"Евгений Горный. Сага о Митнике." - читать интересную книгу автора

такова. Вначале хакер проник в "дружественный" компьютер в Университете
Лайолы в Чикаго. "Дружественный" означает, что данный компьютер имел
санкцию на доступ к файлам в компьютере Шимомуры в Калифорнии. Весь фокус
состоял в том, чтобы фальсифицировать исходный адрес системы, откуда
поступали пакеты на шимомуровский компьютер, что Митник с успехом и
проделал. Атака было проведена необычайно искусно - ведь Митнику
приходилось работать вслепую. Известно, что когда система получает пакет,
она посылает на компьютер-отправитель сообщение, подтверждающее получение.
Не будучи в состоянии видеть эти сообщения (ведь они поступали на
компьютер, где он якобы находился), Митник смог, тем не менее, разгадать
номера последовательностей и, тем самым, приписать соответствующие номера
дальнейшим посылаемым пакетам. (Теоретическая возможность этого была
предсказана Стивом Белловином из Bell Labs еще в 1989, однако атака Митника
- первый известный случай применения этой техники на практике.)
Скачав файлы Шимомуры (в частности, программы обеспечения компьютерной
безопасности), Митник перекинул их на бездействующий эккаунт в The Well -
калифорнийской компании, предоставляющей доступ к Интернету. Когда Шимомура
разобрался в том, что произошло, он рассказал об использованной кракером
технике на конференции в Сономе, Калифорния, а также предал гласности
технические детали нападения. Он всегда был сторонником открытого
обсуждения изъянов в системах, хотя многие считали, что это лишь поощряет
хакеров. CERT (Computer Emergency Response Team) разослал по сети
сообщения, предупреждая сисадминов, что подобная неприятность может
случиться и с ними, и призвал их к бдительности. Шимомура же переключился
на то, чтобы установить, кто именно взломал его систему.
27 января системный оператор The Well обратил внимание на необычно
большое количество данных на эккаунте, который обычно был почти пуст. Он
связался с одним из владельцев эккаунта - Брюсом Кобаллом, программистом из
Computers, Freedom and Privacy Group. Кобалл испытал шок, увидев у себя
файлы Шимомуры, и вскоре позвонил ему. (Позже техники из The Well
обнаружили еще десяток эккаунтов, используемых хакером, - большей частью
"спящих", где он хранил украденную им информацию.) Затем, когда на эккаунте
Кобалла обнаружили файлы с паролями и кодами многих компаний, включая более
20 тыс. номеров кредитных карточек, украденных из NetCom Inc. (еще один
провайдер онлайновых услуг), в игру включились федеральные власти.
ФБР составило список подозреваемых, и Митник шел в этом списке одним из
первых. Во-первых, взлом шимомуровского компьютера был, по всей видимости,
"демонстрацией силы" и не преследовал денежных целей. Во-вторых, хакер
придерживался правила не хранить данных, которые могут его изобличить, на
своей собственной машине. Главной же наводкой оказались файлы программ для
манипулирования сотовым телефоном. "Коды сотовых телефонов заинтриговали
нас, - сказал Шимомура, - поскольку мы знали, что Кевин был охоч до них".
Чтобы как-то расшевелить человека, вторгшегося в его систему, Шимомура
разослал по ньюсгруппам запись его голоса в виде звукового файла. Приманка
сработала - на автоответчик Шимомуры пришло еще одно насмешливое послание:
"Ах, Цутому, мой образованный ученик, я вижу, ты разослал по сети мой
голос... Я очень огорчен, сын мой..."
Шимомура установил на The Well круглосуточный мониторинг, позволяющий
засекать любую необычную активность. С помощью команды помощников из ФБР и
Национального агентства безопасности он терпеливо отслеживал все действия