Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

Мои политические воззрения не менялись с конца 60-х годов и представляли собой мешанину левых взглядов. Вообще-то я никогда особо о политике не задумывался. Я отвергал леворадикальные догмы, но консерватором не был. У меня не было ни малейшего желания дружить с федералами. В результате пришлось корешковать с военной полицией.

— Эти организации не входят в число моих любимчиков, — сказал я, — но сотрудничать с ними на практике не так плохо. Это не поставки оружия никарагуанским контрас.

— Ты в этом уверен?!

Заканчивались отпущенные мне три недели. Если за сутки я не поймаю хакера, то начальство прикроет лавочку. Я засел в коммутаторной. «Давай, крошка, иди в паутинку!» — говорил паук мухе. Действительно, в 2-30 дня из принтера поползла бумага, фиксирующая подключение хакера. Хотя на этот раз он воспользовался другим учетным именем, я не сомневался, что это именно тот хакер: он сразу же проверил, кто работает на компьютере, на месте ли дыра в Гну-Эмаксе, а затем начал исполнять свой ритуальный танец: захватывать права суперпользователя. Я не следил за ним. Через минуту после подключения я позвонил Рону Вивьеру в Тимнет и Ли Ченгу в телефонную компанию. Рон прорычал: «К вам он вошел через порт 14, а к Тимнету подключился из Окленда. Наш порт 322, который… Подожди, дай посмотреть…» Я услышал стук клавиш. «Да, 2902. 4320–2902. Это наш телефонный номер». Все это я записал.

Внезапно прорезался Ли Ченг:

— Соединение не разорвано, все в порядке. Концы идут в AT&T. Отделение AT&T в Вирджинии. Подождите, позвоню в Нью-Джерси.

Я слышал, как Ли разговаривал с парнем из Уиппани, Нью-Джерси (наверное, все междугородние линии AT&T проходят через Нью-Джерси): «Маршрут 5095, нет это 5096MCLN.»

Послышался другой голос: «Я позвоню в МакЛин.»

Опять из Нью Джерси: «5096 идет на контакт 703.»

Был момент, когда по телефону разговаривали одновременно шесть человек. Громкоговорящая связь работала отлично. К нам врубился еще один абонент, женщина, которая слегка растягивала слова.

— Вы подключились к маклиновской магистрали, а у нас скоро обеденный перерыв.

Ли нетерпеливо перебил ее: «Срочная слежка, код маршрута 5096MCLN, ваша оконечная линия 427.»

— 5096MCLN, линия 427. Выясню немедленно.

Минута тишины. Затем опять она: «Все нашла, ребята. Похоже, это с территории 415».

— Отлично, примите поздравления! — вклинился Ли.

Затем она сказала: «Магистральная группа 5096MCLN, маршрут 427 закручивающийся на 448. Наш ESS4, 448. А не частная ли это линия?» И сама ответила: «Нет, это поворотник. Стойка 24. Почти у верхнего кольцевого рукава. Вот здесь. Парный кабель пятьсот, группа три номер двенадцать… то есть десять, ой, десять шестьдесят. Может, я ненадолго отключусь и все проверю?»

Ли прервал: «Вышли на конец тракта. Чтобы убедиться, что номер засечен правильно, она хочет на секунду прервать связь. Если это сделать, то произойдет разъединение. Никто не возражает?»

В это время хакер увлеченно читал электронную почту. Я не сомневался, что он не скоро оторвется.

— Скажи ей, чтоб действовала.

Ли переговорил с ней и заявил: «Будь начеку». Он объяснил, что для каждой телефонной линии в центральной коммутаторной установлены предохранители, защищающие оборудование от ударов молнии и дураков, которые втыкают шнуры телефонов в электрические розетки. Техник центральной коммутаторной может войти в кабельную и вытащить предохранитель, разорвав тем самым связь. Это дает двойную гарантию правильности выслеженного номера, хотя, в принципе, делать это совсем не обязательно.

Через минуту послышался голос техника центральной коммутаторной: «Вытаскиваю предохранитель… Уже».

Хакер вырубился прямо посредине команды. Значит, номер определен правильно. Опять женский голос: «Да, это 1060. Ну все, ребята. Я пошла играться в бумажки, которые пойдут наверх.»

Ли поблагодарил всех и сказал: «Тракт выслежен и техник составляет отчет. Как только получу информацию, передам в полицию.»

Почему он не может сообщить информацию мне?

Ли пояснил, что телефонная компания имеет дело только с полицией, а не с каждым желающим. Техник, выслеживающий связь, должен заполнить документы («играться в бумажки»!) и представить их начальству.

Я возразил: «А нельзя ли послать куда подальше всю эту бюрократию, и просто сказать, кто же этот чертов хакер?»

Нельзя. У Ли не было результатов выслеживания. Они были у техника из Вирджинии. До тех пор, пока телефонная компания их не передаст, Ли будет знать не больше меня. Кроме того, ордер был действителен только в Калифорнии. Калифорнийский суд не может заставить телефонную компанию Вирджинии представить имеющиеся свидетельства. У нас должен быть ордер либо от суда Вирджинии, либо от федерального суда.

Я возразил: «ФБР посылало нас пять раз. А этот парень, скорее всего, не нарушал законов штата Вирджиния. Не дашь ли ты мне просто номер телефона?»

Ли колебался. Проклятье! Телефонная слежка окончена. Как добыть ордер в Вирджинии? Моего босса, Роя Керта, не будет недели две, поэтому я напрямую связался с юристом лаборатории. Алета серьезно намеревалась потрясти парней из ФБР и посмотреть, заведено ли дело в Вирджинии. Я предупредил, что не имел права даже намекнуть до разговора с представителями власти. Она успокоила меня: «Не дури. Это еще смешнее, чем беспокоиться по поводу патентных прав.»

Телефонная компания скрывала номер хакера, но мои принтеры зафиксировали каждый его ход. Пока я разговаривал с Тимнетом и техниками, парень прорвался в компьютер. Он не довольствовался чтением почты менеджера системы, но сунул нос также в почтовые файлы нескольких физиков-ядерщиков. Затем использовал украденные у Горана атрибуты, употребив новый пароль «Benson». Запустил программу поиска паролей в файлах пользователей. Пока она работала, связался с милнетовским Информационным Центром Сети.

LBL > telnet Nic.arpa

Trying…

Connected to 10.0.0.61.

+_____________Информационный Центр Сети___________

Для получения сводки новостей Комитета Технической помощи введите TACNEWS <���ввод>

Для получения информации о пользователях и системщиках введите WHCHS <���ввод>

Для получения данных ИЦС введите NIC <���В8ОД>

+_________________________________________________

SRI-NIC, TOPS-20 Monitor 6.1(7341)-4 @ Whojsog

Центральное разведывательное управление (ЦРУ)

Отдел обработки данных

Вашингтон, округ Колумбия 20505

Есть сведения о 4 абонентах

Фишов, Дж.(JF27)FISHOFF @ A.ISI.EDU(703)351-3305

Грешэм, Д.Л(DLG33)GRESHAM @ A.ISI.EDU(703)351-2957

Мэннинг, Эдуард Дж(ЕМ44)MANNING @ BBN.ARPA (703)281-6161

Зайглер, Мэри (М79)MARY@MNS.ARPA(703)351-8249

Я представил себе беспечных ЦРУшников, этаких Джеймс-Бондов…

— Сказать или не сказать? — думал я. — На кой черт это мне? Пусть там болтается кто угодно. Пора заняться своими делами. Пусть у других болит голова.