Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

Так как хакер распечатал их файлы, он про все это узнал. Бесконечная череда страниц с параметрами теплоотдачи. Заметки об абсорбции краски в ультрафиолетовом излучении. И маленькое примечание: «На следующей неделе можешь перейти на Elxsi компьютер». Он прервал просмотр файлов и ввел ЮНИКС-команду на подключение к Elxsi. О таком компьютере я никогда не слышал, но моя машина, очевидно, была знакома с ним. За десять секунд она произвела подключение к Elxsi, выдала приглашение на ввод учетного имени и пароля.

LBL>Telnet Elxsi

Elxsi в Лоуренсовской Лаборатории в Беркли

Учетное имя: root

Пароль: root

Неверные атрибуты, попытайтесь еще раз

Учетное имя: guest

Пароль: guest

Неверные атрибуты, попытайтесь еще раз

Учетное имя: uucp

Пароль: uucp

ДОБРО ПОЖАЛОВАТЬ В EDCSI-КОМПЬЮТЕР ЛОУРЕНСОВСКОЙ ЛАБОРАТОРИИ В БЕРКЛИ

Он вошел с атрибутами uucp. Двери распахнуты настежь.

uucp — это атрибуты для копирования с ЮНИКСа на ЮНИКС. Когда одна ЮНИКСовая машина копирует файл на другую в автоматическом режиме, используются атрибуты uucp. Применение этих атрибутов людьми, а не машинами, не допускается. И, что хуже всего, для атрибутов uucp в Elxsi установлены системные привилегии.

Хакер отредактировал файл паролей и добавил новую учетную запись с привилегиями менеджера системы. Учетное имя — Марк. «Полегче, парень», — подумал я.

Однако об этом компьютере ему немного было известно. Он потратил час на вывод файла, узнал кое-что о разработке зданий с повышенной энергетической эффективностью — и ничего о самом компьютере. Поэтому хакер написал программу, измеряющую временные характеристики: коротенькую программу на языке Си, определяющую быстродействие и длину слова данной машины. Чтобы отладить программу, ему потребовалось три попытки. Он выяснил, что длина слова в Elxsi составляет тридцать два бита, а быстродействие — примерно десять миллионов операций в секунду. Восьмибитные и шестнадцатибитные компьютеры — это болонки, а тридцатидвухбитные системы — это бультерьеры. Тридцать два бита указывают на большую вычислительную машину, а десять миллионов операций в секунду — что машина работает очень быстро. Он ворвался в суперкомпьютер, причем в один из самых быстродействующих в Беркли и один из наиболее плохо обслуживаемых.

Наблюдая его копание в Elxsi, я связался с Тимнетом. Пока хакер работал, Рон Вивьер искал ключ к разгадке его местопребывания.

— Пока ничего. Он опять подключился из Окленда.

Рон понимал толк в телефонной слежке.

— В телефонную компанию звонить бесполезно. Они опять попросят ордер, действительный в Вирджинии.

Удрученный, я повесил трубку. Такое междугороднее соединение предоставляет прекрасную возможность выследить его. Я не могу вышвырнуть его из системы, пока он болтается в компьютерах, о которых я понятия не имел.

Когда в 7-30 он наконец закончил, полагаю, у него уже было много информации о главных компьютерах в лаборатории. Он, наверное, не мог залезть в каждый, однако знал, где они.

7-30. Проклятье, я забыл про праздник. Я бросился к велосипеду и помчался домой. Хакер не причиняет вреда моему компьютеру — он разрушает мою личную жизнь. Опоздать на празднование Дня Всех Святых — худшего преступления в глазах Марты быть не могло. Я не только опоздал, но и явился без костюма. Я виновато прошмыгнул через кухонную дверь. Ну и зрелище! Принцесса Диана в экзотической шляпе и белых перчатках вынимала из тыквы полные пригоршни семечек. Алиса и Мэд Хеттер наполняли бокалы. Чарли Чаплин окунал яблоки в жженый сахар. Командовал маленький, но свирепый самурай в полном боевом облачении. «Ты опоздал, — заорал самурай, — где твой костюм?!»

Порывшись в гардеробе, я нашел мою белую мантию. Надев ее поверх ночной рубашки Марты, водрузив на голову высокую, украшенную бижутерией и блестками, митру из плотной бумаги, я внезапно превратился… в папу Клиффа I и пошел по кругу, благословляя присутствующих. Подружка Марты Лори, обычно коротко стриженая, в джинсах и туристских ботинках, сегодня щеголяла в коротком черном платье для коктейлей. На шее у нее блестело и переливалось длинное жемчужное ожерелье.

— Давай, Ваше святейшество, благословим Кастро.

Мы забрались в машину Мэда Хеттера (Лори — на свой мотоцикл) и поехали через мост в Вавилон. День Всех Святых — любимый праздник Сан-Франциско. Все пять кварталов вдоль Кастро-стрит были запружены людьми, тысячи весельчаков в маскарадных костюмах шлялись туда-сюда, толкались, разглядывали простых смертных и величественных королев в усыпанных блестками вечерних платьях, пляшущих на пожарных лестницах и кокетливо поглядывающих на публику. Костюмы поражали воображение: один чудак нарядился громадной сумкой для продуктов и напихал в себя здоровенные бумажные овощи и консервные банки, рядом бродили пришельцы из космоса, один страшнее другого, и несколько злобных самураев, с которыми Марта справилась одной левой. Бледные Дракулы хихикали с ведьмами, кенгуру и бабочками. Кучка вурдалаков мирно беседовала с трехногим маринованным огурцом.

Я раздавал благословения направо и налево, демонам и ангелам, гориллам и леопардам. Средневековые рыцари преклоняли передо мной колени, а монахини (некоторые с усами) так и рвались поприветствовать. Трио крепких веселых парней в пачках и пуантах сорок третьего размера грациозно поклонились, принимая мое благословение. Невзирая на безработицу, долги, разгул наркомании и СПИДа, в Сан-Франциско кипел праздник жизни!

В следующий понедельник я пришел поздно, ожидая найти послание от менеджера Elxsi-компьютера, но удача мне не улыбнулась. Я позвонил в группу конструирования зданий и переговорил с физиком, отвечающим за Elxsi.

— Ничего странного не заметил?

— Нет. Что-нибудь не так?

— Кто устанавливал атрибуты?

— Я. Я просто расписался за системного менеджера и добавил пользователей.

— Некто ворвался к вам в компьютер с атрибутами uucp. Он захватил привилегии менеджера системы и добавил новую учетную запись.

— Позор на мою голову. А что это за атрибуты uucp?

Вот незадача. Этот парень простой физик и компьютеры ему до лампочки. Он вообще не знает, как обращаться с машиной. Но проблема не в физике, а в Elxsi. Эта фирма продает компьютеры с заблокированной системой защиты. Вы покупаете у них компьютер, а обеспечение безопасности — ваша головная боль. Нужно продраться через десяток инструкций, чтобы найти абзац, в котором говорится, как изменить права доступа, присвоенные атрибутом uucp. Если вы, конечно, знаете, что такие атрибуты существуют.

Такие вещи случаются сплошь и рядом. Хакер не мог преодолеть все сложности. Тогда он просто решил сделать очевидное и войти через незапертые двери. Упорство, а не волшебство — вот что ему помогло.