Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

В Национальном Центре может и знают, но молчат.

Наверное, АНБ означает «Абсолютно Незачем Болтать». Однако замалчивание недостатков компьютерной защиты вредит нам всем. Я уже убедился, что хакеры давно обнаружили дыры и вовсю ими пользуются. Почему же никто не просвещает хороших ребят?

— Это не входит в круг наших обязанностей, — сказал Боб Моррис. — Мы собираем информацию, чтобы лучше проектировать компьютеры в будущем.

Ладно, оставим АНБ. Что я могу сделать еще? Настало время пошевелить и другие агентства.

К концу апреля Бундеспост все еще не получил соответствующих бумаг из Соединенных Штатов. Они проводили отслеживание на основе официальной жалобы, поданной университетом Бремена. Но хотя Бундеспост и провел несколько успешных расследований, они не назовут ни имен, ни телефонных номеров. Немецкие законы запрещают это. Звучит знакомо. Я подумал, не захочет ли моя сестра Дженни разузнать что-нибудь в Ганновере? До сих пор она была самым удачливым следователем.

Я позвонил Майку Гиббонсу. «Мы более не рассматриваем это дело как уголовное», — сказал он.

— Зачем же бросать его, если немцы проследили линию, и уже знают имена подозреваемых?

— Я не говорю, что мы отказались от него, я лишь сказал, что ФБР более не считает, что это дело уголовное.

Когда я пощекотал жемчужинку, Майк захлопнул створки раковины.

А как идут дела у ВВС? Они поведали, что по сети Милнет ползают разные ядовитые гады и пытаются проникнуть в военные компьютеры. Объекты усиливают меры безопасности. Но что до поимки хакера, то ВВС полагалось на ФБР. Рады бы помочь, но нет возможности.

— Скажи лучше просто: «Это вне моей компетенции», — сказал я.

— Окей, — ответила Энн, — это вне моей компетенции.

Я не любил покидать Беркли: не хотел оставлять в одиночестве ни Марту, ни хакера. Но мне предстояло сделать сообщение в правительственной организации, чье сокращение никогда не расшифровывалось. Боб Моррис сказал, что они определяют политику в области телекоммуникации и компьютерной безопасности.

— Если будешь в наших краях, — сказал Тиджей, — как насчет посещения штаб-квартиры в Лэнгли?

Я? С визитом в ЦРУ? Оба-на! Встреча со шпионами на их территории. Сотни шпиков в плащах, крадучись, шныряют по коридорам…

Затем и АНБ пригласило меня в Форт Мид. Зик Хэнсон сказал: «Мы бы хотели, чтобы ты подготовил сообщение для отдела Х-1. Они тебе заранее вышлют вопросы.» Отдел Х-1? Б-р-р, что-то очень шпионское. Как обычно, никаких подробностей — Зик даже не сказал мне, чем они занимаются.

Когда я прибыл в АНБ, Боб Моррис приветствовал меня в своем офисе. На трех досках было написано что-то по-русски («Они составляют загадки», — объяснил Боб) плюс несколько математических уравнений. Я написал краткую фразу на китайском, а Боб задал мне простую задачку: ОДТЧПШС. «Какая буква должна быть следующей, а, Клифф?»

Ну, это старо. Один. Два. Три. Четыре. Пять. Шесть. Семь. «Следующая буква — В, Восемь» — ответил я.

Так мы развлекались загадками и палиндромами некоторое время, пока Боб не написал последовательность чисел. 1, 11, 21, 1211, 111221.

— Закончи эту последовательность, Клифф.

Я задумался минут на пять… уверен, что это просто, но так и не решил. Странно. Я приехал сюда в надежде расшевелить ребят из АНБ. И вот Боб Моррис, их главный специалист, играет здесь со мной. Подозрительно.

Мы поехали в Вашингтон, в Министерство Юстиции. По дороге я заметил, что вполне мог бы выдумать всю эту историю.

— У вас нет никакого способа проверить меня.

— А нам это и не нужно. В АНБ каждый проверяет работу другого.

— Шпионите сами за собой?!

— Нет, нет. Мы все время проверяем результаты нашей работы. Например, когда мы теоретически решаем некоторую математическую задачу, мы проверяем результаты на компьютере. Затем другой отдел может попытаться решить эту же задачу другими методами.

— Как ты думаешь, никто не будет возражать, что я без галстука? — я надел чистые джинсы, но это предел моих уступок!

— Не беспокойся, — ответил Боб, — это не имеет значения.

Встреча была совершенно секретной, поэтому я не мог слушать — меня должны были пригласить, когда подойдет очередь. В маленькой комнатке, освещенной только лучом проектора, сверкало погонами человек тридцать. Генералы и адмиралы — прямо как в кино. Полчаса я докладывал, каким способом хакер проникает в военные компьютеры и перескакивает из одной сети в другую. Какой-то генерал постоянно прерывал мою речь вопросами. Полчаса я увертывался от томагавков, пока, наконец, меня не отвязали от дерева пыток. Заглотав пару сэндвичей с сыром, Боб Моррис объяснил мне, что происходит.

— Да раньше я и сам никогда не видел столько высших чинов в одном месте. А тот парень, что сыпал заковыристыми вопросами — простой генерал-майор.

Я мало разбирался в генерал-майорах, как и в прочих воинских званиях. «Пожалуй, это впечатляет, но я не совсем понимаю, почему?»

— Это должно впечатлять, — сказал Боб. — Там сплошь высшее командование. Генерал Джон Поль Хайд служит в Объединенном Командовании Начальников Штабов. А красавчик в переднем ряду — большая шишка из ФБР. Это хорошо, что он выслушал тебя.

Я не был в этом уверен. Можно представить, каково пришлось этому боссу из ФБР. Ведь на его ведомстве висят определенные обязательства, а тут вдруг дела застопорились. Ему совсем не нужны напоминания от какого-то хиппи из Беркли.

Вдруг я почувствовал себя не очень хорошо. В чем дело — спросил я себя — что это я так возбудился? Довольно странно чувствовать нервную дрожь после того, как уже все позади. Чем больше я размышлял, тем больше пугали меня эти военные. Они сразу выявили все слабые места в моем рассказе, они понимали детали этого случая и его важность. Как далеко я зашел. Год назад я видел бы этих офицеров кровожадными марионетками капиталистов с Уолл Стрита. Теперь мир перестал быть черно-белым. Военные оказались умными людьми, занятыми серьезными проблемами.

На следующее утро мне предстоял разговор в отделе X-1 Агентства Национальной Безопасности. Они и вправду подготовили для меня список вопросов и попросили особо заострить внимание на следующих пунктах:

Какими путями проникал нарушитель?

Какие остались записи регистрации его активности?

Как контролировать пользователя, обладающего привилегиями системного уровня?

Опишите технические аспекты проникновения в компьютеры.

Каким образом получены пароли с компьютера Край в Ливерморе?

Каким образом были получены привилегии суперпользователя?

Принимал ли нарушитель меры предосторожности против обнаружения?

Что-то в вопросах было неправильно. Может, то, что ответами на эти вопросы можно воспользоваться для проникновения в компьютерные системы? Нет, они имели «защитную» направленность. Может, меня обижало то, что АНБ только собирает информацию и ни с кем не делится ею? Нет, это не так. Я с этим уже примирился.