Kevin Mitnick: Der Meister der Social Engineering und seine frühen Anfänge

Ein schlanker, 31-jähriger Mann mit Brille und zurückhaltendem Auftreten – so beschrieben die US-amerikanischen Geheimdienste Kevin David Mitnick, den meistgesuchten Hacker der 90er Jahre. Die Staatsanwaltschaft, mit Zustimmung des FBI und des Justizministeriums, bezeichnete Mitnick, wohl den berühmtesten Hacker aller Zeiten, sogar als jemanden, der „allein durch Pfeifen in ein öffentliches Telefon einen Atomkrieg auslösen könnte“. Diese Aussage ist zwar eine übertriebene Hyperbel, doch dieser Hacker wurde zu einer der weltweit meistverfolgten Figuren, da er die Psychologie der Nutzer perfekt beherrschte – ein Paradebeispiel für das, was als Social Engineering bekannt ist.

Die Schwachstelle des Menschen: Ein größeres Sicherheitsrisiko als jede Technologie

Was Mitnick bewies, trotz der Bezeichnung als Terrorist oder als Akteur eines aggressiven Staates, war, dass selbst ein Unternehmen, das Millionen in die beste Software investiert, die menschliche Psyche weiterhin eine der größten Sicherheitslücken für jedes Unternehmen darstellt. Er war im Grunde ein Hacker, der vor den naiven Augen eines Menschen Magie wirken konnte, und er verstand es perfekt, wie Menschen denken – der Embryo des Phishing und solcher Manipulationen in der heutigen Zeit.

„Sie können Millionen von Dollar in Firewalls, Intrusion-Detection-Systeme und Verschlüsselung investieren, aber wenn ein Angreifer einen Mitarbeiter dazu bringt, ihm sein Passwort am Telefon zu geben, ist all diese Technologie nutzlos“, warnte er bereits zu seiner Zeit.

Von kleinen Betrügereien zum FBI-Gesuchten: Die frühen Jahre

Kevin Mitnick wurde 1963 in Los Angeles (USA) geboren und stammte aus einer bescheidenen Familie. Seine Eltern waren geschieden, und er wurde von seiner Mutter aufgezogen, die lange Schichten als Kellnerin schieben musste, um den kleinen Hacker finanziell zu unterstützen. Bereits im Alter von 12 Jahren entdeckte Mitnick seine Faszination für Illusionismus, was zu seinem ersten großen Betrug führte. Damals verfügten die Busse in Los Angeles über eine Maschine, die Fahrkarten stanzte. Mitnick entwickelte eine Strategie, um kostenlos zu fahren. Er überzeugte seine Mutter, ihm einen der offiziellen Stempel zu kaufen, den der Busfahrer verwendet, um Fahrkarten zu stanzten, und sammelte außerdem gebrauchte Fahrkarten vom Boden, die er an den Haltestellen fand. Er lernte das genaue Muster und konnte so jahrelang kostenlos fahren, indem er das System austrickste. So entstand ein Hacker, der die Schwachstellen des Systems ausnutzte, um sich selbst zu begünstigen.

Phone Phreaking und die Subkultur der 70er Jahre

Im Teenageralter, in den 70er Jahren, tauchte Mitnick in eine urbane Subkultur ein, die als Phone Phreaking bekannt ist – eine Gruppe junger Menschen, die die Schwachstellen des Telefonunternehmens Pacific Bell ausnutzten.