杜鹃蛋-第4部分
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
我们就可能把这整个项目丢下不管了。
我要把每个1200波特连接期间发生的每一件事情都记录下来。这在技术上将是非常困难的
——由于我不知道这个“黑客”使用哪条线路，因此我必须监视48条线路。更叫人伤脑筋的是
监视我们自己人的来往通信构成道德上的问题。我们有权监视经过我们线路来往的信息吗？
我的情人马莎就要结束在法学院的学习了。我们在一起吃着意大利馅饼，一边吃一边谈论
有人偷偷闯入我们的计算机会产生什么影响。我当时很想知道我收听输入我的终端的通信会有
多太麻烦。
“嗯，这个嘛”，她咀嚼着一块意大利式白奶酪，烫得直哈气，后也说不清楚。“你又不是
代表政府，所以你无需搜查证。最坏不过也只是侵犯隐私而已。一个人拨通一台计算机，大概
没有权利坚持这台计算机的主人不得查看他的通信。所以我看不出你为什么不能这样做。”
于是我就问心无愧地开始建造一个监视系统。我们共有50条1200波特的线路，而一个“黑
客”可能使用其中任何一条。我没有专门用来记录传输信息的设备。
但是要记录一个“黑客”的活动有一个简便易行的办法。把尤尼克斯系统修改一下，以便
在任何时候，一旦一个可疑的人申请使用计算机时，这个系统就把所有键盘的活动记录下来。
这是很吸引人的，因为我只要把几条编码线加在尤尼克斯“守护神”软件上就可以了。
这些“守护神”软件本身只是把从外界输入的数据复制到操作系统中去的程序，是尤尼克
斯操作系统的耳目。（在古代希腊，“守护神”是低级的神灵，介于神和人之间，我的“守护神”
软件介于象神一样的操作系统和终端机与磁盘这个尘世之间。）
我可以象管道中的T型连结节一样，把守护神软件输出的数据分成两股，这样黑客发来的通
信将同时分别输入操作系统和打印机。使用软件的解决办法既简单又漂亮。
戴夫·克利夫兰说：“你自己冒险同‘守护神’鬼混吧，只是要尊重他们的定时需要。”
韦恩也警告我说：“喂，你要是捅出了大漏子来，你肯定会把系统毁掉。那将使这个系统
变得一塌糊涂，你根本没有办法跟踪将发生的一切。你只能等着，等到仪表盘上打印出‘应急
核心态中断’的字样——到那时你可别来找我哭诉！”
戴夫插嘴说：“嘿，要是你这位黑客有点使用尤尼克斯系统的经验，他必定会注意到这些
‘守护神’软件身上的变化。”
这番话说服了我，一个敏锐的系统使用人员是会注意到我们已改变了操作系统。一旦这位
黑客得知有人在监视他，他就会搞乱我们的数据库，溜之大吉。我们的线路窃听器必须是完全
发现不了的，甚至连那些权力极大的超级用户也探测不出来才行。要暗中设下既无声息又看不
到的监视器来捕捉“黑客”的活动。
也许只用磁带把电话线通信的情况录下来就能奏效，但是磁带录音机会使人感到不对头，
不相配的部件太多了。我们还必须把磁带重新倒回去，而且要等到“黑客”中断联系后很久我
们才能够观察到键的活动。最后的问题是，我到哪里去找那50台磁带录音机呢？
大概另外只有一个地方可以观察我们来往的信息，这就是在调制解调器和计算机之间进行
观察。调制解调器把电话声调变成电子脉冲，以适合我们的计算机和它们操作系统中“守护神”
的要求。这些调制解调器的线看上去象是扁平的25股导线，在开关室的假地板下象蛇一样曲曲
弯弯地铺开。一台打印机或者个人计算机可以与这些线中的每一根线相连接．把通过的每一个
敲键活动都记录下来。
部件不匹配吗？是的，可以工作吗？也许。
我们所需要的一切是50台电传打字机、打印机和便携式计算机。最初的几台容易得到一只
要向实验所供应处领取就行。戴夫、韦恩和系统小组的其他人员虽把他们的便携式终端机借给
我们，但是很不情愿。到了星期五傍晚，我们已经和交换室的12台监控器连接上了。另外的三
四十台监控器要在实验所人员都下班走光了之后才会腾出来。我进入一个又一个办公室，把秘
书们办公桌上的个人计算机都挪用过来。到星期一要吃苦头了，但是道歉总比事先允许容易一
些。
地板上摆着40多台过时的老式电传打字机和便携式终端机，看上去真象是计算机工程师恶
梦中的景象。我就睡在它们中间，照看着这些打印机和计算机。每一台机器都在收集不同线路
上传来的数据，一旦有人拨通我们的系统，我就会被计算机上发出的嗒嗒嗒的打字声惊醒。每
隔半小时，其中就会有一台监控器上的纸或磁盘用完了，所以我必须不时上纸换磁盘。
星期六早晨，罗伊·克思把我叫醒，他问：“喂．你的黑客在哪里？”
这时我仍在睡袋里，身上一定发出一股山羊的气味。我愚蠢地眨了眨眼晴，含糊不清地嘟
囔说看看那50卷就知道了。
他气呼呼地说：“哼，在你开始摆弄这些打印出来的东西之前，你先把这些打印机还回去。
你象个疯子似的在这儿到处乱跑，把人家工作用的设备一股脑儿都搜罗到这里来，你已经惹得
12位天文学家大发雷霆了。工作做好了吗？没有，你以为这是什么地方，是你个人的玩具箱吗？”
我睡眼蒙陇把每一台打印机搬回去还给了各自的合法主人。前49台打印机打出来的记录纸
上没有使人感兴趣的东西。第50台上拖着80英尺长的打印出来的数据。就在那无晚上，有人通
过操作系统中的一个漏洞偷偷地钻进了我们的计算机。
4
一个“黑客”曾在我的系统里闲逛了3小时，阅读了他想阅读的任何资料。我的1200波特的
“德赖特”打印机在80英尺长的单行计算机打字纸上保存了他的对话，但是他并不知道。这里
保存了他发的每个指令、每个打印错误和计算机的每个应答。
这台打印机记录了Tymnet公司的通信信号，我不认识它，但我们收到的1200波特信号有一
些不是拨入的调制解调器信号。它们倒是来自Tymnet通信公司的，这家公司把全世界的计算机
相互连接了起来。
存贝尔系统被抛弃之前，它垄断了通信事业。美国电话电报公司主联接纽约和芝加哥的唯
一线路。电话系统使用调制解调器就能处理数据，但是长途电话服务既费钱，噪音又大，因此
它不适用于计算机。到70年代末，其它一些公司插足进来，提供了数据电话之类的专门服务。
Tymnet公司创立了一个网络，把各大城市的计算机相互连接起来。
Tymnet的设计简单而精致：建立一个数字通信中枢，任何人从当地打一个电话就可和中枢
连接，然后把数据送到这个网络里的任何计算机。Tymnet将把许多用户的数据压缩成几个数据
包，把这些包送往全国各地，可以节省费用。这个系统不受噪音的影响，每个用户愿意传送多
快就可传送多快。顾客节约了钱，因为他们从当地打一个电话就能和一个遥远的汁算机联系。
为了满足全国科学家的要求，劳伦斯—伯克利实验所订用了Tymnet的系统。当在纽约卅I
斯托尼市鲁克的研究人员想要和我们的计算机连接时，他可拨当地Tymnet的号码。一旦他的调
制解调器和Tymnet连接上，他只要请求接通劳伦斯—伯克利实验所就行了。然后他就可以象置
身于伯克利实验所一样工作了。
远方的物理学家们喜欢这一服务，我们高兴地发现他们把研究经费都花在我们的计算机上，
而不是在家里用自己的计算机进行研究。
有人闯了进来，用的是Tymnet的线路。由于Tymnet把全国连接了起来，我们的黑客可能在
任何地方。
不过，目前强烈吸引我的不是这个黑客来自何方，而是他在这三小时里干了些什么。我的
猜测是正确的：有人利用斯文特克的帐户闯入我们的尤尼克斯计算机。
不只是闯入。这个黑客还是一个超级用户。
这个黑客从我们系统的一个漏洞偷偷钻了进来，成了一个超级用户～他甚至从来没有向系
统管理人的帐户登记注册。他象一只杜鹃鸟。
杜鹃总是在别的鸟窝里下蛋。它是一种借窠育儿的寄生虫：让别的鸟饲养它的小杜鹃鸟。
小杜鹃鸟的生存依赖于其他鸟类的无知。
我们的神秘客人在我们的计算机里放了一个象杜鹃蛋一样的程序，让这个系统把它孵出来，
给予它特权。
那天早晨，这个黑客写了一个简短程序在掠取特权。通常，尤尼克斯不会让这样的程序工
作，因为除了给予一个用户的权利以外，这个系统决不会给予其他特权。但是通过一个特许帐
户使用这个程序。他就会成为一个享有特权的帐户。他的问题是要把这种特殊程序——杜鹃蛋
——伪装起来，以使这个系统能把它孵出来。
每隔5分钟，尤尼克斯系统执行它自己的名叫“Atrun”的程序。而Atrun还得安排其他工作，
并做例行的清除任务。这种程序以特权的方式工作，得到操作系统的全权和信任的支持。如果
用一个伪造的Atrun程序代替，它就会在5分钟内得到执行并享有本系统的全部特权。因此，Atrun
放在这个系统的保护区内，只有系统管理人才能使用。除了系统管理人，谁也不准改动Atrun。
这正是杜鹃的巢穴：在5分钟里，他将用他的蛋交换这个系统的Atrun程序。
为了进行这种侵袭，他需要设法把他的杜鹃蛋程序移入受保护的系统巢穴里。所以设置这
个操作系统屏障的具体目的就是为了防止这一点。普通的复制程序不能绕过这些屏障；你无法
发出指令让系统“把我的程序复制在系统空间里”。
但是有一个我们从来没有注意到的未知的因素。一个自由职业的计算机程序编制人员里查
德·斯托尔曼大声疾呼；信息应当自由。他的软件是免费提供的，设想得很出色，编写得很精
致。
在过去10年里，斯托尔曼创造了一种效力很强的编辑程序称为“Gnu…Emacs”。但是Gnu远
不只是一个文字编辑程序。它很容易按照你个人的爱好加以特制。其他程序可以在这个基础上
编制。甚至可把它自己的信箱也编在里面。自然，我们的物理学家们要求使用Gnu程序；为了多
出售一些计算周期，我们欣然采用了这种程序。
只有一个问题：在这种软件里有一个故障。
根据它安装在我们的尤尼克斯计算机里的情况，Gnu…Emacs编辑程序让你可以从你自己的通
信目录里提出一个邮递文件，以异常的方式发给其他任何人。它并不检查接受这封信的人是谁，
或甚至他们是否想要这个文件。它只是给这份文件重新取名，改变它的所有权标签。这样你就
把这个文件的所有权从你手里转移给我了。
把一份文件从你的地区送到我的地区不会有什么问题。但是你最好不要把一个文件移入受保
护的系统地区：只有系统管理人才允许进入那里。斯托尔曼的软件最好能确保不会发生这种事。
Gnu程序并不进行核查。它让任何人都可以把文件移入保护系统空间。这个黑客知道这一点，
而我们却不知道。
这个黑客利用Gnu程序以他的特殊Atrun文件换取了这个系统的合法Atrun文件。 5分钟以
后，这个系统孵出了他的蛋，这样他便控制了我的计算机。
他曾利用这一技术从计算机骗取了权力。他把他的伪造的程序安置在这个系统内。尤尼克
斯系统一执行他伪造的Atrun程序，他就成了超级用户。这整个操作取决于他是否能把一份文件
随心所欲地移到任何地方去。
Gnu是我们系统在安全方面的漏洞。一些流行的软件的一个不引人注目部分存在一个难以捉
摸的故障。我们的系统程序编制人盲目地安装了这个程序，我们从来没有想过它可能破坏我们
整个系统的安全。
现在我明白了。我们的朋友一定是进入一个客户的帐户，利用Gnu的漏洞取得了他的特权。
在我面前，头几英尺打印纸表明，这只杜鹃在准备巢穴下蛋，并且等待别的鸟把它孵出来。
以后70英尺打印纸表明，刚会飞的杜鹃在拍动翅膀试飞了。
作为超级用户，他控制了我们的系统。他做的第一件事是抹去他的足迹：他把Atrun的适当
复制品转回到原来所在的地方。然后他把我们的全部用户的电子邮件、书面新闻、闲话和情书
列入清单。他了解过去一个月的计算机改变、赠款建议和新的租用情况。他寻找系统管理人文
件里的改变，他发现，我刚刚开始工作。他核查了我的薪金和个人简历。更加令人不安的是，
他认识到我是系统管理人，并且了解我的帐户名称。
为什么会找到我头上来呢？不管怎样，从现在起，我最好使用不同的名字。
每隔10分钟，这个黑客就发一次指令，询问“谁”，以便把每个与这台计算机联机的人都
列入清单。很明显，他担心有人可能看见他联机，也许正在注视着他呢。后来他查找了操作系
统的任何变化——如果我象起初打算做的那样，修改了‘守护神”软件，以记录他的对话，他
一定会发现的。我觉得象是一个玩捉迷藏的孩子，寻找的人就在离他躲藏的地方几英寸处走过。
在头一个小时内，他编写了一个程序来审阅每个人的邮件，查找有无提到他的活动。他寻
找“黑客”和“安全”的字样。
一位科学家已开始实行一项程序，把周末的一项实验的数据汇编起来。这项计划用“收集”
这个名字，它每隔几分钟就搜集一次信息，并把它记录下来送给一个文件存储器。这个黑客看
见了这个程序，花了10分钟设法了解它所做的一切，然后把它毁掉了。
哟！这里有人在每隔几分钟往后面察看一次，查看周围是否有什么人。他破坏了他认为可能
是监视他的任何工作。他拆看我的邮件，查看是否有什么人写了关于黑客的事。韦恩是对的：
如果你站在明处．他会知道你在注视他。从现在起，我必须让人难以捉摸，不露行迹。
这个黑客不往后看时，他是在阅读文件。他通过研究几位科学家的指令�
