Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

— Достаточно серьезно, чтобы оплатить наши расходы?

— Ты что, глупенький?

Я удержался на самом краю пропасти. Мы останемся открытыми, пусть только благодаря информационному соглашению. Теперь у меня была еще пара недель. В пятницу 19 декабря в 1-38 хакер появился опять. Он оставался в поле зрения около двух часов, пытаясь выудить что-то в Милнете. Он приятно проводил время, пытаясь подобрать пароли к Стратегическому Воздушному Командованию, Европейскому Входу в Милнете, армейскому географическому департаменту в Вест Пойнте и к семидесяти другим разным военным компьютерам.

Я не отрывался от мониторов и тут же позвонил Стиву Уайту в Тимнет.

— Хакер на нашем компьютере. Логический порт Тимнета номер 14.

— Окей, — сказал Стив. Обычная клавиатурная помеха на заднем плане. Двадцать секунд спустя он воскликнул: — Получите его!

Стив проследил соединение от Калифорнии до Германии менее, чем за одну минуту.

— Как ты это сделал?

Стив ухмыльнулся: «Теперь, когда я знаю, что ты ищешь, мне удалось автоматизировать трассировку. Я просто запустил программу».

— Ну и куда она указывает?

— Вы получили вызов с адреса 2624 DNIC 4511 тире 049136.

— Что это значит?

— Мне нужно будет запросить Бундеспост (почтовое ведомство Германии), но я и так могу кое-что сказать об адресе. Первые четыре цифры обозначают Германию.

— Мы это уже знаем.

— Следующая группа из четырех цифр 4511 начинается с 4. Это значит, что хакер проникает через общественный наборный логический порт.

— Не понимаю, какая разница по сравнению с тем, когда мы прошлый раз засекли хакера?

— Прошлый раз мы проследили его до компьютера университета в Бремене. Тогда эти цифры были 5421 и цифра 5 означала, что на другом конце был компьютер.

Значит, адрес был закодирован, как американские телефоны-автоматы, чьи телефонные номера всегда имели четвертую цифру 9.

— Так вызов не из бременского университета? — спросил я.

— Это еще нужно уточнить. Но мы уже знаем, например, что хакер проникает через гражданский наборный порт. Он подсоединяется с местного телефона.

— А ты не знаешь номера его телефона?

— Нет, но Бундеспост может определить номер телефона, с которого он звонит.

Новости Стива продвинули нас на шаг дальше. Хакер не мог больше спрятаться за бременский университет.

— Так когда мы определим местоположение этого электронного адреса?

— Скоро. Я уже попросил Вольфганга поискать его.

— Кто это?

— Вольфганг Хоффман. Администратор сети Дейтекс в Германии.

— Ты с ним разговариваешь по телефону?

— Конечно, нет, — сказал Стив. — Мы общаемся друг с другом по электронной почте.

— А он не расшифровал сегодняшний адрес, а?

— Нет. Пока Бундеспост расшифровывает адрес мы не можем много сделать… постой, кажется что-то появилось… сообщение из Германии.

Очевидно, у Стива была прямая линия с Европой. Стив перевел сообщение. «Вольфганг говорит, что хакер проникает через наборный порт. Он набирает номер по телефону».

— Мы уже знаем это.

— Да, но вызов приходит не из Бремена. Сегодня он звонил из Ганновера.

— Так где он, в Бремене или в Ганновере?

— Вольфганг не знает. Он может быть и в Париже, если воспользуется международным телефоном.

Еще один визит в библиотеку. Атлас показывал, что Ганновер находится в семидесяти пяти милях от к югу от Бремена. Большой город с населением в полмиллиона человек. И вся эта масса может перемещаться куда захочет.

Может, какой-то студент из Бремена звонил в Ганновер? Маловероятно. Он бы мог просто вызвать порт сети Дейтекс в Бремене. Студент колледжа не стал бы полгода долбить в одну точку. Он должен искать игрушки и программы, а не военные пароли. И потом, студент наверняка оставил бы какую нибудь подпись или шутку — своего рода способ показать нам язык.

Если это не студент, тогда почему он появился из двух мест в Германии? Может, он знает способ звонить по междугородной связи — с незащищенного компьютера или с помощью украденной кредитной карточки. Вчера Бремен. Сегодня Ганновер. Где он спрячется завтра? Единственный способ выяснить — продолжать наблюдение. Я ждал четыре месяца. Можно подождать еще немного.

— Вам нужны германские розыскные полномочия.

Стив Уайт звонил из Тимнета. Только что он получил электронную почту от Вольфганга Хоффмана из Германской Бундеспост. Вольфганг нуждался в разрешении властей на трассировку телефонных линий.