Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

На следующий день он так и не появился. Следующее утро — опять ничего. Я уже собирался все бросить, как вечером в пятницу, в 17.14 биппер запищал вновь. Это был хакер.

Я, конечно, тут как тут, работаю в СОИНЕТ, играю в текстовом редакторе. На первую команду «КТО» он получил список из десяти человек. Я был седьмым:

КТО

Астро

Картер

Ферми

Майер

Микропробы

Оппи

Соинет

Свентек

Тенчек

Томкинс

Вот крючок, вот червячок. Ну, давай, глотай, дружок!

lbl> grep соинет/etc/passwd

Он дал команду на просмотр файла паролей, чтобы узнать кто работает в СОИНЕТ.

соинет: sx4sd34x2:user соинет, flies in/u4/соинет, владелец соинет рабочий проект

Ха! Он проглотил наживку! Он пытается добыть информацию о пользователе СОИНЕТ! И я знаю, что он сейчас сделает — он начнет лазить по директории СОИНЕТ.

lbl> cd/u4/соинет

он вошел в директорию СОИНЕТ

lbl> ls

и хочет просмотреть список имен файлов

Нарушение защиты — вы не являетесь владельцем

но он не может увидеть их!

Разумеется, он не может прочитать информацию СОИНЕТ — я полностью закрыл доступ к этим файлам. Но он знает, как обойти мою защиту. Ему нужно-то несколько минут. Клюнет ли на приманку для дураков? Клюнул. Вот он удостоверился, что программа электронной почты Гну-Эмакс на месте. А теперь готовит программу-обманщицу. Через пару минут он превратится в системного менеджера.

Только сейчас я решил позвонить Стиву Уайту.

— Звони в Германию. Хакер надолго на связи.

— Заметано, Клифф. Я перезвоню через десять минут.

Ну, теперь дело за немцами. Смогут ли они подсечь рыбку? Так, посмотрим, сейчас в Беркли 5.15 пополудни, значит в Германии… 2.15 — раннее утро или поздняя ночь. Или 1.15? В любом случае — это не время для деловой активности. Но техники из Ганновера наверняка дежурят.

Пока суд да дело, хакер не тратил время попусту. Меньше, чем за пять минут, он подготовил специальную программу, которая сделает его системным менеджером. Привязавшись к утилите Гну-Эмакс, он протащил ее в системную область. Теперь, как только ЮНИКС обнаружит эту программу… — все, готово! Он — суперпользователь.

Хакер кинулся прямиком к защищенным файлам СОИНЕТ. Не колеблясь, он первым делом распечатал список имен файлов:

lbl> ls

Связи

Бланк-заказа

Финансирование

Почтовые-адреса

Пентагон-запросы

Покупки-заказы

Докладные-Гордону

Родес-письмо

СОИ-компьютеры

СОИ-сети

СОИ-сеть-предложение

Пользователи-список

Глобальная-сеть

Посетители-информация

Некоторые из этих имен не просто файлы, а директории — целые шкафы, набитые другими файлами.

Что он будет просматривать в первый раз? Все. Следующие сорок пять минут он открывал файл за файлом, просматривая весь мусор, который мы с Мартой для него собрали. Куча занудных текстов с редкими изюминками технических данных. Например:

Дорогой майор Родес!

Благодарим за Ваши замечания, касающиеся процедур доступа к СОИНЕТ. Как Вам известно, для доступа как к секретным, так и обычным частям сети СОИНЕТ требуется Идентификатор Пользователя Сети (ИПС). Хотя эти ИПСы назначаются в разных местах, важно, чтобы пользователи, имеющие доступ к обеим частям сети, обладали одним и тем же ИПСом. По этой причине, ваш командный пункт должен напрямую связаться с управляющими сети. У себя в лаборатории в Беркли мы легко могли бы изменить Ваш ИПС, но считаем, что Вам целесообразней направить аналогичный запрос управляющим сети.

Искренне Ваша Барбара Шервин.

Ага, в этом письме есть намек на то, что в сеть СОИНЕТ можно войти из компьютера лаборатории Лоуренса в Беркли. Готов спорить, он потратит час или два на поиски порта входа в эту мифическую СОИНЕТ. Точно. Он даже прервал просмотр файлов, чтобы поискать входы в СОИНЕТ. На экране монитора я наблюдал, как он терпеливо просматривал все наши каналы связи. Не зная систему как следует, он не смог просмотреть ее целиком, но все же потратил десять минут на поиск системных портов, помеченных идентификатором «СОИ».

Крючок, леска и грузило.

Он опять приступил к чтению фальшивых файлов СОИНЕТ и распечатал файл с названием бланк-заказа:

Проект сети СОИ Лаборатория Лоуренса в Беркли а/я 50-351 Циклотрон Роуд 1 Беркли, Калифорния 94720

Имя имя

Адрес адрес

Город город. Штат штат, Код код

Дорогой сэр! Благодарим за Ваш интерес, проявленный к СОИНЕТ. Будем рады по Вашему запросу выслать дополнительную информацию относительно данной сети. Список рассылаемых документов перечислен ниже. Выберите, пожалуйста, документы, которые Вы хотели бы получить:

Ном. 37.6 СОИНЕТ. Обзор основных аспектов, 19 стр., пересмотрено — сентябрь, 1985

Ном. 41.7 Стратегическая оборонная инициатива и компьютерные сети: Планы и их реализация.(записки конференции), 227 стр., пересмотрено — сентябрь, 1985

Ном. 45.2 Стратегическая оборонная инициатива и компьютерные сети: Планы и их реализация (записки конференции), 300 стр., июнь 1986 Ном. 47.3 СОИНЕТ, требования к интерфейсу связи, 66 стр., пересмотрено — апрель, 1986

Ном. 48.8 Как подключиться к СОИНЕТ, 25 стр., июль 1986 Ном. 49.1 Протоколы подключения к СОИНЕТ Х.25 и Х.76 (включая узлы в Японии, Европе и на Гавайях), 8 стр., декабрь, 1988 Ном. 55.2 СОИНЕТ, план управления работой на периоде 1986 по 1988,47 стр., ноябрь, 1985

Ном. 62.7 Список абонентов несекретной части СОИНЕТ (включая основных абонентов сети Милнет), 24 стр., ноябрь 1986 Ном. 65.3 Список пользователей секретной частью СОИНЕТ, 9 стр., ноябрь, 1986

Ном. 69.1 Разработки для сетей СОИНЕТ и Сои Диснет, 28 стр., Октябрь, 1986

Бланк запроса ИПС

Бланк можно получить у нас, но он должен быть отослан в центр управления сети. Мы можем выслать и другие документы. Если вы хотите быть включенным в наш список для рассылки документации, сделайте соответствующий запрос.

Ввиду большого объема этих документов мы вынуждены прибегать к услугам почтовой связи.

Пожалуйста, посылайте Ваши запросы по вышеуказанному адресу на имя Барбары Шервин.

Следующий пересмотр высшим руководством текущей документации запланирован на 20 февраля 1987 года. По этой причине, все запросы на документацию должны быть направлены не позднее 11 февраля 1987. Исполнение запросов, полученных позже, может быть отложено.

Искренне Ваша

Барбара Шервин

Секретарь по обработке документации

Проект СОИНЕТ

Интересно, как он отреагирует на этот бланк письма? Но теперь это не имело большого значения. Из Тимнет позвонил Стив Уайт:

— Я проследил его линию до университета в Бремене.

— Та же, что обычно?

— Да, я думаю, у них уже начались занятия, — сказал Стив — ну, в общем, Бундеспост проследила его связь по сети Дейтекс от Бремена до Ганновера.

— Окей. Значит, хакер, скорее всего, в Ганновере.