Хакеры (takedown) - Джон Маркоф

Накачавшись кофеином, группа защитников Беркли очертя голову бросилась в бой. Конечно, программа-оккупант, которая поставила на колени десятки, может быть, сотни компьютеров, была тем кошмаром, которого боялся любой администратор системы. В то же самое время кто-то словно бросил им вызов, предложив разгадать огромный кроссворд. Что может быть привлекательнее для исследователя? А то, что программа может оказаться «троянским конем» только придавало азарта. Кто-то написал обьявление «Центр по борьбе с эпидемией» и прикрепил его к двери.

После полуночи Лэпсли прошел в машинный зал, где находилось большинство самых мощных компьютеров Беркли, и начал методично, переходя от машины к машине, затыкать лазейки, которыми пользовался вирус, и уничтожать все копии инородной программы. Он восстанавливал конфигурацию каждой системы, делая вставки, блокировавшие брешь в sendmail. В Эванс-Холле были еще десятки машин, но постепенно, один за другим, все компьютеры Беркли были иммунизированы. Беркли пережил чуму.

К трем часам утра в четверг вымотанные программисты знали о программе достаточно для того, чтобы оповестить другие вычислительные центры. Бостик послал сообщения на несколько узловых почтовых станций с рекомендациями как отладить систему, чтобы остановить вирус. Его информацию получили в нескольких участках сети, но, к сожалению, многие центры уже отключились от Internet и пытались в одиночку остановить вирус. На тех же участках, которые оставались подключенными к сети, обнаружили, что сообщения не проходят, ибо вирус засорил несколько узловых почтовых серверов. Иногда сообщения, проходившие обычно за несколько минут, шли часами, а то и сутками.

Выдохшись, Бостик пошел отсыпаться. Лэпсли оставался в «аквариуме» на случай, если попытки взлома повторятся. В 8.30 Лэпсли наконец отправился домой. Кончилась одна из самых ужасных ночей в жизни компьютерного сообщества. Наутро новость разошлась по всей стране. Слухи о ночном вторжении циркулировали не только среди компьютерщиков, но и по всем американским средствам массовой информации. Днем Ливерморская национальная лаборатория, одна из ведущих лабораторий, разрабатывавших новые виды вооружения, организовала пресс-конференцию, на которой журналистов ознакомили с подробностями ночной атаки.

Некто, не пожелавший себя назвать, позвонил в четверг днем в New York Times и дал понять, что не хочет раскрывать, кто написал вирус Internet. Он только хотел, чтобы в Times знали, что этот человек имел самые добрые намерения, но допустил трагическую ошибку в коде. Телефонистка соединила звонившего с редакцией отдела национальных новостей.

– Э-э… я знаю кое-что о вирусе,– сказал неизвестный.

– Каком вирусе? – пришел в замешательство редактор.

– О компьютерном вирусе, который выводит из строя компьютеры по всей стране.

– Оставьте ваш номер телефона, с вами свяжутся, – ответил редактор.

Редактор сообщил о звонке Джону Маркофу, журналисту, специализировавшемуся на компьютерной тематике. Маркоф уже знал о случившемся. В 10 утра ему позвонил Клифф Столл, астроном из Беркли, годом раньше уже помогавший Маркофу раздобыть конфиденциальную информацию по делу западногерманского хакера. Столл, который сейчас работал в Гарвард-Смитсоновском центре астрофизики, рассказал Маркофу, что всю ночь воевал с программой, от которой захлебнулись 50 компьютеров Центра. Поэтому остаток утра репортер провел, обзванивая университеты и исследовательские центры, выясняя, было ли у них что-нибудь подобное. Он позвонил и своему случайному знакомому из Агентства национальной безопасности (АНБ). В прошлом Маркоф уже обращался в АНБ во время работы над статьями, связанными с проблемами компьютерной защиты, и надеялся, что его знакомый сможет что-нибудь рассказать. Однако того не оказалось на работе, и он не перезвонил Маркофу.

Никто из тех, с кем связался Маркоф, не имел ни малейшего понятия о происхождении вируса. Версии были самые разные – от компьютерного хулигана до вражеского агента. Так что анонимный звонок в Times пришелся весьма кстати. Когда Маркоф позвонил (номер оказался бостонским), ему с первых же слов стало ясно, что его собеседник, юноша, назвавшийся Полом, прекрасно знает программу и ее автора. Он взволнованно сообщил, что талантливейший, блестящий автор программы – его друг. Он, говорил Пол, собирался создать безобидный вирус, но допустил маленькую ошибку, которая привела к тому, что программа размножилась в сети.

К пятнице Маркоф и Пол уже несколько раз связывались по телефону. Раз за разом они обсуждали, какого рода неприятности могут ожидать автора программы (Пол называл его «Мистер Икс»). К этому времени программа, которую называли либо «вирусом», либо «червем», стала новостью номер 1. Это была первая массированная атака на компьютеры в истории Америки. Еще тревожнее оказалось то, что заражены были и компьютеры оборонного комплекса. Программу обезвредили, но нанесенный ею ущерб еще не был точно оценен.

И тут Пол допустил ошибку. Во время одного из телефонных разговоров он забылся и вместо того, чтобы сказать «Мистер Икс», назвал своего друга по инициалам – RTM. Маркоф был достаточно близок к компьютерному миру, чтобы понять, что rtm очень напоминает компьютерный пароль. Повесив трубку, он тут же позвонил Клиффорду Столлу, с которым все утро обменивался информацией. Используя свой домашний компьютер и утилиту finger, позволяющую получать ограниченную информацию о других пользователях сети, Столл наткнулся на rtm в Гарвардском университете и отыскал Роберта Таппана Морриса, зарегистрированного как аспиранта Корнеллского университета. Столл позвонил в Times.

Теперь Маркоф знал имя, но все еще не знал истории. Не имея доказательств, он не мог быть уверенным, говорит ли Пол правду и действительно ли RTM, упомянутый Полом, тот самый rtm, которого Столл только что нашел в Internet. Маркоф набрал корнеллский номер. Никто не ответил.

В тот же день наконец позвонили из АНБ. Звонил Боб Моррис, эксперт по компьютерной защите, ведущий специалист Национального центра компьютерной защиты при Агентстве безопасности.

– Кажется, я знаю имя человека, который написал этот вирус, – сказал Маркоф.

– Кто это? – резко спросил Моррис.

Маркоф возмутился:

– Я не собираюсь его раскрывать. Вы же из компьютерной полиции.

Разговор принял натянутый характер, и вскоре выяснилось, что Моррису известно, кто написал программу. Получалось, что человек из Агентства знал о случившемся и о его виновнике больше, чем репортер. Наконец Маркоф сдался.

– Я думаю, что программу написал Роберт Таппан Моррис.

– Верно, – ответил Моррис, после чего сообщил необходимую информацию для газеты.