Яйцо кукушки. История разоблачения легендарного хакера - Клиффорд Столл

плел, что у молекул воздуха есть дипольный момент, пел о двойственной природе света, выписывал уравнения на доске…

— Поточнее, пожалуйста.

Через час пот с меня лил в три ручья. Этот простой вопрос потребовал сведений из теории колебаний, электричества и магнетизма, термодинамики и даже из квантовой механики. Я здорово понравился этому парню. И вот воскресным утром я смотрю на Марту, молча работающую над конспектом за столом, заваленным книгами. Она сдаст, конечно, но я знаю, как она боится, и, вообще, экзамен любому дает почувствовать, какой он глупый и беспомощный. Я не могу облегчить это испытание, но могу приготовить завтрак. Я тихонько проскользнул в кухню и разбил несколько яиц…

В 9.32 чертов хакер снова влез в мою ловушку. Запищал биппер. Я позвонил Стиву Уайту. Он позвонил в Германию. Как при игре в испорченный телефон. Стиву понадобилась всего минута, чтобы выяснить, откуда пришел хакер — 2624 DNIC 4511 0199-36. Прямиком из Ганновера.

Бундеспост не дремал. Всего через считанные минуты они подтвердили начало отслеживания. Прекрасно. Я напялил кое-что из одежды и отправился в лабораторию. Приехав, я обнаружил, что мой посетитель все еще занимался файлами СОИНЕТ, аккуратно копируя их один за одним в свой компьютер. Один из файлов описывал, как средствами Стратегической Оборонной Инициативы отслеживать в космосе спутники. Другой файл бормотал о возможности непосредственного подключения из нашей лаборатории к нескольким компьютерам ВВС. Хакеру хотелось попробовать подключиться к ним, но он не мог выяснить, где мы инсталлировали сетевое программное обеспечение. Он лазил по всей машине, выискивая какую-нибудь программу, содержащую слово «СОИ». Он нашел несколько файлов с этим словом, но все это было не то.

Затем он обшарил корреспонденцию Дэйва Клэвленда. Дэйв был к этому готов — он написал письмо о том, что тщательно запрятал входные порты СОИНЕТ. «Я запрятал сетевой порт СОИ и сильно сомневаюсь, что кто-то сможет его обнаружить.» Этого оказалось достаточно, чтобы заставить хакера целый час вести охоту. Он прочесывал систему вдоль и поперек, выискивая якобы спрятанную программу.

Я откинулся на спинку кресла, улыбаясь. Дурачок попался на крючок. С каким энтузиазмом он ищет сетевые соединения СОИ и действительно верит в возможность проникнуть в эти секретные компьютеры.

И все же моя система выглядела слишком гладкой. Потому что она и была таковой. Конечно, то там то здесь я оставил намеки на использование сети СОИ другими людьми. Один физик, якобы сотрудничавший с нами, послал жалобу на имя сетевого менеджера, что в прошлый вторник вечером сеть СОИНЕТ не работала. Другой написал несекретную программу, которая содержала кучу подпрограмм с именами типа СОИ-линк и Копировать-СОИ.

Хакер в конце концов обнаружил программы и сейчас, должно быть, чешет в затылке, удивляясь, почему другим так легко удается использовать сеть. Он попытался войти в компьютеры под именами СОИ и СОИсеть. И снова, в который раз, он мелким неводом прошелся по нашей системе — бесполезно. Наконец он бросил свои попытки, позволив мне пойти домой. Марта, конечно, была голодной и раздраженной. На сковородке меня встретили два сырых яйца.

Я соорудил завтрак из омлета, горячего какао и фруктового салата, Марта одним махом сгребла книги со стола. Сидя в светлой комнате, мы наслаждались тишиной и покоем. Чем сильнее закручивалась жизнь, тем больше ценились такие моменты…

В понедельник утром Тереза Брекен, системный менеджер компьютера Petvax, сообщила, что ее компьютер подвергся атаке со стороны какого-то хакера. Проникнуть ему не удалось, но вызвал срабатывание сигнализации, и Тереза позвонила мне.

Он вошел через порт сети Физики Высоких Энергий. Это мало о чем говорило — сеть содержала несколько тысяч компьютеров. Более того ФВЭНЕТ выходит на ПКФНЕТ, сеть приложений космической физики, поддерживаемой НАСА. Совместно эти сети охватывали более десяти тысяч компьютеров. Может, хакер все это время смеялся надо мной? Пока я наблюдал за мышиной норой в Тимнет, не мог ли он свободно гулять через одну из сетей НАСА? Мониторы Терезы показывали, что хакер пришел с компьютера 6.133, принадлежащего Национальному центру хранения информации о сильных штормах, который располагался в Годдаровском центре управления полетами НАСА. Ничего не оставалось, как позвонить им.

Но здесь я получил не слишком много. Да, хакеры доставляли им беспокойство и у них есть пара проблем с компьютером. Я пристал посильнее, и, наконец, они сказали, что конкретно вот это подключение идет от Маршалловского центра управления полетами НАСА, расположенного в Хантсвилле, Алабама. А дальше откуда — кто знает? Маршалловский центр на ведет записей. Тот же парень? Я сомневался. Компьютеры НАСА несекретны — НАСА ведет гражданские разработки и ничего общего не имеет со стратегической оборонной инициативой. И все-таки я записал в свой журнал.

Я снова позвонил Майку Гиббонсу, поинтересовавшись, сколько мне еще ждать, пока ФБР и их немецкие партнеры не начнут действовать.

— Это может произойти в любой момент — ответил Майк, — ордера на арест в готовности, мы просто ждем удобный момент.

— Ну хоть намекни, Майк. В течение часов, дней, недель или месяцев?

— Дни, но не недели.

В последнее время хакер почти каждый день подключался. Иногда он считывал новые файлы из задания СОИНЕТ. Бывали дни, когда его занимали военные компьютеры. Однажды он потратил полчаса, стараясь угадать пароль в компьютер Элкси — однажды я обронил намек, что Элкси был главным управляющим компьютером СОИНЕТ.

Я мог фабриковать фальшивые военные документы с той же скоростью, что он читал. Ради агента из Питтсбурга я добавил чуточку достоверности: Пентагон запланировал запуск секретного спутника на корабле многоразового использования Атлантис. Мне казалось, что вкрапления правдивой информации укрепят уверенность, что поиски вывели на основную жилу.

В воскресенье 21 июня 1987 года в 12.37 пополудни он вошел в наш ЮНИКС-компьютер под именем Свентек. За пять минут он проверил состояние системы и просмотрел несколько файлов корреспонденции. Обычно и привычно.

Но этот сеанс связи был последним.

Глава 52

— Привет Клифф, это Стив. Только что получил сообщение от Вольфганга Хоффмана. Он говорит, что на следующей неделе с понедельника до среды около дома хакера непрерывно будет дежурить полицейский. Они все время будут наблюдать за ним и ворвутся внутрь для ареста, как только он выйдет на связь с Беркли.

— А как полицейский узнает, что пора накрывать его?

— Ты им дашь сигнал, Клифф.

Когда хакер прикоснется к моей системе, мне нужно будет позвонить в ФБР и Тимнет. Они сообщат немецкой ВКА. И тогда полиция арестует его прямо в доме. Наконец-то. После десяти месяцев ожидания. Но появится ли