Клифф Столл - Яйцо кукушки или Преследуя шпиона в компьютерном лабиринте

Я соорудил завтрак из омлета, горячего какао и фруктового салата, Марта одним махом сгребла книги со стола. Сидя в светлой комнате, мы наслаждались тишиной и покоем. Чем сильнее закручивалась жизнь, тем больше ценились такие моменты…

В понедельник утром Тереза Брекен, системный менеджер компьютера Petvax, сообщила, что ее компьютер подвергся атаке со стороны какого-то хакера. Проникнуть ему не удалось, но вызвал срабатывание сигнализации, и Тереза позвонила мне.

Он вошел через порт сети Физики Высоких Энергий. Это мало о чем говорило — сеть содержала несколько тысяч компьютеров. Более того ФВЭНЕТ выходит на ПКФНЕТ, сеть приложений космической физики, поддерживаемой НАСА. Совместно эти сети охватывали более десяти тысяч компьютеров. Может, хакер все это время смеялся надо мной? Пока я наблюдал за мышиной норой в Тимнет, не мог ли он свободно гулять через одну из сетей НАСА? Мониторы Терезы показывали, что хакер пришел с компьютера 6.133, принадлежащего Национальному центру хранения информации о сильных штормах, который располагался в Годдаровском центре управления полетами НАСА. Ничего не оставалось, как позвонить им.

Но здесь я получил не слишком много. Да, хакеры доставляли им беспокойство и у них есть пара проблем с компьютером. Я пристал посильнее, и, наконец, они сказали, что конкретно вот это подключение идет от Маршалловского центра управления полетами НАСА, расположенного в Хантсвилле, Алабама. А дальше откуда — кто знает? Маршалловский центр на ведет записей. Тот же парень? Я сомневался. Компьютеры НАСА несекретны — НАСА ведет гражданские разработки и ничего общего не имеет со стратегической оборонной инициативой. И все-таки я записал в свой журнал.

Я снова позвонил Майку Гиббонсу, поинтересовавшись, сколько мне еще ждать, пока ФБР и их немецкие партнеры не начнут действовать.

— Это может произойти в любой момент — ответил Майк, — ордера на арест в готовности, мы просто ждем удобный момент.

— Ну хоть намекни, Майк. В течение часов, дней, недель или месяцев?

— Дни, но не недели.

В последнее время хакер почти каждый день подключался. Иногда он считывал новые файлы из задания СОИНЕТ. Бывали дни, когда его занимали военные компьютеры. Однажды он потратил полчаса, стараясь угадать пароль в компьютер Элкси — однажды я обронил намек, что Элкси был главным управляющим компьютером СОИНЕТ.

Я мог фабриковать фальшивые военные документы с той же скоростью, что он читал. Ради агента из Питтсбурга я добавил чуточку достоверности: Пентагон запланировал запуск секретного спутника на корабле многоразового использования Атлантис. Мне казалось, что вкрапления правдивой информации укрепят уверенность, что поиски вывели на основную жилу.

В воскресенье 21 июня 1987 года в 12.37 пополудни он вошел в наш ЮНИКС-компьютер под именем Свентек. За пять минут он проверил состояние системы и просмотрел несколько файлов корреспонденции. Обычно и привычно.

Но этот сеанс связи был последним.

— Привет Клифф, это Стив. Только что получил сообщение от Вольфганга Хоффмана. Он говорит, что на следующей неделе с понедельника до среды около дома хакера непрерывно будет дежурить полицейский. Они все время будут наблюдать за ним и ворвутся внутрь для ареста, как только он выйдет на связь с Беркли.

— А как полицейский узнает, что пора накрывать его?

— Ты им дашь сигнал, Клифф.

Когда хакер прикоснется к моей системе, мне нужно будет позвонить в ФБР и Тимнет. Они сообщат немецкой ВКА. И тогда полиция арестует его прямо в доме. Наконец-то. После десяти месяцев ожидания. Но появится ли он? А если нет? Арестуют ли они его?

Уикенд я провел дома вместе с Мартой, прикатив в лабораторию поздним вечером в воскресенье. Лучше всего, если бы хакер появился под именем Свентек. Тогда я звоню в ФБР и его арестовывают. Могу представить, как лихорадочно он будет пытаться вырубить свой компьютер, когда ворвется полиция. Мечтая, я расположился под столом и завернулся в стеганое одеяло, которое мы с Мартой скроили прошлой зимой. На случай отказа моего биппера еще два персональных компьютера использовались для отслеживания — провода от них вели к звонку. После десятимесячных усилий я не хотел бы сплоховать в самый ответственный момент.

В понедельник 22 июня, во второй половине дня Вольфганг Хоффман прислал сообщение: «Аресты ожидаются скоро. Если хакер появится, сообщи нам немедленно».

Я жду. Каждые несколько минут я подхожу к сетевому компьютеру, но все спокойно. Всего лишь пара физиков используют Тимнет для анализа высокотемпературных сверхпроводников. По другим маршрутам подключений нет.

И еще одна ночь под столом.

Во вторник утром, 23 июня, позвонил Майк Гиббонс из ФБР.

— Все, Клифф, можешь прикрывать лавочку.

— Что случилось?

— Ордера на арест выписаны сегодня утром в 10 часов.

— Но я никого не видел в своей системе.

— Не имеет значения.

— Арестовали кого-нибудь?

— Не могу сказать.

Происходили какие-то события. Но Майк не рассказывает, какие. А я подожду, прежде чем закрыть двери.

Через несколько часов Вольфганг Хоффман прислал сообщение: «В доме и в помещении компании были произведены обыски — никого не обнаружено. Распечатки, дискеты и ленты изъяты и будут проанализированы в ближайшие несколько дней. Ожидаются еще обыски.»

Похоже, полиция накрыла его прибежище. Почему они не дождались нашего сигнала?

Но как бы ни было, мы можем задраить двери. Я поменял наши пароли в Тимнет и залатал брешь в редакторе Гну-Эмакс. А как быть с паролями каждого пользователя?

Только одним способом можно гарантировать, что система свободна от хакеров — за ночь поменять все индивидуальные пароли. Затем утром проверить каждого пользователя, один за одним. Это легко сделать, если в системе всего лишь несколько человек. И невозможно, если ученых двенадцать сотен. Однако, если мы не поменяем все наши пароли, мы не сможем быть уверены, что еще какой-нибудь хакер не ворует заданий. Достаточно одного украденного задания. В конце концов мы сделали недействительными сроки действия всех паролей и попросили каждого пользователя выбрать новый. Не из словаря.

На все имена, используемые хакером, я установил ловушки. Если кто-нибудь попытается подключиться под именем Свентек, система не пустит его и при этом запомнит, откуда пришел звонок. Пусть теперь попробует.

Мы с Мартой не могли широко отпраздновать это событие — зубрежка курса к выпускному экзамену гирей висела у нее на шее. Мы всего лишь побездельничали денек, а потом махнули на Северное Побережье. Там мы бродили вдоль крутого обрыва, поросшего дикими цветами, и смотрели, как волны бьются о скалы в ста футах под нами. Затем мы спустились вниз — в небольшую закрытую бухточку — на наш собственный пляж, и на несколько часов все заботы реального мира перестали существовать.