『ワイヤーの幽霊』(2011年)は、史上最も偉大なハッカー兼ソーシャルエンジニアの一人、ケビン・ミトニックの破天荒な物語です。ミトニックは1970年代に偽の電話をかけることから始め、すぐにコンピュータへと活動の場を移し、世界最大級の企業へのハッキングを行うまでになりました。その過程で、彼はただ「できる」と自分自身に証明するためだけに、膨大な情報を手に入れました。これは、あまりにも信じがたいため、実話でなければならないと思えるような、卓越した技術力と達人級の逃亡術の物語です。
この本で得られることは？ 悪名高きハッカーの驚くべき人生に没入しよう。
一般に想像されるコンピュータ専門家には二つのタイプがいる。一つは、0と1で話すような、油でベタついた髪のオタク学者タイプ。そしてもう一つが、ハッカーだ。もちろん、良いハッカーも悪いハッカーもいる——銀行口座を荒らす強欲なハッカーもいれば、腐敗した政権の悪事を暴く英雄的なハッカーもいる。
しかし、彼ら全員に共通していることが一つある。それは、狡猾で頭が良く、その人生は刺激的だということだ。もちろん、実際はそんなに単純なものではない。ハッカーの人生は興奮と陰謀だけではない。しかし、確かにそう見せている人たちがいる。
ケビン・ミトニックはまさにそういう人物だ。ミトニックの人生は、刺激的な冒険でいっぱいだ。さあ、この悪名高いハッカーの個人史に飛び込んでみよう。この要約で学べること：
- マジックへの情熱が、どのようにしてミトニックをハッキングの世界へと導いたか
- 彼がどのようにしてFBIを出し抜いたか
- そして、最終的にどのようにして倫理的ハッカーとなったか
ケビン・ミトニックはマジックと人を操ることへの関心と共に育った。
1963年8月6日生まれのケビン・ミトニックは、主に母親のシェリー・ミトニックによって育てられた一人っ子だった。シェリーが仕事を探し、良くない人間関係を次々と渡り歩く中で、彼らは南カリフォルニアを転々とする生活を送っていた。絶え間ない移動のため、ケビンには友達を作る機会があまりなかった。加えて、母親のボーイフレンドたちはケビンに虐待をするという悪癖があり、それが彼の反権威的な態度の形成に影響した可能性がある。
ケビンは学校でそこそこの成績を収め、スポーツにも秀でていたが、彼の想像力をかき立てたのは課外活動、すなわちマジックだった。ケビンが10歳の時、近所の人がマジックを見せてくれた。それは一目惚れだった。ケビンはその欺きの要素を愛し、トリックの練習と観客を操る方法を発見することに夢中になった。これらはすべて、後の彼の冒険に影響を与えることになる。13歳の時、ケビンはよく「サバイバル書店」に入り浸り、『ビッグ・ブラザー・ゲーム』を熟読していた。これは、人々の不動産記録、運転履歴、さらには銀行口座の詳細にアクセスする方法をステップバイステップで解説したガイドだ。これらは、ケビンが後に「ソーシャルエンジニアリング」の世界に深く入り込むにつれて、引き続き役立つテクニックとなった。
若きミトニックが学ぶことになるように、ソーシャルエンジニアリングとは、人を操り自分の望む行動を取らせる巧妙な技術だ。そしてその最初の鍵は、信頼を築くことである。例えば、ある企業に電話をかけて特定の情報を入手したいとしよう。その会社の誰もが使っている正しい専門用語や業界用語を使えば、より信頼できる人物に思われるだろう。
このテクニックを使って、ミトニックは電話を手に取り、適切な言葉を使うことで、友人、教師、さらには会ったこともない人々の記録や個人情報を入手することができた。信じがたい話に聞こえるかもしれないが、これは往々にして成功した。そして、これらは全て彼が17歳の誕生日を迎える前の話だ！
ミトニックは、まだ十代だった1980年代初頭にハッカーとしての人生を始めた。
1980年代はデジタルの世界を悪用するには完璧な時代だった。デジタル記録がますます普及していた一方で、セキュリティシステムはまだ非常に単純だった。しかし、コンピュータに移行する前に、ミトニックは単純な電話一本でどこまで行けるかを探ろうとした。ある時、彼はカリフォルニア州自動車局（DMV）に電話をかけ、望む全てのファイルへのアクセス権を手に入れた。彼がしたのは、DMVのオフィスに電話し、警察官になりすますことだけだった。
当然のことながら、DMVの職員は彼の「リクエスターコード」を尋ねてきたが、それはまさにミトニックが必要としていた専門用語だった。今度は彼はDMVの代表を装って地元の警察署に電話をかけ、特定の警官のリクエスターコードを確認するように依頼した。ミトニックはその場で適当なコードを作り上げ、警察署の人間は正しいコードを教えることで彼の「間違い」を訂正した。それは実に簡単なことだった。今や彼はDMVに電話をかけ直し、カリフォルニア州に住む誰の住所、ナンバープレート番号、運転記録でも入手できるようになった。しかし、ミトニックが初めて当局と遭遇するまで、そう長くはかからなかった。
彼がトラブルに巻き込まれたのは、友人の父親が勤める研究会社で、偽のコンピュータ管理者アカウントを取得しようとしたことがきっかけだった。しばらくの間はすべて順調だった。彼は友人の父親のアカウントを使って脆弱なセキュリティシステムをすり抜け、一度システムに入ってしまえば、簡単に管理者アカウントへのアクセス権を手に入れた。問題が起きたのは、彼の友人ミカが自分でその管理者アカウントにアクセスし、足跡を消し忘れた時だった。会社はセキュリティ侵害に気づき、ミカの父親がハッカーだと考えて、FBIに通報せざるを得なかった。父親がミカにこの件について問いただすと、ミカは最終的にミトニックの名前を挙げた。
FBIはすぐにミトニックを訪ねてきたが、彼らにできることはほとんどなかった。1980年代当時、コンピュータハッキングに関する法律がなかっただけでなく、ミトニックはまだ18歳未満だったのだ。こうしてミトニックが受けたのは厳しい警告だけで、彼がすぐにまたいたずら好きな行動に戻るまで、そう時間はかからなかった。
ミトニックの友人たちによる不運な決断が、彼の最初の逮捕につながった。
ケビン・ミトニックは、簡単な電話一本やモデムでどこまで行けるかを見るのが好きだった。彼にとってハッキングは、決して個人的な利益や金銭のためではなかった。しかし、この区別は彼が当局とのトラブルに巻き込まれるのを防いではくれなかった。今度は、ミスはなかった。彼を窮地に追い込んだのは、恨みを持った女性だった。
ミトニックは巨大企業USリースにハッキングできるかどうかを試してみたくなり、ルイスという友人を助っ人に引き入れた。仕事は一本の電話から始まった。ミトニックはネットワーク技術者を装い、データが失われる危険性があるコンピュータのバグについて警告するために電話したと告げた。これで会社を説得するには十分であり、彼らは「修正」のために管理者アカウントを提供した。ルイスが同じくハッカーだった恋人スーザンと別れるまでは、すべてが順調だった。スーザンは、ルイスが放置していたアカウントデータを使って、USリースのシステムに侵入し、社内のあらゆるプリンターでケビン・ミトニックの名前が印刷されたページを出力させた。
それだけではなかった。スーザンは、ルイスとミトニックが地元の電話会社から社員マニュアルを盗むために協力していたことも知り、すぐに警察に通報し、それがミトニックの逮捕につながった。ミトニックはまだ18歳未満だったため、少年院で90日の判決を受けた。ミトニックの事件を監督する判事は、何が起こったのか全く理解できなかった。
ここにいるのは、個人データを手に入れるためにこれだけの労力を費やしながら、それを何にも使っていない人物だった。ただスリルを味わうためだけのハッキングなど、1980年代初頭には前代未聞だったため、判事はミトニックが何らかの方法で利益を得ているに違いないと考えた。ミトニックは少年院で18歳の誕生日を迎えた。もし再び捕まれば今度は成人として裁判を受けることになるにもかかわらず、彼はやめなかった。
ミトニックのハッキングは、20代でさらなるトラブルを引き起こした。
ケビン・ミトニックは地元のITコミュニティではすでに名を知られており、彼の少年時代の犯罪は『ロサンゼルス・タイムズ』紙で報道されていた。この新たな悪名は、いくつかの新しい問題をもたらした。まず、ハッカーとして知られているということは、自分のスキルを合法的なコンピュータ業務に活かすのに苦労するだろうということを意味していた。結局のところ、才能あるハッカーに自社のシステムへのアクセスを許可したいと思う会社がどこにあるだろうか？
しかし幸運にも、専門学校で6ヶ月のコンピュータコースを修了した後、ミトニックは学校の就職支援プログラムを利用して、電話会社GTEでの仕事を見つけることができた。もしGTEがミトニックが以前にハッキングした企業の一つだと思ったなら、それは正しい。幸いなことに、人事部はそれに気づかず、ミトニックは自分の好きなことをして報酬を得られるかのように見えた。そう、その仕事は、弱点を特定しより強固なセキュリティを構築するために、意図的に会社のシステムをハッキングすることだったのだ。話がうますぎるように思えるなら、悲しいことに、その通りだった。この仕事には機密情報へのアクセスが含まれるため、GTEはセキュリティ用紙への記入を要求した。
ミトニックはこれが自分の破滅を意味することを知っていた。彼らが身元調査を行えば、相手が誰なのか気づいてしまうだろうからだ。案の定、勤務開始からわずか9日後に、ミトニックは解雇された。そして、失業したミトニックはすぐに以前の習慣に逆戻りした。当時彼には恋人がおり、UCLAの夜間クラスに通っていると彼女に伝えていたが、実際には夜をハッキングに費やしていた。ミトニックがソフトウェア会社サンタクルーズ・オペレーション（SCO）にハッキングした際、彼は現行犯で捕まり、今回は刑事告訴以上のものに直面した。SCOは彼と彼の恋人に対し、それぞれ140万ドルの損害賠償を求める訴訟を起こしたのだ！しかし、騒動が落ち着くと、SCOが実際には、ミトニックにネットワークへの侵入方法を明かさせるための圧力として訴訟を利用していたことが明らかになった。ミトニックは協力し、SCOは告訴を取り下げた。今回、彼はなんとか3年間の保護観察処分だけで済んだ。
謎めいた会合により、ミトニックは刑務所行きの危機に陥った。
1989年、ケビン・ミトニックは再び友人に密告され、今度は4ヶ月間刑務所で過ごした。当初、彼はこれを大いに必要な警告、つまり自分を正道に戻してくれる警鐘だと考えていたが、刑務所から出るとすぐに悪い知らせを受けた。彼が収監されている間に、彼の恋人は彼の最も親しい友人ルイスと浮気をしていたのだ。しかし、ミトニックが再びハッキングの世界に飛び込む気にさせたのは、友人を通じて聞いたハッカー、エリック・ハインツだった。
表向きは、彼が界隈の新たな天才少年だということで、ミトニックはもっと詳しく知りたいと熱望していた。二人が会った時、ミトニックはすぐにハインツに魅了され、彼が本当に優れた能力を持っていることがわかった。しかしハインツはまた、極度に偏執的でもあり、それがミトニックを不安にさせた。ハインツに関するもう一つの奇妙な点は、彼にははっきりした仕事がないように見えるのに、経済的にやりくりできているように見えることだった。そしてミトニックが会合の後に家に帰り、いつもの経路で彼の痕跡を見つけようとしたが、何も見つけられなかった。謎は深まった。
しかし、一つだけ確かなことがあった。ハインツはミトニックに、西海岸のあらゆる電話システムにハッキングできるアクセスコードを入手したと語った。つまり、彼らはカリフォルニア州のあらゆる電話を盗聴できる力を持っているということだ。控えめに言っても興味深い話だったが、ミトニックはハインツの行動が怪しいという感覚を拭い去れなかった。
さらに、最初の会合の後、ハインツはその後の会合をキャンセルする言い訳を次々と考え出した。ミトニックは何かが起こっていると確信し、自分が会った人物は本物のハッカーではないと確信し始めた。ミトニックはやがてハインツの電話を盗聴し始め、案の定、彼の考えは正しかった。この偽物は実際にはFBI捜査官であり、ミトニックは彼が別の捜査官と、ミトニックの家の捜索令状を取得し、彼を再び刑務所に戻すためのおとり捜査を計画していることについて話しているのを立ち聞きした。
FBIの監視下で、ミトニックは法の一歩先を行こうとした。
幸運なことに、FBIはミトニックが自分たちの電話会話を盗聴していることに全く気づいていなかった。これにより、ミトニックは優位に立ち、彼らの罠を回避する方法を得た可能性もあった。この時点で1990年代初頭、28歳のミトニックはFBIとの慎重な駆け引きを始め、彼らの計画を盗聴し、常に彼らの一歩先を行こうとした。彼はFBIが彼のアパートを張り込み、近隣の窓から監視し、捜索令状に十分な証拠を集めようとしているのを知っていた。
そこで彼は、自分に不利になる可能性のあるものをアパートから慎重に一掃し、冷蔵庫に「FBIドーナツ」と書いたメモを貼って、彼らの計画を十分承知していることを知らせた。FBIはこのメッセージを快く思わなかったようで、ほどなくして捜索隊が訪ねてきて、彼のアパートをひっくり返した。しかし、ミトニックは徹底的に片付けていたため、FBIは手ぶらで引き揚げた。とはいえ、ミトニックにとっては空しい勝利だった。今回は何も見つからなかったが、彼らが捜査をやめるつもりはなさそうだった。その後まもなく、ミトニックの3年間の保護観察期間がついに終了し、彼は合法的に旅行できるようになった。
これも間一髪だった。というのも、3日後にFBIは、彼が最近まで滞在していた母親の家に、逮捕状を執行しようとやって来たのだ。刑務所から出たままでいたいなら、ミトニックは街を出る必要があるのは明らかだった。彼は新しい身分で一からやり直すことを決意し、夢と欺瞞の大都市、ネバダ州ラスベガスに移り住んだ。ソーシャルエンジニアリングのスキルを活用して、ミトニックは自分が崇拝する名前の出生証明書と社会保障番号を手に入れた。それは、マジックの巨匠ハリー・フーディーニの本名、エリック・ワイスだった。
逃亡者としてのミトニックの人生は、偽の身分と危機一髪の連続だった。
エリック・ワイスとしての新しい生活を確立する間、ミトニックは全財産と身分証明書を常に身につけていた。しかし、人が11,000ドルを持ち歩くべきでない理由というものがあり、ミトニックもジムのロッカーに泥棒が侵入した際に、その金額を失ってしまった。それはミトニックが持っていた全財産だった。本当の仕事に就く時が来た。そこでミトニックはコロラド州デンバーに移り住み、地元新聞の求人広告を精査し始めた。
これが法律事務所ホルム・ロバーツ＆オーウェンでの面接につながった。面接はうまくいったが、履歴書と推薦状を用意する必要があった。しかしミトニックはこれをお茶の子さいさいでやってのけた。ラスベガスに実在しない会社をでっち上げ、私書箱と留守番電話につながる電話番号を用意しただけだ。それから彼は法律事務所に電話をかけ、元雇用主を装い、エリック・ワイスを熱烈に推薦した。3日後、ミトニックは事務所のコンピュータ部門で働く合法的な仕事を手に入れた。しかし、これで彼のハッキング活動が終わったわけでは決してなかった。
1990年代初頭、携帯電話技術は飛躍的な進歩を遂げており、ミトニックはこれらの新しい端末を動かすプログラムコード、つまり「ソースコード」を解明したいと熱望していた。当時の業界リーダーであるモトローラ、ノキア、NECが、ミトニックの標的リストの上位に挙がっていた。モトローラとノキアはスムーズにいった。彼は侵入し、ソースコードを見つけ、退出時に自分の足跡を消した。しかしNECでは、それほど幸運ではなかった。追跡されたり尾行されたりしていないか再確認している最中に、NECの管理者からのメールを傍受した。それには、誰かがソースコードをロサンゼルスのサーバーに転送したことをFBIが認識していると書かれていた。
それはまさにミトニックが達成したばかりのことだった！ミトニックの心臓は高鳴った。FBIはまだ彼の追跡を続けており、刑務所行きを避けたければ、より良い予防策を講じる必要があった。
ミトニックがデンバーの職を解雇された後、状況は悪化し始めた。
1994年初頭、ミトニックはデンバーの法律事務所での新しい仕事を楽しんでいた。それが突然終わろうとしていることを、彼は全く知らなかった。彼は昼休みを利用して自分の携帯電話からソーシャルエンジニアリングの電話をかける習慣になっていたが、上司たちがそれに気づき始めたのだ。彼らはミトニックが会社の時間を外部のコンサルタント業務に使っていると考えた。
1994年の春、30歳でケビン・ミトニックは再び失業した。それで彼は以前やったことをやった。住む場所を変え、名前を変えてリセットボタンを押したのだ。今回、彼はワシントン州シアトルのブライアン・メリルになった。ミトニックはシアトルの急成長するテクノロジー業界で仕事を見つけるのに何の問題もなかったが、法から逃れる逃亡者としての人生は彼の精神に悪影響を及ぼし始めていた。彼の被害妄想はひどくなり、頭上を飛ぶヘリコプターがパニック発作を引き起こすほどだった。
彼は当局が自分の携帯電話の信号を使って居場所を追跡できると確信するようになっていた。しかし、皮肉な展開だったが、最終的にシアトルの法執行機関の注意を引いたのは、ミトニックが自分の足跡を隠す方法だった。彼は、電話代を支払わずに済ませ、また異なる電話番号からかけているように見せかけるために、クローン作成の方法を使っていた。そして、地元当局による違法な携帯電話使用の調査として始まったものは、すぐにFBIの管轄事項となった。ミトニックは、かつてのハッカー仲間が今やFBIの情報提供者になっていることを知らなかった。ミトニックが彼に電話をかけた後、FBIはすぐに、シアトルのブライアン・メリルが実際には指名手配中の逃亡犯ケビン・ミトニックであることを突き止めた。ミトニックは、連邦捜査官が迫っていることを察知し、そして再び荷物をまとめて街を出た——今回はノースカロライナ州ローリーへ。
しかし、それは無駄だった。FBIは今や彼のクローン携帯電話を追跡装置として使うことができ、ほどなくしてローリーの彼のアパートのドアを、捜索令状を手にノックした。ミトニックは偽の身分が通用することを期待したが、捜査官たちは探していたものを見つけ出した。何年も着ていなかった古いスキー用のジャケットの中に、ケビン・ミトニックと大きく印刷された古い給与明細が入っていたのだ。
ミトニックの裁判における不当性は、「フリー・ケビン」運動と司法取引を生み出した。
3年間の逃亡生活の末、ケビン・ミトニックは1995年2月15日についに逮捕された。ノースカロライナ州の法廷に立ち、自分に対して提出される告訴内容を聞きながら、ミトニックは連邦当局が全力で自分を追及しようとしていることを悟った。クローン携帯電話でかけたすべての通話には、最高20年の刑期が科せられた。そして彼らが記録していた通話は23件あったため、計算上は懲役460年になる見込みだった。
ミトニックは暴力犯罪を犯したことは一度もなかったが、連邦当局は彼を見せしめにし、他のハッカーたちの心に恐怖を植え付ける先例を作りたかったのだ。携帯電話詐欺に加えて、彼らはミトニックが2万件のクレジットカード番号と、携帯電話会社のソースコードのような数十億ドル相当の企業秘密を所持しているのを発見した。しかしミトニックは、この情報から利益を得ようとしたことは一度もなかった。彼にとって、そのような情報は一種のトロフィーだったのだ。しかし、ミトニックがハッキングした企業にとっては、それは問題ではなかった。彼らは3億ドルの損害賠償を要求した。検察官はミトニックをある種のスーパーヴィランのように扱い、判事はミトニックの保釈聴聞の権利すら否定した。これはミトニックの弁護人を驚かせた。アメリカの法律史上、保釈聴聞が含まれなかった前例を聞いたことがなかったからだ。
判事はまた、証拠を精査するためにコンピュータの近くにいることになるという理由で、ミトニックが自分に対する証拠を検討する権利も否定した。法廷の外の人々も、ミトニックが受けている扱いに衝撃を受けた。「フリー・ケビン」キャンペーンがすぐに立ち上げられた。ステッカーが作られ、不当性を訴える記事がニュースのあちこちに現れた。
そして、抗議者たちとケビン支持の記事が変化をもたらしたようで、すぐにはるかに友好的な司法取引の話が浮上した。損害賠償額は3億ドルから4,125ドルに減額され、彼は3年間、いかなる電子機器の使用も禁じられ、この期間中、協力を確実にするために厳重な監督下に置かれることになった。ミトニックは、これ以上の条件が現れる可能性は低いと悟り、取引に応じた。すべてが終わった時には、ミトニックは結局5年間を刑務所で過ごした。
釈放後、ミトニックは名声と、自分のスキルを良いことに使う機会を手に入れた。
裁判の後、ミトニックは新しい人生を見つけた。すべては、フレッド・トンプソン上院議員からの、米国政府がサイバー攻撃に対してどれほど安全かに関する上院公聴会に参加しないかという招待状から始まった。ミトニックは証言し、自身の専門知識を提供することに同意し、その後すぐに、同様の講演依頼が殺到した。明らかに、彼はもはや自分のEメールをチェックすることさえ許されていなかったので、これは彼がコンピュータの知識を活かして生計を立てる絶好の機会を提供した。
彼はすぐに企業、政府機関、シンクタンク、テレビのニュース番組を回り、自身の意見を述べ、アドバイスを提供した。フリー・ケビン運動の積極的な支持者だったハリウッドのプロデューサー兼ディレクターのJ.J.エイブラムスは、彼のテレビ番組『エイリアス』にカメオ出演の役まで与えた。（皮肉なことに、彼の役柄はハッカーではなくCIAエージェントだった。そして保護観察の規則を回避するために、小道具係は彼のキーボードが接続されていないことを確認した。）
こうしてミトニックは一種の有名人としての瞬間を経験していた。これは、まだ厳重に監視されている有罪判決を受けた犯罪者にとっては少し珍しいことだ。ミトニックは自分の人生が幸運な方向へ進んだことを十分に認識しており、テクノロジーコンサルタント兼ライターとして働くことで、それを継続したいと熱望していた。ありがたいことに、彼の保護観察官は、処女作『欺きの芸術』を執筆するために、インターネットに接続しないという条件でノートパソコンの使用を許可した。この本は2002年に瞬く間にベストセラーとなり、ポーランドでさえも、ポーランド出身のヨハネ・パウロ2世の本を上回る売れ行きを見せた。
ミトニックは、コンサルタント業務が自分に完璧に合っていることを見出した。それは、彼が生涯をかけて訓練してきたこと、すなわち倫理的ハッキングをすることを可能にしてくれる。世界中の企業が、システムに侵入してセキュリティ対策を改善する方法についてアドバイスするために、ミトニックにお金を払っている。それは夢の実現だ。
最終的なまとめ
この本の中心的なメッセージ: ケビン・ミトニックは、世界で最も悪名高いハッカーの一人である。 しかし、他の多くとは異なり、彼は電話やコンピュータの才能を個人的利益を得る手段として決して使わなかった。 彼はすべてをスリルのために行った。それは、不可能に見える脱出ルーチンを演じるマジシャンと似ている。 最終的に法の手がミトニックに及んだが、それはおそらく彼に起こり得る最善の出来事だった。
彼は今や自由の身であり、もはや恐怖の中で生きることなく、自分の最も得意とすること――企業の弱点を見つけること――を行うことで、企業がオンラインセキュリティを改善するのを支援できている。 フィードバックはありますか？ ぜひご意見をお聞かせください！
さらに読み進める: 『インターネットのからくり』（アンドリュー・ブラム著） 『インターネットのからくり』（2012年）は、インターネットの起源を、米国のいくつかの大学でのささやかな始まりから、現在の上部構造としての地位に至るまで辿ります。光ファイバーケーブル、ハブ、大規模なインターネット交換ポイントなど、インターネットの物理的構成要素について知ることができます。
