Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

Три гудка. В азбуке Морзе это буква «С». Свентек.

Черт побери! Месяц молчания — и этот сукин сын снова здесь. Шоу должно продолжаться. Я не мог во всеуслышание заявить, что продолжаю гоняться за хакером — три недели давно истекли. Однако, мне нужно было посмотреть, что он делает. Я прекратил показ картинок, прорвался через толпу в коридоре и проскочил в коммутаторную. Ни на одном из моих мониторов не была зафиксирована активность хакера. Из распечатки было видно, что он проторчал у нас две минуты. Достаточно, чтобы проверить систему. Он убедился в отсутствии системного менеджера и проверил наличие дыры в Гну-Эмаксе — ее еще не залатали. Он также проверил четыре украденных атрибута — никаких изменений, затем слинял.

Зафиксировавший его монитор был подсоединен к тимнетовской линии. Тот же канал. Тракт шел от Майтера в AT&T и далее в Пасифик Беллз и в Тимнет. Пора звонить в Майтер. Трубку взял Билли Чендлер.

— Нет, он не мог пользоваться нашими модемами, они все выключены.

В самом деле? Легко проверить. Я связался с Майтером через Тимнет. Я все еще мог проникнуть в майтеровскую сеть, но Билли выключил модемы. Хакер мог болтаться в его компьютерах, но оттуда уже никуда попасть не мог. Он явно вышел на нас из другого места.

Радоваться мне или огорчаться? Шалун вернулся с привилегиями суперпользователя. Может быть, на этот раз я его поймаю за хвост. Если он будет продолжать возвращаться, я его в конце концов выслежу. Только поиск может дать ответ на вопрос «Кто это?» Я не испытаю удовлетворения, если получу открытку: «В ваш компьютер вламывался Джо Блатс». Я должен создать средства, чтобы вычислить его. Что, если это русский медведь? Результат может быть неожиданным.

Я наточил инструменты. Сигналы тревоги включаются сразу же, как только он входит с украденными учетными именами. Программа обнаружит его за минуту. Когда хакер наступит на мину, биппер сообщит мне об этом.

Лиса вернулась. Гончая готова к охоте.

Возвращение хакера Марту не обрадовало. Она начала считать мой биппер своим личным врагом.

— Когда ты избавишься от этого электронного пса?

— Через две недели. Я уверен, что к Новому Году все кончится.

Даже после трех месяцев безуспешной погони я полагал, что развязка близка. Еще несколько недель — и он будет мой.

В пятницу 5 декабря хакер появился в 1-21 дня. Он поднял перископ, поискал системного менеджера и занялся файлом паролей. Зачем? Если его не расшифровать, то это абракадабра. Программа шифрования построена по принципу мышеловки. Математический алгоритм, заложенный в ней, точен, обладает свойствами повторяемости и необратимости. Может быть, он владеет секретом дешифровки? Маловероятно. Если повернуть рычаг колбасной машины в обратную сторону, то с другого конца поросята не посыпятся.

Через десять минут хакер исчез. Достаточно, чтобы вычислить соединения до Тимнета. Однако их сетевой волшебник Рон Вивьер как раз обедал. Поэтому Тимнет выследить его не мог. Еще один потерянный шанс.

Рон перезвонил мне через час. «Был деловой обед, — сказал он. — Я уж подумал, что ты бросил гоняться за этим парнем». Я рассказал ему о месячном перерыве.

— Мы засекли его в Майтере, а там заткнули дырку, через которую он лазил. Это попридержало его с месяц, но теперь он вернулся.

— А почему вы свою дырку не заткнули?

— Наверное, стоило бы, — сказал я, — но мы уже три месяца этим занимаемся, похоже, осталось совсем чуть-чуть.

Рон добровольно потратил массу времени. Мы не оплачивали услуги Тимнета по выслеживанию хакера.

— Эй, Клифф, а как получилось, что ты никогда не звонил мне по ночам?

Рон дал мне домашний телефон, но я всегда звонил только на работу. Похоже, хакер не появляется ночью. Интересно, почему? В моем журнале зафиксировано время каждого подключения хакера. Интересно, когда он в среднем активен? Я припомнил, что видел его в 6 часов утра и в 7 часов вечера, но никогда в полночь. Не боится ли хакер, что в полночь он раскроет свое истинное лицо?

На 6 декабря мы имели сто тридцать пять подключений хакера. Достаточно, чтобы провести статистический анализ его привычек. За пару часов я ввел в программу все даты и времена, теперь просто усреднил их.

Ну, не совсем просто. Промежуток между шестью часами утра и шестью часами вечера, полдень или полночь? Такими вещами занимаются статистики. Дэйв Клэвленд показал мне подходящую программку, и я провел остаток дня, выполняя все виды усреднений.

В среднем хакер появлялся в полдень по тихоокеанскому времени. Сделав поправку на летнее время, можно было сделать усреднение на 12–30 или даже на 1 час дня, но ничто не говорило, что он — вечерняя птичка. Хотя он иногда появлялся по утрам, а иногда вечером (я до сих пор злюсь на него за то, что он испортил мне празднование Дня Всех Святых), обычно он начинал работать после обеда. Среднее время сеанса исчислялось минутами. Масса 2-х и 3-х минутных подключений и несколько двухчасовых сеансов.

Предположим, он живет в Калифорнии. Тогда он рыщет по компьютерам днем. Если он с Восточного Побережья, где время на 3 часа опережает наше, то пик его активности между 3 и 4 часами дня. Бессмысленно. Ему следовало бы работать по ночам: такие телефонные переговоры оплачиваются со скидкой, сети меньше загружены и обнаружить его труднее. А он нагло вламывается днем. Почему? Самоуверенность? Возможно. После того, как он убеждается в отсутствии системного оператора, он без всяких колебаний начинает путешествие по моему компьютеру. Самонадеянность? Вероятно. Он без стыда и совести лезет в чужую почту и копирует чужие данные. Но этим вряд ли можно объяснить его полуденное появление.

Может быть, он считает, что когда на компьютере работают десятки других пользователей, вероятность его обнаружения меньше. К полуночи в диалоговом режиме остается работать только пара сов.

Эта его особенность может облегчить мне жизнь. Реже приходится выскакивать из постели, когда я сплю с Мартой. Реже нужно звонить в полицию по ночам и больше вероятности, что я окажусь рядом в момент его появления. Когда мы резали лук, я сообщил Марте:

— Я преследую хакера, который боится темноты.

— Лишено всякого смысла.

— Дилетант вламывался бы в нерабочее время.

— Хочешь сказать, что он профессионал, соблюдающий трудовую дисциплину!

Я представил себе человека, отбивающего по утрам на часах карточку учета рабочего времени, восемь часов взламывающего чужие компьютеры и затем, отметив время ухода, покидающего контору.

— Нет, — сказала Марта, — даже профессиональные грабители работают, когда все отдыхают. Интересно узнать, меняет ли он свое расписание по уикендам?