Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

— Я не знаю, но полагаю, в рурской долине. Это не та, которая тянется вдоль Рейна?

Я рысью помчался в библиотеку. Да, вот Карлсруэ. Триста миль к югу от Ганновера.

Проложенный по дну Атлантического океана, кабель ТАТ-6 связывал вместе Европу и Америку. Западный конец кабеля шел через Тимнет, затем лоуренсовскую лабораторию в Беркли, через Милнет и заканчивался в Космическом отделе командования системами ВВС.

Где-то в Германии хакер «щекотал» восточный конец соединения, не подозревая, как мы решительно настроены.

Три разных места в Германии. А, может быть, он оставался на одном месте, прикрываясь от нас скорлупой телефонной системы. Возможно, он действительно был студентом, посещал разные университетские городки и устраивал демонстрации перед друзьями. Уверен ли я, что это один и тот же хакер, или я наблюдаю за разными людьми? Решение вопроса зависело от выполнения трассировки. Но как мне получить телефонную трассировку, находясь за шесть тысяч миль? Розыскные полномочия! Выдало ФБР полномочия в Германию? Действительно ли они открыли расследование в таком случае? Время звонить Майку Гиббонсу в ФБР.

— Я слышал, что ты отстранен от дела, — сказал я Майку. — Могу я что-нибудь сделать?

— Не беспокойся, — сказал Майк. — Просто сиди тихо и мы продвинемся вперед.

— Открыто расследование или нет?

— Не спрашивай меня, я не могу говорить.

Может, я смогу что-то выудить из него, рассказав о компьютере ВВС?

— Слушай, хакер вчера залез в компьютер ВВС.

— Где?

— Да где-то в южной Калифорнии.

Я не сказал, что по адресу 2400 Восточный бульвар Эль Сегундо напротив аэропорта Лос Анджелес. Майк молчит, и я молчу.

— Кто управляет им?

— Кто-то в ВВС. Я точно не знаю. Тебе лучше позвонить в ОСР ВВС.

— ФБР не будет вести расследования?

— Я тебе уже сказал. Мы расследуем. Просто эта информация не для твоих ушей.

Стукачи из ВВС оказались немногим красноречивее. Джим Кристи из ОСР ВВС был краток.

— Командование системами? Сукины дети.

— Да. Парень стал системным менеджером там.

— Системным менеджером в Командовании системами. Забавно. Он получил что-нибудь секретное?

— Насколько я могу судить, нет. Он получил имена нескольких тысяч файлов.

— Черт. Мы говорили им. Дважды.

— Если это что-то меняет, он не собирается возвращаться в их систему. Он вырубил себя сам.

Я рассказал ему об истечении срока действия пароля.

— Это хорошо для Командования системами, — сказал Джим, — но сколько еще других компьютеров открыты нараспашку? Если Космический отдел будет продолжать в том же духе, мы сделаем им предупреждение.

— Вы их предупреждали?

— Мы шесть месяцев талдычили системным операторам, чтобы они поменяли все свои пароли. Не думаешь же ты, что мы не слушали тебя?

Святые угодники! Это первый намек, что от меня есть польза.

Итак, ОСР ВВС в Вашингтоне послало сообщение своему агенту на базе ВВС Ванденберг. Тот в свою очередь должен был настучать руководству Космического отдела. Они должны были убедиться, что дыра заткнута.

Двумя днями позже мы с Дэйвом Клэвлендом сидели перед его терминалом, развлекаясь с каким-то испорченным программным обеспечением. Заработал мой сигнализатор и, не говоря ни слова, Дэйв переключил терминал на компьютер ЮНИКС. Свентек как раз только что врубился. Мы посмотрели на экран и кивнули друг другу. Я рысью поскакал в коммутационную, чтобы наблюдать все живьем.

Хакер прошел прямо через Милнет в Космический отдел ВВС. Я наблюдал, как он начал входить туда под именем Полевая Служба, думая о том, как его выкинут оттуда. Но нет! Его впустили в систему. Возможно, дежурный оператор заметил, что у учетного имени истек срок действия и попросил менеджера системы установить пароль снова.

Хакер вошел прямо в программное обеспечение авторизации и добавил новое учетное имя. Он отыскал старое неиспользованное учетное имя и модифицировал его. Один офицер ВВС, полковник Абренс, имел учетное имя, но не пользовался этим компьютером в течение года. Хакер слегка модифицировал учетное имя полковника, придав ему системные привилегии и новый пароль: AFHACK.

Отныне он не нуждается в учетном имени Полевая Служба. Замаскировавшись под офицера ВВС, он имел теперь неограниченный доступ к компьютеру Космического отдела.

Что я мог сделать? Оставить хакера соединенным — значит, допустить утечку секретной информации из ВВС. Разъединение заставит его использовать другой маршрут в обход моих лабораторных мониторов. Нам нужно вырубить его в Космическом командовании. Но сначала я хочу оттрассировать его. Я позвонил Стиву Уайту. Через пять минут он оттрассировал соединение до Ганновера и позвонил в Бундеспост.