Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера

• Название: Призрак в Сети. Мемуары величайшего хакера
• Автор: Уильям Саймон
• Жанр: Программное обеспечение

Кевин Митник по праву считается самым неуловимым мастером компьютерного взлома в истории. Он проникал в сети и компьютеры крупнейших мировых компаний, и как бы оперативно ни спохватывались власти, Митник был быстрее, вихрем проносясь через телефонные коммутаторы, компьютерные системы и сотовые сети. Он долгие годы рыскал по киберпространству, всегда опережая преследователей не на шаг, а на три шага, и заслужил славу человека, которого невозможно остановить. Но для Митника хакерство не сводилось только к технологическим эпизодам, он плел хитроумные сети обмана, проявляя редкое коварство и выпытывая у ничего не подозревающего собеседника ценную информацию.

«Призрак в Сети» – захватывающая невыдуманная история интриг, саспенса и невероятных побегов. Это портрет провидца, обладающего такой изобретательностью, хваткой и настойчивостью, что властям пришлось полностью переосмыслить стратегию погони за ним. Отголоски этой эпической схватки чувствуются в сфере компьютерной безопасности и сегодня.

---

«Мы следим», – произнес незнакомец.

Стив и я моментально бросили трубки. Мы перешли на простое соединение и долго потешались над никудышной попыткой телефонной компании нас напугать. Мы говорили о том, что только идиоты там работают. Тут нас прервал уже знакомый голос: «Мы все еще следим».

Так кто же на самом деле был идиотом?

...

Я не прекратил заниматься фрикингом. Вскоре GTE действительно отключила нам телефон. Я успокоил маму: у меня была идея о том, как выпутаться из этой ситуации.

Через какое-то время маме пришло письмо из General Telephone, а чуть позже нам нанес визит сам Дон Муди, руководитель отдела обеспечения безопасности этой компании. Муди предупредил маму, что если я не прекращу свои выходки, то компания GTE отключит нам телефон за ненадлежащее использование и грубые нарушения. Мама была в шоке от такой перспективы, а Муди не шутил. Я не прекратил заниматься фрикингом. Вскоре GTE действительно отключила нам телефон. Я успокоил маму: у меня была идея о том, как выпутаться из этой ситуации.

Телефонная компания соотносила каждую телефонную линию с конкретным адресом. Наш отключенный аппарат относился к квартире 13. Мое решение было совершенно элементарным: я сходил в хозяйственный магазин и подобрал цифры и буквы, которые крепятся на дверь и образуют номер квартиры. Потом я вернулся в кондоминиум, снял с двери номер «13» и прибил вместо него «12В».

Затем я позвонил в GTE и попросил соединить меня с отделом, который отвечает за регистрацию абонентов. Я объяснил, что в кондоминиуме появилась новая квартира, 12В, и попросил зарегистрировать это изменение. Мне ответили, что для внесения поправок в систему понадобится от 24 до 48 часов.

Я подождал.

Позже снова перезвонил и сообщил, что я новый жилец, занимаю квартиру 12В и хотел бы подключиться к телефонной сети. Служащая телефонной компании поинтересовалась, на какое имя зарегистрировать новый номер.

«Джим Бонд, – сказал я. – Хотя нет, пусть будет полное имя – Джеймс».

«Джеймс Бонд», – повторила женщина. Она не почувствовала никакого подвоха даже тогда, когда за дополнительную плату я попросил запоминающийся номер: 895-5… 007.

После того как телефон подключили, я снял с двери «12В» и снова заменил его на «13». Прошло несколько недель, прежде чем кто-то в GTE заподозрил неладное. Позже телефон снова отключили.

Через много лет я узнал, что, обнаружив этот фокус, GTE завела на меня дело. В то время мне было 17 лет.

Примерно в то же время я познакомился с парнем по имени Дэйв Компел, которому было лет 25. Несмотря на свой возраст, он все еще страдал от юношеских угрей, а они полностью уродовали его лицо. Дэйв занимался техническим обслуживанием мини-компьютера PDP-11/70, что относился к Объединенному школьному округу Лос-Анджелеса (на этом компьютере работала операционная система RSTS/E). Дэйв и его близкие друзья обладали отличными компьютерными знаниями, которые я очень ценил. Мне безумно хотелось попасть в их тусовку, чтобы они делились со мной драгоценной информацией, поэтому я попытался зарекомендовать себя перед Дэйвом и его другом Нилом Голдсмитом. Нил был полным парнем. Он носил короткие волосы, на вид был совершенно изнежен состоятельными родителями. Казалось, что в жизни его интересовали только еда и компьютеры.

Нил сказал, что они не против допустить меня в свой круг, но сначала я должен показать свои способности. Они хотели проникнуть в компьютерную систему «The Ark» («Ковчег»). Она использовалась в компании Digital Equipment и применялась группой специалистов, которые занимались разработкой RSTS/E. Нил как-то сказал: «Если ты сможешь взломать „Ковчег“, мы признаем, что тебе можно доверить нашу информацию». Чтобы мне было, с чего начать, Нил вручил номер дозвона. Он взял его у друга, который работал в команде разработчиков RSTS/E.

Нил поставил передо мной такую задачу, так как был уверен: что бы я ни делал, мне это не удастся.

Возможно, это и на самом деле была невыполнимая задача, но я собирался хотя бы попробовать.

Номер модема привел меня к форме для ввода учетных данных и последующего входа в «Ковчег». Разумеется, мне требовалось ввести действительный регистрационный номер и пароль. Однако как добыть эти данные?

В моей голове крутился план. Он теоретически должен был сработать. Для его реализации мне нужно было знать имя системного администратора, не кого-то из разработчиков, а одного из тех инженеров, которые управляли внутренней компьютерной системой в Digital. Я позвонил в коммутационный центр одного филиала, который находился в городе Мерримак, штат Нью-Гэмпшир, где был расположен «Ковчег», и попросил соединить меня с компьютерным залом.

«С каким именно?» – спросила дама на коммутаторе.

Ой. Я даже и не подумал заранее узнать, в какой именно лаборатории находится «Ковчег». Я сказал: «С тем, где занимаются разработкой RSTS/E».

«Ах, так вам лабораторию с фальшполом. Сейчас соединю». Крупные компьютерные системы часто размещались в залах с фальшполом для того, чтобы под ним можно было протянуть все кабели, рассчитанные на постоянную высокую нагрузку.

Трубку подняла другая дама. Я рисковал, но они не смогли бы отследить вызов, поэтому, даже если бы у них возникли какие-то подозрения, я потерял бы немногое.

«Это PDP-11/70 для „Ковчега“, расположенного в данной лаборатории?» – спросил я, упомянув название самого мощного мини-компьютера, который на тот момент был в распоряжении DEC. Я считал, что группа разработчиков обязательно будет им пользоваться.

Она ответила, что я не ошибся.

«Это Антон Чернов», – абсолютно спокойно заявил я. Чернов был одним из основных специалистов, которые занимались разработкой RSTS/E. В этот момент я рисковал намного сильнее. Вдруг она знает его голос и поймет, что я не Чернов? «У меня проблемы со входом в один из моих аккаунтов на „Ковчеге“».

«Свяжитесь с Джерри Ковертом», – раздался голос в трубке.

Я спросил его добавочный, и дама без колебаний дала мне номер. Когда я дозвонился, то сразу сказал: «Привет, Джерри, это Антон». Я предположил, что даже если он не знает Чернова лично, то ему должно быть знакомо это имя.

«Привет, как дела?» – весело ответил он. Видимо, Джерри недостаточно близко был знаком с Черновым и не уловил, что мой голос совсем другой.

«Нормально, – ответил я. – Вы, ребята, удалили один из моих аккаунтов? Я на той неделе создал аккаунт, чтобы протестировать один код, а теперь не могу в него войти». Джерри спросил, какая учетная запись была у аккаунта.

Я уже знал, что в системе RSTS/E номера учетных записей представляли собой комбинации номера проекта и личного номера программиста, например 1,119. Номера шли по порядку до 254. У привилегированных аккаунтов номер проекта всегда равнялся 1. Еще я понял, что за командой разработчиков RSTS/E закреплены номера программистов от 200 и выше.

Джерри я сказал, что мой тестовый аккаунт был обозначен «1,119», и скрестил пальцы, чтобы этот номер не был никем занят. Действительно, я попал в свободный номер. Он проверил и сказал, что аккаунта с номером 1,119 не существует. «Вот черт, – вырвалось у меня. – Наверное, кто-то его удалил. Не могли бы вы мне его восстановить?»

Если Чернову нужно, Чернов получал. «Без проблем, – сказал Джерри. – Какой вам сделать пароль?»

Я осмотрелся и заметил в кухонном буфете банку с клубничным конфитюром. «Пусть будет „конфитюр“», – уверенно сказал я.

Не успел я и глазом моргнуть, как услышал: «Хорошо, готово».

Я был в восторге, адреналин просто зашкаливал. Мне не верилось, что это настолько просто. Будет ли все это работать?

С моего компьютера я набрал номер дозвона, который мне дал мой будущий гуру Нил. Установилось соединение, и на экране высветился следующий текст:

...

RSTS V7.0-07 * The Ark * Job 25 KB42 05-Jul-80 11:17 AM

# 1,119

Password:

Dialup password:

Что за невезение! Я снова позвонил Джерри Коверту и опять представился Черновым. «Понимаете, я пытаюсь войти в систему с домашнего компьютера, а она требует пароль дозвона».

«Он разве не пришел вам по электронной почте? Пароль „клоун“», – поведал Джерри.

Попробовал еще раз и вошел !

Первым делом я стал собирать пароли других членов команды разработчиков.

Встретившись с Нилом, я заявил: «Пробраться в „Ковчег“ было плевым делом. У меня на руках пароли всех разработчиков RSTS/E».

Нил уставился на меня, в его глазах читался немой вопрос: «Парень, ты что курил?»

Мой гуру набрал номер модема и попал на главную страницу «Ковчега» с полями для ввода логина и пароля. Я потребовал, чтобы Нил уступил мне место, ввел учетные данные – на экране появилось волшебное «Готово».

«Ну что, Нил, доволен?» – спросил я.

Он не мог поверить глазам своим. Как будто я показывал ему билет, который выиграет в лотерею. Выведав, как именно я заполучил доступ, Нил, Дэйв и еще несколько приятелей отправились в компанию PSI, которая располагалась недалеко от Калвер-Сити. В этой организации были новейшие и самые быстрые модемы. Они работали со скоростью 1200 бод [15] . В те времена обычный модем разгонялся до 300 бод. Оттуда ребята начали скачивать исходный код RSTS/E.