Глава 27 Когда дело дошло до Sun [118]

85 102 121 114 32 103 113 32 114 102 99 32 108 121

107 99 32 109 100 32 114 102 99 32 122 109 109 105 113

114 109 112 99 32 71 32 100 112 99 111 115 99 108 114 99 98 32 103 108 32 66 99 108 116 99 112 63 [119]

Мои основные обязанности в отделе информационных технологий юридической фирмы относились к категории «компьютерные операции». Приходилось решать проблемы с принтерами и компьютерными файлами, преобразовывать файлы из WordPerfect в Word и некоторые другие форматы, писать скрипты для автоматизации процедур, а также выполнять задачи, связанные с системным администрированием и обслуживанием сети. Еще я участвовал в паре крупных проектов: подключении компании к Интернету (это были времена, когда Интернет только начинал широко использоваться), установке и обслуживании программного продукта под названием SecurlD. Эта программа обеспечивала двухфакторную аутентификацию. Пользователь, который имел право работать с системой, должен был указать шестизначный код, отображавшийся на устройстве, а также секретный PIN-код. Тогда ему предоставлялся удаленный доступ в компьютерные системы фирмы.

Одной из моих смежных обязанностей – пожалуй, даже я сам не смог подобрать себе работу, которая настолько мне подходила, – заключалась в том, что я участвовал в технической поддержке системы управления тарификацией телефонных звонков компании. Это означало, что мне в рабочее время требовалось изучать практические аспекты выставления счетов за телефон. Именно на этом деле я научился внедрять в телефонную сеть маленькие программные операторы, которые могли бы послужить мне системой раннего оповещения.

Я написал скрипт, который проверял все исходящие телефонные вызовы, что делались из фирмы на различные номера. Региональные и городские коды этих номеров я внес в особо важный список. Вы уже догадались, что за номера были в этом списке? Конечно, телефоны отделений ФБР и офисов федеральной прокуратуры США в ЛосАнджелесе и Денвере. Если в какое-либо из этих учреждений шел звонок, скрипт посылал мне на пейджер сообщение с кодом «6565». Я легко его

запомнил, так как это были четыре последние цифры основного телефонного номера лос-анджелесского отделения ФБР.

Пока я был на фирме, я получил такой код дважды. Оба раза от такого сообщения сердце уходило в пятки. В обоих случаях я выжидал пару минут, чувствуя на месте желудка тугой узел, потом смотрел, на какой номер звонили, и набирал его сам.

Оба раза звонили в офис федеральной прокуратуры в ЛосАнджелесе, но не в уголовный, а в административный отдел. Уф!

В свободное время я каждый день работал в Христианской организации молодых людей и, конечно же, вел кое-какие хакерские проекты. У меня, разумеется, оставалось время на знакомство с многочисленными развлечениями Денвера. Например, планетарий заново пробудил во мне детский интерес к астрономии, также там давали лазерные шоу, устраивали рок-концерты. Часто в планетарии выступали мои любимые группы: Pink Floyd, Journey

порадоваться.

Я начал осваиваться с новой личностью, становился более общительным. Иногда я ходил на какую-нибудь местную дискотеку, чтобы просто найти компанию и поболтать. С одной девушкой, с которой удалось так встретиться, у нас было несколько свиданий, но, думаю, было бы не слишком честно по отношению к ней развивать это знакомство. Если бы меня взяли федералы, то все мои близкие без исключения оказались бы в очень щекотливой ситуации. Их либо склоняли бы давать против меня показания, либо, что еще хуже, они сами могли бы попасть под подозрение. Кроме того, всегда оставалась вероятность, что я выдам себя какой-нибудь неосторожной фразой или девушка заметит какие-то документы, по которым у меня другое имя, а возможно, она нечаянно подслушает телефонный разговор. Интимные беседы бывают опасны. Из разговоров с сокамерниками, которые я хорошо помнил после заключений, я усвоил: очень часто тебя выдают люди, которые много для тебя значат. Я не собирался совершать подобных ошибок.

В денверском районе Черри-Крик был книжный магазин «Потрепанная обложка». Там я любил выпить стаканчик кофе, почитать книги по информатике. Я попробовал ходить в несколько рок-клубов, но там собирались толпы поклонников тяжелого металла. Эти парни были полностью в татуировках, а я там чувствовал себя немного не в своей тарелке.

Иногда я просто катался на велосипеде и любовался видами. Вы бы знали, какие в Денвере живописные окрестности, прекрасные горы, на которых зимой образуются восхитительные снежные шапки. Бывало, я ходил в казино в ближайшую индейскую резервацию и поигрывал там в блек-джек [121] .

Я все время с нетерпением ждал следующего разговора с мамой, ждал, когда дам ей заранее оговоренный сигнал и она позвонит мне из казино. Иногда на такие разговоры вместе с ней приходила бабушка. Эти телефонные беседы были очень важны для меня. Они наполняли счастьем, придавали мне сил. Тем не менее подобные разговоры доставляли огромное неудобство моей семье. Кроме того, я сильно рисковал: вдруг федералы решат возобновить слежку за мной. Было тяжело жить в такой дали от мамы и бабушки, которые многие годы одаривали меня огромной любовью, заботой и поддержкой.

Тем временем, чтобы изменить внешность, а может быть, потому, что мне вскоре должно было стукнуть 30, я стал отращивать волосы, пока они не достали до моих плеч.

Многое в моей новой жизни мне все же нравилось.

Проведя несколько месяцев в Денвере, я был готов съездить домой, чтобы повидаться с родными. На этот раз я решил воспользоваться услугами Amtrac – пассажирской железнодорожной компании. Мама и бабушка встретили меня на вокзале. Теперь, когда я отрастил длинные волосы и пышные усы, собственная мать едва могла меня узнать. Это была великолепная встреча, я веселил маму и бабушку разными историями о работе и о коллегах по юридической компании.

Теперь, благодаря моим данным на имя Эрика Вайса, я свободнее чувствовал себя в Вегасе, но все равно держал ухо востро. Мы с мамой встречались в необычных местах. Например, я садился к ней в машину на крытой автостоянке и лежал на заднем сиденье до тех пор, пока она не заезжала в собственный гаражу дома и не закрывала дверь. Мама постоянно заботилась обо мне, готовила всякие вкусности и уговаривала скушать добавку. В то же время она часто говорила, как ей нравится, что я такой подтянутый и здоровый.

Сложно было не заметить, как тяжело все эти невзгоды отразились на бабушке, а на маме – и того хуже. Она была счастлива и радовалась нашей встрече, но в то же время еще острее сознавала, как сильно по мне скучает, как волнуется о том, чтобы у меня в Денвере все было хорошо. Я постоянно ощущал, какие противоречивые чувства в ней боролись:

упоение тем, что я приехал в гости, и страх от того, что в ее компании я подвергался серьезной опасности.

За ту неделю, пока я гостил дома, мы с мамой смогли побыть вместе, может быть, раз десять.

Вскоре я вернулся в Денвер. Атмосфера на работе стала ухудшаться после того, как моя начальница, покладистая и легкая Лори, ушла из компании: они с мужем основали собственный бизнес по прокату сноубордов в Скалистых горах. Лори заменила тоненькая брюнетка Элайн Хилл, менее дружелюбная. Она, конечно, была довольно умная, но слишком расчетливая. Элайн напоминала скорее школьную училку, а вот Лори была настоящей душой компании.

...

Мои коллеги по IT-отделу настолько отличались друг от друга, что казались актерами, специально подобранными для какой-то пьесы.

Мои коллеги по IT-отделу настолько отличались друг от друга, что казались актерами, специально подобранными для какой-то пьесы. У Джинджер были большие зубы, имелась склонность к полноте. Тридцать один год, замужем. Кажется, она была ко мне неравнодушна, мы иногда даже игриво поддразнивали друг друга. Однако, как мне кажется, я не дал ей ни малейшего повода думать, что она меня привлекает как женщина. Поэтому нелепо выглядели несколько замечаний на эту тему, которые Джинджер сделала мне в офисе. Как-то раз вечером, когда мы оба задержались на работе, она сказала: «Воображаю, что было бы, если бы мы с тобой лежали на этом столе, а кто-нибудь взял и вошел». Еще чего!

Может быть, этими подкатами она пыталась меня обезоружить, чтобы у меня не возникало насчет нее никаких подозрений.

Когда я жил в Лос-Анджелесе и ни от кого не скрывался, среди наших с Льюисом знакомых был один приятель, которого звали Джо Мак-Гакин. Этот парень был немного полноват, у него выпирало объемистое брюшко, он носил очки, был чисто выбрит, но при этом все равно казалось, что у него свежая щетина. Его каштановые волосы, свисая девчачьими прядками, наполовину прикрывали лоб. Мы втроем подолгу бывали вместе. Джо нравилось перекусить в ресторанчике

Sizzler, а потом сходить в кино. Мы с Льюисом даже прозвали его «Хлеб со зрелищами».

Как-то раз, когда я был в Денвере, мы с Льюисом говорили по телефону. Он сказал мне, что Джо выдал ему аккаунт от рабочей станции фирмы Sun. Сама же рабочая станция стояла у Джо дома. Льюис передал мне эти учетные данные и обратился с просьбой. Он полагал, что я смогу заполучить административные права на рабочей станции Джо, а потом рассказать, как это сделал, чтобы Льюис мог блеснуть перед Джо таким же фокусом. Мне эта возможность казалась интересной: поскольку Джо работал по договору с компанией Sun Microsystems, он наверняка имел возможность удаленного доступа в сеть компании. Значит, через Джо и я мог попробовать взломать Sun.

В тот период моей жизни в Лос-Анджелесе, когда бы ни заходила речь о хакерских делах, Джо всегда любил подчеркнуть, что его рабочая станция неприступна, как Форт-Нокс [122] . Вот теперь я думал: «Ох, ну и прикольнусъ же я над ним!» Наша любовь к розыгрышам была той общей чертой, которая свела меня и Льюиса еще в те времена, когда мы вытворяли фокусы на парковке McDonald’s. Сначала я позвонил Джо на домашний телефон, чтобы убедиться, что его нет дома. Потом дозвонился до линии его домашнего модема. После того как я вошел в систему через аккаунт Льюиса, мне понадобилось всего несколько минут, чтобы убедиться: Джо забывает обновлять свои защитные патчи. Да уж, это вам не Форт-Нокс. Воспользовавшись уязвимостью в программе rdist, я захватил в его системе права администратора. Теперь поиграем. Построив список процессов, что выполнялись в системе, я очень удивился, заметив crack. Это была популярная программа для взлома паролей, написанная парнем по имени Алек Маффетт. Зачем она понадобилась Джо?

Я очень быстро нашел файл с паролями, расшифрованными программой crack. Потом уставился в экран, не веря своим глазам.

Джо Мак-Гакин, наемный работник Sun Microsystems, взламывал пароли сотрудников отдела технической поддержки!

Это, черт возьми, было немыслимо. Все равно что пойти в парк прогуляться и случайно наткнуться на мешок со стодолларовыми купюрами.

Скопировав все расшифрованные пароли, я принялся за электронную переписку Джо. Я искал информацию по ключевым словам «модем» и «дозвон». Бинго! Действительно, у Джо нашлась внутренняя

корпоративная переписка компании Sun, где содержалась вожделенная информация. В частности, я прочитал:

...

От: kessler@sparky (Том Кесслер) Кому: ppp-announce@comm

Тема: Новый РРР-сервер

Наш новый ррр-сервер (mercury) настроен и работает, можете протестировать свое соединение с ним. Телефонный номер mercury – 415 691-9311.

Кроме того, я скопировал оригиналы файлов с паролями Sun, где также содержались зашифрованные хеш-коды паролей. Дело в том, что еще не все пароли были взломаны, а я хотел сохранить эти данные на случай, если потеряю доступ к машине Джо. В списке взломанных паролей Sun нашелся и пароль самого Джо. Насколько я помню, он звучал как «party5». Да уж, вот такая прогулка по парку.

Тем вечером я время от времени входил в систему, чтобы проверить, работает ли Джо и подключен ли он к сети. Даже если бы он заметил, что на его модем поступает входящий вызов, то, надеюсь, ничего не заподозрил бы – сам же и предоставил доступ в систему Льюису. Уже за полночь компьютер Джо затих. Очевидно, парень пошел спать. Воспользовавшись протоколом «точка-точка», я вошел на хост-машину Sun mercury и замаскировался под рабочую станцию Джо, которая называлась oilean. Вот это да! Теперь мой компьютер стал полноправным узлом глобальной сети Sun!

Через пару минут, воспользовавшись программой rdist, я заполучил в сети административные права, поскольку Sun Microsystems, как и Джо, легкомысленно относилась к обновлениям системы безопасности. Я настроил аккаунт с возможностью доступа к командной оболочке и установил простую лазейку (бэкдор), которая позволила бы мне приобретать права администратора при следующих входах.

Отсюда я нацелился на отдел технической поддержки. Я так давно уже практиковался в подобных операциях, тем не менее был очень воодушевлен. Я мог войти на большинство компьютеров Sun, которые работали в отделе технической поддержки. Все это благодаря тому, что Джо так старался расшифровать пароли этого отдела.

Джо, сам не зная об этом, подготовил мне почву для того, чтобы я мог завладеть еще одним сокровищем – новейшей и самой крутой версией операционной системы SunOS. Это была разновидность операционной системы Unix, разработанной в компании Sun Microsystems для корпоративных серверов и рабочих станций. Было совсем несложно найти ведущую машину, где хранился исходный код системы SunOS. Однако даже в архиве этот пакет с данными был колоссальным. Конечно, меньше, чем исходный код системы VMS компании DEC, но достаточно большой, чтобы обескуражить кого угодно.

Потом я сообразил, как можно упростить передачу этих данных. Нацелившись на офис Sun в городе Эль-Сегундо, чуть южнее международного аэропорта Лос-Анджелеса, я стал посылать запросы на несколько рабочих станций и узнавать, какие устройства к ним подключены. Я искал пользователя, компьютер которого был бы соединен с ленточным накопителем. Когда я нашел, то позвонил ему и представился сотрудником группы технической поддержки Sun в городе Маунтин-Вью. «Я так понимаю, к вашей рабочей станции подключен ленточный накопитель, – сказал я. – Один из моих инженеров выехал на вызов к клиенту в Лос-Анджелесе. Мне нужно передать ему несколько файлов, но они слишком велики и не проходят через модем. Не могли бы вы вставить в накопитель пустую ленту, чтобы я мог записать данные на нее?»

...

Он попросил не вешать трубку и отправился на поиски пустой ленты. Через несколько минут вернулся к телефону и сказал, что уже вставляет ленту в накопитель.

Он попросил не вешать трубку и отправился на поиски пустой ленты. Через несколько минут вернулся к телефону и сказал, что уже вставляет ленту в накопитель. Я зашифровал заархивированный исходный код, превратив его в совершенно бессмысленный двоичный объект данных (блоб) на случай, если мой собеседник решит из любопытства взглянуть, что там записывается. Я передал копию на его рабочую станцию, а потом дал и вторую команду записать все на ленту.

Когда передача и запись на ленту завершились, я перезвонил ему. Спросил, не нужна ли чистая лента взамен израсходованной, но, как и ожидалось, он ответил, что все нормально и никакой замены не нужно. Тогда я спросил: «Вы не могли бы сложить распечатку в конверт для меня, а на нем написать „Тому Уоррену“? И еще. Вы будете в офисе в ближайшую пару дней?»

Он стал мне говорить, что когда-то будет, а когда-то нет. Тогда я его перебил: «Послушайте, можем сделать проще. Оставьте конверт на вахте, а я скажу Тому, чтобы он подошел и забрал». Разумеется, такой вариант его устроил.

Япозвонил моему приятелю Алексу и спросил, сможет ли он заскочить в офис Sun и забрать конверт, на котором написано «Тому Уоррену». Он немного засомневался, зная, что такие визиты всегда сопряжены с риском, но через секунду поборол нерешительность и согласился, как мне показалось, с улыбкой. Думаю, он вспомнил, как на самом деле воодушевляет участие в моих хакерских авантюрах.

Яликовал. Однако, как это ни странно, я не особенно рассматривал добытый код, ведь задача была решена, а сам код интересовал меня меньше, чем это достижение.

После этого я продолжал добывать пароли и драгоценный софт из Sun, но постоянно дозваниваться на модемы в Маунтин-Вью было рискованно. Мне требовалась другая точка доступа в сеть Sun.

Пришло время применить социально-инженерную атаку. Воспользовавшись своим замаскированным сотовым телефоном, я перепрограммировал его на номер с региональным кодом 408. Этот код соответствовал Маунтин-Вью. Таким образом я перестраховывался на случай, если системный администратор, который работает в денверском представительстве компании Sun, захочет мне перезвонить и убедиться, что я именно тот, за кого себя выдаю. При помощи программы, доступ к которой имели штатные работники Sun, я скачал список сотрудников, наугад выбрал из него некоего Нила Хансена, списал его имя, телефонный номер, номер здания и табельный номер. Потом я позвонил по основному номеру регионального представительства компании Sun в Денвере и попросил к телефону какого-нибудь сотрудника компьютерной службы технической поддержки.

«Привет, это Нил Хансен. Я работаю в Sun в Маунтин-Вью. С кем я говорю?»

«Скотт Лайонз. Сотрудник технической поддержки в денверском офисе».

«Здорово. Сегодня во второй половине дня я прилетаю в Денвер на совещание. Так вот какое дело. Есть ли у вас, ребята, местный номер дозвона, по которому я мог бы просмотреть электронную почту, ну, чтобы не дозваниваться по межгороду в Маунтин-Вью?»

«Разумеется, у нас есть номер дозвона, но его нужно запрограммировать так, чтобы сделать обратный вызов на ваш номер. Такое правило необходимо для безопасности», – сказал мне Скотт.

«Без проблем, – ответил я. – В номерах отеля Brown Palace телефоны имеют прямые городские номера. Когда вечером я буду в Денвере, сообщу вам такой номер».

«Назовите мне еще раз ваше имя», – сказал он. Голос звучал немного подозрительно.

«Нил Хансен».

«Ваш табельный номер?» – потребовал он. «10322».

Скотт ненадолго отложил трубку, наверное, чтобы проверить меня. Я знал, что он сейчас работает с той же программой, с помощью которой я узнал данные о Хансене.

«Извините, Нил, просто я обязан проверить вас в базе данных сотрудников. Позвоните мне, когда будете на месте, я настрою вам соединение».

Ядождался конца рабочего дня, перезвонил Скотту и назвал ему местный денверский номер с региональным кодом 303, под который я замаскировал свой сотовый на этот раз. Когда соединение инициировалось, обратный вызов приходил на сотовый телефон, я отвечал на него вручную, а потом модем устанавливал сетевое соединение. Несколько дней я выходил во внутреннюю сеть Sun через эту точку доступа.

Потом обратные вызовы внезапно перестали работать. Черт возьми! Что же стряслось?

Ядозвонился до Маунтин-Вью и оттуда вошел в денверскую систему. Кошмар! Скотт послал срочное электронное письмо Брэду Пауэллу, сотруднику отдела безопасности компании. Пауэлл установил функцию журналирования на тот номер дозвона, которым пользовался я. Теперь Пауэлл считывал все данные о моем сетевом трафике. Вскоре он обнаружил, что я не проверяю почту, а шарю по тем отделам системы, где

мне быть не положено. Я очистил весь журнал, стерев таким образом все доказательства моих прогулок по сети, и сразу же сменил телефонный номер, который дал Скотту.

Вы можете спросить, не заставило ли это происшествие меня прекратить взламывать Sun. Нет, нисколько. Я просто снова стал дозваниваться в сеть через отделение Sun в Маунтин-Вью, чтобы найти как можно больше точек для соединения со SWAN (так называлась глобальная информационная сеть компании) на случай, если один из моих выходов в систему заблокируют. Я хотел настроить несколько точек доступа, чтобы всегда можно было войти в сеть разными путями. Моими целями были все региональные представительства компании Sun в США и Канаде. В каждом из таких офисов имелся свой местный номер дозвона, поэтому сотрудники любого офиса могли выходить в эту сеть, не дозваниваясь по межгороду в головной офис компании в Маунтин-Вью. Взламывать эти офисы было проще простого.

Исследуя сеть Sun, я наткнулся на сервер с хост-именем elmer, на котором хранилась полная база данных по всем ошибкам, найденным во всех операционных системах компании. В каждой записи содержалась подробная информация об ошибке: от первого сообщения о ее обнаружении до имени инженера, которому было поручено с ней разобраться, и специфического нового кода, написанного для устранения проблемы.

Типичный отчет об ошибке имел следующий вид:

...

Суть проблемы: с помощью команды syslog можно перезаписать любой системный файл

Ключевые слова: безопасность, пароль, syslog, перезапись, система

Сложность: 1 Приоритет: 1

Ответственный менеджер: kwd Описание:

команда syslog и функция syslog в составе LOG_USER может использоваться для перезаписи *любого* системного файла. Очевидным нарушением