Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера

• Название: Призрак в Сети. Мемуары величайшего хакера
• Автор: Уильям Саймон
• Жанр: Программное обеспечение

Кевин Митник по праву считается самым неуловимым мастером компьютерного взлома в истории. Он проникал в сети и компьютеры крупнейших мировых компаний, и как бы оперативно ни спохватывались власти, Митник был быстрее, вихрем проносясь через телефонные коммутаторы, компьютерные системы и сотовые сети. Он долгие годы рыскал по киберпространству, всегда опережая преследователей не на шаг, а на три шага, и заслужил славу человека, которого невозможно остановить. Но для Митника хакерство не сводилось только к технологическим эпизодам, он плел хитроумные сети обмана, проявляя редкое коварство и выпытывая у ничего не подозревающего собеседника ценную информацию.

«Призрак в Сети» – захватывающая невыдуманная история интриг, саспенса и невероятных побегов. Это портрет провидца, обладающего такой изобретательностью, хваткой и настойчивостью, что властям пришлось полностью переосмыслить стратегию погони за ним. Отголоски этой эпической схватки чувствуются в сфере компьютерной безопасности и сегодня.

---

Правительство так и не узнало об этом проникновении. Я бы не упоминал о нем здесь, если бы давно не истек срок давности данного нарушения.

Для нас с Ленни проникновение в каждую новую систему управления коммутацией было событием: мы как будто переходили на более высокие уровни в компьютерной игре.

Это был самый серьезный хакинг в моей карьере, поскольку такие взломы позволили нам приобрести неограниченный контроль и широту возможностей в большинстве телефонных систем Соединенных Штатов. Однако мы ни разу не воспользовались этими возможностями. Нам было приятно осознавать сам факт, что у нас есть эта сила.

В конце концов Pacific Bell обнаружила следы нашего доступа. К счастью, мы избежали не только ареста, но и каких-либо обвинений. Позже я узнал: менеджеры компании опасались, что, если дать огласку тому, что я делал, другие умельцы могли попытаться повторить мои подвиги.

...

Сначала Ленни допросили в службе безопасности самого аэропорта Hughes, а затем его вызвали на официальный допрос в ФБР.

Тем временем проникновение Ленни в Dockmaster не осталось незамеченным. Агентство национальной безопасности проследило источник взлома и вышло на Hughes, далее – на тот самый компьютерный зал, в котором работал Ленни в ту ночь, когда я его навещал. Сначала Ленни допросили в службе безопасности самого аэропорта Hughes, а затем его вызвали на официальный допрос в ФБР. Ленни нанял судебного представителя, который сопровождал его на этот допрос.

Ленни сказал агентам, что ни он, ни я не имели никакого отношения к Dockmaster. Его несколько раз с пристрастием допрашивали менеджеры Hughes. Однако Ленни твердо стоял на своем и совершенно не хотел меня выдавать. Гораздо позже, правда, спасая свою шкуру, он заявил, что это я взломал Hughes, когда тем вечером приходил к нему на работу. Когда Ленни спросили, зачем он лгал на первом допросе и говорил, что я не имею к этому отношения, он ответил, что боялся, так как я угрожал убить его, если он меня выдаст. Разумеется, он просто отчаянно пытался оправдаться во лжи, сказанной агентам ФБР.

В журнале регистрации посетителей действительно нашлась запись о том, что Кевин Митник приходил на работу к Ленни. Неудивительно, что Ленни без церемоний выгнали из Hughes.

Через два года меня обвинили в том, что я владею секретными кодами доступа в сеть Агентства национальной безопасности, хотя на самом деле у меня был только вывод команды «whois», то есть список имен и телефонных номеров абонентов, зарегистрированных в Dockmaster. Этот список и так был выставлен на всеобщее обозрение в Arpanet.

Возвращаясь к истории о том, как я посещал компьютерную школу, следует упомянуть, что там учились не только парни, но и девушки. Среди этих мисс была одна классная миниатюрная студенточка по имени Бонни. На самом деле я не являлся самым красивым парнем, с которым она могла познакомиться. Я был обременен всем тем лишним весом, который стал накапливаться у меня в организме с тех пор, как в детстве мой компаньон по автобусным путешествиям приучил меня питаться преимущественно фастфудом. У меня было около 55 фунтов [32] лишнего веса. Сказать, что я полный, – ничего не сказать.

Все же я считаю, что эта девочка была очень классной. Когда мы вместе корпели над школьными проектами в классе информатики, я стал посылать ей сообщения через всю комнату: просил не завершать моих программ, которые работали с очень высоким приоритетом. Ее ответы обычно были довольно милыми. Как-то раз я пригласил ее пообедать. Она ответила: «Не могу, я помолвлена». Однако мой хакерский опыт научил меня не сдаваться, так как выход обычно есть. Через пару дней я пригласил ее опять и еще добавил, что мне нравится ее улыбка. И (с чего бы это?) она согласилась.

Позже Бонни рассказала мне, что ее ухажер, возможно, не договаривает ей чего-то о своих финансах. Дело касалось его машин и того, сколько он по ним задолжал. Я сказал, что, если ей угодно, могу выяснить это. Она ответила: «Да, пожалуйста».

Мне удалось пробраться в систему TRW, кредитного агентства, когда я еще был в средней школе. Ничего сложного. Однажды вечером я зашел на задворки дилерского центра Galpin Ford в долине Сан-Фернандо и покопался в мусоре. Поиск занял всего 15 минут, но экспедиция с лихвой оправдалась. Я нашел стопку кредитных отчетов о людях, которые покупали автомобили у дилера. Невероятно, но в каждом отчете был напечатан код для доступа из Galpin в систему TRW. Кроме того, они продолжали открыто печатать этот код в кредитных отчетах на протяжении еще многих лет.

В те времена TRW была очень любезна к своим клиентам. Можно было позвонить туда, назвать имя продавца и правильный код доступа, а потом добавить, что вы не совсем понимаете, что нужно сделать, чтобы получить кредитный отчет на того или иного человека. Дама на проводе услужливо и подробно объясняла вам всю процедуру. Очень полезно для настоящих клиентов и не менее полезно для хакеров вроде меня.

Когда Бонни сказала, что она хотела бы разобраться с моей помощью в делах своего дружка, я уже знал весь арсенал необходимых для этого приемов. Один звонок в TRW, несколько часов за компьютером – и у меня в руках был кредитный отчет по этому парню, его банковский баланс, а также данные по имущественным правам. Подозрения подтвердились: он был далеко не таким состоятельным, как хотел казаться, а некоторые его активы были заморожены. По информации службы регистрации транспортных средств, он все еще владел той машиной, которую, со слов Бонни, уже продал. Все это мне не нравилось, но я не пытался подрывать их отношения. Несмотря на это, она отменила свою помолвку.

Недели через две-три после разрыва, когда Бонни привела в порядок свои чувства, мы стали встречаться. Хотя она и была на целых шесть лет старше и гораздо опытнее в сердечных делах, но считала меня умным и симпатичным, несмотря на мой лишний вес. Это были мои первые серьезные отношения: я просто летал на крыльях любви.

Нам с Бонни очень нравились тайская кухня и походы в кино, она приучила меня к пешим прогулкам. Часто я уходил с ней довольно далеко от давно обхоженных мест, мы прокладывали славные маршруты в расположенных неподалеку горах Сан-Габриель. Бонни поражалась моему умению добывать у людей информацию. Было еще одно совпадение, о котором я до сих пор не могу вспоминать без улыбки: моя подружка зарабатывала себе на жизнь и на обучение, трудясь в телефонной компании GTE – как вы помните, это была моя давняя хакерская мишень.

Окончив обязательный полугодичный курс обучения в компьютерной школе и получив сертификат, я задержался здесь еще на некоторое время. Ариэль, системный администратор, всеми силами старался застукать меня за получением административных привилегий в школьной системе VM/CMS на протяжении нескольких месяцев. Наконец он припер меня к стене, когда я прятался за занавеской в помещении с терминалами и рыскал в собственном каталоге Ариэль. В итоге оставалось только сдаться. Однако Ариэль не просто не стал исключать меня из программы, но и предложил мне сделку. Он был глубоко впечатлен моими навыками и тем, как лихо я взламывал школьные компьютеры. Поэтому он сказал, что если я соглашусь написать программы, которые сделают школьный мини-компьютер IBM менее уязвимым, то Ариэль оформит эту работу как дипломный проект. Представьте себе: школа обучала студентов всем премудростям информатики и в то же время нанимала студента, чтобы он улучшил школьную систему безопасности. Для меня это было первым большим признанием. Я отнесся к такому предложению как к комплименту и, конечно же, согласился. По завершении проекта я получил диплом с отличием.

После всего мы с Ариэль подружились.

Студенты охотно записывались в этот компьютерный центр, так как он предлагал учащимся значительный бонус: выпускников центра обычно приглашали на работу крупные компании. Одной из таких компаний была GTE, где Бонни работала, а я взламывал системы. Разве это не чудо?

Я прошел собеседование со специалистами из отдела информационных технологий компании GTE, затем достойно выдержал еще один разговор с тремя кадровиками. После всего мне предложили работу программиста. Мечты действительно иногда сбываются! Больше никакого хакинга: он мне просто уже не понадобится. Мне будут платить за то, чем я обожаю заниматься, и именно там, где я хотел бы этим заниматься.

...

Меня проводили обратно на рабочее место, чтобы я мог собрать вещи. Через несколько минут появился отряд сотрудников службы безопасности.

Меня проводили обратно на рабочее место, чтобы я мог собрать вещи. Через несколько минут появился отряд сотрудников службы безопасности. Среди них был тот парень, который обедал вместе со мной и с Бонни. Эти ребята обыскали мои вещи: хотели проверить, не уношу ли я дискет с информацией, принадлежащей фирме. Ничего. На дискетах были только законные программы. Весь отряд проводил меня до выхода и дальше до моей машины.