Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

Еще три звонка. Я соединился со специальным агентом ОСР ВВС Джимом Кристи и майором Стивом Раддом из Агентства Оборонных Коммуникаций. Джим Кристи разговаривал как фараон.

— Постой, дай переварить. Какой-то хакер вламывается в ваш компьютер, затем в военный компьютер в Алабаме, а сейчас нацеливается на ракетный полигон в Уайт Сэндс?

— Да, похоже, это то, что мы видели. Нам не удалось проследить: он может быть из Калифорнии, Алабамы, Вирджинии или даже из Нью Джерси.

— Ага… вы не дали ему пинка и хотите схватить этого сукиного сына с поличным.

— Если б мы вышвырнули его, то он просто проник бы в Интернет через другую дыру.

Стив Радд, напротив, хотел все пресечь.

— Это не может продолжаться. Хотя информация и не секретна, но ведь можно разрушить весь Милнет. Надо выкинуть всех шпионов.

Шпионов?! Опять заговорил фараон.

— Я не думаю, что ФБР пошевелит хоть пальцем.

Я подвел итог пяти звонкам в ФБР одним словом.

Джим Кристи сказал мне примирительно: «От ФБР не требуется расследовать каждое преступление. Дай Бог, каждое пятое. Компьютерные преступления раскрывать трудно — это не захват заложников и не ограбление банка. Конечно, ребята хотели держаться подальше от такого дельца.»

Стив попер на Джима: «Ладно, значит ФБР не станет ничего делать. А как насчет ОСР ВВС?» Джим ответил не сразу: «Мы специалисты по расследованию компьютерных преступлений в ВВС. Обычно о таких преступлениях узнаешь, когда ущерб уже причинен. Это первый случай, когда дельце только раскручивается.»

Стив возмутился: «Ты же специальный агент! Тебе не кажется, что дельце попадает под твои полномочия?»

— Но ведь не только под мои. Уж очень странный случай. Я не могу сказать, это проблема или просто мыльный пузырь, но расследование стоит начать. Послушай, Клифф. У каждого агентства свои рамки. Наши возможности ограничены, поэтому мы должны определить предмет расследования. Именно поэтому ФБР интересовалось денежным ущербом — они хотели бы, чтобы дельце было громким. Если сперли секретные сведения — тоже неплохо. Национальная безопасность не измеряется в долларах.

Стив прервал его: «Но и кража несекретной информации также может нанести ущерб национальной безопасности. Проблема состоит в том, чтобы убедить стражей закона.»

— Ну и что вы собираетесь делать? — спросил я.

— Сейчас нам особенно делать нечего. Если хакер прорвется в военные сети, то попадет на нашу территорию. Держите нас в курсе, а мы, когда надо будет, не оплошаем.

Надеясь воодушевить ОСР ВВС, я послал Джиму копию журнала и несколько распечаток. Джим порассказал мне кое-что о Милнете. Общее руководство работой Милнета осуществляет Министерство Обороны. Армия, Военно-Морской флот и Военно-Воздушный флот имеют равное право доступа: в сети можно найти компьютеры любого рода войск.

— Почему же тогда Стив Радд — офицер именно ВВС?

— На самом деле он слуга всех господ. Когда нужно, он вызывает следователей из спецподразделения Военно-Воздушного флота.

— А вы полный день заняты как компьютерный фараон?

— А куда деваться? Мы следим за десятью тысячами компьютеров, принадлежащих Военно-Воздушным силам.

— Почему же не можете взяться за это дельце?

Джим неторопливо отвечал: «Мы разумно ограничили сферу нашей деятельности, иначе отдавишь кому-нибудь ноги. Ты, Клифф, можешь не беспокоиться, ребята из ОСР тебя не загребут: под нашу юрисдикцию подпадают только базы Военно-Воздушных Сил.»

Хотя я сетую на юрисдикцию, но отчетливо представляю, что именно она защищает мои права: наша Конституция не позволяет воякам вмешиваться в гражданские дела. Впервые в жизни я понял, что мои гражданские права реально ограничивают сферу полицейской деятельности. Я начал набрасывать схему: ЮНИКС, Тимнет, Окленд, Милнет, Аннистон, ОСР ВВС, ФБР.

Меня прервал Крис: «Ты говоришь, Аннистон?»

— Да, хакер был суперпользователем в аннистонском армейском учебном центре. Думаю, это в Алабаме.

— Да знаю я Аннистон. Их база — родная сестра нашей. Мы переправляем им ракеты после испытаний, а компьютеры поступили к ним из Уайт Сэндс.

Я задумался, может ли это быть совпадением. Хакер, возможно, прочел информацию из памяти аннистонских компьютеров, и понял, что они прибыли из Уайт Сэндс. А может, хакер проверял, где вояки хранят ракеты. Или у него был список компьютеров, имеющих дыры в системе защиты.

— Скажи, Крис, у вас стоит Гну-Эмакс?

Крис обещал навести справки. Но прежде, чем пролезть через дыру, надо подключиться. А хакер не сумел, хотя и пытался. В Уайт Сэндс держали двери надежно запертыми, заставляя всех использовать длинные пароли и менять их каждые четыре месяца. Техническому персоналу не разрешалось придумывать собственные пароли — компьютер сам подбирал слова, отгадать которые было невозможно. Например, «agnitfom» или «nietoayx». Эта система мне не нравилась. Я не способен запоминать созданные компьютером пароли, поэтому я бы записывал их в записную книжку или хранил в компьютере. Гораздо лучше, когда люди сами придумают пароли. Конечно, некоторые придумают легко угадываемые пароли, например, используют собственные имена или фамилии. Но по крайней мере не будет жалоб, что приходится запоминать всякую бессмыслицу типа «tremvonk». Однако хакер все же проник в мою систему, а атака на Уайт Сэндс была отражена. Может быть, бессмысленные пароли более надежны. Не знаю, не знаю…