Яйцо кукушки (книга) - Википедия - The Cuckoos Egg (book)
 | |
| Автор | Клиффорд Столл |
|---|---|
| Страна | Соединенные Штаты |
| Язык | английский |
| Издатель | Doubleday |
Дата публикации | 1989 |
| Тип СМИ | Распечатать |
| Страницы | 326 |
| ISBN | 0-385-24946-2 |
| OCLC | 43977527 |
| 364.16/8/0973 21 | |
| Класс LC | UB271.R92 H477 2000 |
Яйцо кукушки: выслеживание шпиона в лабиринте компьютерного шпионажа это книга 1989 года, написанная Клиффорд Столл. Это его первое лицо счет охоты за компьютерный хакер кто взломал компьютер в Национальная лаборатория Лоуренса Беркли (LBNL).
Резюме
Автор Клиффорд Столл, астроном по образованию управлял компьютерами в Национальной лаборатории Лоуренса Беркли (LBNL) в Калифорнии. Однажды в 1986 году его руководитель Дэйв Кливленд попросил его исправить ошибку в 75 центов в счетах использования компьютеров. Столл отследил ошибку до неавторизованного пользователя, который, очевидно, использовал девять секунд компьютерного времени и не заплатил за это. В конце концов Столл понял, что неавторизованный пользователь был хакером, который приобрел суперпользователь доступ к системе LBNL, используя уязвимость в movemail функция оригинала GNU Emacs.
Вначале и в течение долгих выходных Столл собрал пятьдесят терминалов, а также телетайпы, в основном «позаимствовав» их со столов коллег на выходные. Он физически подключил их к пятидесяти входящим телефонным линиям LBNL. Когда хакер позвонил в эти выходные, Столл обнаружил используемую телефонную линию, которая шла от Тымнет служба маршрутизации. С помощью Тимнета он в конечном итоге отследил вторжение в колл-центр в МИТРА, оборонный подрядчик в Маклин, Вирджиния. В течение следующих десяти месяцев Столл потратил огромное количество времени и усилий на отслеживание происхождения хакера. Он увидел, что хакер использовал 1200 бод соединение и понял, что вторжение было через телефон модем связь. Коллеги Столла, Пол Мюррей и Ллойд Беллкнап, помогали с телефонными линиями.
Вернув свои «одолженные» терминалы, Столл оставил телетайп, подключенный к линии вторжения, чтобы видеть и записывать все, что делал хакер. Он наблюдал, как хакер искал - а иногда и получал - несанкционированный доступ к военным базам в Соединенных Штатах, ища файлы, содержащие такие слова, как «ядерный» или «SDI ». Хакер также скопировал файлы паролей (чтобы словарные атаки ) и настроить троянские кони найти пароли. Столл был поражен тем, что на многих из этих сайтов с высоким уровнем безопасности хакер мог легко угадывать пароли, поскольку многие системные администраторы никогда не удосужились сменить пароли на их заводе значения по умолчанию. Даже на военных базах хакеру иногда удавалось войти в систему как «гость» без пароля.
Это был один из первых — если не то первая - задокументированные случаи взлома компьютера, и Штолл, похоже, был первым, кто вел ежедневный журнал действий хакера. В ходе своего расследования Столл связался с различными агентами в Федеральное Бюро Расследований (ФБР), Центральное Разведывательное Управление, то Национальное Агенство Безопасности и Управление специальных расследований ВВС США. В самом начале существовала путаница в отношении юрисдикции и общее нежелание делиться информацией; ФБР, в частности, не было заинтересовано, так как не было вовлечено крупной суммы денег и классифицированная информация был доступен.
Изучив свой дневник, Столл увидел, что хакер знаком с VMS, а также AT&T Unix. Он также отметил, что хакер проявлял активность примерно в середине дня, Тихоокеанский часовой пояс. В конце концов Столл выдвинул гипотезу, что, поскольку счета за модемы ночью дешевле, а у большинства людей есть школа или дневная работа и у них будет много свободного времени только для взлома ночью, хакер находился в часовом поясе на некотором расстоянии к востоку.
С помощью Тимнета и агентов из различных агентств Столл обнаружил, что вторжение исходило от Западная Германия через спутник. В Deutsche Bundespost (западногерманское почтовое отделение) также имело там власть над телефонной системой и отслеживало звонки в университет в Бремен. Чтобы соблазнить хакера раскрыть себя, Столл устроил сложную мистификацию, известную сегодня как горшок меда - придумав фиктивный отдел в LBNL, который якобы был вновь сформирован по контракту «SDI», также фиктивному. Когда он понял, что хакера особенно интересует фальшивая сущность SDI, он заполнил учетную запись «SDInet» (управляемую воображаемым секретарем по имени «Барбара Шервин») большими файлами, полными впечатляюще звучащих данных. бюрократ. Уловка сработала, и Deutsche Bundespost наконец нашел хакера в его доме в Ганновер. Имя хакера было Маркус Хесс, и в течение нескольких лет он продавал результаты своего взлома Советский союз Разведывательное агентство, КГБ. Дополнительное доказательство этого было, когда венгр агент связался с фиктивным SDInet в LBL по почте, основываясь на информации, которую он мог получить только через Hess. Очевидно, это был метод КГБ, который перепроверил, не выдумал ли Гесс информацию, которую продавал.
Позже Штоль прилетел в Западную Германию, чтобы дать показания на суде над Гессом и его сообщником.
Ссылки в популярной культуре
- Книга упоминалась в эпизоде WGBH С НОВАЯ ЗВЕЗДА под названием «КГБ, компьютер и я», который транслировался на PBS станций 3 октября 1990 г.[1][2]
- Другой документальный фильм, Spycatcher, был сделан Йоркширское телевидение.[2]
- Числовая последовательность, упомянутая в главе 48, стала популярной математической головоломкой, известной как яйцо кукушки, числовая последовательность Морриса или Посмотри и скажи последовательность.
- Летом 2000 года название «Яйцо кукушки» использовалось для описания попытки взлома совместного использования файлов, в ходе которой в Napster и других сетях использовался белый шум или файлы звуковых эффектов.[3]
- Эти события упоминаются в Кори Доктороу С спекулятивная фантастика рассказ «Вещи, которые делают меня слабым и странным, меняют», как «(а) сисадмин который отследил аномалию выставления счетов в размере 0,75 доллара до иностранной шпионской сети, которая использовала его системы для взлома его вооруженных сил ».[4]
Смотрите также
Рекомендации
- ^ КГБ, компьютер и я на IMDb
- ^ а б Персональная страница Ричарда Столла о телеадаптации В архиве 6 августа 2011 г. Wayback Machine
- ^ Яйцо кукушки "Рука-2-Рот"
- ^ Tor.com Отредактировано 24 июня 2015 г.
внешняя ссылка
- Изображение обложки 1-го издания — Doubleday
- Преследование коварного хакера Оригинальная авторская статья о ловушке
- Книжные заметки интервью со Столлем на Яйцо кукушки, 3 декабря 1989 г.
- Ссылка на книгу в Internet Storm Center
- Западногерманские хакеры используют колумбийское программное обеспечение Kermit для взлома десятков американских военных компьютеров и сбора информации для КГБ., Колумбийский университет истории вычислительной техники, 1986–1987 раздел.