Хакеры (takedown)

Маркоф Джон

Барри Хаймель позвонил Блэку на следующий день и сказал, что Митника поставили в известность, что на работу его брать не станут. В ответ на это, по словам Хаймеля, Митник просто улыбнулся. После недолгого молчания Хаймель осторожно спросил: -Как вы думаете, будет ли он искать способ отомстить? – Если будет, – ответил Блэк, – то использует свои знания в компьютерах и телефонной связи.

Через две недели Хаймель позвонил еще раз. Он сообщил, что в банк поступил запрос из агентства новостей в Сан-Франциско: журналисты просили дать подтверждение и сообщить какие-нибудь подробности по поводу пресс-релиза банка Security Pacific, направленного по телефону в средства массовой информации утром этого дня. В пресс-релизе утверждалось, что по итогам первого квартала 1988 года убытки банка Security Pacific составят 400 миллионов долларов. Одна-единственная деталь – то, что этот пресс-релиз, в отличие от всех остальных, никем не был подписан, – навела Хаймеля на мысль, что это была подделка.

Разумеется, вся эта басня про убытки была сплошной выдумкой. Но возможные последствия публикации такого сообщения просто ужаснули руководителей банка. Если бы такое напечатали в газетах, то ущерб, нанесенный банку, просто невозможно было бы подсчитать. Вполне вероятно, что только на падении курса своих акций банк потерял бы больше 400 миллионов. Но к счастью, распространение этой выдумки остановили в самом начале. Хаймель снова помолчал, потом спросил: – Вы допускаете, что это совершил Митник? – Я не исключаю этого, – ответил Блэк, – но доказать не могу. И никто так и не смог этого доказать никогда. Компьютерные преступления с огромным трудом поддавались расследованию. Было очень трудно собрать факты, подтверждающие чей-то злой умысел, но еще труднее связать их с каким-то конкретным подозреваемым. Фирмы или учебные заведения, чьи компьютерные системы оказывались жертвами неведомых взломщиков, с готовностью предъявляли горы распечаток, содержащих следы чьего-то вторжения, но подкрепить с их помощью обвинение в адрес конкретного человека было почти невозможно. Прослеживание источника телефонных звонков давало результаты лишь в ограниченной степени: люди, подобные Митнику, которые начинали свою деятельность как телефонные фрики, умели заметать следы. Внутреннее пространство телефонной сети было для них чем-то вроде бескрайнего поля, усеянного камнями, и они перепрыгивали с одного на другой, создавая ложные телефонные номера или делая звонки с чьих-то чужих телефонов.

Блэк воспринимал такие выходки как дерзкий вызов. Они заставляли его мобилизовать свой разум, подстегивали его волю. В таких ситуациях ему было захватывающе интересно вникать не только в технические премудрости, но и в психологию, в образ мыслей компьютерных взломщиков. А они, эти взломщики, мало походили на обычных преступников. Старая поговорка, распространенная среди следователей и полицейских, – «попадаются только тупые» – здесь не срабатывала, потому что среди компьютерных взломщиков просто не было тупых. Обычно они попадались потому, что их «сдавали» свои же приятели или сообщники. Блэк был убежден, что и люди из того круга, к которому принадлежал Митник, поступают точно так же, хотя тот прежний круг, с которым Митник был связан в начале своей «карьеры», уже давно распался.

О Сьюзен Сандер ничего не было слышно вот уже несколько лет. В 1984 году ее имя последний раз промелькнуло в связи с нелепым инцидентом, когда она вместе со своим очередным дружком попыталась спасти Стива Роудса от тюремного заключения и с этой целью звонила разным должностным лицам, представляясь помощником районного прокурора. После этого она уже не могла работать консультантом по безопасности компьютерных систем и окончательно ушла в профессиональный покер. Роско и Стив Роудс, казалось, покончили со своим прошлым и, по сведениям Блэка, к деятельности Митника уже не были причастны.

В прежние годы Блэк ни разу не вел дело, в котором фигурировал бы Митник, но он знал, что Митник оставался едва ли не единственным из старых фриков, кто не только не забросил свое ремесло, но и продолжал его совершенствовать. Блэк сознавал, что в одиночку ему не справиться. Нужно вести это дело в тесном контакте с Pacific Bell и Digital Equipment. Тем более что компьютеры фирмы Digital были и в колледже Пирса и в малопонятной фирме VPA, а Митник разбирался в них очень неплохо. Мало того, по своим навыкам и познаниям в технике связи он превосходил многих следователей. Это особенно наглядно проявилось в расследовании происшествия в Санта-Крус. Блэк и его коллеги были просто потрясены той безграмотностью, с какой полицейские из Санта-Крус провели обыск в квартире Бонни Вителло. Неужели не нашлось никого, кто проинструктировал бы их, например, о том, что нельзя трогать телефон, подсоединенный к модему?

После того как удалось определить место, откуда Кевин с приятелем совершают свои вылазки, Блэк попросил телефонную компанию установить на телефоне VPA устройство, регистрирующее все исходящие вызовы. Несколько дней ушло на то, чтобы бюрократы-начальники отдали соответствующие распоряжения, но в конце концов скрытая регистрация дала результаты, и Блэк очень удивился, когда их увидел. Во-первых, несколько вызовов было сделано по таким номерам, которых вообще не было в телефонной сети. Во-вторых, несколько звонков было сделано через местный коммутатор МС1 с помощью краденых абонентских кодов. Был зарегистрирован и звонок через всю страну в Нью-Джерси, где располагался принадлежащий компании Bell компьютерный центр COSMOS, подобный тому, в который Митник проник семь лет назад. Еще был звонок в нью-йоркский филиал банка Security Pacific, в компанию Precision Business Systems, занимавшуюся передачей

банковской информации по сетям связи. Блэку было известно, что отделение ФБР в Нью-Йорке недавно расследовало подобный случай – попытку совершить крупную кражу с использованием защищенных линий телефонной связи, где фигурировал и банк Security Pacific.

Вообще– то после происшествия в колледже Пирса у Блэка накопилось достаточно фактов, чтобы привлечь Митника и Ди-Чикко к ответственности, но он решил выждать и собрать еще больше. Звонок в Precision Business Systems позволял догадываться о замыслах взломщиков, но сам по себе не мог служить доказательством. А Блэку хотелось заполучить такую информацию, которая позволила бы упечь Митника за решетку на большой срок. Однако в конце лета другие дела вынудили его прервать слежку.

Между тем администрация колледжа Пирса решила по-своему разобраться с Митником и Ди-Чикко: провела служебное расследование и привлекла обоих к дисциплинарной ответственности. Однако они упорно защищались и сумели затянуть разбирательство на целых двадцать часов утомительных дискуссий. Блэк не возбудил против них уголовное дело, и это придало молодым нахалам уверенности: они даже обжаловали в суде решение об их исключении из колледжа.

Для Блэка все это было изматывающим испытанием. Успех расследования зависел от тесного взаимодействия правоохранительных органов и тех фирм, которые прямо или косвенно оказывались жертвами электронных взломщиков. Без поддержки со стороны Pacific Bell и Digital Equipment обойтись было нельзя. А вместо этого бюрократы из Pacific Bell только затрудняли поиски. Сотрудники из местного отделения Digital не отказались помогать, но связаться со службой безопасности в главном офисе этой фирмы в Массачусетсе Блэку не удалось. А без этого он не мог проследить, где теряются звонки Митника и Ди-Чикко в крупной компьютерной системе. И в то же время Блэк сознавал, что неизвестного ему администратора этой системы мучает та же загадка, только с противоположным знаком: он знает, что в его систему проник посторонний, но не знает, откуда он совершает свои вылазки.

Когда в мае 1987 года Ленни начал работать в фирме VPA, Кевин не приходил к нему на рабочее место, так как там не было модемов. Летом модемы появились, и Ленни старался скрыть это от Кевина, но тот каким-то образом пронюхал об этом и начал наведываться в VPA. А эта фирма оказалась прекрасным местом для его ремесла. И Ленни, будучи одним из ведущих операторов, имел доступ к любой аппаратуре, особенно когда других сотрудников поблизости не было.

Вот только в их отношениях друг с другом появилась трещина. Ленни успел узнать, как Кевин умеет запугивать людей: он и самого Ленни запугивал тем, что грозился распространить сведения о том, что он устроился на работу в цветочный магазин по поддельным документам. Но это еще не все. Кевин обладал способностью пробуждать в Ленни преступные наклонности, которые, если бы Ленни и Кевин не встретились, возможно, так никогда и не проявились бы. К тому же у Ленни было чутье, которого недоставало Кевину, но без которого в их ремесле было не обойтись. И вот в конце концов Ленни тоже захватила эта болезненная страсть – взламывать компьютерные системы и проникать в компьютерные сети.

В прошлом Кевин уже воровал или пытался украсть программные изделия. Сейчас у него появилась новая идея: украсть новейшую разработку Digital Equipment – последнюю версию операционной системы VMS. Ленни стал помощником в воплощении этой идеи. Начали они с того, что отыскали лазейку в Arpanet – обширную вычислительную сеть, созданную первоначально для нужд Пентагона, но позднее охватившую множество научно-исследовательских организаций. Они раздобыли номер счета станции воздушного слежения военно-морских сил в местечке Патаксент, штат Мэрилэнд. Несколько месяцев летом 1988 года Кевин и Ленни перекачивали на этот счет программные продукты, которые им удавалось украсть. Когда системные администраторы в Патаксенте заподозрили неладное и перекрыли этот канал, приятелям пришлось искать другое место. Через несколько дней они снова проникли в компьютерную систему университета Южной Калифорнии.

Марк Браун быстро определил, что в его системе орудует кто-то посторонний. Теперь Браун был уже менеджером по исследованиям и разработкам в вычислительном комплексе университета и уже давно забыл о двух молодых нахалах, которых шесть лет назад он накрыл с поличным в компьютерном классе. Однако теперь кто-то стал подключаться к университетской компьютерной системе откуда-то из-за пределов кампуса. Найдя одну ошибку в системной программе, этот взломщик сумел изменить одну из подпрограмм операционной системы VMS, которая защищала доступ ко всей компьютерной системе. Брауну пришлось признать, что этот взломщик – очень умный парень. Каким-то непостижимым образом он модифицировал программу, контролирующую подключения пользователей к системе, так что теперь после каждого подключения введенный пользователем пароль копировался и копия заносилась в специальное место внутри файла с совершенно невинным именем, не вызывающим подозрений. Кроме того, взломщик изменил программу так, что она оставляла ему лазейку, чтобы он мог в любой момент войти в нее и перекачать накопленные пароли.