Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера

Сразу же задал в системе Марка поиск по запросу *oki (звездочка, в данном случае это так называемый подстановочный символ, который означает «искать все файлы, где в именах встречается последовательность oki»). Проверив все файлы, я установил, что исходного кода к OKI 900 у Марка не было, но он воссоздал его при помощи обратного проектирования. В этом ему помогал другой хакер.

Кто же это был? Немыслимо. Меньше всего я ожидал, что им может оказаться Тсутому Шимомура из Центра суперкомпьютерных вычислений Сан-Диего, тот самый эксперт по компьютерной безопасности с внушительной репутацией и еще более внушительным эго. Странно, но в то самое время Лоттор был под обвинением федеральных властей по делу Кевина Поулсена. Он также пользовался помощью эксперта по компьютерной безопасности, который по контракту работал на правительство. Что бы это значило?

Раньше я уже сталкивался с Шимомурой, и ему ничего не было об этом известно. За год до этого, в сентябре 93-го, после того как я проник в сеть Sun, я обнаружил, что этот японец ищет ошибки в операционной системе SunOS и докладывает о том, что удается найти. SunOS была одной из ведущих операционных систем этой компании. Мне нужна была информация, и я нацелился на его сервер. Взломав хост в Калифорнийском университете города Сан-Диего (этот компьютер назывался euler), я смог заполучить права администратора и установить в системе анализатор сетевого трафика.

Видимо, мне помогла какая-то счастливая звезда. Через несколько часов я обнаружил пользователя david, который входил на компьютер ariel, один из серверов Шимомуры. Перехватив по сети пароль Дэвида, я забрался в систему Шимомуры и просидел там несколько дней, пока меня не обнаружили и не убрали. В итоге Шимомура понял, что Дэвида взломали, и попытался выследить меня, но дошел до тупика. Теперь, вспоминая об этом, я понимаю: Шимомура наблюдал за собственным сетевым трафиком и видел, что происходит.

До того как меня выставили из системы, я украл оттуда множество файлов. Большая часть всяческих интересных вещей мне не досталась, но я знал, что рано или поздно вернусь туда. Теперь мне нравится заниматься тем, за чем пристально наблюдают, – спасибо Лоттору.

Зондируя систему Лоттора, я нашел файл с инструкциями, где описывалось, как изменить электронный серийный номер (ESN) сотового телефона OKI с клавиатуры.

По-видимому, Лоттор и Шимомура выполнили обратное проектирование и сделали специальную версию прошивки, которая позволяла пользователю без труда изменять ESN своего телефона с клавиатуры. Это могло понадобиться только с целью клонировать номер другого сотового телефона. Я улыбнулся и покачал головой. Однако возникала еще более серьезная загадка: зачем понадобилось хакеру, находящемуся под федеральным обвинением, и эксперту по безопасности вместе клонировать сотовые телефоны? Этого я так и не узнал.

В любом случае мне так и не удалось достичь основной цели и найти исходный код от производителя OKI. Просматривая файлы Лоттора, я узнал, что Шимомура написал программу 8051 для дизассемблирования кода. С ее помощью Лоттор воссоздал прошивку. Кроме того, я прочитал большую переписку, которую вели друг с другом Лоттор и Шимомура. Они обсуждали свой проект по обратному проектированию OKI. В одном интересном письме Лоттор послал Шимомуре консольную программу, которая называлась modesn.exe.

Название программы не оставляло никаких сомнений: она специально написана для того, чтобы изменять электронные серийные номера мобильников OKI. Очень интересно. Опять же я мог представить лишь одно практическое применение для этой программы – мошенничество.

Я заархивировал и сжал все файлы, которые касались сотовых телефонов, в том числе и эту переписку. Однако процесс затянулся. Во время передачи файла мое соединение внезапно оборвалось. Наверное, Лоттор пришел домой и заметил, что происходит. Он, возможно, просто выдернул сетевой кабель. Черт возьми! Потом он отключил свой компьютер от Интернета.

На следующий день его сервер снова был онлайн и он сменил все пароли. Я воспрянул духом и стал искать другую лазейку в его систему. Оказалось, что он поддерживает несколько серверов на pagesat.com, службе экспресс-новостей. У меня ушло меньше дня, чтобы получить там права администратора и установить анализатор пакетов.

Я стал наблюдать за моей программой. Не прошло и нескольких часов, как Марк вошел в pagesat, подключился к своему серверу и тоже вошел туда. Мой анализатор перехватил его учетные данные.

Меня переполнял восторг. С нетерпением дождался 6:00. Я предположил, что в это время он уже собирается спать. Тогда я подключился к его серверу и снова вошел. Невероятно, но файл, который я пытался скачать днем раньше, по-прежнему был там. Всего через 30 минут я скопировал файл на один из аккаунтов, которые взломал на Netcom.

Из электронной переписки и обмена файлами между этими двоими я узнал, что проектом руководил Лоттор, а Шимомура занимался им в свободное время. Было очевидно: и на машине у Тсутомы должен быть код OKI, а возможно, и больше информации, чем я мог бы добыть у Лоттора. Мне было необходимо во всем этом разобраться. Рано или поздно мне пришлось бы вернуться на компьютеры Шимомуры.

Думаю, мне не всегда удается хорошо скрывать свои чувства. После того как я проработал в службе технической поддержки в медицинском центре Вирджинии Мейсон, начальник сказал мне: «Кажется, вы здесь скучаете».

«Действительно, – ответил я. – Подыщу себе что-нибудь другое».

Даже оставшись безработным, без всяких доходов, я был рад, что избавился от этой ежедневной рутины. Как говорится, жизнь коротка.

Я снова зашел в «Кинко», чтобы сделать несколько липовых резюме. С собой захватил портативный сканер RadioShack Pro-43, начиненный радиочастотами, на которых переговаривались ФБР, управление по борьбе с наркотиками, Федеральное бюро тюрем, Служба маршалов США [154] Подробнее об этом органе: http://ru.wikipedia.org/wiki/Служба_маршалов_США и спецслужбы. Как я уже говорил, федералы часто одалживают частоты у других агентств, если подозревают, что их цель может прослушивать разговоры. Функция шумоподавления моего сканера была настроена так, чтобы улавливать только переговоры в непосредственной близости.