können, wenn jemand ein bestimmtes Passwort eingibt. Kevin und Lenny bauen auf der Arbeit des CCC auf. Sie haben die Hintertür verbessert und passen sie ständig an neuere Versionen von VMS an. Schon bald werden sie es auf zahlreichen VMS-Systemen im globalen Netzwerk von DEC installieren können. Sie haben im Prinzip Zugriff auf jedes beliebige VMS-System, aber sie sind nicht an sensiblen Daten interessiert. Sie wollen den Quellcode nur zum Spaß kopieren. Es ist nicht schwer, es zu finden. Es wird übertragen. Der Quellcode ist riesig, deshalb komprimieren und verschlüsseln sie ihn. Falls es jemand findet, wird es wie Müll aussehen. Als nächstes wollen sie den Code aus dem Netzwerk von DEC herausschmuggeln. Sie suchen nach Systemen im Netzwerk, die mit Arpinet verbunden sind, einem militärischen und akademischen Netzwerk, aus dem später das Internet entstehen wird. Sie nutzen es, um den Code Stück für Stück zu verschieben. Doch schon bald stoßen sie auf eine weitere Herausforderung. Die Speicherung des Codes an einem einzigen Ort birgt ein hohes Risiko, entdeckt zu werden. Deshalb suchen sie nach Orten, an denen sie Kopien verstecken können. Eines davon ist ein NASA-Labor. Über einen Hintereingang gelangen sie in die Systeme des Jet Propulsion Laboratory. JPL bemerkt schließlich, dass sich jemand in ihrem Netzwerk befindet. Als sie die Hintertür-Sicherheitslücke des CCC entdecken , vermuten sie, dass sich eine deutsche Hackergruppe Zugang verschafft hat. Es wurde bekannt, dass eine deutsche Hackergruppe die NASA gehackt hat . Kevin und Lenny lassen sich nicht beirren. Sie setzen ihren Plan so lange fort, bis sie schließlich den gesamten Quellcode übertragen haben. Als Nächstes speichern sie es auf Magnetbändern, im Grunde genommen auf uralten Festplatten, damit sie den Code durchgehen können, ohne befürchten zu müssen, verfolgt zu werden. Am Ende besitzen Lenny und Kevin ungefähr 30 Tonbänder, die den vollständigen VMS-Quellcode enthalten . Kevin und Lenny könnten ewig so weitermachen. Sie fangen an, sich gegenseitig herauszufordern und Wetten abzuschließen, wer der bessere Hacker ist. Beide arbeiten in Unternehmen, die VMS einsetzen. Wer es schafft, in das VMS-System des gegnerischen Unternehmens einzudringen, gewinnt. Der Preis beträgt immer 150 Dollar. Bei einem Abendessen in einem schicken Restaurant in Beverly Hills gewinnt Kevin oft. So oft, dass Lenny anfängt, wütend zu werden. Irgendwann wirft er Kevin Betrug vor und weigert sich zu zahlen. Als Lenny seine Schulden nicht bezahlt, hat Kevin eine Idee. Er ruft bei der Firma an, bei der Lenny arbeitet, und gibt sich als Agent der Lohnpfändungsabteilung des Finanzamts aus . Er behauptet, einen Pfändungsbeschluss zu haben und sagt, dass Lennys Zahlung einbehalten werden sollte. Als Lenny von dem Streich erfährt, findet er ihn überhaupt nicht lustig. Er ist wütend und beichtet seinem Chef alles über Kevin und den DEEC-Hack. Die beiden rufen DEEC Security an. Schließlich wird das FBI informiert. Ein paar Tage später lockt Lenny Kevin in ein Parkhaus. Als Kevin aus seinem Auto steigt, strömen FBI- Agenten herein und verhaften ihn. Als die Beamten ihn wegließen, wandte sich Kevin Berichten zufolge an Lenny und fragte ihn: „Warum hast du mir das angetan?“ Lenny antwortete: „Weil du eine Gefahr für die Gesellschaft bist.“ Die Staatsanwaltschaft überhäufte Kevin mit einer langen Liste von Anklagepunkten. Der DEEC-Hack, der Diebstahl von Daten der NSA, das Eindringen in Polizeidatenbanken, um die Aufzeichnungen über ihn zu löschen, und sogar die Verbreitung falscher Informationen über eine Bank als Rache dafür, dass er nicht eingestellt wurde. Laut DEC hat sein kleines Abenteuer das Unternehmen rund 4 Millionen Dollar gekostet. [Musik] Kevin sagt, er habe mit den meisten dieser Stümper nichts zu tun. Er glaubt, es handele sich um Wiederholungen von Gerüchten über ihn, alles nur, um ihn gefährlich erscheinen zu lassen. Doch die Staatsanwaltschaft geht noch weiter. Sie sagen dem Richter, dass Kevin in der Lage sei, mit einem Anruf auf die amerikanischen Luftverteidigungssysteme zuzugreifen und einen nuklearen Holocaust auszulösen. Also fing ich im Bundesgericht an zu lachen, weil das ja gar nichts ist. So etwas Dummes habe ich in meinem ganzen Leben noch nie gehört. [Musik] Und der Richter stimmte der Regierung tatsächlich zu. Es ist jetzt Ende der 80er Jahre, ein paar Jahre nach den Kriegsspielen. Die meisten Menschen verstehen immer noch nicht wirklich, was Hacker können und was nicht. Computer werden im Allgemeinen immer noch mit Misstrauen betrachtet, da nur wenige Menschen einen besitzen. Die Angst vor einem Atomkrieg liegt in der Luft. Gehen Sie sofort in Deckung, wenn Sie das Angriffsgeräusch hören. Die Behörden gehen also auf Nummer sicher. Kevin befindet sich bis zu seinem Prozess in Einzelhaft . Ihm wird der Zugang zu einem Telefon verweigert und er verbringt die meiste Zeit allein. Das Time Magazine schreibt, dass ein Telefon in Mitniks Händen so sei, als würde man einem Auftragsmörder eine Pistole geben . Die LA Times bezeichnet ihn als Hacker der dunklen Seite. Der Artikel zitiert auch Lenny. Er bezeichnet Mitnik als elektronischen Terroristen [Musik] und behauptet, er könne mit bloßen Fingern jemandes Leben ruinieren . Ein Ermittler vermutet, dass Mitniks Computer eine Art Nabelschnur zu seiner Seele sein könnte. Schließlich erzielen Mitnik und die Staatsanwaltschaft eine Einigung. Er wurde zu einem Jahr Gefängnis und anschließend zu sechs Monaten Aufenthalt in einer Übergangseinrichtung verurteilt. Dort soll er seine Hackersucht thematisieren . Anfang der 90er Jahre ist Kevin frei und fest entschlossen, sein Leben zu ändern. Im Rahmen seiner Bewährungsauflagen ist es ihm untersagt, Kontakt zu anderen Hackern aufzunehmen. Einen Arbeitsplatz zu finden, erweist sich als nahezu unmöglich. Jedes Mal, wenn er ein Angebot erhält, muss sein Bewährungshelfer den Arbeitgeber kontaktieren. Das entlarvt ihn, und er bleibt arbeitslos. Ohne Hacking gäbe es in Kevins Leben keinerlei Nervenkitzel. Er fühlt sich intellektuell nicht gefordert. Später schreibt er in seinem Buch: „Es gab keinen Sonnenschein in meinem Leben. Ich war so leidenschaftlich beim Hacken. Es wurde zu einer Art Obsession für mich.“ Als Kevin also hört, dass ein bekannter Superhacker namens Eric Hines mit ihm sprechen möchte, ruft er ihn an. Hines zählt im Schnelldurchlauf Hacks auf, die er durchgeführt hat, und bekannte Hacker, mit denen er zusammengearbeitet hat. Kevin ist beeindruckt und möchte mehr hören, aber er muss vorsichtig sein. Er steht unter Bewährung. Ein Gespräch mit Hines könnte ihm ernsthafte Schwierigkeiten bereiten. Also beschließt Kevin, seinen Freund Lewis mitzubringen. Er wird zum Frontmann und führt den Großteil des Gesprächs mit Hines. In einem Telefongespräch erwähnt Hines ein spezielles internes Testsystem namens SAS, das vom Telekommunikationsriesen Pacific Bell verwendet wird. [Musik] Es kann zur Überwachung von Telefonleitungen verwendet werden. Mit anderen Worten: Er hört zu. Kevin hat vorher noch nie davon gehört , ist aber sofort begeistert. Er will Zugang . Kevin tut, was er am besten kann, und schafft es, einzudringen. Jetzt können er und Louis fast jedes private Gespräch innerhalb von Pacific Bell belauschen. Hines ist ein seltsamer Typ. Seine Anrufe werden über einen Mittelsmann geleitet. Hines zögert, seine eigene Telefonnummer preiszugeben, und er scheint keiner Arbeit nachzugehen. Dennoch redet er ständig davon, in teuren Clubs abzuhängen. Kevin und Lewis möchten ihn also persönlich kennenlernen. Sie verabredeten sich in einem Burgerladen. Sobald sie angekommen sind, müssen sie nicht lange suchen. Eric Hines darf man nicht verpassen. Er sieht aus wie ein Rockstar. Kevin und Lewis trauen Eric nicht, und das machen sie sehr deutlich. Sie stellen die Handscanner direkt auf den Tisch. Sie tasten sogar Erics Körper mit einem HF- Detektor ab, um nach versteckten Mikrofonen zu suchen. Es empfängt nichts. Anfangs verläuft das Gespräch vorsichtig. Keiner der beiden Partner will zu viel preisgeben, aber schließlich erzählen Kevin und Lewis Hines, dass sie es bereits ins SAS-System geschafft haben. Um das zu beweisen, holt Lewis eine Diskette heraus und legt sie in Erics Laptop ein. Hines ist fassungslos. Er warnt sie davor, sich mit SAS einzulassen, sonst würden sie erwischt. Kevin ist Hines gegenüber misstrauisch, aber es ist klar, dass er sich gut mit Hacking auskennt und anscheinend einen Generalschlüssel besitzt, der ihm Zugang zu jeder Vermittlungsstelle eines Telefonunternehmens ermöglicht. Trotz seiner Bedenken beschließt Kevin, mit Hines in Kontakt zu bleiben. Der Kontakt ist einfach zu wertvoll. Vielleicht könnten sie irgendwann Informationen austauschen. An diesem Punkt hat Kevin erneut mehrere Grenzen überschritten. Er hat gegen die Auflagen seiner Bewährungsauflagen verstoßen. Er steht wieder in regelmäßigem Kontakt mit Hackern. Er hat sich in das System eines anderen Telefonanbieters gehackt . Und sein Bauchgefühl sagt ihm, dass etwas nicht stimmt . Durch eine Reihe von Anrufen findet er heraus, dass sein Telefon abgehört wird. Wer hört zu und warum? Vielleicht hat das etwas mit Hines zu tun. Kevin findet Hines' Wohnung und Telefonnummern aus. Dann überprüft er, wem sie tatsächlich gehören. Weder die Wohnung noch die Telefonnummern sind auf Eric Hines registriert. Sie gehören einem Mann namens Joseph Warney. Kevin gelangt außerdem an eine weitere Telefonnummer, die unter einem anderen Namen mit Hines in Verbindung steht. Er ruft den Anbieter an, gibt sich als Hines aus und behauptet, seine Telefonrechnungen verloren zu haben. Könnte ihm jemand Kopien faxen? Unser Kundenservice hilft Ihnen selbstverständlich gerne weiter. Es scheint, als hätte Hines das FBI kontaktiert. Wer ist Eric Hines? Ein Informant? Ein FBI- Agent? Das spielt keine Rolle. Wer auch immer es ist, er hat Kevin im Visier. Und wenn sie ihn erwischen, geht er zurück ins Gefängnis. Kevin beginnt, Hines' Telefonate abzuhören. Eines Tages spricht er mit jemandem, der sich wie ein Agent anhört, und dieser erwähnt einen Durchsuchungsbefehl. Kevin beginnt sofort damit, Beweismittel zu vernichten. Er programmiert sein Telefon um und klont es auf eine neue Nummer. Er nimmt seinen Computer und die CD-ROM-Kartons mit zu einem Freund. Das FBI könnte jeden Moment auftauchen, und das tun sie auch. Ende September 1992 durchsucht das FBI seine Wohnung, nimmt ihn aber nicht fest. Drei Monate, das ist alles, was von seiner Bewährungszeit übrig bleibt . Vielleicht schafft er es ja doch noch . Vielleicht verfügen sie nicht über genügend Beweise. Schließlich hatte er alles abgewischt. Kevin trifft eine Entscheidung. Er bleibt die verbleibenden 3 Monate in Los Angeles . Wenn sie ihn holen kommen, dann soll es so sein. Wenn sie das nicht tun, ist er endgültig weg. Er wird irgendwo in den USA ein neues Leben beginnen. Er überlegt schon, in welche Stadt er gehen wird. Dann endet schließlich seine Bewährungszeit. Kevin Mitnik ist ein freier Mann. Einen Moment lang ist er erleichtert. Er erfährt, dass Hines tatsächlich ein Spitzel ist und mit den Bundesbehörden zusammengearbeitet hat. Er muss dem FBI viel über ihn erzählt haben. Und schließlich erfährt Kevin, dass ein weiterer Haftbefehl gegen ihn vorliegt. Seine Mutter wurde von Agenten kontaktiert, die nach ihm suchen. Er muss rennen. Doch dem, was als Nächstes geschieht, kann er nicht entkommen. In nur einem Jahr wird sein Name auf der Titelseite der New York Times stehen. Sie werden ihn einen Computerprogrammierer nennen, der Mist baut. Einer der meistgesuchten Computerkriminellen des Landes . Er wird der meistgesuchte Verbrecher im Cyberspace werden . Das ist Sutou Shimamura. Er ist Forscher am San Diego Supercomputer Center der University of California. Chimamura sieht nicht aus wie ein typischer Wissenschaftler. Mit seinen langen Haaren und Shorts ist er eine Mischung aus Computernerd und Surfer-Typ. Sein Hauptaugenmerk liegt auf der Physik des Rechnens. Doch immer häufiger gerät er in den Fokus der Cybersicherheit. Er hat sich zu einem wertvollen Experten für das FBI und die NSA entwickelt. Es sind die letzten Tage des Jahres 1994. Weihnachten ist vorbei und Shimamuru macht sich vom Flughafen auf den Heimweg. Er ist erschöpft, aber bevor er ins Bett geht, merkt er, dass er seine Voicemails schon eine Weile nicht mehr abgehört hat . Er ist auf die Nachricht, die er erhält, nicht vorbereitet. Verdammt, meine Technik ist die beste. Mein Chef ist der Beste. Verdammt, ich kenne die Techniken von Künstlern. Ich kenne die Technik zum Versenden von E-Mails . Und mein Stil ist viel besser. Weißt du nicht, wer ich bin? Ich und meine Freunde werden dich töten. Hey Chef, dein Kung Fu ist echt gut. Das ist richtig. Mein Stil ist der beste. Zunächst glaubt Shimamura, dass es sich um einen Scherzanruf handeln muss. Zwei Wörter sind ihm jedoch besonders aufgefallen. Künstler und senden Sie eine E-Mail. Es handelt sich um einfache Werkzeuge zum Verschieben von Dateien und zum Versenden von E-Mails. Hacker nutzen aber auch beides, um bekannte Sicherheitslücken in Unix-Systemen auszunutzen. Wer auch immer diese Nachricht hinterlassen hat, muss sich sehr gut mit Computersicherheit auskennen. Vielleicht hat das etwas mit einem kürzlich erfolgten Hackerangriff zu tun . Erst vor wenigen Tagen wurde jemand in Shimomuras persönliches Netzwerk eingebrochen. In seinem Netzwerk bewahrte Shimamura eine Sammlung von Sicherheitstools sowie sensible Informationen über wenig bekannte Fehler und Sicherheitslücken auf. Einige davon wurden auf weit verbreiteten Systemen gefunden. Für einen Hacker könnten diese Informationen äußerst wertvoll sein. Was die Eindringlinge wahrscheinlich nicht bemerkten, war, dass eine von Shimomuras Maschinen automatisch Aufzeichnungen kopierte. Diese Dateien wurden an einen sicheren Ort im Netzwerk gesendet. Sobald der Einbruch begann, wurde im San Diego Supercomputer Center ein Alarm ausgelöst. Innerhalb von 24 Stunden wurden die Angreifer von den Universitätsmitarbeitern hinausgeworfen. Nach dem Hackerangriff suchten Shimamura und ein Student nach den Schwachstellen in seinem Netzwerk und begannen, diese zu beheben. Ein paar Tage nach der ersten Sprachnachricht erhält Shimamura eine weitere . Ihre Sicherheitstechnik wird scheitern. Deine Technik taugt nichts. Diese Typen versuchen ganz offensichtlich, ihn in eine Falle zu locken. Aber warum ? Er hat die Aufzeichnungen des jüngsten Angriffs durchgesehen und versucht, ihn zu rekonstruieren . Ihm wurde erst bewusst, wie viele seiner Daten gestohlen worden waren. Zehntausende von E-Mails, persönlichen Dateien und Quellcode für von ihm geschriebene Programme. Seine Sicherheitssysteme wurden mit einer Technik umgangen, die bis dahin größtenteils theoretischer Natur war. IP-Spoofing. Der Angreifer gab sich als die IP-Adresse eines anderen Computers aus . Wenn Daten über das Internet übertragen werden, bewegen sie sich in kleinen Einheiten, sogenannten Paketen. Jeder IP-Header enthält Informationen über Quell- und Ziel-IP. Bei einem IP-Spoofing-Angriff verändert der Hacker die Quelladresse im Header. Dadurch sieht es so aus, als stamme das Datenpaket von einer vertrauenswürdigen Quelle. Shimomura kontaktiert das Computer Emergency Response Team und meldet den Angriff. Die Gruppe ist auf IT- Sicherheit spezialisiert. Zwei Wochen später gibt Cert eine offizielle Warnung vor IP-Spoofing heraus. Die Warnung schafft es auf die Titelseite der New York Times. Dem Artikel zufolge sind viele der 20 Millionen mit dem Internet verbundenen Computer gefährdet. Angreifer könnten in Systeme eindringen und Dateien stehlen. Ein paar Tage später veröffentlicht die Zeitung ein Porträt von Shimamura. Er gilt als einer der fähigsten Computersicherheitsexperten des Landes . Dem Artikel zufolge betrachtet er die Aufklärung des Verbrechens als eine Ehrensache. Die Presse hat einen Cyber- Superhelden und gleichzeitig einen Cyber- Superschurken geschaffen, und irgendwann werden die beiden aufeinandertreffen . Im Februar 1995 erhält Shimamura eine weitere seltsame Sprachnachricht. Auch mein gelehrter Schüler. Warum haben Sie meine Stimme ins Internet gestellt? Das ist nicht gut. Habe ich dir das nicht beigebracht, Grashüpfer? Man muss vom Meister lernen. Ich kenne alle Techniken und Stile. Ich kenne den Tigerkrallen- Stil. Ich kenne den Zug. Ich beherrsche die Krantechnik. Ich kenne die verrückte Affentechnik. Und ich kenne auch Künstler und schicke ihnen Post. Und du hast meine Stimme ins Internet gestellt. Ich bin sehr enttäuscht. Mein Sohn Shimamura möchte wissen, wer dieser seltsame Anrufer ist. Also setzt er seine eigenen Hackerfähigkeiten ein und beginnt eng mit dem FBI zusammenzuarbeiten. Eines Tages erhält ein Benutzer in einem Online-Hackerforum eine Benachrichtigung. Sein Kontospeicher ist voll. Das ist seltsam. Er hat es kaum benutzt . Als er sein Verzeichnis überprüft, ist es vollgestopft mit mysteriösen komprimierten Dateien und Stapeln von E-Mails. Jemand muss sein Konto übernommen haben. [Musik] Die meisten E-Mails sind an dieselbe Person adressiert, Sutou Shimamura. Ein Schüler von Shimamuras durchsucht die gestohlenen Akten und entdeckt eine Datei mit dem Namen 0108.Gz. Sie enthält die Kreditkartennummern von über 20.000 Netcom-Kunden. Zu dieser Zeit war Netcom ein boomender Internetanbieter in den USA. Shimomura tut sich mit Netcom zusammen, um die verantwortliche Person [Musik] ausfindig zu machen. Sie stellten fest, dass der Hacker für einige der Angriffe ein Netcom-Konto benutzt hatte. Durch den Abgleich der Anmeldezeiten aus dem Online- Forum mit den Verbindungsprotokollen von Netcom stellen sie eine Übereinstimmung fest. Ein Nutzer sticht als wahrscheinlicher Täter hervor. Der Wanderweg führt nach Rally, North Carolina. Sie kennen nun den Aufenthaltsort des Angreifers, wissen aber immer noch nicht, wer er ist. Da hat ein Netcom- Techniker eine Idee. Das Unternehmen verfügt über ein Tool, das in Echtzeit anzeigt, was ein Benutzer tippt . Ein Keylogger. Ursprünglich war es für die Fehlersuche gedacht, aber Shimamura und sein Team können es jetzt nutzen, um die Aktionen des Hackers zu beobachten. Es sieht so aus, als ob er sich in ein Chatprogramm einloggt . Dort kommt er mit einem anderen Hacker ins Gespräch. Zuerst diskutieren sie über Sicherheitslücken, dann verlagert sich das Gespräch auf Shimamura, der sie in Echtzeit beobachtet. Der Hacker ahnt nicht, dass er überwacht wird. Er ist außer sich vor Wut über einen Artikel der New York Times und die Tatsache, dass sein Foto auf der Titelseite von Shimamura gelandet ist. Dies ist das letzte Puzzleteil. Bei dem Angreifer auf seinen Server muss es sich um Kevin Mitnik handeln. 15. Februar 1995. Kevin ist seit über 2 Jahren auf der Flucht. Er hat sich unter falscher Identität auf mehrere Stellen beworben, aber es ist nichts dabei herausgekommen. Er sitzt wie immer an seinem Computer, als er bemerkt, dass die Hintertüren, die er benutzt hat, kürzlich geschlossen wurden. Irgendwas stimmt nicht. Wie so oft in seinem Leben ist es das FBI. Sie fragen, ob er Kevin Mitnik ist. Er sagt, er sei es nicht. Sie betreten die Wohnung und beginnen, sie zu durchsuchen . Sie durchsuchen seinen Kleiderschrank. In der Innentasche einer alten Skijacke finden sie einen Zettel. Es handelt sich um eine Payub, ausgestellt auf Kevin Mitnik. Scheiße. Am nächsten Tag wird Mitnik vor Gericht gestellt. Der Raum ist voll mit Journalisten. Shimamura ist ebenfalls anwesend. Superheld und Superschurke stehen sich zum ersten Mal im realen Leben gegenüber. Die Anhörung dauert nur wenige Minuten. Anschließend wird Mitnik aus dem Gerichtssaal entlassen. Als er an Shimamura vorbeigeht, nickt er und sagt: „Ich respektiere Ihre Fähigkeiten.“ Shimamura nickt zurück. Die Verhaftung von Kevin Mitnik sorgte drei Tage lang landesweit für Schlagzeilen . Erneut schaffte er es auf die Titelseite der New York Times. Ein meistgesuchter Cyberdieb hat sich in seinem eigenen Netz verfangen. Die LA Times schrieb: „Für manche ist Kevin Mitnik ein Cyberterrorist. Sein Prozess findet in North Carolina statt, doch auch Kalifornien will ihn anklagen. Also schließt er einen Deal. Er bekennt sich in einem Anklagepunkt schuldig. Die anderen Anklagen in North Carolina werden fallen gelassen, und er wird in seinen Heimatstaat überstellt . Im September 1996 wird er in 25 Anklagepunkten angeklagt. Ihm wird vorgeworfen, während seiner zweijährigen Flucht Unternehmen wie Motorola, Nokia und Fujitsu gehackt und Software im Wert von Millionen gestohlen zu haben. Die Schadensersatzforderungen erreichen schließlich fast 300 Millionen Dollar. Im Laufe des Prozesses wächst die Unterstützung für Mitnik. Die Hacker- Community stellt sich hinter ihn. Einige zweifeln an seiner Schuld. Eine „Free Kevin“ -Bewegung entsteht. Seine Unterstützer glauben, dass er unfair behandelt wird und sein Fall übertrieben dargestellt wird. Der Autor Jonathan Litman bezweifelt, ob es wirklich Mitnik war, der in Shimamuras Systeme eingebrochen ist. Er zweifelt auch daran, dass Mitnik die Sprachnachrichten hinterlassen hat. Am Tag von Mitniks Verhaftung …“ Ich erhielt zwei weitere mysteriöse Nachrichten. Tommo, mein Freund, ich möchte nur sagen, ich wiederhole es noch einmal: Das ist ein großer Witz. Wirklich groß. Mach dich über den Kung-Fu-Film lustig. Nein, komm nicht extra herfliegen, um mich zu holen. Ich bin es nicht wert. Mach dich einfach über den Kung-Fu- Film lustig. Das ist alles. Danke. Hacker greifen Websites wie Yahoo und die New York Times an und hinterlassen Nachrichten, in denen sie Kevin Mitniks Freilassung fordern. Andere kritisieren ein Buch über Mitniks Sturz. Sie vermuten, dass der Autor, Jonathan Markoff, die Geschichte ausgeschmückt hat. Ein Filmstudio sichert sich die Rechte an einer Verfilmung. Im März 1999 akzeptiert Mitnik einen weiteren Deal mit der Staatsanwaltschaft. Er bekennt sich in sieben von 25 Anklagepunkten für schuldig. Zusammen mit seiner früheren Verurteilung in North Carolina wird er zu fünfeinhalb Jahren Haft verurteilt. Zu diesem Zeitpunkt hat er bereits vier Jahre in Untersuchungshaft verbracht. Die ursprünglich auf fast 300 Millionen Dollar bezifferte Schadenssumme wird auf 4.125 Dollar reduziert. Zur Wiedergutmachung. Der Fall Mitnik wird zum Symbol für Amerikas Hacker-Paranoia. Selbst nach Verbüßung seiner Haftstrafe sind die Auflagen für ihn streng. Drei Jahre lang darf er keinerlei Computer benutzen. Keine Handys, nicht einmal einen Fernseher. Das einzige elektronische Gerät, das er benutzen darf, ist ein Festnetztelefon. Er darf keine [Musik-]Jobs annehmen, die den Zugriff auf Computer erfordern. Und selbst damals waren sie allgegenwärtig. Kurz vor seiner Entlassung trat Kevin Mitnik in der Sendung „ 60 Minutes“ auf. Zum ersten Mal sprach er direkt zur amerikanischen Öffentlichkeit. „ Ich sah mich als elektronischen Spaßvogel, der sich auf der Informationsautobahn prächtig amüsierte . Ich fühlte mich wie James Bond hinter dem Computer. Es war ein großes Spiel für mich. Ich hatte einfach einen Riesenspaß.“ „Ist Ihnen jemals in den Sinn gekommen, dass das, was Sie taten, vielleicht falsch war?“ „ Oh ja. Ja. Es war ein Eingriff in die Privatsphäre. [Musik] Wissen Sie, sich Zugang zu den Daten anderer Leute zu verschaffen, ist ganz klar ein grober Eingriff in die Privatsphäre und falsch.“ Hat es dich nicht gestört? Ähm, damals, als ich es tat. Ähm, nein. Ein Betrüger, der versucht, schnell viel Geld zu verdienen, lässt sich leicht abstempeln. Man kann ihn in eine Schublade stecken. Aber für Leute wie Mitnik gab es keine Schublade. Vielleicht war es das, was den Mythos um ihn als den finsteren Hacker und Cyberdieb befeuerte. Am 21. Januar 2000 wurde Kevin Mitnik aus dem Gefängnis entlassen. Offiziell durfte er nach seiner Entlassung drei Jahre lang keine Computer benutzen , [Musik] doch sein Bewährungshelfer machte Ausnahmen. Mitnik erfand sich als Cybersicherheitsexperte neu. Unternehmen [Musik] bezahlten ihn, um ihre Sicherheitslücken zu finden . Er trat öffentlich als Spezialist auf und schrieb mehrere Bücher. In seiner Biografie erinnerte er sich, dass ein einziges Wort das Hacken für immer verändert hatte: Autorisierung. Es verwandelte ihn auf magische Weise [Musik] vom meistgesuchten Hacker zu einem der gefragtesten Sicherheitsexperten überhaupt. Am 16. Juli 2023 [Musik] starb Mitnik im Alter von [Jahr fehlt] Jahren an Bauchspeicheldrüsenkrebs. Er wurde 59 Jahre alt. Nachrufe würdigen ihn als Pionier und legendären Hacker. Vielen Dank an boot.dev für die Unterstützung dieses Videos. Den Link findet ihr in der Beschreibung. Mit dem Code „fern“ spart ihr 25 % .