Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

— Сеанс связи на Новый Год был прерван из-за принтера, замявшего бумагу, — сказал я Зику, — так что я потерял час работы хакера. Подумайте, не могли бы вы восстановить эту информацию?

Зик загорелся: «Насколько она важна?»

— Ну, я не могу определенно сказать, поскольку сам ее не видел. Сеанс начался в 8-47 в первый день Нового Года. Может, кто-то в Форт Мид сможет найти оставшуюся часть сообщения из этого сеанса?

— В лучшем случае это маловероятно.

АНБ всегда хотело что-то услышать, но оставалось непроницаемым, какие бы вопросы я ни задавал. Теперь они должны будут позвонить мне и сверить наши результаты. Я ждал, что кто-нибудь попросит посмотреть нашу распечатку. Никто не поинтересовался.

Это было две недели назад. Я попросил Зика Хэнсона из АНБ выяснить один электронный адрес.

— Вы выяснили, откуда приходит адрес DNIC? — спросил я.

— Извини, Клифф, но эта информация недоступна.

Зик вещал подобно волшебному шару: «Отвечай туманно, потом спрашивай опять».

К счастью, в Тимнете уже выяснили адрес. Это заняло у Стива Уайта пару часов. Возможно, АНБ располагает массой электронных волшебников и компьютерных гениев, прослушивающих мировые телекоммуникации.

Может, они что и делали, но никогда мне ни чуточки не рассказывали. Я подозреваю, что за завесой секретности они ничего не делали.

Хорошо. Но есть еще одна компания, которую нужно информировать — Управление Стратегической Информации ВВС. Стукачи из ВВС мало что могут сделать с хакером, но, по крайней мере, способны выяснить, чей компьютер был так широко открыт. Мрачный голос Джима Кристи сухо потрескивал в телефонной трубке: «Так это армейская система Оптимис, да? Я дам кое-кому по башке». Я надеялся, он шутит.

Год начался тоскливо. Хакер свободно разгуливал по нашим компьютерам. Единственный понимающий агент ФБР был выведен из игры. Привидения не скажут ни слова, а АНБ не вдохновляло. Если мы не добьемся вскоре успеха, я тоже брошу это дело.

В воскресенье, 4 января, около полудня Марта и я шили стеганое одеяло, когда раздался писк. Я подскочил к компьютеру, удостоверился в наличии хакера и позвонил Стиву Уайту. Через минуту он запустил трассировку. Я не стал ждать, когда Стив проследит трассу вызова. Хакер был на моем компьютере. Поэтому я доехал на велосипеде до лаборатории и стал наблюдать оттуда. Двадцать минут, пока длилась моя гонка, хакер брал свое и чужое, он все еще печатал, когда я достиг коммутационной. Возле принтера скопилась толстая пачка печатной бумаги. Хакер не ленился. Убедившись в том, что ни одного из наших системных администраторов нет рядом, он вернулся обратно в Пентагон в базу данных Оптимис. «Сегодня вам не разрешен вход в систему», — ответил армейский компьютер.

Ну и жаркий выдался денек! Джим Кристи, должно быть, правильно надавал кому-то подзатыльников.

Просматривая распечатку, я видел, что хакер продолжает выуживать информацию в Милнете. Один за другим, он перепробовал пятнадцать компьютеров ВВС в таких местах, как базы ВВС Эглин, Киртланд и Боллинг. Безуспешно. Он подсоединялся к каждому компьютеру, крутил пару раз дверные ручки и затем переходил к следующей системе. Пока он прощупывал Командование систем ВВС, Космический Отдел. Сначала он стучался в их двери с паролем «Администратор». Неудачно. Затем под именем Гость с паролем «Гость». Эффект тот же. Затем под именем Поле, пароль «Сервис»:

Имя пользователя: FIELD

Пароль: SERVICE

ДОБРО ПОЖАЛОВАТЬ В КОСМИЧЕСКИЙ ОТДЕЛ СИСТЕМНОГО КОМАНДОВАНИЯ ВВС VAX/VMS 4.4

ВАЖНОЕ ЗАМЕЧАНИЕ

При затруднениях с компьютерной системой необходимо обращаться в отдел обслуживания заказчиков информационных систем, расположенный в доме 130, комната 2369.

Телефон 643-2177/AV 833-2177.

Последнее интерактивное подключение в четверг 11 ДЕК 1986 19:11. Последнее неинтерактивное подключение во вторник 2 ДЕК 1986 17:30. ПРЕДУПРЕЖДЕНИЕ Срок вашего пароля истек; немедленно обновите пароль с помощью программы УСТАНОВИТЬ ПАРОЛЬ!

$ указать процесс/привилегию

4-ЯНВ-1987 13:16:37.56 NTY1 Пользователь: ПОЛЕ

Привилегии процесса:

BYPASS может обходить все системные защиты

CMKRNL может изменять режим работы ядра

ACNT может подавлять учетные сообщения

WORLD может влиять на другие процессы

OPER может привилегия оператора

VOLPRO может преодолевать защиту тома

GRPPRY групповой доступ посредством системной защиты

READALL может читать любую информацию как держатель

WRITEALL может писать любую информацию как держатель