ебное разбирательство и к  какому  сроку  Митник
был в конечном счете приговорен. Во всяком случае,  о  его  освобождении
вестей не поступало.

   Евгений ГОРНЫЙ

   Постскриптум: Лик и личина
   Цутому Шимомуры



   Реклама только что вышедшей книги Шимомуры и Маркоффа о том, как  они
совместными усилиями ловили Кевина Митника, гласит:  "ОН  МОГ  СОКРУШИТЬ
МИР. Только один человек был способен остановить его: ШИМОМУРА".

   В этой книге ("Takedown: The Pursuit and Capture of  Kevin  Mitnick")
Шимомура следует своему  обыкновению  принижать  и  выставлять  дураками
всех, с кем он имел дело, и на все лады расхваливает себя. Он  имеет  на
это право: бесстрашному герою, одолевшему компьютерного дракона, слабос-
ти позволительны. Однако дигитальному самураю должна  быть,  несомненно,
известна средневековая японская пословица о том, что одну и ту же  исто-
рию можно рассказать по-разному.
   Выслеживая "самого опасного  американского  хакера"  Кевина  Митника,
прославленный кибер-сыщик Цутому Шимомура сам угрожал развязать сокруши-
тельную атаку на Интернет, пустив в дело сверхсекретные программные ору-
дия, разработанные им по заказу военных. Об этом заявил бывший друг  Ши-
момуры, пионер компьютерной индустрии и защитник электронной приватности
Джон Гилмор.
   Джон Гилмор, один из основателей Sun Microsystems, владелец  компании
Sygnus и член правления Electronic Frontier Foundation, сообщил, что Ши-
момура, работающий в финансируемом правительством Центре  суперкомпьюте-
ров в Сан-Диего, заключил контракт с Военно-воздушными силами США,  сог-
ласно которому он должен был написать исследование о компьютерной  прог-
рамме, с помощью которой военные могли бы проводить в Интернете  шпионс-
кие операции.
   По утверждению Гилмора, Шимомура рассорился с ВВС, когда те  потребо-
вали, чтобы он предоставил в их распоряжение код этой шпионской програм-
мы, а не только теоретическую разработку, как было оговорено в  контрак-
те. Шимомура заявил, что, если ВВС ему не заплатят, он распространит код
этой программы по Интернету. При осуществлении этой угрозы  компьютерные
хакеры получили бы в свои руки инструмент, позволяющий  беспрепятственно
ломать защиту компьютерных сетей по всему миру, что привело бы к потерям
в миллиарды долларов.
   Гилмор заявил об этом в записке, посланной в середине января в  осно-
ванный   им   интернетовский   "список    рассылки"    (mailing    list)
cypherpunks@toad.com. В телефонной беседе с журналистом Фарханом Момоном
он сказал, что эти сведения получены им непосредственно от Шимомуры, ко-
торый сообщил их, когда они еще были друзьями.
   Цутому Шимомура, японский подданный и "эксперт по компьютерной  безо-
пасности", более известен тем, что сыграл ведущую роль в ходе задержания
Кевина Митника, знаменитого хакера, долгое время безуспешно  разыскивав-
шегося ФБР. В настоящее время (январь 1996-го) он находится в  турне  по
США, рекламируя книгу о поимке Митника, написанную им  в  соавторстве  с
репортером из New York Times Джоном Маркоффом.
   Выступая недавно в Нью-Йорке, Шимомура зло отреагировал на  заявление
Гилмора. "Вы только посмотрите, кто является источником этих  сведений!"
- заявил он, намекая на то, что у Гилмора есть личные мотивы, по которым
он заинтересован в очернении бывшего приятеля.
   Джулия Менапейс, подруга Гилмора на протяжении  многих  лет,  всякого
стеснения описывает, как он соблазнял Джулию, пока Гилмора не было дома,
живописуя в деталях, например, их совместное мытье в ванне. Естественно,
что в конце записки Гилмора значилось: "Не знакомьте этого  Шимомуру  со
своей девушкой".
   Гилмор, однако, отрицает, что содержание его сообщения было  обуслов-
лено личной враждой. Он ссылается на характеристику, которую дает ему  в
своей книге Шимомура ("принципиальный борец за электронную приватность")
и объясняет свой поступок следующим: "У нас завязалась дискуссия о прог-
рамме Berkeley Packet Filter. Кто-то сказал, что не  надо  раздувать  из
мухи слона, и я послал свою  записку,  где  разъяснял,  что  BPF  -  это
по-настоящему опасная вещь, и что достаточно посмотреть, что из нее сде-
лал Цутому".
   Berkeley Packet Filter, или BPF, лежит в основе шпионской  программы,
разработанной Шимомурой. В "Takedown" он  описывает,  как  модифицировал
существующую версию BPF, что  ее  стало  возможным  запускать  на  любом
компьютере так, что хозяин компьютера не сможет ее обнаружить. Модифици-
рованная программа будет перехватывать входящие и выходящие интернетовс-
кие сообщения и пересылать эту информацию тому, кто установил программу.
Понятно, что это идеальное шпионское приспособление, с помощью  которого
возможно получать как мирную, так и военную  информацию  стратегического
значения.
   В своей книге Шимомура признает, что работал над этой программой, на-
мереваясь передать ее какой-нибудь разведывательной службе, но вовсе  не
ВВС. "Я разработал свою начальную версию более быстрой BPF, надеясь  по-
лучить грант на дополнительные исследования (500 000 долларов в год)  от
Национального агентства безопасности", - пишет он.
   Однако его запрос на финансирование дальнейшей работы  был  отклонен.
Вместе с тем, Шимомура отрицает, что он когда-либо  работал  на  ВВС,  и
уходит от ответа на вопрос, собирался ли он обнародовать свою  программу
в Интернете.
   Большинство обозревателей полагают, однако, что модифицированный  код
BPF был одной из вещей, в поисках которых Кевин Митник вторгся в шимому-
ровский компьютер. Если это так, то становится ясным, почему Шимомура  и
ФБР стали с таким рвением преследовать Митника - речь шла о стратегичес-
ких интересах США, и в игру оказались втянуты военные.
   Что касается ФБР, то до инцидента с Шимомурой оно  вовсе  не  считало
его серьезным преступником. Подтверждением этому может служить следующий
факт: задолго до "подвига" Шимомуры, молодой хакер из  Сиетла  Тодд  Янг
выследил Митника, использовав Cellscope - аппарат, позволяющий  засекать
частоты сотовой связи. Не имея полномочий на его арест, Янг обратился за
помощью в полицию и ФБР и продолжал держать Митника  под  наблюдением  в
течение двух недель. Но ни разведка, ни местные полицейские не  предпри-
няли никаких действий, а прокурор отказался подписать  ордер  на  арест.
(Эта история разрушает также миф о неуловимости Митника; "монстра, несу-
щего угрозу обществу и Киберпространству", найти оказалось несложно.)
   Сравните теперь ситуацию в Ралейхе, где Шимомура открыто нарушал  за-
кон, используя для подслушивания все тот же Cellscope, а прокурор  выдал
ордер на арест, который даже не был заполнен!
   Учитывая вышесказанное, можно предположить, что  злоключения  Митника
объясняются тем, что он вольно или невольно вторгся  в  слишком  крупную
игру с участием военных и разведки. Исход игры пока неясен.

Мирза Бабаев

   Откровения "особо опасного" хакера Кевина Митника

   Предлагаем вашему вниманию отрывки из  недавно  опубликованной  книги
Джонатана Литтмана "Игра вне закона" ("The Fugitive Game") о  знаменитом
киберхулигане Кевине Митнике.

   "Предположим, я захотел бы получить много денег.

   ... Все, что для этого нужно бы сделать - это стать  настоящим  прес-
тупником, проникая в компании, которые  занимаются  выкупом  контрольных
пакетов акций за счет кредита с последующим слиянием.

   ... Я достаточно силен, фактически я могу попасть куда захочу".

   - Кевин Митник, хакер, арестованный по обвинению в нарушении норм фе-
дерального уголовного права
   "Мою философию так просто не объяснишь. Это похоже на игру с высокими
технологиями, цель которой - взломать компьютер".

   Кевин Дэвид Митник принадлежит к числу тех хакеров, которые  решились
на открытое противостояние обществу. На  подвиги  (легенда  гласит,  что
Митник проник в компьютерную  систему  командования  североамериканскими
силами ПВО, когда ему не было и двадцати) его вдохновил фильм "Игры пат-
риотов". Ни наиболее защищенные сети, ни самые известные  специалисты  в
области компьютерной безопасности - ничто не могло остановить Митника, в
котором поразительная техническая находчивость сочеталась с редко встре-
чающимися в наше время чертами благородного жулика.
   Митник экспериментировал с региональными коммутируемыми  сетями,  пи-
ратствовал в Internet. Досталось от него и сотовым телефонным компаниям.
Он сам выбирал объект очередной атаки, сражаясь с теми, кого считал сво-
ими врагами. В 1992 году Федеральное бюро расследований объявило  о  ро-
зыске Митника.
   Информация о дерзких преступлениях Митника и  его  аресте  в  феврале
1995 года попала на первые страницы газет во всем мире. И все же до нас-
тоящего времени подробности и мотивы деяний "особо опасного" хакера были
покрыты тайной. Митник никогда не давал интервью. Однако за девять меся-
цев до своего ареста 31-летний Митник начал свои беседы  по  телефону  с
Джонатаном Литтманом, независимым журналистом из Сан-Франциско,  автором
ряда статей о киберхулиганах. Ниже приводится ряд выдержек из нескольких
десятков телефонных разговоров между Митником и Литтманом,  состоявшихся
в то время, когда хакер находился в бегах.
   Разговаривать с Кевином Митником - все равно что  заниматься  серфин-
гом. Он перескакивает с темы на тему, иногда не высказывая мысль до кон-
ца. Но все, что он говорит, очень увлекает, особенно если иметь в  виду,
что его разыскивает ФБР.
   - Как вы думаете, почему они пытаются сделать из вас...
   - Плохого парня? Чудовище? Потому что  если  соответствующим  образом
подготовить общественность, то потом они запросто могут делать с челове-
ком все, что захотят. Ты уже никому не будешь нужен. С другой стороны, в
чем ужас действий, в которых меня обвиняют? Я ни у кого ничего не украл.
И ничего с этого не имею.
   - Действий, в которых вас обвиняют? - переспрашиваю я.
   - То, в чем я обвиняюсь и о чем пишут в газетах, я в любом случае  не
желаю комментировать. (Речь идет о копировании  исходного  кода  сотовой
телефонной службы, подслушивании телефонных разговоров  агентов  ФБР,  а
также попытке социального инжиниринга,  или  мошенничества  в  отношении
официальных представителей Министерства автомобилестроения.) Просто, вне
зависимости от того, правы они или нет, мне не кажется, что это -  прес-
тупления, за которые можно  удостоиться  звания  "врага  общества  номер
один".
   Может быть, Кевин Митник жалеет о своем потерянном детстве и хотел бы
измениться, и ясно одно - он, безусловно, не утратил вкус к своим экспе-
риментам. Только что он говорил мне, как бы ему хотелось никогда в жизни
не видеть компьютера, а сейчас рассказывает, почему не может устоять пе-
ред соблазном: - Люди, которые работают на компьютерах, очень доверчивы.
Ими очень легко управлять. Я знаю,  что  компьютерные  системы  мира  не
столь безопасны, как принято считать, - произносит он с гордостью. - Ин-
формация не защищена. Защищены только военные компьютеры.
   Митник с благоговением относится к технологии:
   - Я считаю, что средства сообщения и технологии -  это  просто  чудо,
прекрасно, что они существуют. В верхушке хранятся большие объемы данных
или делаются значительные расчеты. Вы имеете возможность шагать по улице
и при этом разговаривать с кем-то, кто находится на другом конце земного
шара. Я могу запросто найти любого человека, того, кого мне надо. Я обу-
чал частных сыщиков. Они были просто поражены. Компании частных  сыщиков
с высокими технологиями - совсем не то, чем они пытаются  себя  предста-
вить. Они идут и платят кому-то в Министерстве автомобилестроения или  в
Финансовой инспекции. Они дают взятки. Я это делаю с помощью ноутбука  и
сотового телефона.
   Митник заводится и перескакивает с одной мысли на другую: -  Это  был
уникальный опыт обучения. Мою философию в двух словах не объяснишь.  Это
похоже  на  игру  с  высокими  технологиями,  цель  которой  -  взломать
компьютер. В общем - перехитрить врагов. Это большая игра, и я могу кон-
чить за решеткой. Они говорят, что я -  новый  Джон  Диллинджер,  что  я
страшный, что просто уму непостижимо, как я мог получить  такую  власть.
Они могут безнаказанно творить все, что захотят. Как по законам Саудовс-
кой Аравии.
   - Как вы думаете, почему правительство относится к этому так  серьез-
но? - спрашиваю я.
   - Боятся, потому что технология новая. Они [ФБР] - не хозяева положе-
ния. Просто привыкли  к  старым  добрым  ограблениям.  Когда  появляется
что-то новое - это сразу нарушает их покой. Они в панике от новой техно-
логии, вот и убеждают общественность, что находятся в большой опасности.
   - А вы сами считаете себя преступником?
   - Нет, я себя преступником не считаю. Но если иметь в виду технологи-
ческие законы, которые сейчас на уровне сингапурских, где запрещены  же-
вательные резинки, - Митник вздыхает, - тогда - я преступник. Я из поро-
ды благородных жуликов, которым нравится раскрывать секреты. Я  прочитаю
ваше завещание, ваш дневник, положу их на место  и,  не  тронув  деньги,
закрою сейф. Я сделаю все так, что вы никогда не узнаете о моем  визите.
Я сделаю это потому, что это красиво, это вызов. Мне нравится такая  иг-
ра. Мне кажется, вы могли бы изобразить меня похожим на алкоголика. Пять
лет назад это было все, о чем я мог думать с радостью. Это было  важнее,
чем женитьба. Свои занятия я ставил выше работы, досуга, жены, -  всего.
Тогда я знал, что мною владеет некое безумие, но не думал об этом.
   - Чем же это вас так прельщало?
   - Мотивация была очень высока: победить Систему. Страшно не  отдавать
себе отчета в том, почему ты что-то делаешь,  но  я  не  мог  заниматься
больше ничем. Я попал в западню. Выхода нет.
   - Какие из существующих систем наиболее безопасны? Есть ли такие  во-
обще? - задаю я вопрос самому знаменитому хакеру в мире.
   - Если вы в Internet, ждите неприятностей.
   - Хорошо. Как насчет CompuServe?
   - Нет.
   - America Online?
   - Нет.
   - Но ведь все уверяют, что они безопасны.
   - Почему бы  вам  тогда  не  вызвать  Well  (узел  общего  доступа  в
Internet)? - отрезает Митник. - Вы же знаете, что Well защищен. Пользуй-
тесь Well. Или вам не нравится, что кто-то читает вашу почту? - сдавлен-
ный смешок. - Тогда почему бы вам просто не сказать: "Эй, вы, хватит чи-
тать мою почту!" Я игнорирую насмешки моего собеседника и еще раз  спра-
шиваю его о защищенности Internet. - Не принимайте это всерьез. Один  из
крупнейших провайдеров Internet сказал мне: "Нет-нет, эти  проблемы  су-
ществуют только для мелких провайдеров. Мы превосходно защищены. Но если
вам нужны дополнительные меры безопасности, мы просто-напросто не укажем
вас в списке!"
   - Может быть, есть желание иметь дело с NetCom? - смеется  Митник.  В
этой шутке есть определенный подтекст. (NetCom - одна из  многочисленных
игровых площадок Митника в киберпространстве.)
   - А вы сами не считаете этот страх обоснованным? Что, по-вашему, мог-
ло бы произойти? - спрашиваю я. - Не знаю, реально это или  нет.  Скорее
всего, все-таки реально, хотя кто я такой, в конце концов, чтобы рассуж-
дать о чувствах других людей. Но в то же время этот страх сильно преуве-
личен. Около шести месяцев назад я летал по делу в округ Колумбия, - на-
чинает Митник. Его голос дрожит от нетерпения. - На самом деле, я совер-
шил небольшое путешествие по Белому Дому.
   - Изволите шутить?
   - Ничуть! Можете себе представить всех этих агентов Секретной Службы?
   - моего собеседника просто распирает от смеха. (Одна из задач Секрет-
ной Службы - ловить хакеров.) - Они в форме. Просто фантастика, что они,
скажем, не в костюмах.
   - Итак, Кибергерой направляется...
   - Прямо в Белый Дом, приятель. У меня была идея вытащить оттуда  нес-
колько картинок, но потом я решил не рисковать.  Защита  у  них  там  не
слишком-то работает, - замечает Митник. - Они даже не поняли, что я  был
там и хотел влезть в WhiteHouse.gov. - при упоминании адреса узла  Клин-
тона в Internet Митник разражается хохотом.
   - "Здорово, ребята, я только хотел посмотреть на комнату,  где  стоят
компьютеры".
   - Это в Internet, да?
   - WhiteHouse.gov. Вот он-то засекречен, - в голосе Митника  явственно
слышится скука. - Шучу. Защищенных компьютеров нет, кроме  военных,  ко-
нечно.
   Под конец Митник рассказывает о том, как бы  он  сделал  свой  первый
миллион, если бы был простым кибернетическим преступником, а не  прирож-
денным хакером.
   - Теоретически, на чем можно бы было сделать деньги?
   - На информации, - авторитетно заявляет Митник. - Продажа  акций  уч-
реждениями, располагающими конфиденциальной информацией. Предположим,  я
захотел бы получить много денег. Я, откровенно говоря, прямо сейчас могу
вылезти из дерьмовой ситуации, в которой нахожусь. Все,  что  для  этого
нужно - это стать настоящим преступником. Проникнуть в компании, которые
занимаются выкупом контрольных пакетов акций за счет кредита с последую-
щим слиянием. Получить эту информацию, открыть фирму и торговать  акция-
ми. Не в таких размерах, чтобы иметь дело со Службой Безопасности и Фон-
довой комиссией. 50 штук здесь, 50 штук там.
   - Неплохо получается, - вставляю я.
   - Стать вторым Иваном Боески. Это просто. Я мог бы сделать  это  хоть
завтра, но есть черта, которую я не переступлю. Но  если  кому-то  нужен
мой совет: выкуп контрольного пакета - верное дело.
   Пауза.
   - Компании, которые выкупают контрольные пакеты, - повторяет  Митник.
- Доверенные лица, которые осуществляют скупку.
   - А что было бы проще всего?
   - Вы же знаете, они не охраняются. Ну, например... ненавижу  называть
имена!
   - Хорошо, тогда я назову. Например, братья Леман или...
   - Ширсон Леман. На самом деле, надо браться за эти компании, а я дос-
таточно силен, я фактически могу попасть в  любое  место,  куда  захочу.
Хоть сейчас. Этим бы я и занимался, если бы был настоящим бандитом.
   - Ну, ладно, - говорю я с оттенком недоверия в голосе.
   Митнику не нравится мой тон:
   - Знаете, я вас за идиота не держу.
   - Хорошо, хорошо. Вы просто выбираете кого-то, у кого есть...
   - Информация, - заканчивает Митник.
   "Информация" - одно из любимых слов хакера. Пожалуй,  несколько  чаще
он употребляет слово "идиот". - Там всегда есть один центр, который  ох-
раняется больше, чем остальные, - продолжает Митник. - Они только  соби-
раются произвести скупку, поэтому стоимость компании на следующей неделе
должна возрасти вдвое. Так что если вы покупаете 10 штук, они  по  стои-
мости равны 20.
   - Хорошо. А затем их надо продать. - Если только вы не  покупаете  на
100000 долларов, - советует Митник. - В этом случае вы  можете  учредить
кредитную организацию и получить наличные. Вы отмываете их.  Вы  кладете
их на ваш реальный счет под другим именем и с другой процентной ставкой.
Другими словами, вам не надо брать 5 тысяч в одном банке  и  в  этот  же
день нести их в другой. У них есть определенные уровни движения денег, о
которых становится известно Финансовой инспекции. С помощью  новой  базы
данных, которую правительство собирается ввести  в  Америке,  они  будут
отслеживать всех, кто производит финансовые операции. Так что надо  сни-
мать и вкладывать по 2000 долларов.
   - Большой Брат не обратит внимание, если сумма меньше двух тысяч?
   - Две с половиной - уровень движения, - объясняет  Митник.  -  Десять
тысяч - высокий уровень, но они сообщают, начиная с двух с половиной.  В
настоящее время у них есть база данных, которая отслеживает все эти опе-
рации. Таким образом они ловят крупных торговцев наркотиками.
   - Это касается каждого?
   - Какая, по большому счету, разница? Такую сумму можно  протащить  за
четыре раза. На самом деле, это шальные деньги, - внезапно Митник  оста-
навливается, как будто удивляясь тому, что только что рассказал мне это.
- Я просто имею в виду, что будь я настоящим вором, я не стал бы  играть
с этим дерьмовым телефоном, потому что от этого