杜鹃蛋-第8章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
个搜查证。
阿莱莎在联邦调查局碰壁以后，又打电话给我们本地的区律师。奥克兰区律师没有等闲视
之，他说：“有人闯入你们的计算机吗？让我们搞一个搜查证，全线追踪他们吧。”联邦调查局
也许对此并不在乎，但我们本地的检察官对待我们的事却很认真。尽管如此，他还必须说服一
个法官。我们的搜查证至少要一周后才能拿到。
5点刚过不久戴夫顺便来访，开始谈起黑客闯入计算机的事。
“克利夫，黑客不是伯克利的人。”
“你怎么知道的？”
“你看见了那个家伙用打字机打入了PS …eafg的指令，对吗？”
“是的，这是打印出来的材料，”我回答说。“这不过是一个普通的尤尼克斯指令，要求
把所有活动程序打印下来——PS意思是打印状态，后4个字母可修改显示状态。在某种意义上说，
它们就象立体声系统上的开关——它们能改变这个指令工作的方式。”
“克利夫，我可以告诉你，你习惯于使用伯克利的尤尼克斯计算机。自从伯克利的尤尼克
斯计算机发明以来，我们一直机械地用打字机打下‘PS’字样以观察这个系统里发生什么情况。
但是告诉我，这4个字母是要修改什么？”
戴夫知道我对含糊不清的尤尼克斯指令毫无所知。我尽可能装出一付最好的门面，我说：
“嗯，e标记的意思是打印活动程序的名字和环境，a标记是打印每个人的活动过程——不仅仅
是你活动的过程。所以黑客想要了解这个系统内进行的每一件事情。”
“行，你了解了其中的一半。那么，g和f标记的意思是什么？”
“我不知道。”戴夫故意让我瞎扯，直至我承认一无所知。
“如果你想要知道有趣的和无趣的活动过程·你就要求列出g来。所有不重要的作业，象会
计就会显示出来。任何隐藏的活动过程也将显示出来。”
“于是我们知道，他在哄骗会计程序。”
戴夫显出微笑。他说：“所以，这就给我们留下了f标记。这不属于任何伯克利尤尼克斯计
算机系统。这是美国电话电报公司的尤尼克斯打印每个过程文件的方式。伯克利尤尼克斯是自
动打印这些文件的，并不需要f标记。我们的朋友并不知道伯克利尤尼克斯。他是属于老式尤尼
克斯派的。”
尤尼克斯操作系统是70年代初在美国电话电报公司的贝尔实验所创造的。在70年代末，贝
尔实验所研究尤尼克斯操作系统的狂热分子参观了伯克利校园，那时伯克利研制了一种新型的
更珍贵的尤尼克斯系统。除了热水澡、左倾政见和主张言论自由的运动以外，伯克利还以其尤
尼克斯系统而闻名。
主张使用小型、紧凑的美国电话电报公司尤尼克斯系统的人和主张使用比较复杂的伯克利
尤尼克斯系统的人之间发生了分歧。尽管举行过会议，制定了标准，而且双方都做了保证，但
还是没有达成一致的意见，因此世界上还是有两个相互竞争的尤尼克斯操作系统。
当然，我们的实验所是使用伯克利尤尼克斯系统的，就象所有思维正常的人一样。据说，
东海岸的人对美国电话电报公司的尤尼克斯有偏爱，但是那个时候他们也没有发现热水澡。
根据一个字母，戴夫就把西海岸整个计算机界的人都排除在外了。可以设想，一个伯克利
黑客可能使用某种旧式的指令，但戴夫不以为然。“我们所监视的是一个从来未使过伯克利尤
尼克斯系统的人。”他吸了一口气，小声说：“一个异教徒。”
韦恩对尤尼克斯根本不在乎。韦恩又是个不信教的人。此外，他认为这个黑客不可能从我
们的口令文件里了解到任何东西。“你看，任何人都没有办法解开这些口令的密码。他所能了
解的大约只是我们的名字。干吗要操这份心呢？”
我脑子里反复考虑了这个问题。口令在大型计算机里是安全的核心。家用计算机不需要口
令：只有一个用户。任何人只要坐在键盘前就可索取任何程序。但是如果有10人、20人使用一
个系统，那么计算机就必须能肯定坐在终端机旁的人不是一个冒名顶替者。
象一个电子签名一样，口令可核实一笔交易是否真实可靠。电话信用卡、电子资金汇兑网
络、甚至一些家用电话应答机也要依靠口令。一个黑客窃取或伪造口令，就能创造假财富，盗
用服务。如果有钱储存在保管库里，撬保险柜的盗贼就设法弄开号码锁。现在既然证券在计算
机储存器里只是一些二进制数字，窃贼就要设法弄到口令了。
如果你的计算机有50个或100个用户，你只要把每个人的口令储存在一个文件里就行了。在
用户试图联机时，先向他要口令。然后把它和你文件里的口令比较，看看对不对。在友好的环
境里，没有什么问题。但是你怎么能防止人偷看那个口令文件呢？这个嘛，办法是保护口令文件，
使得只有这个系统能阅读它。
即使你保护口令文件，所有这些文件仍然不时会被复制到后备磁带上。甚至一个编制程序
的新手也能在另一台计算机上读到这些磁带，打印这些口令文件的内容。光是保护文件是不够
的。
1975年，贝尔实验所的鲍勃·莫里斯和弗雷德·格兰普研制了一种保护口令的办法，即使
在口令并不安全的时候也能保护它。他们是依靠编密码，而不是文件保护措施。如果你选择口
令“摇篮”，计算机不是简单地把你选择的口令存入一个口令文件里。相反，尤尼克斯全把字
母编成密码字，比如“pn6yywersyq”。贮存的是你的密码口令，而不是明白的文字。
所以，一个尤尼克斯口令文件可能看起来象是这样的东西：
艾伦：fnqs 241 kcv
布莱克：anvpqwoxcsr
布拉茨：pn6yywersyq
戈德曼：rowe 785jcyl2
亨德森：rp 209 c149 b 7
在每个账户名字后面是编成密码的口令。如韦恩所说的，窃取这个口令文件只是给你一张
人名单。
把“Cradle”编成密码“pn6yywersyq”的计算机程序，是以活动天窗算法为基础编制的。
这种方法容易做，但是解码却很困难。当萨利·布拉茨联机时，她先在键盘上打入她的账户名
字Blare；然后打入她的口令“Cradle”。这个系统就把这个口令编成密码“pn6yywersyq”，并
且把它和输入口令文件里的口令相比。如果编成密码输入的口令与之不相配，就把萨利从计算
机里踢出去。不是比较明白的文字口令本身，只比较其密码。口令安全取决于“活动天窗”的
功能。
活动天窗的功能是起数学棘轮的作用：你可以把它们向前转动，但不能向后转动。它们迅
速地把文字译成密码，要使这些锁小怕撬，就必须使这种算法无法逆转。
我们的活动天窗是根据数据加密标准（DES）制造的，这个标准是由国际商用机器公司和国家
安全局制定的。我们听到谣言说，国家安全局的电子暗探削弱了这个标准。他们把这个标准累
加阉割，使国家安全局刚好能解开这些密码，但又使它保持足以防止普通人解开它的牢靠程度。
小遭消息说，这样，国家安全局可以破解这种密码，阅读其信息，而别的任何人都做不到。
在我们的尤尼克斯计算机里，密码的DES 程序是公开的。任何人都可以研究它。国家安全
局分析了它的优点和缺点，但是这些报告是保密的。我们偶尔听到谣言说，有人解开了这个密
码，但是这些谣言没有一个得到证实。在国家安全局公布它对DES 的分析结果之前，我们没有
别的选择，只能相信我们的密码编制是很牢靠的。
韦恩和我已经注视到这个黑客闯进来，并窃取了我们的口令文件。这个黑客现在知道了几
百个科学家的名字。他可能也索要了我们的电话簿——至少里面有地址。除非他拥有克雷超级
计算机，否则他不可能使我们的活动天窗起反向作用，因此，我们的口令仍然是安全的。
韦恩仍然有忧虑。“这个家伙也许偶然发现了某种聪明的办法来使活动天窗起逆转作用。
让我们小心一点，改变我们重要的口令吧。”
我简直无法反对。这个系统的口令有两三年没有改变了，一些人被雇用后来又被解雇，但
是这些口令还是沿用不变。我对于改变我的口令概不介意。为了牢靠，我对每台计算机使用不
同的口令。如果这个黑客设法从尤尼克斯一4 计算机弄清了我的口令，他仍然没有办法猜到我
在其他计算机上的口令。
在骑车回家之前，我又重新研究了头一天人机对话的打印材料。这10页材料里隐藏着关于
黑客的特点、地点和意图的珠丝马迹。但是相互矛盾之处太多：我们在Tymnet系统里追踪他，
一直追到奥克兰。但是戴夫不相信他是伯克利人。他复制了我们的口令文件，然而，我们编制
的密码使这些口令成了一些莫名其妙的话。他用我们编成密码的口令做什么呢？
在某些方面，这有点象天文学。我们被动地观察一种现象，然后试图根据一些线索解释这
种现象，并找到这个现象的位置。天文学家们习惯于静静地收集数据。我需要了解的不是热力
学和光学，而是密码技术和操作系统。不知为什么，在我们的系统和遥远的终端之间存在一种
物理学的联系。运用普通的物理学，应当有可能了解发生的是怎么回事。
物理学：解决问题的诀窍就在这里。记录下你观察的结果。运用物理学原理，猜测，但是
只相信得到证明的结论。如果我要取得任何进展，我必须把这项任务看作是一个大学一年级的
物理学问题。这是更新我的笔记本的时候了。
8
事情来得真及时。9月10日，星期三，早晨7点51分。这个黑客在我们系统上出现了6分钟。
用这6分钟在我的终端机上发出警报是够长了，但是要对此采取什么措施就来不及了。那天晚
上我一直呆在家里，马莎说：“在实验所呆5天足够了。”
我当时没有在实验所观察，但是我的打印机对这位黑客的来去踪迹打印了三页纸。他是以
斯文特克的身份登记进入我们的尤尼克斯一4 计算机的。现在我知道了，他搞到了斯文特克的
口令，他是从Tymnet 网络进入的。
但是他并没有在我的尤尼克斯一4 计算机里逗留，相反，他通过我们的计算机跳到军用网
络中去了。现在，提到这个军用网络已不再是什么重大新闻了，这个军用网络是内部网络一部
分。内部网络是一个计算机网络，它同另外100 个网络交叉联结。我们从我们的尤尼克斯计算
机便可以进入内部网络，然后再从那里进入军用网络。
军用网络属于国防部。
在我的计算机上出现的这位黑客与军用网络中的地址26。0。0。113 联结，以“亨特”的身份
在那里登记，当他核实完他有了Gnu—Emacs 的副本之后便消失了。
当我中午前后骑车进来时，上游已没有任何痕迹可寻，但是这个黑客却在下游留下了一个
不可磨灭的线索。这个军用网络地址是哪里呢？网络情报中心为我破译出：美国陆军仓库，位于
亚拉巴马州的安尼斯顿。那里是陆军红石导弹综合设施所在地，距伯克利有2，000 英里。
过了两分钟，他通过我们实验所的设备同某一个陆军基地联机了。打印机上记录的内容清
楚表明这是一个黑客，已经没有什么可怀疑的了。除了这个黑客之外，谁也�
