Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

— Никогда. В нашем мире все разделяется на отсеки. Если выясняется, что кто-то, ну, скажем, не заслуживает доверия, то причиненный ущерб — минимален.

— А как вы охраняете чужие файлы?

— У нас такие операционные системы. В них толстые стены разделяют данные каждого пользователя. Если есть необходимость читать чужие файлы, то нужно получить специальное разрешение. Тиджей может рассказать вам парочку леденящих душу историй.

Тиджей искоса посмотрел на Грега. Грег сказал: «Давай, Тиджей. Это уже можно рассказывать.»

— Пару лет назад один наш контрагент разработал централизованный коммутатор терминалов, — сказал Тиджей. — Нам требовалось связать несколько тысяч терминалов с несколькими компьютерами.

— Похоже на коммутатор нашей лаборатории.

— Умножьте ваш коммутатор на пятьдесят и вы получите представление о нашем. Каждый сотрудник фирмы-контрагента прошел проверки на допуск к совершенно секретной информации. Одна из секретарш уехала в отпуск. Возвратившись, попробовала поработать на своем компьютере и обнаружила, что ее атрибутами доступа пользовались неделю назад. Понимаете, при каждом входе в систему на экран выводится дата последнего сеанса. Мы начали расследование. Оказалось, что один сукин сын, подсоединявший терминалы, вывел из машинного зала отводы. Он перехватывал пароли и текст, а затем совал нос в диски, на которых хранятся пароли.

— Вы его прикончили? — спросил я, воображая, как в полночь кто-то крадется с пистолетом с глушителем.

Тиджей как-то странно посмотрел на меня.

— Не валяй дурака. Наш лозунг: «Мы верим только в Бога, а остальных проверяем на детекторе лжи».

Грег закончил рассказ.

— На целую неделю мы привязали парня к детектору лжи, а затем ФБР предъявило ему обвинение. Теперь он долго не увидит солнышка.

Выходя из лаборатории, я спросил Тиджея: «Похоже, ЦРУ не собирается помочь?»

— Все зависит от босса. Эд Мэннинг полномочен принимать решение.

— Да? А я думал, что Эд Мэннинг — программист.

— Ну нет. Он начальник отдела информационных технологий, центральный нерв.

Начальник, который разбирается в сетях? Уникальная организация.

— А когда вы доложите, что у нас ничего серьезного, то бросите возиться с этим дельцем?

— Скорее всего, — сказал Грег. — Это епархия ФБР.

— А может, вы их немного потрясете?

— Попробую, но ФБР любит гоняться за грабителями и захватчиками заложников. А что до компьютерных преступлений…

— Значит, прекратить слежку и закрыть систему?

— Не совсем. Вы засекли обширную атаку на сети. Кто-то пытается проникнуть в самое сердце наших информационных систем. Мы готовы были нарваться на попытку, но не на такую. Надо же, дистанционный взлом. Запутанный тракт подключения, одиночный поиск наиболее уязвимых целей… значит, противник твердо решил проникнуть в наши компьютеры. Если вы захлопнете двери, то он полезет через окно.

— То есть, вы хотите сказать: «Держите двери открытыми и продолжайте слежку, даже если ФБР пошлет вас?»

Грег взглянул на Тиджея.

— Я не могу идти против начальства. Но вы делаете нужное дело. ФБР очухается. А пока дерзайте сами.

Я удивился — эти парни понимают серьезность ситуации, но сами ничего не могут сделать. Зато нас ЦРУ побуждает к действию!

Было бы забавно, если бы хакер появился, пока мои гости еще не ушли, а вышло поскучнее: на следующее утро в 9-10. Как всегда, он подключился через Тимнет и телефонную компанию; и, как всегда, мы наткнулись на каменную стену где-то в Вирджинии. Если бы калифорнийский ордер был действителен в Вирджинии!

На этот раз он вел себя совсем нагло. Проверил, кто работает с системой, пролез через дыру, просмотрел электронную почту. Раньше он иногда ошибался в новых командах. Сегодня такими командами не пользовался. Был спокоен и сосредоточен. Никаких ошибок. Как будто работал на публику.

Он сразу же связался с аннинстонской учебной армейской частью и распечатал файл, содержащий сведения о боеготовности ракет. Затем попробовал соединиться с армейской научно-исследовательской лабораторией баллистики в Абердине, штат Мерилэнд. Прорыв через Милнет занял не более секунды, однако он не смог разгадать пароли лабораторных компьютеров. Остаток утра прокопался в файлах наших научных работников, ища пароли.

Чтобы защититься от случайного угадывания, в Ливерморе машина изобретала самые дурацкие пароли, например, agnitfom или ngagk. Естественно, такую абракадабру никто запомнить не мог. И что в результате? Некоторые хранили пароли в текстовых файлах. Какая польза в кодовом замке, когда код нацарапан на стенке подъезда?