Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера
Я позвонил менеджеру Эда и еще раз рассказал ему всю историю, добавив кое-какие подробности о проекте, над которым «работаю». Я еще раз подчеркнул, что команде кровь из носу нужно уложиться в сроки. «Понимаете, гораздо проще было бы просто сходить ко мне на рабочее место и взять мой SecurlD, – уверял я. – Там ничего не заперто, аппарат должен быть в верхнем левом ящике».
«Хорошо, – сказал менеджер. – Я думаю, мы можем позволить вам использовать наш код. Но только в течение выходных. Скажу дежурным ребятам, что, когда вы им перезвоните, они могут зачитать вам код-пароль». Он сказал мне PIN-код, который соответствовал их устройству.
Целые выходные, когда мне хотелось войти во внутреннюю сеть Motorola, нужно было просто позвонить ребятам из сетевого операционного центра и попросить кого угодно зачитать мне шестизначный код, который высвечивался на SecurlD.
Все же возникло еще одно препятствие. Когда я позвонил на сервер коммутируемого терминала Motorola, оказалось, что доступ в системы отдела обслуживания мобильных абонентов, куда я пытался попасть, закрыт. Нужно было найти обходной путь.
Этот шаг потребовал просто запредельной наглости. Я снова позвонил Уолшу в сетевой операционный центр и посетовал: «С сервера коммутируемого терминала невозможно дозвониться ни в одну из наших систем. Ты не мог бы создать мне аккаунт на каком-нибудь компьютере у вас в центре, чтобы я через него подключился к моей рабочей станции?»
Менеджер Эда уже разрешил сказать мне код, который отображался на SecurlD, поэтому моя новая просьба не казалась необоснованной. Уолш временно изменил пароль собственного аккаунта на одном из компьютеров сетевого операционного центра, сообщил мне информацию для входа в систему, а потом сказал: «Перезвони мне, когда он больше не будет тебе нужен, я поменяю пароль обратно».
Я попытался подключиться к какой-нибудь системе отдела обслуживания мобильных абонентов, но меня по-прежнему блокировали. Оказалось, что на всех машинах стоят сетевые экраны. Потыкавшись по всей системе Motorola, я все-таки нашел компьютер, с которого был разрешен гостевой доступ, то есть шлюзы были открыты и я мог войти в систему. Я удивился, когда узнал, что система была рабочей станцией NeXT. Ее производила та компания, которой руководил Стив Джобс незадолго до своего возвращения в Apple. Я скачал файл паролей и взломал пароль одного сотрудника, имевшего доступ к этой машине. Звали этого парня Стив Урбански. Мой дешифратор паролей справился быстро: имя пользователя для доступа в NeXT было «steveu», а пароль – «mary».
Я немедленно попытался войти на хост «Iс 16» отдела обслуживания мобильных абонентов с рабочей станции NeXT, но пароль не подошел. Вот так облом!
...На самом деле мне требовался не его аккаунт с NeXT, а другая учетная запись для входа на серверы отдела обслуживания мобильных абонентов.
Ладно. Учетные данные Урбански еще пригодятся. На самом деле мне требовался не его аккаунт с NeXT, а другая учетная запись для входа на серверы отдела обслуживания мобильных абонентов, где лежал интересовавший меня исходный код.
Я нашел номер домашнего телефона Урбански и позвонил ему. Представился сотрудником сетевого операционного центра и заявил: «У нас катастрофический отказ жесткого диска. У вас были там файлы, которые нужно восстановить?»
Еще бы! Конечно, у него там были файлы!
«Мы собираемся к четвергу разобраться с этим», – сказал я. К четвергу – это значит, что он не сможет работать минимум три дня. Я убрал трубку от уха, терпеливо пережидая обрушившийся на меня взрыв праведного гнева.
«Нуда, я понимаю, – ответил я сочувственно, – думаю, мы можем сделать исключение и восстановить вашу информацию в первую очередь, если вы, конечно, никому не скажете. Мы настраиваем сервер на новейшей машине, и мне потребуется заново создать ваш пользовательский аккаунт в новой системе. Ваше имя пользователя – „steveu“, правильно?»
«Да», – ответил он.
«Хорошо, Стив. Выберите новый пароль». Тут же, как будто мне неожиданно пришла идея получше, я сказал: «Хотя нет, не нужно, скажите мне, какой у вас был пароль, и я поставлю его».
Разумеется, это показалось ему подозрительным.
«Кто вы, напомните?» – спросил он. – В каком отделе работаете?»
Я повторил ему все то, что рассказывал несколько минут назад, спокойно, как самую будничную информацию.
Спросил, есть ли у него SecurlD. Разумеется, он ответил утвердительно. Тогда я сказал: «Хорошо, давайте достанем ваши данные с SecurlD». Здесь я рисковал. Можно было предположить, что он, вероятно, заполнял эту форму 100 лет назад и, наверное, уже не помнит, требовалось ли там указать пароль. Поскольку я уже знал, что один из его паролей был «mary», мне показалось, он вполне поверит, что именно этот пароль писал в форме для SecurlD.
Я отошел, открыл ящик стола, потом закрыл, вернулся к телефону и стал ворошить бумаги.
«Ага, вот… ваш пароль – „mary“».
«Да», – сказал он с облегчением. Немного поколебавшись, также ляпнул: «Ладно, мой пароль – „bebopl“».
Выдал все с потрохами.
Я сразу же подключился к Ic 16, тому серверу, о котором мне рассказала Алиса, набрал логин «steveu» и пароль «bebop 1» и оказался в системе!
Немного полазив по ней, я нашел несколько версий исходного кода MicroTAC Ultra Lite. Заархивировал их с помощью программ tar и gzip и передал в сеть Colorado Supernet. Потом я не поленился удалить файл с историей работы Алисы, где был отражен весь путь, который я попросил ее для меня проделать. Всегда стоит заметать следы.
Оставшаяся часть выходных ушла у меня на знакомство с системой. Утром в понедельник я перестал звонить в сетевой операционный центр и спрашивать пароль с SecurlD. Слишком высоки были ставки, и не имело смысла испытывать судьбу.
Думаю, все это время у меня с лица не сходила улыбка. Я вновь осознал, насколько же просто все это было и никто не создавал мне препятствий. Я испытывал огромное удовлетворение и удовольствие, как в те моменты детства, когда играл в бейсбол в Малой лиге и забивал!
Позже в тот же день я понял – черт побери! – что забыл прихватить из системы компилятор. Это такая программа, которая преобразует исходный код, написанный программистом, в машиночитаемый вид, то есть в нули и единицы, понятные компьютеру или, например, процессору сотового телефона.
Вот и новая задачка для меня. Интересно, разработала ли Motorola собственный компилятор для процессора 68НС11, который используется в MicroTAC, или же компилятор заказали сторонней фирме-разработчику? Кроме того, как мне достать этот компилятор?
В конце октября, регулярно просматривая сайты Westlaw и LexisNexis, я наткнулся на статью, где рассказывалось о недавнем подвиге Джастина Петерсена. Иногда ФБР смотрит сквозь пальцы на то, что засекреченный информатор действует не по уставу, но всему есть предел. Оказалось, Петерсен подставил и Рона Остина, подельника Кевина Поулсена. Теперь у Рона были личные мотивы расквитаться со стукачом и упечь его обратно в тюрьму. Остин выяснил, где жил Джастин. Оказалось, это был тот самый адрес на бульваре Лорел-Каньон, куда меня вывели записи с сотового телефона Мак-Гуайра. Джастин был совсем беспечен. Он не кромсал свои записи, а выбрасывал их в мусорный ящик целиком. Остин не поленился порыться в мусорных баках по этому адресу и нашел доказательства того, что Джастин так и не бросил заниматься мошенничеством с кредитными картами. О своем открытии он сообщил в ФБР.
Добыв достаточное количество доказательств, федеральный прокурор Дэвид Шиндлер вызвал Джастина и его адвоката на встречу в Федеральном суде Лос-Анджелеса. Когда Джастин предстал перед своими кураторами из ФБР и государственным обвинителем, он сообразил: дни его на свободе сочтены.
В определенный момент Джастин заявил, что ему требуется личная консультация со своим судебным представителем. Они вдвоем вышли из комнаты. Через несколько минут судебный представитель вернулся в одиночестве и смущенно сообщил, что его клиент исчез. Судья выдал ордер на арест Джастина без права освобождения под залог.
Итак, доносчик, который пытался засадить меня в тюрьму, теперь оказался в той же шкуре, что и я. Вот так он пошел по моей дорожке, а точнее сказать, побежал.
Я расцвел в улыбке. Исчез основной правительственный информатор, выслеживавший хакеров. Если бы его даже удалось снова найти, никто не стал бы ему доверять. Теперь власти никак не могли использовать его в качестве свидетеля против меня.
Позже я прочитал о том, что Джастин в бегах пытался ограбить банк. Он влез в компьютерную систему Heller Financial и заполучил код, необходимый для того, чтобы выполнить электронный перевод денег из этого банка на другой банковский счет. Потом он позвонил в Heller Financial и сообщил, что в здании заложена бомба. Пока здание эвакуировали, Петерсен перевел 150 000 долларов из Heller Financial в Union Bank, направив деньги через Mellon Bank. Однако в Heller Financial этот перевод обнаружили раньше, чем Петерсен смог снять деньги в Union.
