Джон Маркоф - Хакеры (takedown)

– Да-да, мы уже уходим, – ответил тучный парень, мгновенно утратив дружелюбие, – мы просто немножко разбираемся в системах Digital.

Когда они наконец ушли, Шлеппенбах подошел к терминалу, за которым они сидели. В накопителе оставалась не вынутая лента, и мигающий на накопителе огонек указывал, что на ленту производилась запись. Помимо Шлеппенбаха только одному человеку разрешалось устанавливать ленты для записи – это был другой инструктор. Шлеппенбах направился в аудиторию, где этот инструктор проводил занятие, и поинтересовался, работал ли он недавно на MicroVAX II – маленьком компьютере Digital Equipment. Инструктор покачал головой. Шлеппенбах быстро вернулся в лабораторию. Огонек на накопителе все еще мигал.

Шлеппенбах взял себе в помощь еще одного студента, чтобы выяснить, что произошло. Подойдя к терминалу, они ввели команду Show system; на экране появились имена команд, выполнявшихся на компьютере. Когда Шлеппенбах увидел программу с именем СР.СОМ, его охватила дрожь. Он прекрасно знал, что раньше такой программы здесь не было. Когда он вывел её на дисплей, выяснилось, что это простенькая программа в семь строк – стандартная процедура для копирования на ленту любых программ в компьютерной системе колледжа. Первым движением Шлеппенбаха было остановить ленту, на которую все еще велась запись, но потом он передумал. Процесс перезаписи длился сорок минут. Затем Шлеппенбах извлек бобину из накопителя и сразу обнаружил, что такой бобины в колледже раньше не было. Тогда он установил ее снова в накопитель и ввел задание отобразить на экране ее содержимое. На ленте были скопированы все файлы в системе до единого. Если бы он не спугнул тех двух парней, они унесли бы из лаборатории копии программных продуктов стоимостью двадцать тысяч долларов. Конечно, колледж от этого не сильно пострадал бы, но в глазах Шлеппенбаха это все-таки было воровство. На всякий случай он отнес ленту в запиравшуюся комнату, куда допускались только преподаватели.

9 февраля Шлеппенбах вошел в аудиторию, чтобы провести первое занятие по вычислительной технике. Каково же было его изумление, когда он увидел за последним столом тех самых двух парней, ухмылявшихся и постукивавших ручками по столу! Они записались на его курс.

Через два дня Шлеппенбах встретил Энн Делани – бывшую заведующую кафедрой вычислительной техники, ныне профессора. Едва он рассказал ей о происшествии с неопознанной бобиной, как она перебила его: – А это не Кевин Митник? Шлеппенбах посмотрел список своих студентов. Да, в списке числился Кевин Митник. Рядом стояла фамилия Ленни Ди-Чикко. Энн Делани выглядела совершенно подавленной. По ее словам, в 1982 году Митника исключили за незаконные операции с учебными компьютерами. Бед он принес немало. И она встревоженно попросила Шлеппенбаха предупредить всех, что Кевин Митник снова здесь.

Джим Блэк тоже кое-что слышал о Кевине Митнике. Этот сорокасемилетний детектив из Лос-анжелесского полицейского управления, специализировавшийся на компьютерных преступлениях, уже несколько лет регистрировал все те случаи, где мелькало имя Митника. Поэтому когда раздался звонок из колледжа Пирса, Блэк сразу догадался, что за этим кроется нечто большее, чем просто незаконное копирование программ. По его сведениям, Митник был не таков, чтобы ограничиться подобными мелочами. Блэк решил, что на этот раз Митнику и его приятелю пора на самом деле провести некоторое время в тюрьме. По-видимому, ничто другое не могло заставить этого парня отказаться от своей страсти совать нос в чужие компьютеры. И Блэк отложил все прочие дела, чтобы целиком сосредоточиться на Митнике.

Блэк начал специализироваться на компьютерных преступлениях в 1982 году, когда двух служащих сети ресторанов Collins Food обвинили в том, что они подложили «логические бомбы» в компьютеры фирмы. Эти бомбы должны были разрушить ведомости на начисление зарплаты, инвентарные списки и записи об объёмах реализации, и лишь по счастливой случайности удалось обнаружить эти бомбы прежде, чем они сработали. У Блэка к тому времени был небольшой опыт расследования подобных дел. Он вел дело о мошенничестве на станциях автосервиса, когда его попросили подключиться к расследованию инцидента в Collins Food. Несколько лет он потратил на это расследование, и хотя следствию так и не удалось собрать достаточно фактов, чтобы добиться осуждения подозреваемых, сама атмосфера расследования – поиск преступника там, где он не оставляет почти никаких следов, – захватила Блэка. Уж очень она отличалась от рутинной работы, которой были перегружены следователи. К 1988 году отделение, в котором работал Блэк, было одним из немногих в стране, которые занимались исключительно компьютерными преступлениями.

По мнению Блэка, такие люди, как Митник, представляли собой угрозу не столько компьютерным системам, сколько отдельным личностям. Было известно, что Митник находил способы отомстить тем, кто мешал ему предаваться любимому занятию. Блэк побеседовал с одним из полицейских, которые осуществляли надзор за Кевином, когда он проходил испытательный срок, и тот рассказал, что однажды его домашний телефон просто-напросто отключился, а когда он позвонил в телефонную компанию, оттуда ответили, что по данным их компьютера никаких неисправностей нет. Несколько дней пришлось потратить на то, чтобы убедить служащих телефонной компании, что телефон действительно не работает. Блэку не хотелось испытывать судьбу, поэтому он специально договорился с телефонной компанией о дополнительных мерах безопасности для своего телефона.

На следующий день после звонка из колледжа Блэк прибыл туда и провел несколько бесед с преподавателями и администрацией. В тот же день он проверил все данные по Митнику и Ди-Чикко. Выяснилось, что за Ленни числится несколько дорожно-транспортных происшествий, а вот «послужной список» Митника оказался, как ни странно, безупречным. Блэк позвонил следователю Юэну, и тот рассказал ему о происшествии в Санта-Крус. Тогда Блэк позвонил в полицейское управление Санта-Крус, и там ему сообщили, что восемь месяцев назад Митник получил условный срок за хулиганство и сейчас отбывает его.

Блэк проверил данные о регистрации водительских удостоверений Митника и Ди-Чикко и связался с почтальоном, чтобы выяснить, на чьё имя приходила почта по адресу 8933 Уиллис 13 в Панорама-Сити. По словам почтальона, почту получали сам Митник, его жена Бонни Вителло и его мать Шелли Джефф. После этого Блэк позвонил в местное отделение ФБР. Сотрудник ФБР сообщил ему, что несколько месяцев назад из штаб-квартиры ФБР в Балтиморе поступили сведения, что Митник причастен к взлому компьютерной системы Агентства национальной безопасности, который был совершен из офиса авиакомпании «Хьюз» в Эль-Сегундо. Через несколько дней Блэк и заместитель районного прокурора встретились со Шлеппенбахом. Они проинструктировали его, что необходимо отмечать все, что покажется ему подозрительным в поведении двух этих героев. После этого Блэк связался с руководством фирмы Digital и рассказал о происшествии в колледже Пирса, после чего одному из инженеров фирмы поручили исследовать ленту, оставленную в компьютере колледжа, и прослеживать все сообщения, которые Митник и Ди-Чикко будут отправлять с учебных компьютеров.