Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера

• Название: Призрак в Сети. Мемуары величайшего хакера
• Автор: Уильям Саймон
• Жанр: Программное обеспечение

Кевин Митник по праву считается самым неуловимым мастером компьютерного взлома в истории. Он проникал в сети и компьютеры крупнейших мировых компаний, и как бы оперативно ни спохватывались власти, Митник был быстрее, вихрем проносясь через телефонные коммутаторы, компьютерные системы и сотовые сети. Он долгие годы рыскал по киберпространству, всегда опережая преследователей не на шаг, а на три шага, и заслужил славу человека, которого невозможно остановить. Но для Митника хакерство не сводилось только к технологическим эпизодам, он плел хитроумные сети обмана, проявляя редкое коварство и выпытывая у ничего не подозревающего собеседника ценную информацию.

«Призрак в Сети» – захватывающая невыдуманная история интриг, саспенса и невероятных побегов. Это портрет провидца, обладающего такой изобретательностью, хваткой и настойчивостью, что властям пришлось полностью переосмыслить стратегию погони за ним. Отголоски этой эпической схватки чувствуются в сфере компьютерной безопасности и сегодня.

---

Если бы вы оказались на моем месте в тот момент, то как бы вы поступили, чтобы добыть себе эти чипы? Задумайтесь на минутку.

Ответ оказался не так уж сложен. Операция состояла из двух частей. Я представил ее себе почти мгновенно. Мне пришлось снова позвонить в Novatel и попросить соединить меня с секретарем Кумамото и Фреда Уолкера. Я сказал секретарше: «Кумамото-сан из инженерного отдела должен кое-что для меня оставить. Я работаю с нашей группой на выставке потребительской электронной аппаратуры, но еще сегодня я прилечу в Калгари. Приду и заберу пакет сегодня до конца рабочего дня».

Когда я вновь позвонил Кумамото, он уже доставал для меня чипы. Я попросил его, чтобы он, когда будет готов, сложил их в пакет и оставил его у секретарши Уолкера. Пару часов я гулял по выставке, знакомился с тем, что нового есть в мире электроники и сотовых телефонов. Через два часа можно было переходить к следующему этапу.

...

Я дал секретарше адрес отеля и еще раз по буквам произнес фамилию Бишопа, чтобы убедиться, что она ничего не перепутает.

Примерно за 20 минут до конца рабочего дня (в Калгари на час больше, чем в Лас-Вегасе, из-за разницы в часовых поясах) я вновь дозвонился до секретарши. «Я в аэропорту и собираюсь обратно в Лас-Вегас, – сказал я ей. – Там у группы, работающей на стенде, возникли неожиданные проблемы. Если господин Кумамото уже оставил у вас пакет для меня, не могли бы вы переправить эту посылку почтой FedEx в отель, где я остановился в Лас-Вегасе? Гостиница называется Circus Circus». К тому времени я там уже забронировал на следующий день номер на имя Майка Бишопа. Клерк даже не попросил у меня данных кредитной карточки. Я дал секретарше адрес отеля и еще раз по буквам произнес фамилию Бишопа, чтобы убедиться, что она ничего не перепутает.

Потом я еще раз позвонил в «Circus Circus». Сказал, что буду поздно и хочу убедиться, что на стойке регистрации для меня оставят посылку FedEx, еще до того, как я заселюсь. «Разумеется, мистер Бишоп. Если посылка достаточно велика, распорядитель по багажу отнесет ее в камеру хранения. Если маленькая, мы оставим ее прямо на стойке регистрации». Никаких проблем.

Для следующего звонка я нашел тихое местечко и набрал номер моего любимого магазина Circuit City. Дозвонившись до клерка из отдела сотовых телефонов, я сказал: «Это Стив Уолш, компания LA Cellular. У нас компьютерные сбои в системе активации. Вы активировали какие-нибудь сотовые телефоны в LA Cellular за последние два часа?»

Да, за это время магазин продал четыре телефона. «Так, смотрите, – сказал я, – мне нужно знать мобильные номера и серийные номера оборудования каждого из этих телефонов, чтобы я мог повторно активировать их в системе. Нам ведь не нужны проблемы с недовольными абонентами?» Я с сарказмом хмыкнул в трубку, и клерк зачитал мне номера.

Теперь я знал четыре ESN и соответствовавшие им мобильные номера. Оставалось дождаться позднего вечера. За эти несколько часов я порядком потрепал себе нервы. Я не представлял, смогу ли довести дело до конца. Может быть, сотрудники Novatel поймут, что дело тут нечистое, и не отошлют чипы? Не будут ли ожидать меня в холле гостиницы агенты ФБР с наручниками? Если дело выгорит, смогу ли я менять серийный номер сотового телефона так часто, как мне вздумается?

На следующий день приехал мой давний друг Алекс Касперавичус. Умный дружелюбный парень, специалист по информационным технологиям и сотовым телефонам, он с удовольствием участвовал в некоторых моих авантюрных эксплойтах, но настоящим партнером-хакером так и не стал. Я мог упорно работать над той или иной операцией на протяжении многих месяцев, пока она не завершалась успехом. Алекс был человеком другого склада; у него были свои развлечения. Он работал вожатым в лагере Griffith Park, играл на валторне и постоянно искал себе новых подружек.

Я посвятил его в тонкости моей последней операции. Вы не представляете, как классно было наблюдать за его реакцией на все это дело! Сначала он не поверил, что вообще возможно убедить производителя прислать кому-то чипы, а затем восхитился тем, как же круто на самом деле звонить куда хочешь, скрывая собственную личность.

Кумамото-сан сообщил мне программные инструкции, которые позволяли присвоить телефону новый серийный номер устройства при работе в специальной версии прошивки. С тех пор прошло уже больше 20 лет, но я по-прежнему наизусть помню этот код. Он был следующим.

...

Function-key [53]

Function-key

#

39

#

Last eight digits of the new ESN [54]

#

Function-key

Для читателей, которые интересуются технической стороной процесса, отмечу, что серийный номер устройства на самом деле одиннадцатизначный, первые три цифры – это код производителя телефона. Имея чип и код, я мог присвоить моему телефону только серийный номер Novatel, а не какого-нибудь другого сотового оператора. Правда, позже, когда я заполучил исходный код, я смог присваивать телефону и номера других операторов.

...

К 15:00 мы уже были совершенно уверены, что курьерская служба Federal Express доставила посылку в «Circus Circus», и не могли больше ждать.

К 15:00 мы уже были совершенно уверены, что курьерская служба Federal Express доставила посылку в «Circus Circus», и не могли больше ждать, так нас переполняло нетерпение. Алекс вызвался забрать посылку, ведь и без слов было понятно, что если за ней приду я, а в гостинице уже ждут полицейские, то оттуда я отправлюсь прямо в тюрьму Я напомнил, что нужно назваться Майком Бишопом, сказать, что ему срочно необходимо доставить посылку прямо на выставку, а потом он вернется и заселится. Я сам оставался в тени.

В подобной ситуации нельзя было исключать вероятность того, что кто-то может прослушать телефонный разговор и донести федералам. Мы оба знали: Алекс, возможно, направляется в ловушку. С того момента, как он вошел в отель, я высматривал вокруг людей, которые могли оказаться полицейскими в штатском. Однако было просто невозможно пристально рассмотреть всех мужчин и женщин, которые всего лишь случайно здесь оказались. Это выглядело бы слишком подозрительно. У Алекса не было другого выхода, кроме того, как бегло осматриваться.

Я знал, что Алекс сочтет ниже своего достоинства оглянуться через плечо и выдать, как у него натянуты нервы. Он был слишком крут для этого. Если бы внутри что-то показалось ему подозрительным, он бы просто вышел без спешки, не копаясь слишком долго.

Минуты шли одна задругой, я нервничал все сильнее. Сколько времени человеку нужно, чтобы забрать маленький пакет? «Ладно,  – думал я,  – успокойся, Кевин, там просто много народу выстроилось на регистрацию. Алексу приходится ждать своей очереди».

Минуты текли и текли. Мне начинало казаться, что я сам должен войти в здание и посмотреть, нет ли в холле толпы полицейских, либо спросить какого-нибудь игрока местного казино, не было ли тут полицейской операции несколько минут назад.

Вот из дверей вышел Алекс, небрежно фланируя в мою сторону. При этом он улыбался до ушей.

Я много лет занимался социальной инженерией, но это был, пожалуй, самый большой куш, который мне удалось сорвать за все это время.

В предвкушении чего-то большого, с выскакивающими сердцами из груди, мы прямо на улице открыли посылку. Внутри, как и было обещано, в чистом белом ящике лежали пять чипов для сотовых телефонов 27С512EPROM. Я много лет занимался социальной инженерией, но это был, пожалуй, самый большой куш, который мне удалось сорвать за все это время, то есть, наверное, удалось: еще нужно было проверить, работают ли чипы. Мы перешли через бульвар Лас-Вегас к Peppermill [55] , предусмотрительно оглядев переполненный туристами коктейль-бар, по которому порхали сексуальные официантки. Вместо этого бара мы засели в палатке на свежем воздухе у одного ресторана: там мы выглядели менее подозрительно.

К нам присоединился Льюис де Пэйн. Да, тот самый парень, который теперь жил с моей бывшей женой.

Не могу объяснить, почему я не прекратил общаться с Льюисом после того, как он увел у меня жену. Да, конечно, я уже не мог уважать его и верить ему так, как раньше. Однако, честно говоря, на свете было так мало людей, с которыми я все же мог поделиться всеми моими проблемами, что мне было просто необходимо сохранить небольшой круг тех, кто разделял мои понятия. Кто же разбирался в них лучше, чем Льюис? Он с самого начала был моим хакерским соратником. Мы очень много вместе прошли.

Я думал, мне будет просто относиться к нему со злостью, как к заклятому врагу. Он этого действительно заслуживал. В то же время Льюис был одним из лучших моих друзей. Не менее близка мне была Бонни. В итоге я переборол мою боль и мы с ней снова стали видеться. Постепенно наши отношения переросли в дружеские. Как это бывает со многими разведенными, люди заново женятся и выходят замуж, заводят детей и по семейным праздникам начинают выезжать на пикники со своими новыми и старыми супругами.