Глава 35 Игра окончена

2B 2T W 2X 2Z 36 36 2P 36 2V 3C W 3A 32 39 38 2Z W 3D 33 31 38 2V 36 3D W 2R 2Z 3C 2Z W 3E 3C 2V 2X 2Z 2Y W 3E 39 W 2R 32 2V 3E W 2V 3A 2V 3C 3E 37 2Z 38 3E W 2X 39 37 3A 36 2Z 2S 1R [170]

В среду 7 февраля была сформирована опергруппа для моей поимки. Теперь в дело вступил помощник федерального прокурора США Кент Уолкер. Он встретился с Шимми и Джулией Менапейс, подружкой японца, с помощником Шимми Эндрю Гроссом, двумя агентами ФБР, вице-президентом сети WELL и ее системным администратором, а также с Джоном Мендесом, судебным представителем WELL. Самой влиятельной персоной среди них был Мендес, так как в свое время он занимал высокий пост в прокурорской службе США и даже успел побывать начальником Уолкера.

Уолкер работал в Северной Калифорнии и до этого не занимался моим делом. Судя по протоколу собрания, он готов был пренебречь правилами и выйти за определенные рамки, чтобы в следующие дни главная роль досталась Шимми. Ситуация была как в старом вестерне, где шериф набирает из числа гражданских группу волонтеров, которые помогут ему выследить матерого гангстера.

Видимо, Уолкер заключил секретное соглашение, пообещав предоставить Шимми конфиденциальную трассировочную информацию, а также другие секретные данные на меня, которые имелись в архиве ФБР. Шимми получал право без ордера отслеживать мои переговоры под предлогом, что он не сотрудничает с властями, а только с интернетпровайдерами. Федералы так и не предъявили мне обвинение во взломе компьютера Шимомуры. Думаю, это объясняется тем, что они не могли признаться в таком грубом нарушении, которое явно противоречило федеральным нормам, регулировавшим прослушивание линий связи.

Шимми подключился к расследованию с такими правами, что его фактически можно было считать правительственным агентом. Беспрецедентный случай. Пожалуй, федералы просто осознали, что им никогда меня не поймать без помощи такого упорного и непримиримого бойца, как Шимми.

Разговор с Литтманом не давал мне покоя. После беседы с Маркоффом Литтман полагал, что знает, в какой части страны я нахожусь. Мне обязательно нужно порыться в электронной переписке Маркоффа и узнать, что ему известно.

...

Несколько минут я зондировал сервер Internex, на котором стояла операционная система Solaris, и с облегчением выдохнул.

Отследить путь было несложно: все электронные сообщения, адресованные на его компьютер nyt.com, направлялись в Internex. Это был небольшой интернет-провайдер, расположенный в Северной Калифорнии. Несколько минут я зондировал сервер Internex, на котором стояла операционная система Solaris, и с облегчением выдохнул. Тот идиот, который администрировал систему, экспортировал домашние каталоги всех пользователей при помощи сетевой файловой системы Sun так, что они стали доступны любому пользователю Интернета. Следовательно, я мог удаленно подключиться к каталогу любого пользователя и просмотреть его прямо с моего локального компьютера. Я загрузил в пользовательский каталог файл. rhosts и задал такую конфигурацию, чтобы сервер доверял любому пользователю, который подключался с любого хоста. В результате я мог войти в аккаунт без пароля. Как только я оказался в системе, мне удалось воспользоваться другой уязвимостью. Я заполучил административные права. На все про все ушло не больше десяти минут, мне даже хотелось послать администратору письмо с благодарностью за то, что вход в его систему открыт так широко.

Добраться до электронной почты Маркоффа было не сложнее. К сожалению, он настроил свой почтовый клиент так, чтобы все сообщения удалялись после того, как он скопирует их на компьютер. На сервере осталось несколько писем, но в них не было никакой информации, которая бы касалась меня.

Я немного изменил конфигурацию. Теперь любые письма, направляемые Маркоффу, переадресовывались бы на другой ящик, который уже был под моим контролем. Я надеялся раскрыть его информаторов – людей, которые могли ему рассказывать, где, по их

мнению, я нахожусь. Мне не терпелось узнать, насколько он был замешан в моем деле.

Позже выяснилось, что, пока я этим занимался, Шимми и его люди просто наблюдали. Они пассивно отслеживали входящий сетевой трафик на Netcom и WELL. Это не составило им никакого труда, так как интернет-провайдеры предоставили полный доступ к своим сетям.

Шимми установил слежку над Netcom 7 февраля, а потом попросил одного администратора просмотреть записи об учете системных ресурсов и узнать, какие пользователи работали в системе в то время, как с компьютеров Netcom осуществлялся незаконный доступ к аккаунтам «Колодца». Оказалось, такой доступ происходил с аккаунта gkremen, а его пользователь обычно выходил в систему Netcom через модемы, которые находились в Денвере и Рейли.

На следующий день, просматривая почту Маркоффа и пытаясь найти информацию, которая могла касаться меня, я запустил поиск последовательности символов «итни», так как попытаться найти «Митник» означало моментально выдать себя. Шимми и его команда наблюдали за мной в реальном времени и, заметив этот поисковый запрос, получили еще больше доказательств того, кто же их незваный гость.

...

Это был очень необычный запрос, ведь он поступал от гражданского лица помощнику федерального прокурора США: право на такие запросы имеют только правоохранительные службы .

Шимми связался с Кентом Уолкером и сообщил, что взломщик дозванивался в сеть через модемы, расположенные в Денвере и Рейли. Потом Шимми попросил Уолкера произвести трассировку одного номера дозвона до Netcom в Денвере. Действительно, с этого номера мне приходилось звонить. Это был очень необычный запрос, ведь он поступал от гражданского лица помощнику федерального прокурора США: право на такие запросы имеют только правоохранительные службы.

Уолкер позвонил в денверское отделение ФБР, и денверцы запросили в лос-анджелесском отделе ФБР право на расследование этого дела. Однако в Лос-Анджелесе предпочли, чтобы денверцы не вмешивались. Это очень напоминало внутриведомственную борьбу за сферы влияния – как же еще объяснить то, что лос-анджелесское бюро отказалось от помощи денверских коллег в организации трассировки. Все они хотели поиметь с меня кусочек. Если бы я тогда знал об их склоках, то мог бы воспользоваться этим…

Поскольку gkremen выходил в сеть и из Рейли, люди Шимми попросили агента ФБР связаться с General Telephone, телекоммуникационной компанией, которая предоставляет номера для дозвона в Netcom пользователям, работающим в Исследовательском треугольнике. Компания должна была отследить звонок в реальном времени. Не с первого раза, но довольно скоро техникам из General Telephone удалось выполнить перехват. Они передали номер в ФБР и сообщили, что звонок сделан из сети мобильного оператора Sprint.

Такая информация могла завести моих преследователей куда угодно. Чтобы обеспечить дополнительный уровень защиты, я заблаговременно подготовил так называемый конечный серийный номер. Чтобы провернуть это дело, сначала понадобилось взломать коммутатор телекоммуникационной компании, найти неиспользуемый телефонный номер и добавить на линию переадресацию вызова. Потом я задал на коммутаторе другой биллинговый номер и сделал так, чтобы все звонки, исходящие с захваченного мною телефонного номера, шли якобы с биллингового телефона. Почему? Просто я обнаружил в программе коммутатора уязвимость: иногда сама система выдавала не тот номер, с которого уходил вызов, а именно биллинговый номер. Поэтому, когда работники телефонной компании пытались отследить мои звонки, они не могли сразу обнаружить конечный серийный номер, тот номер, через который я направлял все вызовы. Они выходили на биллинговый номер какого-то совершенно случайного абонента, которым я маскировался. Я знал: некоторые техники, обслуживающие коммутатор, даже не в курсе, что система может выдавать биллинговый номер. Это служило мне еще одним уровнем защиты. В любом случае, насколько я могу судить, телефонные компании так и не обнаружили, что я пользуюсь конечным серийным номером. Отследить мои звонки становилось еще сложнее, ведь телефонщики даже не предполагали, что кто-то может взломать их коммутатор.

Несколько недель назад мы с JSZ создали для меня аккаунт на сайте escape, com, принадлежавший Рамону Казану, приятелю JSZ. Теперь мы могли напрямую связываться через эту систему. Это стало еще одним из тех многочисленных ходов, через которые я попадал в Интернет. Поскольку у меня на сайте были административные права, я также запрятал там кучу хакерских инструментов, информации об эксплойтах и обычного исходного кода из самых разных компаний, системы которых я незадолго до этого взламывал. Мой аккаунт в escape.com назывался «marty», так звали героя из кино «Тихушники» [171] .

Всякий раз, когда я заходил в аккаунт в escape.com, система выводила мне дату и время последнего входа. Любой сеанс я начинал с удаления записей в журнале, то есть заметал следы. Как-то раз, войдя в аккаунт, я обнаружил, что кто-то на нем уже сидит. Этот гость пришел из «Колодца»! Что же это такое?

Я сразу же зашел в «Колодец» и стал искать, но не нашел ничего, что могло бы указать мне на таинственного лазутчика.

Тогда я немедленно вышел из сети, чувствуя, что за мной следят. Тем временем инженер из компании Sprint пытался понять, на какой

же номер этой сотовой сети вышла GTE, которая отслеживала мой звонок. Когда он просмотрел абонентские записи компании, этого номера там не оказалось. Это было очень странно. Однако инженер догадался: номер не имел никакого отношения к Sprint, у него даже не было мобильного кода. Шимми обратился в ФБР и сказал, что требуется устроить телефонную конференцию, чтобы можно было обсудить эту странность со специалистом из Sprint. Потом он сам решил позвонить на этот номер, рассчитывая, что кто-нибудь ответит. Как только соединение установилось, в трубке послышался характерный тикающий шум, который становился все тише и тише, потом звонок оборвался. Это заинтриговало и Шимми, и инженеров. Им стало казаться, что я установил специальный предохранитель и он не позволял меня вычислить. Впоследствии возник логичный вопрос: а не повозился ли я с коммутатором?

...

которых звонили на этот номер.

Поскольку я дозванивался в Netcom с моего конечного серийного номера через сотовую сеть Sprint, создалось впечатление, что и сам конечный номер относится к этой сети. Однако это не соответствовало действительности. Конечный серийный номер и номер дозвона в Netcom относились к одному и тому же коммутатору. Тогда инженер Sprint решил сменить тактику и применить так называемый поиск входящих номеров. Он попробовал найти не звонки, исходившие с этого номера, а телефоны, с которых звонили на этот номер.

Достаточно скоро его поиски увенчались успехом. Просмотрев учетные записи о звонках, инженер обнаружил, что на отслеженный номер неоднократно звонили с телефона из сети Sprint, вернее с мобильного номера, который применялся для дозвона в Netcom. У этого номера уже был региональный код города Рейли.

Инженер заметил: маршрутизация звонков обычно шла через одну и ту же сотовую вышку. Таким образом, телефон на другом конце цепи был стационарным. Вот так они обнаружили Рейли, город, где я скрывался.

Как только инженер рассказал Шимми о том, что удалось обнаружить, японец вскочил на самолет и отправился в Рейли.

Я пытался дозвониться до JSZ в Израиль и писал ему по электронной почте, чтобы исключить маловероятную возможность, ведь теоретически он мог заходить в мой аккаунт escape.com из «Колодца». Воскресным вечером, когда Шимми уже летел в Рейли, JSZ прислал мне электронное сообщение, которое меня шокировало.

...

«Привет!

Сегодня утром у отца был сильный сердечный приступ. Он сейчас в больнице. Я весь день пробыл там и, наверное, буду здесь весь день завтра.

Ближайшие 3–4 дня меня не будет в сети. Надеюсь на понимание.

Бывай,Джонатан.»

Я, с трудом справляясь с нервами, немедленно подключился к коммутатору телефонной компании, который обслуживал номера дозвона

вNetcom, и выполнил маршрутизацию через Исследовательский треугольник. Это был один из путей, которым я пользовался в Рейли для доступа в Интернет. Я на самом деле даже предпочитал этот маршрут, так как если дозваниваться по сотовому напрямую в денверский Netcom, то связь будет очень неустойчивой.

Когда я проверил номер на коммутаторе, применявшийся для дозвона в Netcom, оказалось, что на модемном номере была установлена трассировка вызовов! Сердце мое ушло в пятки. Вот теперь дела очень плохи.

Меня обложили слишком плотно. Насколько много им известно? Необходимо узнать, велась ли слежка уже достаточно давно, успели

ли враги перехватить какие-то мои звонки.

УGeneral Telephone был сетевой операционный центр в Техасе. Там

внерабочее время осуществлялась слежка за коммутаторами. Я позвонил туда и представился сотрудником службы безопасности GTE. Попросил соединить меня с человеком, ответственным за управление коммутатором Дарем-Парквуд в Рейли. Трубку сняла дама.

«Здравствуйте, – сказал я. – Я расследую дело о самоубийстве. Телефонный номер 558-89-00. Когда за ним установили слежение?»

Она ответила, что сейчас посмотрит. Я решил подождать. Жду. Еще жду, начинаю волноваться. Примерно через пять минут снова подняли трубку, но ответила уже не та дама, а какой-то мужчина.

Я спросил: «Вы узнали то, о чем я просил?» Он стал задавать мне вопросы. Какой у меня номер обратного

вызова? На кого я работаю? Однако я к этому был готов и смог ответить на все вопросы.

«Пусть ваш начальник мне позвонит», – сказал мне собеседник. «Его до утра не будет, – продолжил я. – Оставлю ему сообщение,

чтобы он вам перезвонил».

Теперь меня уже обуревали нешуточные подозрения: их предупредили, что кто-то может позвонить. Налицо все признаки расследования, в котором замешаны службы национальной безопасности. Подобрался ли кто-то ко мне настолько близко, что смог обнаружить, где я обитаю?

Из предосторожности я немедленно клонировал сотовый на номер другого мобильного оператора – Cellular One – на случай, если кто-то следит за мной прямо сейчас.

Как только Шимми прибыл в Рейли, за ним заехал инженер Sprint. Он подбросил японца на узел сотовой связи. Там инженеры установили аппарат Cellscope 2000 для радиопеленгации, такое же устройство, при помощи которого сыщики вычислили меня в Сиэтле. Техников в Cellular One проинструктировали о том, что необходимо следить за любыми необычными процессами, которые могут начаться в их сети. Когда я позвонил с сотового в Netcom, в Cellular One идентифицировали текущий в реальном времени вызов с получением данных и проинформировали об этом опергруппу. Те вскочили в машину и стали колесить по округе, ориентируясь на Cellscope 2000, чтобы засечь, откуда идет мой радиосигнал. Уже через несколько минут Шимми с компанией подъезжали к Players Club, отыскивая любые окна, где в такой ранний час еще горит свет.

Через какое-то время им снова повезло. Инженер Sprint, который работал с оборудованием для слежки, засек разговор. Джон Маркофф только что прибыл в Рейли, чтобы поучаствовать в облаве. Он сразу же узнал один из голосов. Тот принадлежал Эрику Корли, широко известному основателю журнала «2600»: The Hacker Quarterly. Эрик, правда, любил выступать под своим позывным Эммануэль Голдстейн. Это был герой из романа Оруэлла «1984». Через несколько минут в шипящем шуме статических помех и в постоянно прерывающемся сигнале он услышал, с кем говорил Корли. Этот голос Маркоффу также был хорошо знаком.

«Это он! – завопил Маркофф. – Это Митник!»