Страница:
Расследование так и продвигалось благодаря взаимопомощи, оказываемой по неофициальным каналам. Но американские сыщики по каким-то причинам все больше склонялись к тому, что плацдарм нападения на NASA следует искать именно во французских компьютерах. Конечно, червь мог лишь пройти через машину во Франции, но, тем не менее, французский компьютер стал источником для заражения NASA.
Французам не нравился такой вывод. Совсем не нравился. Немыслимо, чтобы червь пришел из Франции. Се n’est pas vrai. [p27]В ответ французы уверяли, что червь появился из США. Иначе зачем бы он программировал пересылку информации о взломанных им учетных записях на другой конец мира именно в американскую машину GEMPAK? Конечно, автор червя – американец! Так что это не наша проблема, сказали французы американцам. Это вашапроблема.
Все эксперты по компьютерной безопасности знают, что создание максимально запутанного пути между хакером и объектом нападения является обычной практикой в хакерской среде.
Это очень затрудняет таким службам, как ФБР, выслеживание взломщика. Поэтому очень сложно судить о национальности хакера по месту, откуда о нем появилась первая информация. Хакер, конечно же, знает, что после запуска червя власти в первую очередь проверят именно это место.
Тенкати нашел французский след в лог-файлах некоторых компьютеров NASA, подвергшихся нападению ранним утром понедельника 16 октября. Эти логи были очень важны своей относительной ясностью. Поскольку червь размножался весь этот день, он взламывал компьютеры по всей сети, все больше расширяя сферу своих атак. К 11 утра было невозможно определить, где начиналась одна атака и заканчивалась другая.
Некоторое время спустя после первой атаки DST уведомило, что несколько его агентов вылетают в столицу США по другим делам, но хотели бы также встретиться с агентами ФБР. Представитель генерального инспектора NASA присутствовал на этой встрече вместе с одним из членов команды безопасности SPAN.
Тенкати был уверен в своей способности доказать, что нападение червя WANK на NASA началось из Франции. Но он также знал, что ему придется подтвердить все документально, убедительно ответить на любые вопросы и контраргументы, выдвинутые агентами французских спецслужб на встрече с ФБР. Когда он разрабатывал хронологическую шкалу нападений, то обнаружил, что машина GEMPAK зафиксировала сетевое соединение по протоколу Х.25 через другую систему из компьютера, находящегося во Франции, примерно в то же время, когда началось вторжение червя WANK. Он пошел по следу и установил контакт с менеджером этой системы. Не сможет ли он помочь? О чем речь! Машина в вашем распоряжении, мсье Тенкати.
Тенкати никогда раньше не пользовался сетью Х.25, имевшей собственный набор команд, не похожий ни на какие другие типы коммуникационных компьютерных сетей. Он хотел проследить маршрут червя, но ему требовалась помощь. Он позвонил в DEC своему другу Бобу Лайонсу [Bob Lyons] с просьбой послужить ему проводником в этом деле.
То, что удалось обнаружить, удивило Тенкати. След, оставленный червем в машине, был очевиден – знакомая схема повреждения логинов, которые червь пытался взломать в разных учетных записях. Но эти свидетельства деятельности червя датировались не 16 октября или другим близким временем. Лог-файлы показывали, что имеющая отношение к червю деятельность велась примерно на две недели раньше нападения на NASA. Этот компьютер был не просто транзитной машиной, использованной червем для начала атаки на NASA. Здесь разрабатывалась программа. Точка отсчета.
Тенкати пришел на встречу DST и ФБР подготовленным. Он знал, на чем построить обвинение французов. Когда он представил результаты своей детективной работы, французская секретная служба не смогла их опровергнуть, но она взорвала свою собственную бомбу. Хорошо, сказали французы, вы можете указать на французскую систему как исходный пункт атаки, но наше расследование установило, что соединения с Х.25, совпадающие по времени с развитием червя WANK, исходили из другого места.
Они пришли из Австралии.
Французы были довольны собой, еще бы, ведь не французский хакер создал червя WANK. Се n’est pas notre probleme. [p28]По крайней мере, теперьэто не наша проблема.
Здесь след червя начал остывать. Силы правопорядка и люди из компьютерной безопасности США и Австралии имели мысли насчет того, кто мог создать червя WANK. Персты указывали, обвинения были готовы прозвучать, но никто не был арестован. При ближайшем рассмотрении все догадки оказались лишь совпадениями и намеками, их было недостаточно для того, чтобы открыть дело. Подобно многим австралийским хакерам, создатель червя WANK лишь на мгновение показался из тени компьютерного подполья размытым силуэтом и сразу же исчез.
В 1988 году, за год до нападения червя WANK, Австралия была на подъеме. Страна отпраздновала свое двухсотлетие. Экономика переживала бум. Торговые барьеры и устаревшие регулирующие структуры исчезли. По экранам всего мира победоносно прошел «Крокодил Данди» и сделал австралийцев хитом месяца в таких городах, как Нью-Йорк и Лос-Анджелес. Настроение было радужным. У всех было такое чувство, что они обрели почву под ногами. Австралия, мирная страна с семнадцатимиллионным населением и западноевропейской демократией, вышла на уровень азиатских тигров и продолжала двигаться вперед. Возможно, впервые за свою историю австралийцы избавились от своего культурного низкопоклонства, уникального типа неуверенности в себе, совершенно неизвестного мощным культурам, таким как американская. Эксперименты и исследования требуют уверенности в собственных силах, и в 1988 году Австралия обрела эту уверенность.
Но ни эта вновь обретенная уверенность, ни оптимизм не ослабили традиционного циничного отношения австралийцев к истеблишменту. Все эти чувства, вместе взятые, породили странный парадокс. Австралийский юмор, круто замешанный на скепсисе в отношении всех серьезных и священных тем, по-прежнему с глубокой непочтительностью обращался с правительственными институтами, что несказанно удивляло многих иностранцев. Этот цинизм по отношению к большим уважаемым учреждениям насквозь пропитал зарождающийся компьютерный андеграунд Австралии, ничуть не охладив его восхищения и оптимизма перед дивным новым миром компьютеров.
В 1988 году австралийское компьютерное подполье цвело буйным цветом, как шумный азиатский базар. Это было королевство места, а не пространства. Покупатели заходили в лавки, торговались из-за товара с продавцами, по-дружески толкались и перемещались по переполненным улочкам, завязывая знакомства. Рынок был как местом общения, так и совершения покупок. Люди заходили в маленькие кофейни и местные бары, чтобы просто поболтать. Новейшие импортные товары, подобно штукам блестящего китайского шелка, лежали на столах и служили предлогом к началу разговора. И, как на любом уличном рынке, лучшие товары были припрятаны в надежде, что появится друг или стоящий покупатель, пользующийся расположением продавца.
Валютой подполья были не деньги, а информация. Люди обменивались и делились информацией не для того, чтобы разбогатеть в денежном отношении, – они делали это для того, чтобы заслужить уважение и вызвать восхищение.
Члены австралийского компьютерного андеграунда встречались на досках объявлений – BBS. [p29]Очень простые по сегодняшним стандартам, BBS часто были скомпонованы из усиленного компьютера Apple II, модема и единственной телефонной линии. Но они соединяли людей из разных слоев общества. Тинейджеров из рабочих районов и их сверстников из дорогих элитных школ. Студентов университетов и двадцатилетних безработных. Даже работающих людей от 30 до 40 лет, кто просиживал все выходные, зарывшись в компьютерные учебники и собирая примитивные компьютеры в комнате для гостей. Большинство пользователей BBS были мужчинами. Иногда чья-нибудь сестра могла появиться в мире BBS в поисках нового дружка. Добившись своего, она исчезала со сцены на недели, а то и месяцы, по всей видимости, до тех пор пока не возникала необходимость в новом посещении.
У пользователей BBS было мало общего. В основном они обладали достаточно высоким интеллектом – обычно с техническим уклоном – и были одержимы своим хобби. Они должны были быть одержимы. Часто приходилось минут по 40–45 тратить на набор единственного телефонного номера BBS лишь для того, чтобы всего на полчаса зайти в компьютерную систему. Большинство фанатов BBS делали это по несколько раз в день.
Как подсказывает название, BBS представляет собой электронную версию обычной доски объявлений. Владелец BBS делил доску на разные части, как школьный учитель разделяет на четыре части поверхность пробковой доски с помощью четырех разноцветных ленточек. Одна BBS могла иметь более тридцати дискуссионных групп.
Будучи пользователем доски, вы могли посетить политическую секцию и высказать там свое мнение по поводу деятельности ALP [p30]или либерального политического курса любому, кому оно будет интересно. Если кто-то воображал себя немного поэтом, он мог набраться смелости и поместить свое творение в «Уголке поэта». Там часто можно было встретить мрачные, мизантропические опусы, навеянные невзгодами пубертатного периода. Может быть, вы хотели поговорить о музыке? На многих BBS можно было найти информацию практически о любом музыкальном стиле. Самыми популярными были такие исполнители, как Pink Floyd, Tangerine Dream и Midnight Oil. Восстающие против истеблишмента настроения Midnight Oil задевали особые струны в молодом сообществе BBS.
1988 год был золотым веком BBS-культуры в Австралии. Это было время невинности и общности интересов. Это была тусовка под открытым небом, полная жизни и новых идей. Люди, по большей части, доверяли своим товарищам по сообществу и администраторам BBS, которые зачастую почитались, как полубоги. Это было счастливое место. И в целом надежное. Возможно, этот факт стал одной из причин, по которой люди чувствовали себя в безопасности, высказывая новые идеи. Это было место, где создатель червя WANK мог оттачивать и совершенствовать свое компьютерное мастерство.
Столицей новой духовной электронной цивилизации Австралии стал Мельбурн. Трудно сказать, почему этот южный город стал культурным центром BBS-мира и его темной стороны, австралийского компьютерного подполья. Возможно, история этого интеллектуального центра Австралии создала благоприятную почву для появления множества молодых людей, которые создавали свои системы, руководствуясь чем-то большим, нежели простое любопытство, и давали приют компьютерным битам, отвергнутым другими. Может быть, индивидуальность Мельбурна как города с большими пригородными районами и паяльными мастерскими на задних дворах породила культуру, которая привела к появлению BBS. Или причиной стали тоскливые мельбурнские пляжи и часто скверная погода? Как сказал один мельбурнский хакер: «А чем еще заниматься здесь всю зиму? Только залечь в берлогу с компьютером и модемом».
В 1988 году в Мельбурне было от шестидесяти до ста действующих BBS. Оценки расплывчаты, потому что невозможно сосчитать количество движущихся объектов. Любительская природа систем, часто спутанный в беспорядке клубок проводов и подержанных электронных плат, спаянных в каком-нибудь гараже, означали, что жизнь системы была не длиннее периода времени, в течение которого подросток проявлял к ней интерес. Системы неожиданно возникали и функционировали пару недель, затем снова растворялись в небытие.
Некоторые из них работали только в определенное время суток, скажем, с 10-ти вечера до 6-ти утра. Когда хозяин системы отправлялся спать, он подключал домашнюю телефонную линию к BBS и оставлял ее так до утра. Другие были доступны круглосуточно, но самым популярным временем всегда оставалась ночь.
Конечно, некоторые пользователи были движимы не только интеллектуальными стимулами. Посетители BBS часто стремились к обретению индивидуальности не меньше, чем к новым идеям. На электронной доске объявлений можно создать личность, придать ей очертания и сделать ее своей собственностью. Возраст и внешний вид не имели значения. В отличие от технической подкованности. Любой прыщавый и застенчивый подросток мог превратиться в элегантного и обходительного джентльмена. Трансформация начиналась с выбора имени. В жизни вас могло угораздить носить имечко Эллиот Дингл, выбранное вашей матерью в честь давно почившего дальнего родственника. Но на BBS вы могли стать Blade Runner, [p31]Ned Kelly [p32]или Mad Max. [p33]Неудивительно, что подростки предпочитали проводить время в BBS.
Как правило, когда пользователь выбирал хэндл, он накрепко прилипал к нему. Вся его электронная почта приходила на учетную запись, подписанную этим именем. Регистрации на доске объявлений осуществлялись под ним же. Другие обитатели мира системы знали его только под этим именем. Хэндл превращался в настоящее имя с врожденным значением, хотя личность, отраженная в нем, могла быть лишь alter ego.И вот на сцену выходят такие персонажи, как Wizard, Conan и Iceman. [p34]Они проводят время в BBS под названиями Crystal Palace, Megaworks, The Real Connection и Electric Dreams. [p35]
Устремления посетителей BBS очень отличались друг от друга. Некоторые из них хотели участвовать в ее социальной жизни. Они хотели встретить себе подобных – блестящих, но странных и замкнутых людей, разделяющих их интерес к тонким техническим компьютерным вопросам. Многие были изгоями в реальной жизни и никогда не имели «нормальных» друзей в школах и в университетах. Хотя некоторые из них уже начали работать, они так и не смогли избавиться от своей досадной неловкости, которая преследовала их с подросткового возраста. В обычном мире им никогда не предлагали зайти в паб, чтобы пропустить пивка после футбольного матча.
Но это и хорошо. Во всяком случае, они никогда особенно не интересовались футболом.
Каждая BBS имела свой собственный стиль. Некоторые из них были абсолютно законны, все их компоненты легальны и совершенно открыты. Другие, подобные Real Connection, приютили было первых австралийских хакеров, но это шло вразрез с их честным образом жизни. Хакерские секции на таких досках объявлений были закрыты еще до того, как правительство Австралии приняло первые антихакерские законы в июне 1989 года. В то время на 10–12 мельбурнских BBS можно было уловить душок компьютерного подполья. Некоторые из них, например Greyhawk и The Realm, [p36]допускали пользователей только при наличии приглашения. Вы не могли просто позвонить, создать новую учетную запись и зарегистрироваться. Вас должен был пригласить владелец доски. Обычную публику с модемами просили не беспокоиться.
Два самых главных места в австралийском подполье между 1987 и 1988 годами назывались Pacific Island и Zen. [p37]Двадцатитрехлетний деятель, называвший себя Craig Bowen, запустил обе системы из своей спальни.
Известный также как Thunderbird, [p38]Craig Bowen запустил Pacific Island в 1987 году, потому что хотел создать штаб хакеров. Не успев опериться, хакерское сообщество рассеялось после того, как AHUBBS, возможно, самая первая хакерская доска в Мельбурне, свернула свою деятельность. Craig Bowen решил создать убежище, нечто вроде темного, похожего на утробу кафе-бара посреди суматохи базара BBS, где хакеры Мельбурна могли бы собираться и делиться информацией.
Его спальня была обычной мальчишеской комнатой. Встроенные стенные шкафы, кровать, на одной стене комнаты – плакаты с изображениями старинных автомобилей. Окно, выходящее на соседский двор, заросший листвой. Стопка компьютерных журналов с названиями вроде Nibbleили Byte.Несколько книг по программированию. Учебники VAX/VMS. Книг немного, среди них неплохая подборка научно-фантастических романов Артура Кларка. «Автостопом по Галактике». [p39]Словарь китайского языка, которым он пользовался, когда учился в школе «Мандарин» и после, когда продолжал самостоятельно изучать язык в попытке удержаться на своей первой работе.
Apple II, модем и телефон разместились на большой чертежной доске и столике в ногах его постели. Craig Bowen поставил телевизор сразу за компьютером, так что он мог сидеть на кровати, смотреть телевизор и одновременно наблюдать, что происходит в Pacific Island. Позже, когда появился Zen, он поставил его рядом с PI. Это было отлично устроено.
Pacific Island вряд ли представляет интерес с точки зрения современных стандартов Unix и Интернета, но в 1987 году это была впечатляющая машина. PI (местные юзеры произносили это «pie» [p40]) имел жесткий диск на 20 мегабайт – поистине чудовищный объем памяти для тогдашнего домашнего компьютера. На установку одного только PI Craig Bowen истратил около 5000 долларов. Он любил обе системы и проводил много времени, пестуя их. Как и на большинстве BBS, на PI и Zen не взимали никакой платы с пользователей. Этот юноша с мягкими чертами лица, полумальчик-полумужчина, который со временем приютил на своей скромной BBS многих умнейших компьютерных и телефонных хакеров Австралии, мог позволить себе платить за свои компьютеры. Во-первых, он жил с родителями, во-вторых, у него была постоянная работа в Telecom, в то время единственной телефонной компании Австралии.
PI посещало около 800 пользователей, 200 из которых постоянно висели в системе. У PI была собственная телефонная линия, не зависимая от домашнего телефона, поэтому родители Craig Bowen’a не расстраивались из-за того, что телефон вечно занят. Позже он провел еще четыре телефонных линии для Zen, в которой было около 2000 пользователей. Благодаря опыту, полученному в Telecom, Craig Bowen установил множество нестандартных, но вполне легальных устройств в своем доме. Коммутаторы, телефонные переключатели. В телекоммуникационном плане дом Craig Bowen’a был похож на старый автомобиль с усовершенствованным двигателем.
Craig Bowen сразу решил, что если он хочет сохранить работу, то ему лучше не предпринимать ничего незаконного в отношении Telecom. Однако австралийская национальная телекоммуникационная сеть была подручным источником технической информации. Так, у него был легальный доступ в компьютерную систему Telecom, где он мог очень многое узнать о ее коммутаторах. Но он никогда не использовал эту учетную запись для хакинга. Большинство серьезных хакеров исповедовали такую же философию. У многих были легальные компьютерные учетные записи в университете, но они свято оберегали их невинность. По выражению одного хакера, основное правило подполья гласило: «Не гадить в своем гнезде».
PI состоял из общедоступного и частного сектора. Общий сектор был похож на старинный кабачок. Любой мог забрести в него, плюхнуться на табурет у стойки и завязать разговор с компанией. Достаточно было просто позвонить в систему через модем и сообщить сведения о себе – настоящее имя, хэндл, номер телефона и другие детали.
Многие пользователи BBS давали ложную информацию, с тем чтобы скрыть свою настоящую личность, и многих операторов это не слишком волновало. Но только не Craig Bowen’a. Посещение хакерского сайта было связано с риском даже до того, как были введены антихакерские законы. Пиратское программное обеспечение было незаконным. Хранение данных, скопированных во время хакерских набегов на иностранные компьютеры, также могло считаться незаконным. Желая избежать контактов с полицией и репортерами, Craig Bowen старался проверять персональную информацию о каждом пользователе PI и звонил ему домой или на работу. Иногда ему это удавалось.
Иногда нет.
Общественная секция PI приютила несколько дискуссионных групп, где собирались любители поболтать о главных производителях ПК – IBM, Commodore, Amiga, Apple и Atari – наравне с фанатами популярной группы Lonely Hearts. [p41]В Lonely Hearts было около двадцати постоянных пользователей, большинство из которых изнемогали от гормональных изменений, присущих периоду полового созревания. Мальчуган, жаждущий внимания девчонки, которая его бросила или, хуже того, вообще не подозревала о его существовании. Подростки, обдумывающие самоубийство. Послания были абсолютно анонимны, читатели даже не знали хэндлов авторов, и эта анонимность обеспечивала искренность посланий и подлинность ответов.
Система Zen стала более сложной младшей сестрой PI. Через два года работы PI Craig Bowen открыл Zen, одну из первых австралийских BBS, имевших больше одной телефонной линиии. Главная причина открытия Zen заключалась в его желании положить конец тому, что компьютерные пользователи постоянно беспокоили его. Когда кто-то входил в PI, первое, что он делал, был запрос онлайн-чата с системным оператором. Apple II, на котором размещался PI, по современным стандартам был крайне примитивной системой. Craig Bowen не мог сделать его многозадачным. Он не мог работать за своей машиной, не мог даже проверить почту, пока в PI был посетитель.
Zen стал водоразделом в истории BBS Австралии. Многозадачный Zen. В систему могли позвонить и войти до четырех человек одновременно, при этом Craig Bowen продолжал спокойно заниматься своими делами, в то время как пользователи были онлайн. Более того, пользователи могли общаться между собой и не донимать его без конца. Несколько юзеров на многозадачной машине с несколькими телефонными линиями – то же самое, что стайка детей. По большей части, они играют друг с другом.
Внешне респектабельный и законопослушный Craig Bowen был, как и большинство участников андеграунда, недолюбливал официальные власти. Выбор названия Zen подчеркнул этот факт, поскольку оно было заимствовано из научно-фантастического сериала британского телевидения Blake 7, в котором кучка бунтовщиков пыталась свергнуть злое авторитарное правительство. Компьютер на космическом корабле восставших носил имя Zen. Бунтовщики объединились, встретившись на тюремном корабле; их всех перевозили в исправительное поселение на другую планету. Один из главных персонажей, этакий антигерой, угодил в тюрьму за компьютерный хакинг. Он говорил товарищам по борьбе, что его главной ошибкой было то, что он полагался на других людей. Он доверился им, а должен был работать в одиночку.
Craig Bowen понятия не имел, насколько пророческими окажутся эти слова лишь через несколько месяцев.
Тусовка у Craig Bowen’a стала центром настоящих и будущих светочей компьютерного подполья. The Wizard. [p42]The Force. [p43]Powerspike. [p44]Phoenix. [p45]Electron. [p46]Norn. [p47]Prime Suspect. [p48]Mendax. Train Trax. Некоторые, вроде Prime Suspect, лишь время от времени появлялись в Zen, чтобы глянуть, что там происходит, и поздороваться с друзьями. Другие, например Nom, были частью сплоченной семьи PI. Nom помогал Craig Bowen’y устанавливать PI. Как и многие другие первые участники подполья, они встретились в AUSOM – «Обществе пользователей Apple» в Мельбурне. Craig Bowen хотел установить в Zen программу ASCII Express, которая позволяла пользователям перемещать файлы между своими компьютерами и PI. Но, как обычно, у него и его друзей была лишь пиратская копия программы. Никаких учебников. И Nom с Craig Bowen’ом за один уик-энд самостоятельно проанализировали программу. Каждый сидел у себя дома со своей копией программы. Они часами висели на телефоне, пытаясь разобраться, как она работает, и в конце концов написали собственный учебник для других членов подполья, страдавших оттого же недостатка информации. Затем они подготовили программу и запустили ее в PI.
Членство в одной из многих групп такой BBS, как PI, имело и другие преимущества, помимо получения хакерской информации. Если кому-то хотелось сбросить покров анонимности, он мог присоединиться к организованному, сплоченному дружескому кружку. Например, члены одной из групп были фанатами фильма «Братья Блюз». [p49]Вечером каждой пятницы они одевались по их подобию – черный костюм, белая рубашка, галстук-шнурок, солнечные очки Rayban и, конечно, шляпа с полями, загнутыми сзади вверх, а спереди – вниз. Одна супружеская пара даже приводила ребенка, одетого а-ля маленький Брат Блюз. Группа пятничных завсегдатаев приходила к 11.30 вечера в Northcote’s Valhalla Theatre (теперь Westgarth). Его пышная, слегка кричащая атмосфера вполне соответствовала этой альтернативной культуре, буйно цветущей на еженедельных сборищах в кинотеатре. Прыгая на сцену посреди фильма, группа PI принималась откалывать номера, пародируя актеров в ключевых сценах фильма. Это был веселый и, что самое главное, недорогой вечер. Администрация Valhalla бесплатно пропускала завсегдатаев в соответствующих костюмах. Фанатам оставалось только заплатить за напитки в антракте.
Время от времени Craig Bowen’y тоже удавалось собирать вместе других пользователей PI и Zen. Обычно они встречались в центре Мельбурна, иногда на центральной городской площади. Эта группа состояла в основном из парней, но иногда попадались и девушки. Сестра Craig Bowen’a, известная под хэндлом Syn, некоторое время тоже околачивалась там. Она дружила с несколькими хакерами из разных BBS. И она была не одна. В этой группе обмены друзьями и подружками происходили с завидной регулярностью. Они ошивались на городской площади после кино, обычно очередного ужастика («Кошмар на улице Вязов-2», «Дом ужасов-3»…). Иногда, для разнообразия, он ходили в боулинг и действовали на нервы другим игрокам. Если мероприятия заканчивались рано, они шли в Макдональдс и съедали по бургеру, шутили, смеялись и бросались маринованными огурчиками в стену фаст-фуда. Потом они еще немного болтали, сидя на каменных ступенях центральной площади, прежде чем сесть на последний автобус или поезд домой.
Французам не нравился такой вывод. Совсем не нравился. Немыслимо, чтобы червь пришел из Франции. Се n’est pas vrai. [p27]В ответ французы уверяли, что червь появился из США. Иначе зачем бы он программировал пересылку информации о взломанных им учетных записях на другой конец мира именно в американскую машину GEMPAK? Конечно, автор червя – американец! Так что это не наша проблема, сказали французы американцам. Это вашапроблема.
Все эксперты по компьютерной безопасности знают, что создание максимально запутанного пути между хакером и объектом нападения является обычной практикой в хакерской среде.
Это очень затрудняет таким службам, как ФБР, выслеживание взломщика. Поэтому очень сложно судить о национальности хакера по месту, откуда о нем появилась первая информация. Хакер, конечно же, знает, что после запуска червя власти в первую очередь проверят именно это место.
Тенкати нашел французский след в лог-файлах некоторых компьютеров NASA, подвергшихся нападению ранним утром понедельника 16 октября. Эти логи были очень важны своей относительной ясностью. Поскольку червь размножался весь этот день, он взламывал компьютеры по всей сети, все больше расширяя сферу своих атак. К 11 утра было невозможно определить, где начиналась одна атака и заканчивалась другая.
Некоторое время спустя после первой атаки DST уведомило, что несколько его агентов вылетают в столицу США по другим делам, но хотели бы также встретиться с агентами ФБР. Представитель генерального инспектора NASA присутствовал на этой встрече вместе с одним из членов команды безопасности SPAN.
Тенкати был уверен в своей способности доказать, что нападение червя WANK на NASA началось из Франции. Но он также знал, что ему придется подтвердить все документально, убедительно ответить на любые вопросы и контраргументы, выдвинутые агентами французских спецслужб на встрече с ФБР. Когда он разрабатывал хронологическую шкалу нападений, то обнаружил, что машина GEMPAK зафиксировала сетевое соединение по протоколу Х.25 через другую систему из компьютера, находящегося во Франции, примерно в то же время, когда началось вторжение червя WANK. Он пошел по следу и установил контакт с менеджером этой системы. Не сможет ли он помочь? О чем речь! Машина в вашем распоряжении, мсье Тенкати.
Тенкати никогда раньше не пользовался сетью Х.25, имевшей собственный набор команд, не похожий ни на какие другие типы коммуникационных компьютерных сетей. Он хотел проследить маршрут червя, но ему требовалась помощь. Он позвонил в DEC своему другу Бобу Лайонсу [Bob Lyons] с просьбой послужить ему проводником в этом деле.
То, что удалось обнаружить, удивило Тенкати. След, оставленный червем в машине, был очевиден – знакомая схема повреждения логинов, которые червь пытался взломать в разных учетных записях. Но эти свидетельства деятельности червя датировались не 16 октября или другим близким временем. Лог-файлы показывали, что имеющая отношение к червю деятельность велась примерно на две недели раньше нападения на NASA. Этот компьютер был не просто транзитной машиной, использованной червем для начала атаки на NASA. Здесь разрабатывалась программа. Точка отсчета.
Тенкати пришел на встречу DST и ФБР подготовленным. Он знал, на чем построить обвинение французов. Когда он представил результаты своей детективной работы, французская секретная служба не смогла их опровергнуть, но она взорвала свою собственную бомбу. Хорошо, сказали французы, вы можете указать на французскую систему как исходный пункт атаки, но наше расследование установило, что соединения с Х.25, совпадающие по времени с развитием червя WANK, исходили из другого места.
Они пришли из Австралии.
Французы были довольны собой, еще бы, ведь не французский хакер создал червя WANK. Се n’est pas notre probleme. [p28]По крайней мере, теперьэто не наша проблема.
Здесь след червя начал остывать. Силы правопорядка и люди из компьютерной безопасности США и Австралии имели мысли насчет того, кто мог создать червя WANK. Персты указывали, обвинения были готовы прозвучать, но никто не был арестован. При ближайшем рассмотрении все догадки оказались лишь совпадениями и намеками, их было недостаточно для того, чтобы открыть дело. Подобно многим австралийским хакерам, создатель червя WANK лишь на мгновение показался из тени компьютерного подполья размытым силуэтом и сразу же исчез.
:)
В конце 80-х годов компьютерное подполье Австралии стало той средой, которая сформировала автора червя WANK. Недорогие домашние компьютеры, вроде Apple II и Commodore 64, могли себе позволить обычные семьи из пригородов. Хотя эти компьютеры не были широко распространены, цена делала их вполне доступными для преданных компьютерных энтузиастов.В 1988 году, за год до нападения червя WANK, Австралия была на подъеме. Страна отпраздновала свое двухсотлетие. Экономика переживала бум. Торговые барьеры и устаревшие регулирующие структуры исчезли. По экранам всего мира победоносно прошел «Крокодил Данди» и сделал австралийцев хитом месяца в таких городах, как Нью-Йорк и Лос-Анджелес. Настроение было радужным. У всех было такое чувство, что они обрели почву под ногами. Австралия, мирная страна с семнадцатимиллионным населением и западноевропейской демократией, вышла на уровень азиатских тигров и продолжала двигаться вперед. Возможно, впервые за свою историю австралийцы избавились от своего культурного низкопоклонства, уникального типа неуверенности в себе, совершенно неизвестного мощным культурам, таким как американская. Эксперименты и исследования требуют уверенности в собственных силах, и в 1988 году Австралия обрела эту уверенность.
Но ни эта вновь обретенная уверенность, ни оптимизм не ослабили традиционного циничного отношения австралийцев к истеблишменту. Все эти чувства, вместе взятые, породили странный парадокс. Австралийский юмор, круто замешанный на скепсисе в отношении всех серьезных и священных тем, по-прежнему с глубокой непочтительностью обращался с правительственными институтами, что несказанно удивляло многих иностранцев. Этот цинизм по отношению к большим уважаемым учреждениям насквозь пропитал зарождающийся компьютерный андеграунд Австралии, ничуть не охладив его восхищения и оптимизма перед дивным новым миром компьютеров.
В 1988 году австралийское компьютерное подполье цвело буйным цветом, как шумный азиатский базар. Это было королевство места, а не пространства. Покупатели заходили в лавки, торговались из-за товара с продавцами, по-дружески толкались и перемещались по переполненным улочкам, завязывая знакомства. Рынок был как местом общения, так и совершения покупок. Люди заходили в маленькие кофейни и местные бары, чтобы просто поболтать. Новейшие импортные товары, подобно штукам блестящего китайского шелка, лежали на столах и служили предлогом к началу разговора. И, как на любом уличном рынке, лучшие товары были припрятаны в надежде, что появится друг или стоящий покупатель, пользующийся расположением продавца.
Валютой подполья были не деньги, а информация. Люди обменивались и делились информацией не для того, чтобы разбогатеть в денежном отношении, – они делали это для того, чтобы заслужить уважение и вызвать восхищение.
Члены австралийского компьютерного андеграунда встречались на досках объявлений – BBS. [p29]Очень простые по сегодняшним стандартам, BBS часто были скомпонованы из усиленного компьютера Apple II, модема и единственной телефонной линии. Но они соединяли людей из разных слоев общества. Тинейджеров из рабочих районов и их сверстников из дорогих элитных школ. Студентов университетов и двадцатилетних безработных. Даже работающих людей от 30 до 40 лет, кто просиживал все выходные, зарывшись в компьютерные учебники и собирая примитивные компьютеры в комнате для гостей. Большинство пользователей BBS были мужчинами. Иногда чья-нибудь сестра могла появиться в мире BBS в поисках нового дружка. Добившись своего, она исчезала со сцены на недели, а то и месяцы, по всей видимости, до тех пор пока не возникала необходимость в новом посещении.
У пользователей BBS было мало общего. В основном они обладали достаточно высоким интеллектом – обычно с техническим уклоном – и были одержимы своим хобби. Они должны были быть одержимы. Часто приходилось минут по 40–45 тратить на набор единственного телефонного номера BBS лишь для того, чтобы всего на полчаса зайти в компьютерную систему. Большинство фанатов BBS делали это по несколько раз в день.
Как подсказывает название, BBS представляет собой электронную версию обычной доски объявлений. Владелец BBS делил доску на разные части, как школьный учитель разделяет на четыре части поверхность пробковой доски с помощью четырех разноцветных ленточек. Одна BBS могла иметь более тридцати дискуссионных групп.
Будучи пользователем доски, вы могли посетить политическую секцию и высказать там свое мнение по поводу деятельности ALP [p30]или либерального политического курса любому, кому оно будет интересно. Если кто-то воображал себя немного поэтом, он мог набраться смелости и поместить свое творение в «Уголке поэта». Там часто можно было встретить мрачные, мизантропические опусы, навеянные невзгодами пубертатного периода. Может быть, вы хотели поговорить о музыке? На многих BBS можно было найти информацию практически о любом музыкальном стиле. Самыми популярными были такие исполнители, как Pink Floyd, Tangerine Dream и Midnight Oil. Восстающие против истеблишмента настроения Midnight Oil задевали особые струны в молодом сообществе BBS.
1988 год был золотым веком BBS-культуры в Австралии. Это было время невинности и общности интересов. Это была тусовка под открытым небом, полная жизни и новых идей. Люди, по большей части, доверяли своим товарищам по сообществу и администраторам BBS, которые зачастую почитались, как полубоги. Это было счастливое место. И в целом надежное. Возможно, этот факт стал одной из причин, по которой люди чувствовали себя в безопасности, высказывая новые идеи. Это было место, где создатель червя WANK мог оттачивать и совершенствовать свое компьютерное мастерство.
Столицей новой духовной электронной цивилизации Австралии стал Мельбурн. Трудно сказать, почему этот южный город стал культурным центром BBS-мира и его темной стороны, австралийского компьютерного подполья. Возможно, история этого интеллектуального центра Австралии создала благоприятную почву для появления множества молодых людей, которые создавали свои системы, руководствуясь чем-то большим, нежели простое любопытство, и давали приют компьютерным битам, отвергнутым другими. Может быть, индивидуальность Мельбурна как города с большими пригородными районами и паяльными мастерскими на задних дворах породила культуру, которая привела к появлению BBS. Или причиной стали тоскливые мельбурнские пляжи и часто скверная погода? Как сказал один мельбурнский хакер: «А чем еще заниматься здесь всю зиму? Только залечь в берлогу с компьютером и модемом».
В 1988 году в Мельбурне было от шестидесяти до ста действующих BBS. Оценки расплывчаты, потому что невозможно сосчитать количество движущихся объектов. Любительская природа систем, часто спутанный в беспорядке клубок проводов и подержанных электронных плат, спаянных в каком-нибудь гараже, означали, что жизнь системы была не длиннее периода времени, в течение которого подросток проявлял к ней интерес. Системы неожиданно возникали и функционировали пару недель, затем снова растворялись в небытие.
Некоторые из них работали только в определенное время суток, скажем, с 10-ти вечера до 6-ти утра. Когда хозяин системы отправлялся спать, он подключал домашнюю телефонную линию к BBS и оставлял ее так до утра. Другие были доступны круглосуточно, но самым популярным временем всегда оставалась ночь.
Конечно, некоторые пользователи были движимы не только интеллектуальными стимулами. Посетители BBS часто стремились к обретению индивидуальности не меньше, чем к новым идеям. На электронной доске объявлений можно создать личность, придать ей очертания и сделать ее своей собственностью. Возраст и внешний вид не имели значения. В отличие от технической подкованности. Любой прыщавый и застенчивый подросток мог превратиться в элегантного и обходительного джентльмена. Трансформация начиналась с выбора имени. В жизни вас могло угораздить носить имечко Эллиот Дингл, выбранное вашей матерью в честь давно почившего дальнего родственника. Но на BBS вы могли стать Blade Runner, [p31]Ned Kelly [p32]или Mad Max. [p33]Неудивительно, что подростки предпочитали проводить время в BBS.
Как правило, когда пользователь выбирал хэндл, он накрепко прилипал к нему. Вся его электронная почта приходила на учетную запись, подписанную этим именем. Регистрации на доске объявлений осуществлялись под ним же. Другие обитатели мира системы знали его только под этим именем. Хэндл превращался в настоящее имя с врожденным значением, хотя личность, отраженная в нем, могла быть лишь alter ego.И вот на сцену выходят такие персонажи, как Wizard, Conan и Iceman. [p34]Они проводят время в BBS под названиями Crystal Palace, Megaworks, The Real Connection и Electric Dreams. [p35]
Устремления посетителей BBS очень отличались друг от друга. Некоторые из них хотели участвовать в ее социальной жизни. Они хотели встретить себе подобных – блестящих, но странных и замкнутых людей, разделяющих их интерес к тонким техническим компьютерным вопросам. Многие были изгоями в реальной жизни и никогда не имели «нормальных» друзей в школах и в университетах. Хотя некоторые из них уже начали работать, они так и не смогли избавиться от своей досадной неловкости, которая преследовала их с подросткового возраста. В обычном мире им никогда не предлагали зайти в паб, чтобы пропустить пивка после футбольного матча.
Но это и хорошо. Во всяком случае, они никогда особенно не интересовались футболом.
Каждая BBS имела свой собственный стиль. Некоторые из них были абсолютно законны, все их компоненты легальны и совершенно открыты. Другие, подобные Real Connection, приютили было первых австралийских хакеров, но это шло вразрез с их честным образом жизни. Хакерские секции на таких досках объявлений были закрыты еще до того, как правительство Австралии приняло первые антихакерские законы в июне 1989 года. В то время на 10–12 мельбурнских BBS можно было уловить душок компьютерного подполья. Некоторые из них, например Greyhawk и The Realm, [p36]допускали пользователей только при наличии приглашения. Вы не могли просто позвонить, создать новую учетную запись и зарегистрироваться. Вас должен был пригласить владелец доски. Обычную публику с модемами просили не беспокоиться.
Два самых главных места в австралийском подполье между 1987 и 1988 годами назывались Pacific Island и Zen. [p37]Двадцатитрехлетний деятель, называвший себя Craig Bowen, запустил обе системы из своей спальни.
Известный также как Thunderbird, [p38]Craig Bowen запустил Pacific Island в 1987 году, потому что хотел создать штаб хакеров. Не успев опериться, хакерское сообщество рассеялось после того, как AHUBBS, возможно, самая первая хакерская доска в Мельбурне, свернула свою деятельность. Craig Bowen решил создать убежище, нечто вроде темного, похожего на утробу кафе-бара посреди суматохи базара BBS, где хакеры Мельбурна могли бы собираться и делиться информацией.
Его спальня была обычной мальчишеской комнатой. Встроенные стенные шкафы, кровать, на одной стене комнаты – плакаты с изображениями старинных автомобилей. Окно, выходящее на соседский двор, заросший листвой. Стопка компьютерных журналов с названиями вроде Nibbleили Byte.Несколько книг по программированию. Учебники VAX/VMS. Книг немного, среди них неплохая подборка научно-фантастических романов Артура Кларка. «Автостопом по Галактике». [p39]Словарь китайского языка, которым он пользовался, когда учился в школе «Мандарин» и после, когда продолжал самостоятельно изучать язык в попытке удержаться на своей первой работе.
Apple II, модем и телефон разместились на большой чертежной доске и столике в ногах его постели. Craig Bowen поставил телевизор сразу за компьютером, так что он мог сидеть на кровати, смотреть телевизор и одновременно наблюдать, что происходит в Pacific Island. Позже, когда появился Zen, он поставил его рядом с PI. Это было отлично устроено.
Pacific Island вряд ли представляет интерес с точки зрения современных стандартов Unix и Интернета, но в 1987 году это была впечатляющая машина. PI (местные юзеры произносили это «pie» [p40]) имел жесткий диск на 20 мегабайт – поистине чудовищный объем памяти для тогдашнего домашнего компьютера. На установку одного только PI Craig Bowen истратил около 5000 долларов. Он любил обе системы и проводил много времени, пестуя их. Как и на большинстве BBS, на PI и Zen не взимали никакой платы с пользователей. Этот юноша с мягкими чертами лица, полумальчик-полумужчина, который со временем приютил на своей скромной BBS многих умнейших компьютерных и телефонных хакеров Австралии, мог позволить себе платить за свои компьютеры. Во-первых, он жил с родителями, во-вторых, у него была постоянная работа в Telecom, в то время единственной телефонной компании Австралии.
PI посещало около 800 пользователей, 200 из которых постоянно висели в системе. У PI была собственная телефонная линия, не зависимая от домашнего телефона, поэтому родители Craig Bowen’a не расстраивались из-за того, что телефон вечно занят. Позже он провел еще четыре телефонных линии для Zen, в которой было около 2000 пользователей. Благодаря опыту, полученному в Telecom, Craig Bowen установил множество нестандартных, но вполне легальных устройств в своем доме. Коммутаторы, телефонные переключатели. В телекоммуникационном плане дом Craig Bowen’a был похож на старый автомобиль с усовершенствованным двигателем.
Craig Bowen сразу решил, что если он хочет сохранить работу, то ему лучше не предпринимать ничего незаконного в отношении Telecom. Однако австралийская национальная телекоммуникационная сеть была подручным источником технической информации. Так, у него был легальный доступ в компьютерную систему Telecom, где он мог очень многое узнать о ее коммутаторах. Но он никогда не использовал эту учетную запись для хакинга. Большинство серьезных хакеров исповедовали такую же философию. У многих были легальные компьютерные учетные записи в университете, но они свято оберегали их невинность. По выражению одного хакера, основное правило подполья гласило: «Не гадить в своем гнезде».
PI состоял из общедоступного и частного сектора. Общий сектор был похож на старинный кабачок. Любой мог забрести в него, плюхнуться на табурет у стойки и завязать разговор с компанией. Достаточно было просто позвонить в систему через модем и сообщить сведения о себе – настоящее имя, хэндл, номер телефона и другие детали.
Многие пользователи BBS давали ложную информацию, с тем чтобы скрыть свою настоящую личность, и многих операторов это не слишком волновало. Но только не Craig Bowen’a. Посещение хакерского сайта было связано с риском даже до того, как были введены антихакерские законы. Пиратское программное обеспечение было незаконным. Хранение данных, скопированных во время хакерских набегов на иностранные компьютеры, также могло считаться незаконным. Желая избежать контактов с полицией и репортерами, Craig Bowen старался проверять персональную информацию о каждом пользователе PI и звонил ему домой или на работу. Иногда ему это удавалось.
Иногда нет.
Общественная секция PI приютила несколько дискуссионных групп, где собирались любители поболтать о главных производителях ПК – IBM, Commodore, Amiga, Apple и Atari – наравне с фанатами популярной группы Lonely Hearts. [p41]В Lonely Hearts было около двадцати постоянных пользователей, большинство из которых изнемогали от гормональных изменений, присущих периоду полового созревания. Мальчуган, жаждущий внимания девчонки, которая его бросила или, хуже того, вообще не подозревала о его существовании. Подростки, обдумывающие самоубийство. Послания были абсолютно анонимны, читатели даже не знали хэндлов авторов, и эта анонимность обеспечивала искренность посланий и подлинность ответов.
Система Zen стала более сложной младшей сестрой PI. Через два года работы PI Craig Bowen открыл Zen, одну из первых австралийских BBS, имевших больше одной телефонной линиии. Главная причина открытия Zen заключалась в его желании положить конец тому, что компьютерные пользователи постоянно беспокоили его. Когда кто-то входил в PI, первое, что он делал, был запрос онлайн-чата с системным оператором. Apple II, на котором размещался PI, по современным стандартам был крайне примитивной системой. Craig Bowen не мог сделать его многозадачным. Он не мог работать за своей машиной, не мог даже проверить почту, пока в PI был посетитель.
Zen стал водоразделом в истории BBS Австралии. Многозадачный Zen. В систему могли позвонить и войти до четырех человек одновременно, при этом Craig Bowen продолжал спокойно заниматься своими делами, в то время как пользователи были онлайн. Более того, пользователи могли общаться между собой и не донимать его без конца. Несколько юзеров на многозадачной машине с несколькими телефонными линиями – то же самое, что стайка детей. По большей части, они играют друг с другом.
Внешне респектабельный и законопослушный Craig Bowen был, как и большинство участников андеграунда, недолюбливал официальные власти. Выбор названия Zen подчеркнул этот факт, поскольку оно было заимствовано из научно-фантастического сериала британского телевидения Blake 7, в котором кучка бунтовщиков пыталась свергнуть злое авторитарное правительство. Компьютер на космическом корабле восставших носил имя Zen. Бунтовщики объединились, встретившись на тюремном корабле; их всех перевозили в исправительное поселение на другую планету. Один из главных персонажей, этакий антигерой, угодил в тюрьму за компьютерный хакинг. Он говорил товарищам по борьбе, что его главной ошибкой было то, что он полагался на других людей. Он доверился им, а должен был работать в одиночку.
Craig Bowen понятия не имел, насколько пророческими окажутся эти слова лишь через несколько месяцев.
Тусовка у Craig Bowen’a стала центром настоящих и будущих светочей компьютерного подполья. The Wizard. [p42]The Force. [p43]Powerspike. [p44]Phoenix. [p45]Electron. [p46]Norn. [p47]Prime Suspect. [p48]Mendax. Train Trax. Некоторые, вроде Prime Suspect, лишь время от времени появлялись в Zen, чтобы глянуть, что там происходит, и поздороваться с друзьями. Другие, например Nom, были частью сплоченной семьи PI. Nom помогал Craig Bowen’y устанавливать PI. Как и многие другие первые участники подполья, они встретились в AUSOM – «Обществе пользователей Apple» в Мельбурне. Craig Bowen хотел установить в Zen программу ASCII Express, которая позволяла пользователям перемещать файлы между своими компьютерами и PI. Но, как обычно, у него и его друзей была лишь пиратская копия программы. Никаких учебников. И Nom с Craig Bowen’ом за один уик-энд самостоятельно проанализировали программу. Каждый сидел у себя дома со своей копией программы. Они часами висели на телефоне, пытаясь разобраться, как она работает, и в конце концов написали собственный учебник для других членов подполья, страдавших оттого же недостатка информации. Затем они подготовили программу и запустили ее в PI.
Членство в одной из многих групп такой BBS, как PI, имело и другие преимущества, помимо получения хакерской информации. Если кому-то хотелось сбросить покров анонимности, он мог присоединиться к организованному, сплоченному дружескому кружку. Например, члены одной из групп были фанатами фильма «Братья Блюз». [p49]Вечером каждой пятницы они одевались по их подобию – черный костюм, белая рубашка, галстук-шнурок, солнечные очки Rayban и, конечно, шляпа с полями, загнутыми сзади вверх, а спереди – вниз. Одна супружеская пара даже приводила ребенка, одетого а-ля маленький Брат Блюз. Группа пятничных завсегдатаев приходила к 11.30 вечера в Northcote’s Valhalla Theatre (теперь Westgarth). Его пышная, слегка кричащая атмосфера вполне соответствовала этой альтернативной культуре, буйно цветущей на еженедельных сборищах в кинотеатре. Прыгая на сцену посреди фильма, группа PI принималась откалывать номера, пародируя актеров в ключевых сценах фильма. Это был веселый и, что самое главное, недорогой вечер. Администрация Valhalla бесплатно пропускала завсегдатаев в соответствующих костюмах. Фанатам оставалось только заплатить за напитки в антракте.
Время от времени Craig Bowen’y тоже удавалось собирать вместе других пользователей PI и Zen. Обычно они встречались в центре Мельбурна, иногда на центральной городской площади. Эта группа состояла в основном из парней, но иногда попадались и девушки. Сестра Craig Bowen’a, известная под хэндлом Syn, некоторое время тоже околачивалась там. Она дружила с несколькими хакерами из разных BBS. И она была не одна. В этой группе обмены друзьями и подружками происходили с завидной регулярностью. Они ошивались на городской площади после кино, обычно очередного ужастика («Кошмар на улице Вязов-2», «Дом ужасов-3»…). Иногда, для разнообразия, он ходили в боулинг и действовали на нервы другим игрокам. Если мероприятия заканчивались рано, они шли в Макдональдс и съедали по бургеру, шутили, смеялись и бросались маринованными огурчиками в стену фаст-фуда. Потом они еще немного болтали, сидя на каменных ступенях центральной площади, прежде чем сесть на последний автобус или поезд домой.