Яйцо кукушки. История разоблачения легендарного хакера - Клиффорд Столл

к телефону, сказал сухо: «Агент Гиббонс больше не работает с этим делом. Обратитесь в офис Окленда».

Приехали. Единственный агент ФБР, который понимает разницу между сетью и плетью, выведен из дела. И как раз тогда, когда мы больше всего нуждаемся в ФБР. Вольфганг все еще ожидал полномочий от юридического атташе США в Бонне. Нужно было стучаться в другую дверь.

Вне всякого сомнения, Агентство Национальной Безопасности захочет узнать об утечке информации из компьютера Пентагона. К телефону подошел Зик Хэнсон.

— Правда ли, что секретная военная информация поступает прямо в Европу? — спросил Зик.

— Да. Хотя я точно не знаю, куда, — сказал я. — Похоже, в Германию.

— Вы не знаете, какую международную информационную компанию они использовали?

— Извините, не знаю. Но я могу поискать это в моих записях, если это так важно.

Почему АНБ хочет знать, кто передавал этот поток сообщений? Ходили слухи, что АНБ ведет магнитофонные записи каждого трансатлантического телефонного разговора. Возможно, они записали и этот сеанс.

Вряд ли. Слишком много информации пересекает океан каждый день. Есть десять спутников связи и полдюжины трансатлантических кабелей. Каждый пропускает десять тысяч телефонных вызовов. АНБ понадобилось бы около сотни тысяч магнитофонов, работающих все время. И это только для прослушивания телефонных потоков, а ведь есть еще компьютерные сообщения и телевидение. Да, выудить из всей этой мешанины нужный мне сеанс связи было бы почти невозможно даже с помощью суперкомпьютеров. Но есть одна возможность. Надо посмотреть, не может ли АНБ регистрировать факт потери данных.

— Сеанс связи на Новый Год был прерван из-за принтера, замявшего бумагу, — сказал я Зику, — так что я потерял час работы хакера. Подумайте, не могли бы вы восстановить эту информацию?

Зик загорелся: «Насколько она важна?»

— Ну, я не могу определенно сказать, поскольку сам ее не видел. Сеанс начался в 8-47 в первый день Нового Года. Может, кто-то в Форт Мид сможет найти оставшуюся часть сообщения из этого сеанса?

— В лучшем случае это маловероятно.

АНБ всегда хотело что-то услышать, но оставалось непроницаемым, какие бы вопросы я ни задавал. Теперь они должны будут позвонить мне и сверить наши результаты. Я ждал, что кто-нибудь попросит посмотреть нашу распечатку. Никто не поинтересовался.

Это было две недели назад. Я попросил Зика Хэнсона из АНБ выяснить один электронный адрес.

— Вы выяснили, откуда приходит адрес DNIC? — спросил я.

— Извини, Клифф, но эта информация недоступна.

Зик вещал подобно волшебному шару: «Отвечай туманно, потом спрашивай опять».

К счастью, в Тимнете уже выяснили адрес. Это заняло у Стива Уайта пару часов. Возможно, АНБ располагает массой электронных волшебников и компьютерных гениев, прослушивающих мировые телекоммуникации.

Может, они что и делали, но никогда мне ни чуточки не рассказывали. Я подозреваю, что за завесой секретности они ничего не делали.

Хорошо. Но есть еще одна компания, которую нужно информировать — Управление Стратегической Информации ВВС. Стукачи из ВВС мало что могут сделать с хакером, но, по крайней мере, способны выяснить, чей компьютер был так широко открыт. Мрачный голос Джима Кристи сухо потрескивал в телефонной трубке: «Так это армейская система Оптимис, да? Я дам кое-кому по башке». Я надеялся, он шутит.

Год начался тоскливо. Хакер свободно разгуливал по нашим компьютерам. Единственный понимающий агент ФБР был выведен из игры. Привидения не скажут ни слова, а АНБ не вдохновляло. Если мы не добьемся вскоре успеха, я тоже брошу это дело.

Глава 37

В воскресенье, 4 января, около полудня Марта и я шили стеганое одеяло, когда раздался писк. Я подскочил к компьютеру, удостоверился в наличии хакера и позвонил Стиву Уайту. Через минуту он запустил трассировку. Я не стал ждать, когда Стив проследит трассу вызова. Хакер был на моем компьютере. Поэтому я доехал на велосипеде до лаборатории и стал наблюдать оттуда. Двадцать минут, пока длилась моя гонка, хакер брал свое и чужое, он все еще печатал, когда я достиг коммутационной. Возле принтера скопилась толстая пачка печатной бумаги. Хакер не ленился. Убедившись в том, что ни одного из наших системных администраторов нет рядом, он вернулся обратно в Пентагон в базу данных Оптимис. «Сегодня вам не разрешен вход в систему», — ответил армейский компьютер.

Ну и жаркий выдался денек! Джим Кристи, должно быть, правильно надавал кому-то подзатыльников.

Просматривая распечатку, я видел, что хакер продолжает выуживать информацию в Милнете. Один за другим, он перепробовал пятнадцать компьютеров ВВС в таких местах, как базы ВВС Эглин, Киртланд и Боллинг. Безуспешно. Он подсоединялся к каждому компьютеру, крутил пару раз дверные ручки и затем переходил к следующей системе. Пока он прощупывал Командование систем ВВС, Космический Отдел. Сначала он стучался в их двери с паролем «Администратор». Неудачно. Затем под именем Гость с паролем «Гость». Эффект тот же. Затем под именем Поле, пароль «Сервис»:

Имя пользователя: FIELD

Пароль: SERVICE

ДОБРО ПОЖАЛОВАТЬ В КОСМИЧЕСКИЙ ОТДЕЛ СИСТЕМНОГО КОМАНДОВАНИЯ ВВС VAX/VMS 4.4

ВАЖНОЕ ЗАМЕЧАНИЕ

При затруднениях с компьютерной системой необходимо обращаться в отдел обслуживания заказчиков информационных систем, расположенный в доме 130, комната 2369.

Телефон [phone]/AV 833-2177.

Последнее интерактивное подключение в четверг 11 ДЕК 1986 19:11. Последнее неинтерактивное подключение во вторник 2 ДЕК 1986 17:30. ПРЕДУПРЕЖДЕНИЕ Срок вашего пароля истек; немедленно обновите пароль с помощью программы УСТАНОВИТЬ ПАРОЛЬ!

$ указать процесс/привилегию

4-ЯНВ-1987 13:16:37.56 NTY1 Пользователь: ПОЛЕ

Привилегии процесса:

BYPASS может обходить все системные защиты

CMKRNL может изменять режим работы ядра

ACNT может подавлять учетные сообщения

WORLD может влиять на другие процессы

OPER может привилегия оператора

VOLPRO может преодолевать защиту тома

GRPPRY групповой доступ посредством системной защиты

READALL может читать любую информацию как держатель

WRITEALL может писать любую информацию как держатель

SECURITY может выполнять функции безопасности

Сезам: дверь широко распахнута. Он подключился как Полевая Служба. По разряду пользователей с высшими привилегиями. Теперь он системный оператор.

В первой же команде он попросил указать, какие привилегии он имел. Компьютер ВВС автоматически ответил: «Системная привилегия» и перечислил другие его права, включая возможность чтения, записи и уничтожения любых файлов системы. Ему разрешалось даже запускать проверку системы безопасности на компьютере ВВС. Он не просто свободно работал на компьютере Космического Командования, он управлял им.

Его последующие действия были вполне закономерными. После выяснения своих привилегий он сделал недоступной проверку своей работы. Будучи уверенным, что не обнаружен, он прозондировал близлежащие компьютеры. В один момент он обнаружил четыре компьютера в сети ВВС и путь соединения с другими. Учитывая его привилегированное положение, ни один из этих компьютеров не был закрыт