Яйцо кукушки. История разоблачения легендарного хакера

Заплатит? А может быть, кто-то платит хакеру?

Моя куколка, секретарша Барбара Шервин, набила на своем текстовом редакторе служебную записку с просьбой о недельном отпуске. По причине бедности файлов нашей лаборатории хакер вошел в Милнет и опять принялся терпеливо угадывать пароли. В одном из моих фальшивых отчетов по СОИНЕТ упоминался специальный проект, касающийся ракетного полигона в Уайт Сэндс. Он потратил четверть часа, ломясь в их двери. Компьютеры в Уайт Сэндс зафиксировали дюжину попыток взлома, но ни одной удачной.

Крис МакДональд, эксперт по защите компьютеров в Уайт Сэндс, позвонил мне через час.

— Кто-то влез в наш компьютер WSMR05 и поднял тревогу.

— Знаю. Это все тот же хакер.

— Он пробует имена, которые не существуют. Вот одно — СОИНЕТ. Ну, этим способом он к нам никогда не влезет. Для нашего компьютера требуется два пароля, к тому же мы их меняли на прошлой неделе.

В Уайт Сэндс дураков не было.

Он не пожалел времени еще на тридцать компьютеров. Корейский институт передовых научных и технологических исследований, Армейский центр безопасности в Форт Ракерс. Командование стратегической авиацией. Агентство ядерной безопасности на базе ВВС в Кертланде. Наряду с прежними именами заданий, такими, как «Гость» и «Система», он использовал также «СОИНЕТ». Нет никаких сомнений, что он поверил.

Постепенно визиты хакера в мою систему становились привычными. Я все еще мчался к сетевому компьютеру на каждый сигнал биппера, но, похоже, принимал как должное тот факт, что птичка привыкает к клетке.

Восемь месяцев я жил ожиданием. Я мог ждать еще. Где-то на второй неделе июня он пробыл в моем компьютере между 3.38 и 4.13 пополудни. Мы его проследили (опять Ганновер), поддерживая постоянную связь с ФБР. Сразу после того, как он вошел в компьютер в Беркли, он перешел в Милнет и постарался войти в некоторые из компьютеров корпорации Юнисис, расположенной в Паоли, в Пенсильвании. Компьютеры назывались «Омега», «БигБерд» и «Розенкранц» (Я все надеялся увидеть Гильденстерна, но не повезло). Затем он попробовал войти в их систему Бурдвакс. Вышло с первой попытки. Учетное имя Ingres, пароль «Ingres». Неплохо — он не забыл базу данных Ingres. Но зачем ему понадобились компьютеры корпорации Юнисис?

В качестве пользователя Ingres хакер взял все, что сумел. Но больше всего ему повезло в том, что он сумел прочитать файл паролей Юнисис. Скопировал его целиком на свой компьютер. Затем он переписал несколько файлов, ни в коем случае не предназначавшихся для чтения, список телефонных номеров, которым пользовался компьютер Юнисис, а также файл с адресами сетей, доступных из Юнисис.

Я уже знал, что он собирается делать с файлом паролей Юнисис. Он расшифрует его. Затем войдет в более привилегированное задание и обретет большую власть. Другие файлы также вызывали беспокойство. Хакер получал телефонные номера для связи с другими компьютерами и схему локальной сети Юнисис. Теперь он знал, как из системы Бурдвакс выйти на другие компьютеры.

Пока я наблюдал, он вышел из системы. Испугался? Да нет, спокоен. Просто собирался проверить другие компьютеры. Сначала в систему Форт Бакнер на Окинаве. Есть. Прежний пароль все еще годился. Несмотря на все наши предупреждения, они и пальцем не пошевелили. Потом он сделал попытку войти в компьютер командования береговыми системами ВМС, расположенного в Панама Сити, Флорида. Но они поменяли пароль в задании. Это не смутило его ни на йоту. Он попробовал еще раз уже в качестве пользователя «Овка», с паролем «Бейсбол». Сработало превосходно.

Так! Два месяца тому назад хакер подключился к этому компьютеру как «Ingres» и скопировал файл с зашифрованными паролями. И хотя они удалили задание Ingres, он все же мог входить в систему, используя для этого другие задания. Эти идиоты изменили только один пароль, к тому же все их пароли были обычными английскими словами. Потрясающе!

Подключившись к этому компьютеру, он не преминул посетить знакомые места. База ВВС в Рамстайне. Форт Стюарт. Университет в Рочестере. Информационный центр Оптимис в Пентагоне.

Сегодня он проник еще в один компьютер, расположенный в Юнисис. Где же я слышал это название? Конечно же, подрядчики, изготовляющие компьютеры для военных. Не обычные компьютеры. Юнисис создавал компьютеры с высокой степенью защиты, в которые нельзя проникнуть.

Какие еще военные подрядчики пострадали? Я набросал на клочке бумаги:

«Юнисис. Создает защищенные компьютеры.

ТРВ. Создают военные и космические компьютеры.

СТИ. Заключили несколько контрактов на проектирование систем компьютерной безопасности.

Майтер. Проектируют для военных компьютеры с высокой степенью защиты. Именно их люди занимаются тестированием защищенных компьютеров в АНБ.

ББН. Строят сеть Милнет».