Бари Айслър - Алгоритъм

— Само аз ли съм работил нощеска? — побита Алекс. Трябваше да прозвучи като шега, но никой не се засмя, нито каза нещо. Изглежда и двамата се чувстваха някак неловко. Е, току-що ги беше събудил.

— Какво има? — попита Сара, като се опря на стената до вратата.

— Намерих великденско яйце — отвърна Алекс. — В „Обсидиан“.

— Великденско яйце? — учуди се Бен.

Алекс кимна.

— Скрити възможности. Нещо, което програмистите вграждат в приложението, без да го документират, достъпно е само с помощта на команди, зададени по определен ред. Хилзой е вградил такива в „Обсидиан“. Отбелязал е последователността на командите в записките си и го е скрил така, че да може да се види само ако сравниш сегашните бележки с предишната версия.

— Нищо не разбирам — отвърна Бен. — Какви са тези скрити функции? И защо ще ги документира, щом трябва да са скрити?

— Последователността на командите беше сложна. Трябва да е такава, иначе някой може да се натъкне на великденското яйце случайно. Хилзой се е страхувал да не я забрави. Затова я е включил в записките си с нещо като невидимо мастило.

— Не се ли е притеснявал, че някой може да го открие?

— Разбира се, че не. Никой друг не разполагаше със записките, те бяха част от бекъп версията на програмата, която е държал на съхранение при адвоката си, а и за какво му е на адвоката му да чете програмните бележки? Пък и дори аз или някой друг наистина да ги беше прочел, защо би тръгнал да търси предишни версии? А и да потърси предишна версия, бележките, които е Хилзой оставил, не биха означавали нищо за друг човек. Трябва да си наясно, че има нещо скрито, и да си напъваш мозъка да откриеш какво е то, както направихме със Сара. Но дори и тогава може да не го видиш.

— Добре, какво е то? — попита Бен.

Алекс се почуди защо Сара е толкова мълчалива. Обикновено недоизслушваше обясненията на другите и бързаше да даде свои.

— Цялата програма е троянски кон — отвърна Алекс. — На повърхността е отлична ефикасна програма за кодиране на данни. Но в действителност е идеална за кодирането на вирус.

— Криптовирусология — каза Сара и го погледна.

Алекс кимна, доволен, че веднага го беше разбрала.

— Точно. Вредна криптография.

— Съжалявам — намеси се Бен, — но май аз изоставам.

— Добре — отвърна Алекс, — знаеш какво е компютърен вирус, нали?

— Разбира се. Код, който някой тайно вкарва в система, за да оплеска нещата.

— Да, горе-долу. По принцип има два начина, по които вирусите могат да бъдат засечени и блокирани — сигнатурен и евристичен. Сигнатурите най-общо означават, че антивирусният софтуер е снабден със списък от познати вируси и инструкции да ги блокира и изолира. Като името на заподозрян терорист. Включват го в списъка с пътници, на които им е забранено да летят, и ако името се появи, човекът не може да се качи на самолета. Залагаш на името, или в случая с вирусите — на своеобразен цифров отпечатък.

— Добре…

— Вторият метод е евристика. Тук вирусът е неизвестен и ти се опитваш да го откриеш, като анализираш типично за вирусите поведение. Да използваме пак аналогията със самолета, това е като профила на пътниците. Името на човека не задейства никакви аларми, но върши ли неща, които свързваме с терористично поведение? Ако е така, не може да се качи на самолета.

— Добре, разбрах.

— Така че най-големият проблем за един създател на вируси е да избегне да го разкрият. Ако е нов вирус, не се притесняваш, че може да бъде засечена сигнатурата му, а само поведението му на вирус. Но ако елиминираш всички вирусоподобни прояви, остава ти нещо, което вече не функционира като вирус. Неоткриваемо може би, но и безполезно.

— Значи говорим за прикриване — рече Бен.

— Точно така. И тук идва кодирането. Използваш го, за да създадеш полиморфен вирус.

Бен повдигна вежди и Алекс видя, че не е разбрал. Замълча за миг, мислейки как да му го обясни.

— „Полиморфен“ означава непрекъснато променящ се — отвърна Сара. — Говорим за код, който мутира, като запазва първоначалния алгоритъм непроменен. Всъщност това представлява и самото кодиране. Ако кодираш вируса, поведението на вирус остава скрито под непрекъснато променяща се маскировка. Антивирусният софтуер не знае какво да търси.

— Защо никой не го е направил досега? — попита Бен.

— Правили са го — отвърна Алекс. — Един български създател на вируси, известен под името Страшния отмъстител, създаде полиморфен енджин преди години. И двама души — Адам Йънг и Моти Юнг — написаха цяла книга за него. Но винаги са съществували пречки за вграждане.