Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера
«Его поставили 22 января», – сказал инженер. Всего три дня назад. Ого! Мне стало не по себе. К счастью, за это время я почти никуда не звонил. Pacific Bell могла лишь узнать, что я делал междугородние звонки, но не могла отследить мой телефон.
Я с облегчением выдохнул и решил убраться из Novell подобру-поздорову. Там становилось слишком жарко.
Через много лет то сообщение, которое я отправил на голосовую почту Шону Нанли, еще раз больно мне аукнулось. Почему-то Шон сохранил мое сообщение, и когда кто-то из службы безопасности занялся этим делом, Шон показал ему сообщение. Тот парень отправил этот материал в отдел по борьбе с преступлениями в области высоких технологий города Сан-Хосе. Копы не смогли соотнести записанный голос с каким-либо конкретным подозреваемым. Однако через несколько месяцев они отправили эту запись в лос-анджелесский отдел ФБР, подумав, что, возможно, федералам удастся что-нибудь узнать из этого материала. В конце концов кассета оказалась в руках специального агента Кэтлин Карсон. Она вставила ее в плеер, нажала «Play», послушала и воскликнула: «Это же Кевин Митник! Тот самый хакер, которого мы разыскиваем!»
Кэтлин позвонила в службу безопасности Novell и сказала: «У меня есть две новости: хорошая и плохая. Хорошая: нам удалось идентифицировать вашего хакера. Это Кевин Митник. Плохая: мы понятия не имеем, как его разыскать».
Много позже я познакомился с Шоном Нанли лично, и мы стали хорошими друзьями. Мне очень приятно, что сегодня мы с ним можем вспомнить об этом эпизоде и вместе над ним посмеяться.
Когда мои хакерские приключения в Novell завершились, я решил атаковать одну очень крупную компанию, которая занималась производством сотовых телефонов Nokia.
Я позвонил в отделение Nokia Mobile Phones в финском городе Сало и представился инженером из американского филиала Nokia в Сан-Диего. Меня соединили с господином Тапио. По голосу казалось, что это очень милый парень. Мне было немного стыдно применять против него социально-инженерные методы. Однако мне удалось быстро отогнать от себя эти сентиментальности, и я сказал Тапио, что мне нужна новейшая версия исходного кода для сотового телефона Nokia 121. Он достал для меня исходный код и сохранил его во временной папке в своем пользовательском каталоге. Затем я попросил его передать эту информацию по протоколу FTP в сеть Colorado Supernet. Когда мы закончили говорить, у Тапио не появилось ни малейших сомнений относительно меня, он даже сказал, что я могу перезвонить ему, если столкнусь с какими-то проблемами.
Все шло настолько гладко, что я решил: а может, мне заполучить прямой доступ в сеть Nokia в городе Сало? Когда же я позвонил работавшему там IT-специалисту, сразу начались проблемы, так как этот парень говорил по-английски довольно косноязычно. Возможно, было бы более целесообразно дозвониться до офиса Nokia в англоязычной стране? Я нашел офис Nokia в английском городе Кимберли и вышел на девушку по имени Сара из IT-отдела. У нее был восхитительный, густой британский акцент, но она болтала на таком незнакомом сленге, что я максимально сосредоточился и постарался не упустить ни одного слова.
Я начал со стандартного предисловия: «Проблемы с телефонной связью между Финляндией и США, а нужно передать очень важный файл». Сара ответила, что у компании нет прямых номеров дозвона до Америки, но она может дать мне номер дозвона и пароль для службы Dial Plus. С помощью этого я смогу подключиться к системе управления расширенной виртуальной адресацией (VMS) в Кимберли через сеть стандарта Х25 с пакетной коммутацией. Она дала мне абонентский адрес в сети Х25 (234222300195) и сказала, что мне еще понадобится учетная запись в VAX (сеть с расширенной виртуальной адресацией) и она мне ее сделает.
В тот момент я очень нервничал, был сильно возбужден, так как практически не сомневался, что смогу проникнуть в Mobira, одну из систем VMS, которой пользовались в группе сотовой инженерии компании Nokia. Я вошел в систему через мою учетную запись и сразу воспользовался одной уязвимостью, заполучив полные системные привилегии. Потом дал команду «show users», и у меня перед глазами предстал список пользователей, которые в данный момент работали в системе. Список выглядел примерно так:
Сары в системе не было. Отлично. Значит, она не будет особенно следить, чем я здесь занимаюсь.
Затем я установил мой модифицированный патч, полученный от компьютерного клуба «Хаос», в программу VMS Loginout. Этот патч теперь позволял мне входить в учетную запись любого пользователя, как только я вводил специальный пароль. Я решил начать с аккаунта Сары и проверить, нет ли у нее доступа в систему Mobira в городе Сало. Я запустил простой тест и обнаружил, что вхожу в ее учетную запись по протоколу DECNET, значит, мне даже не нужен ее пароль. Mobira была сконфигурирована так, что считала доверенными все соединения, которые шли из системы VMS, расположенной в Великобритании. Я просто мог закачать в систему скрипт и выполнять команды под учетной записью Сары.
Вот-вот войду! Я испытывал настоящий экстаз.
Я воспользовался ошибкой в системе безопасности, чтобы получить полные системные привилегии, и создал собственный полностью привилегированный аккаунт. На все про все ушло не более пяти минут. Примерно за час мне удалось найти скрипт, позволяющий извлечь исходный код для любого мобильного устройства Nokia, которое сейчас разрабатывалось. Я передал в Colorado Supernet исходный код нескольких различных версий прошивки для телефонов Nokia 101 и Nokia 121. Потом решил проверить, насколько администраторы заботятся о соблюдении безопасности. Оказалось, у них активирован специальный контроль системы защиты и система реагирует на такие события, как создание новых учетных записей и добавление привилегий к уже имеющимся. На моем пути к исходному коду это был всего лишь еще один лежачий полицейский....Я загрузил в систему маленькую программку VAX Macro, которая обманывала операционную систему.
Я загрузил в систему маленькую программку VAX Macro, которая обманывала операционную систему и позволяла мне отключать любые сигналы системы безопасности совершенно незаметно именно на такое время, которого мне хватало для изменения паролей и добавления привилегий к каким-нибудь неактивным учетным записям. Например, это могли быть аккаунты уволенных сотрудников. Через них я мог бы вернуться в систему.
Оказалось, кто-то из администраторов обнаружил уведомления системы безопасности. Она сработала на первом этапе, когда я еще только создавал себе первый привилегированный аккаунт и не отключил ее. Когда же я в следующий раз попытался войти в систему расширенной виртуальной адресации в Кимберли, она меня не впустила. Тогда я позвонил Саре, чтобы попытаться что-то узнать об этом. Она сказала: «Ханну отключил удаленный доступ, потому что в системе кто-то хакерит».
Хакерить – вот как это называют англичане.
Я решил переиграть и попробовать получить копию исходного кода продукта, который внутри компании называли HD760. Это был самый первый цифровой телефон Nokia, тогда его только разрабатывали. Я дозвонился до Маркку, ведущего разработчика из финского города Оулу, и убедил его извлечь, заархивировать и передать мне новейшую версию исходного кода.
Я хотел, чтобы он передал мне этот архив по FTP на сервер в США, но Nokia только недавно заблокировала исходящую передачу файлов, так как в систему Mobira кто-то проник.
Что если записать файл на магнитную пленку? У Маркку не оказалось ленточного накопителя. Я стал звонить другим специалистам из Оулу и искать такой привод. Вскоре я нашел одного парня из IT-отдела. Он был очень дружелюбен, обладал хорошим чувством юмора, а самое главное – у него имелся ленточный привод. По моей просьбе Маркку отправил тому парню заархивированный файл с нужным мне исходным кодом, а парень должен был скопировать код на ленту и отправить эти данные в американский офис Nokia, расположенный в городе Ларго, штат Флорида. В итоге пришлось немного повозиться, но у меня все получилось.
Примерно к тому времени, когда посылка должна была прибыть на место, я стал названивать в почтовый отдел Nokia в Ларго и проверять, не получили ли там уже мои материалы. Во время последнего звонка меня довольно надолго оставили повисеть на телефоне. Когда дама, которая разговаривала со мной, вновь подошла к телефону, она извинилась и сказала, что, поскольку отдел переезжал, ей нужно еще поискать посылку. Да, чутье меня не подвело: за мной уже следили.
...Через несколько дней я решил воспользоваться помощью Льюиса де Пэйна, который также загорелся идеей заполучить исходный код к этому новейшему телефону.
Через несколько дней я решил воспользоваться помощью Льюиса де Пэйна, который также загорелся идеей заполучить исходный код к этому новейшему телефону. Он провел небольшую разведку и установил, что президентом американского отделения компании Nokia был некто Кари-Пекка (К-П) Вильска. Не знаю, как Льюису в голову взбрела такая глупость, но он решил выдать себя за Вильску, то есть за финна. Под такой маскировкой он позвонил в офис города Ларго и попросил переслать ему мою посылку.
