Хакеры (takedown)
Шрифт:
Правда, далеко не все фирмы-изготовители оборудования отреагировали бы в похожей ситуации на вопросы клиента так, как эта. Фирму Digital Equipment основал в 1975 году некто Кен Ольсен, самоуверенный и решительный инженер из Массачусетского технологического института. В то время корпорация IBM в огромных количествах выпускала громоздкие дорогостоящие машины, рассчитанные на обработку больших массивов данных, причем в машинных залах они ограждались стеклянными экранами, и к работе с ними допускались только специально подготовленные операторы. Объем продаж этих машин к середине 70-х достиг миллиарда долларов в год. А Кен Ольсен запустил свое предприятие с уставным капиталом всего-навсего в семьдесят тысяч и наладил выпуск малогабаритных компьютеров, с которыми могли самостоятельно работать пользователи-непрофессионалы. Саму идею такого «интерактивного» компьютера впервые выдвинули разработчики вычислительных
Поначалу крупные заказы на новые компьютеры поступали в основном из университетов и научно-исследовательские центров. Постепенно их известность росла и распространялась среди коммерческих фирм. Причины были те же – легкий доступ и быстродействие. Компьютеры IBM еще находили применение там, где с ними работали только профессионалы, – в вычислительных центрах крупных организаций, но для рядовых пользователей их громоздкость очень быстро стала серьезным недостатком. А удобные, компактные компьютеры Digital Equipment устраивали и многих профессионалов, не говоря уже о рядовых пользователях.
Джону Уиплу казалось, что люди, управляющие фирмой Digital Equipment руководствуются запросами и нуждами заказчиков. Не тут-то было. Его неприятно поразил холодный отклик на просьбу о помощи. Стало понятно, что руководству этой фирмы безразлично, что происходит с уже проданными изделиями.
Поэтому Уипл позвонил в ФБР. На следующее утро к нему в офис явились три агента из местного управления. Они проявили гораздо большую озабоченность, чем начальство Digital Equipment. Правда, по их расспросам чувствовалось, что им хочется найти подтверждение тому, что это дело федерального масштаба и, стало быть, заниматься им должны федеральные службы. В том, что совершено преступление, они не сомневались. Но затруднение состояло в том, что в США тогда не было федеральных законов, под которые однозначно подпадали бы действия такого рода. И лишь в том случае, если удалось бы «дотянуть» это дело до федерального масштаба, оно подпало бы под действие законов о мошенничестве с использованием средств передачи информации. С другой стороны, в штате Калифорния действовал и местный закон (принятый год назад и еще ни разу не применявшийся), каравший за недозволенное проникновение в компьютерные системы. Агенты ФБР посовещались и решили, что поскольку взлом компьютера никак не был связан с телефонными звонками между штатами, то здесь нужно руководствоваться решениями местных властей.
После этого Уипл позвонил в телефонную компанию Pacific Bell и попросил установить на его линиях определители номеров внешних абонентов. Там согласились. Правда, эта ловушка могла сработать, только если эти же злоумышленники позвонят снова. А какой-то внутренний голос нашептывал Уиплу, что они настолько самоуверенны, что действительно позвонят. Так и случилось. Звонок раздался во второй половине дня. Дежурного оператора предупредили, что надо затягивать разговор, чтобы система могла проследить номер, с которого говорит злоумышленник. И он старался тянуть разговор как можно дольше. А неизвестный обрушился на фирму U.S.Leasing с упреками: зачем-то, видите ли, отменили прежний пароль, так что он не смог подключиться к компьютеру и поправить дело. К счастью, он и сам не торопился вешать трубку. Проявляя зловещую осведомленность о компьютерной системе U.S.Leasing, он подробно объяснил оператору, что и как нужно делать, чтобы снова перевести компьютеры в режим он-лайн. Уипл и сотрудник телефонной компании напряженно слушали этот разговор по другому телефону. Когда наконец оператор положил трубку, Уипл успел расслышать, как неизвестный сказал, обращаясь к кому-то рядом с ним: -Кажется, они нас засекли…
Проследить злоумышленников удалось недалеко: это оказался терминал дальней связи «Спринт-порт» в Сан-Франциско – электронный вход компании GTE Sprint, в то время занимавшейся устройствами дальней связи. Впрочем,
Джону Уиплу пришлось сделать несколько телефонных звонков, прежде чем удалось связаться со службой безопасности фирмы Sprint. Там ему сообщили номер телефона, по которому, как его заверили, можно позвонить в любое время суток. Если злоумышленник позвонит еще раз, то Уиплу надлежало немедленно позвонить по этому номеру, чтобы в фирме Sprint проследили источник сигнала. Через несколько часов неизвестный и вправду позвонил снова. И опять бедняге-оператору пришлось удерживать его разговорами, и снова телефонная компания сумела проследить его до того же самого терминала. Уипл кинулся звонить по номеру, который ему дали в службе безопасности. И что же? На другом конце никто не снял трубку.
Уипл был не из тех, кто любит конфликтовать. Наоборот, он был человеком покладистым и миролюбивым. Но на этот раз он пришел в ярость. Увидеть, как принтер на собственном рабочем месте выплевывает непристойности, а деловую информацию уничтожают, – этого он не мог перенести спокойно. Уипл решил выяснить, подверглись ли такому же нападению другие фирмы в Сан-Франциско, работавшие на компьютерах Digital Equipment, или у злоумышленников были какие-то причины взломать компьютер именно у него, в U.S.Leasing. Поэтому он стал обзванивать прочие фирмы, где стояли компьютеры Digital. И в нескольких (по меньшей мере в пяти-шести) ему ответили, что их компьютеры тоже подверглись нападению. В одной крупной клинике только-только приобрели компьютер Digital и даже не успели его толком установить, как начались телефонные звонки и кто-то, представляясь сотрудником Digital, требовал сообщить ему пароль и номер для подключения извне. Когда программист-оператор клиники пояснил, что компьютер еще не введен в действие, неизвестный потребовал соединить его с руководством клиники. Уипл спросил у директора клиники, не объединить ли им усилия в поисках и судебном преследовании злоумышленника. Директор отказался наотрез: не в его интересах возбуждать слухи о том, что клиника пострадала от чего бы то ни было. Убытки от недоброй известности перевесят то удовлетворение, которое принесут ему арест и наказание преступника.
Уипл понял, что выслеживать компьютерных взломщиков ему придется в одиночку. На следующий день он распорядился снова отключить системы и еще раз заменить пароли всех абонентов. В компьютеры он ввел задание автоматически фиксировать все неудачные попытки подключения извне. Через день компьютеры опять заработали в режиме он-лайн. К концу дня, часа в четыре, взломщики появились снова и попытались проникнуть в систему. Не получилось. Словно мотыльки, разбивающиеся ночью о стекло лампы, они кружили вокруг системы, вводя один пароль за другим. Тогда Уипл приказал снова отключить компьютеры от всех внешних линий.
Тем временем среди сотрудников стали распространяться слухи о неуловимом взломщике. Особенно неприятно поразили Уипла слова одного из директоров компании, которые тот произнес с неловкой усмешкой:
– Может, есть смысл взять этого парня к нам на работу? Бесспорно, тот, кто умел проделывать такие штучки, разбирался в компьютерах просто блестяще – возразить тут нечего. Судя по командам, которые ему удалось ввести, даже сам Уипл уступал ему кое в каких тонкостях обращения с операционной системой. Но брать такого непорядочного человека на работу?… Это чем-то смахивало на то, как если бы сексуальному маньяку дали работу в женском общежитии. И Уипл ответил своему коллеге довольно резко:
– А сколько еще человек пришлось бы взять на работу, чтобы следить за ним?…
Постепенно, убедившись в бесполезности любых попыток выследить взломщика, Уипл начал смиряться с мыслью, что все это дело придется списать в архив вместе с колоссальными затратами времени и усилий. Не оставалось ничего другого, кроме как подсчитать убытки и постараться забыть об этих безумных днях..По его подсчетам, выходки взломщиков обошлись компании примерно в четверть миллиона долларов за счет потерь рабочего времени и необработанных заказов. Шансы когда-нибудь установить личности злоумышленников были близки к нулю. И еще через несколько недель Уипл совсем прекратил заниматься этим делом.