Яйцо кукушки. История разоблачения легендарного хакера

Сначала сеть ОАПИ была испытательным полигоном для доказательства возможности компьютерной связи. Как экспериментальную модель ее использовали университеты и лаборатории, а вояки игнорировали. Арпанет разрасталась, привлекая простотой и надежностью. К 1985 году в каталоге сети содержались сведения о десятках тысяч компьютеров; сейчас, должно быть, больше сотни тысяч. Компьютерная перепись напоминала бы подсчет городов, до которых можно доехать по связывающим штаты шоссейным дорогам — куда только не попадешь по этому лабиринту! С развитием сети изменилось название. Первый вариант Арпанет представлял собой «становой хребет», соединяющий университеты, военные компьютеры и компьютеры оборонных фирм-поставщиков. Поскольку воякам все больше нравилось использовать сеть для передачи сообщений и пересылки почты, то они решили «расколоть» ее на две части: военную — Милнет — и исследовательскую — Арпанет. Между военной и академической сетями нет существенных различий. Вентильные компьютеры позволяют организовать информационный обмен. Любой пользователь Арпанет может подключиться к любому компьютеру Милнет. Арпанет, Милнет и сотня других сетей составляют Интернет. К Интернет подсоединены сотни университетских, коммерческих и военных компьютеров. Каждый из них имеет собственный адрес; большинство адресов зарегистрированы в Информационном Центре Сети (ИЦС), расположенном в Менло Парк, штат Калифорния. Любой компьютер могут использовать десятки сотен пользователей, которые тоже регистрируются в ИЦС. В памяти компьютеров ИЦС хранится общий каталог. Можно просто подключиться к ИЦС и запросить информацию о любом пользователе. Правда, их попытки вовремя обновлять сведения не всегда успешны (компьютерщики часто меняют места работы), но все же их телефонный справочник вполне достоверен.

Когда я обедал, хакер, сунул свой нос в ИЦС. Принтер аккуратно зафиксировал весь сеанс. Он искал в ИЦС аббревиатуру «WSMR». Вот распечатка:

LBL>telnet NIC.ARPA

Хакер запрашивает информационный центр сети.

Trying…

Connected to 10.0.0.61 Escape character is ‘*]’

+………….DDNNetworkInformationCenter.

Чтобы получить информацию о пользователях и ведущем компьютере, наберите с клавиатуры слово WHOIS и нажмите клавишу <веод>

Для получения информации об ИЦС наберите с клавиатуры слово NIC и нажмите клавишу <ввод>

+…………………………………..

@whois wsmr

Хакер ищет аббревиатуру WSMR

White Sands Missile Range WSMR-NET-GW.ARMY.MIL 26.7.074

White Sands Missile Range WSMR-TRAPS.ARMY.MIL 192.35.99.2

White Sands Missile Range WSMR-AIMS.ARMY.MIL 128.44.8.1

White Sands Missile Range WSMR-ARMTE-GW.ARMY.MIL 128.44.4.1

White Sands Missile Range WSMR-NELARY.MIL 128.44.11.3

WSMR? Ракетный полигон в Уайт Сэндс.

В Санспот в Нью Мехико находится одна из лучших солнечных обсерваторий. Чистое небо и большие телескопы в нескольких сотнях миль от Альбукерко. Единственная дорога туда проходит через Уайт Сэндс, где вояки испытывают управляемые реактивные снаряды. Однажды, когда я изучал солнечную корону, работа завела меня в Санспот через пустыню Уайт Сэндс. Запертые ворота и сторожевые вышки отпугивали любопытных. К тому же, если вы не до конца прожаритесь на солнце, то дело завершит колючая изгородь, по которой пропущен электрический ток.

До меня доходили слухи, что военное ведомство разрабатывает ракеты для сбивания искусственных спутников. Похоже, что по программе СОИ — Звездные Войны, но штатские астрономы могут только предполагать. Может, хакер знает о Уайт Сэндс побольше, во всяком случае, стремится узнать. Он потратил десять минут, пытаясь подключиться через Интернет к каждому их компьютеру.

LBL> telnetWSMR-NET-GW.ARMY.MIL

Подключение к компьютеру в Уайт Сэндс.

Trying

Connected toWSMR-NET-GW.ARMY.MIL 4.2 BSD UNIX

Welcome to White Sands Missile Range

login: guest

Попытка использования атрибутов с именем guest (гость).

Password: guest Invalid password, try again

login: visitor

Отгадывание пароля. Попытка не удалась. Использование другого распространенного учетного имени.

Password: visitor Invalid password, try again

login: root

Безуспешно. Еще одно имя.

Password: root

Invalid password, try again

Безрезультатно.

login: system

Четвертая попытка.

Password: manager

Invalid password, disconnecting after 4 tries

Он пытался подключиться к каждому компьютеру, используя имена «гость», «посетитель», «корень» и «система». Видно было, как проваливались его попытки отгадать пароли. Возможно, такие учетные имена и существовали в действительности, но хакер не знал паролей. Я улыбался. Нет сомнений, что хакер хотел попасть в Уайт Сэндс. Но тамошние парни не валяли дурака, когда речь шла о безопасности. Через их электрические изгороди и систему паролей никому не пробраться.

Посмеиваясь, я показал распечатку Рою Керту.

— Что будем делать? — спросил я. — В Уайт Сэндс он не прорвался. Стоит ли сообщать тамошним ребятам?

— Да, черт побери! — ответил Рой. — Если кто-то пытается ворваться в дом моего соседа, то я непременно сообщу ему об этом. Кроме того, вызову полицию.

Я поинтересовался, кто из фараонов отвечает за Интернет.