按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
国制造的硬件连接装置有记录证明比我们土造的会计软件要好一些。
保罗是一个离群索居的硬件技师，他整天在密密麻麻的电话线当中埋头工作。我发现他正
在一块电子仪器板后面，把一个粒子探测器接到整个实验所在用的“以太”计算机网络系统上。
“以太”计算机网络是同千百台小型计算机相连接的电子流水线。有几英里长的桔黄色的以太
网电缆曲曲弯弯布满了我们的实验室，而保罗对每一条电缆都一清二楚。
我去找他时他正在焊接一条线，他骂我把他吓了一跳。他拒绝给我帮忙，后来当我证明我
有正当需要来找他了解情况时，他才答应给我帮忙。唉，活见鬼，硬件技师不懂得软件问题，
而软件操作人员对硬件又一窍不通。
我业余摆弄无线电很多年，学会了焊接技术，因此保罗和我至少有一个共同之处．于是我
也拿起他的多余的一把烙铁。我焊了几分钟之后，他的脸色才稍微平和下来一点，斜着眼看了
我一下。他摆脱了这些“以太”计算机网络电缆，领着我在劳伦斯一伯克利实验所的通信交换
室转了一圈。
在这间满屋都是线路的房子里，电话、内部联络机，无线电收音机和计算机都由一大堆乱
七八糟的电缆，线路和光纤以及配电板连结在一起。这个令人可疑的tt23接口进到这个房间里
来，由一个辅助计算机将它转接到一千台可能的终端机中的某一台上去。任何人拨号进入实验
所将被随意分派到一个尤尼克斯端口。下次我再发现可疑的人的话，我一定要跑到交换室去，
通过检查交换计算机把连接切断。要是他在我切断之前就消失了的话，那就难办了。而且即使
我真能做到了这一点，我也只是能指出进入我们实验所的那根双股线，距离找到“黑客”还差
远着呢。
不过幸运的是，中午的这次联网留下了一些蛛丝马迹。保罗一向搜集有关有多少人使用过
这个交换室的统计材料。而且碰巧他又把上个月各次联网的端口号码都记录下来了。由于我知
道斯文特克在tt23端口活动的时问，因此我们可以推测出他是从哪个端口进来的。打印的统计
数字表明：在12点33分时出现过l分钟的1200波特的联网活动。
呵，1200波特！这可非同小可。波特率是测量数据经过一条线路时的速度的。而1200波特的
意思是每秒1200个字符——一分钟要打印几页文字。
通过电话线的拨号调制解调器以1200波特速度运行。在这里，实验所的每个工作人员都是
高速操作的：用9600波特或19200波特，只有通过调制解调器联系的人才让他们的数据以1200
波特的速度慢慢泡蘑菇。拨号线路不用通报姓名而且使用方便，这对陌生人是极有吸引力的。
就这样，一点一滴的线路开始凑在一起了。我不能证明我们系统中有一个“黑客”，但是确实
有人通过电话拨号接到我们实验所来了，并且使用了斯文特克的帐户。
然而，以1200波特速度联网很难证明有一个“黑客”进入我们的系统中。这次不完全的追
踪，特别是没有超出我们大楼范围之外的追踪，绝不会使我们的上司相信发生了离奇古怪的事
情。我需要找到有一个关于有“黑客”的不容置疑的证据。但是怎么样才能找到呢？
罗伊·克思领我参观过同高能质子同步稳相加速器连接在一起的高能粒子探测器。这些探
测器找到了大量的亚原于相互作用，而且99 99％都可以用物理学定律加以说明解释。花费时问
探索每一个粒子的踪迹会使你得出结论，认为所有粒子都按已知的物理学规律运动，没有什么
可发现的了。否则的话，你可以把所有可以解释的相互作用抛在一边不管，而只去考虑那些不
大符合典型规则的相互作用。
高能物理学家的远亲天文学家们就是依据类似方针工作的。大部分恒星都是枯燥乏味的。
要有进步就得研究如类星体、脉冲量、引力镜等稀奇古怪的现象，这些现象看来和我们从小到
大一直信而不疑的模式是不相符的。知道水星上的环形山的统计数字，你就会知道在太阳系的
早期，这颗行星是多么经常遭到陨石的轰击。但是研究一下那些被纵横交错的悬崖和山脊阻断
的环形山，你就会了解这颗行星在最初的几十亿年中，随着渐渐玲却而收缩的情况。把原始数
据收集起来，撇开意料中的数据。剩下来的数据就会对你的理论提出挑战。
好吧，让我们用这种思维方式来观察进入我们计算机的某个人吧。我在办公桌上放上一台
终端机，另外还可以借用两三台。假设我只观察进入计算机中心的通信量。进入这个系统的线
路大约有500条。这些线路大都以9600波特的速度传输信息，换句话说就是每秒钟150个字左右。
如果在同一时间使用一半线路，我必须每分钟阅读远远超过一万页的数据。就是这样。我绝没
有办法在我的终端机上监控这样庞大的通信量。
不过这些高速线路是劳伦斯伯克利实验所的人用的。我们早就在追踪和一条1200波特线路
相连的可疑的连接线了。这种连接线较少（我们没有钱安装太多打进来的电话线），而且这种电
话线传送速度也比较慢。50条1200波特的线路，每分钟可能打出100页纸的数据，在我的终端机
荧屏上，这也太快，无法进行观察。如果有50个人同时出现，我可能耳不暇接，无法观察，但
是也许我能够把他们所有相互关系都打印下来，等我空闲的时侯再来阅读这一大堆材料。如果
找到一张有打印材料的纸，那会成为有人在附近遗巡的确凿证据。要是我们找不到可疑的东西，
我们就可能把这整个项目丢下不管了。
我要把每个1200波特连接期间发生的每一件事情都记录下来。这在技术上将是非常困难的
——由于我不知道这个“黑客”使用哪条线路，因此我必须监视48条线路。更叫人伤脑筋的是
监视我们自己人的来往通信构成道德上的问题。我们有权监视经过我们线路来往的信息吗？
我的情人马莎就要结束在法学院的学习了。我们在一起吃着意大利馅饼，一边吃一边谈论
有人偷偷闯入我们的计算机会产生什么影响。我当时很想知道我收听输入我的终端的通信会有
多太麻烦。
“嗯，这个嘛”，她咀嚼着一块意大利式白奶酪，烫得直哈气，后也说不清楚。“你又不是
代表政府，所以你无需搜查证。最坏不过也只是侵犯隐私而已。一个人拨通一台计算机，大概
没有权利坚持这台计算机的主人不得查看他的通信。所以我看不出你为什么不能这样做。”
于是我就问心无愧地开始建造一个监视系统。我们共有50条1200波特的线路，而一个“黑
客”可能使用其中任何一条。我没有专门用来记录传输信息的设备。
但是要记录一个“黑客”的活动有一个简便易行的办法。把尤尼克斯系统修改一下，以便
在任何时候，一旦一个可疑的人申请使用计算机时，这个系统就把所有键盘的活动记录下来。
这是很吸引人的，因为我只要把几条编码线加在尤尼克斯“守护神”软件上就可以了。
这些“守护神”软件本身只是把从外界输入的数据复制到操作系统中去的程序，是尤尼克
斯操作系统的耳目。（在古代希腊，“守护神”是低级的神灵，介于神和人之间，我的“守护神”
软件介于象神一样的操作系统和终端机与磁盘这个尘世之间。）
我可以象管道中的T型连结节一样，把守护神软件输出的数据分成两股，这样黑客发来的通
信将同时分别输入操作系统和打印机。使用软件的解决办法既简单又漂亮。
戴夫·克利夫兰说：“你自己冒险同‘守护神’鬼混吧，只是要尊重他们的定时需要。”
韦恩也警告我说：“喂，你要是捅出了大漏子来，你肯定会把系统毁掉。那将使这个系统
变得一塌糊涂，你根本没有办法跟踪将发生的一切。你只能等着，等到仪表盘上打印出‘应急
核心态中断’的字样——到那时你可别来找我哭诉！”
戴夫插嘴说：“嘿，要是你这位黑客有点使用尤尼克斯系统的经验，他必定会注意到这些
‘守护神’软件身上的变化。”
这番话说服了我，一个敏锐的系统使用人员是会注意到我们已改变了操作系统。一旦这位
黑客得知有人在监视他，他就会搞乱我们的数据库，溜之大吉。我们的线路窃听器必须是完全
发现不了的，甚至连那些权力极大的超级用户也探测不出来才行。要暗中设下既无声息又看不
到的监视器来捕捉“黑客”的活动。
也许只用磁带把电话线通信的情况录下来就能奏效，但是磁带录音机会使人感到不对头，
不相配的部件太多了。我们还必须把磁带重新倒回去，而且要等到“黑客”中断联系后很久我
们才能够观察到键的活动。最后的问题是，我到哪里去找那50台磁带录音机呢？
大概另外只有一个地方可以观察我们来往的信息，这就是在调制解调器和计算机之间进行
观察。调制解调器把电话声调变成电子脉冲，以适合我们的计算机和它们操作系统中“守护神”
的要求。这些调制解调器的线看上去象是扁平的25股导线，在开关室的假地板下象蛇一样曲曲
弯弯地铺开。一台打印机或者个人计算机可以与这些线中的每一根线相连接．把通过的每一个
敲键活动都记录下来。
部件不匹配吗？是的，可以工作吗？也许。
我们所需要的一切是50台电传打字机、打印机和便携式计算机。最初的几台容易得到一只
要向实验所供应处领取就行。戴夫、韦恩和系统小组的其他人员虽把他们的便携式终端机借给
我们，但是很不情愿。到了星期五傍晚，我们已经和交换室的12台监控器连接上了。另外的三
四十台监控器要在实验所人员都下班走光了之后才会腾出来。我进入一个又一个办公室，把秘
书们办公桌上的个人计算机都挪用过来。到星期一要吃苦头了，但是道歉总比事先允许容易一
些。
地板上摆着40多台过时的老式电传打字机和便携式终端机，看上去真象是计算机工程师恶
梦中的景象。我就睡在它们中间，照看着这些打印机和计算机。每一台机器都在收集不同线路
上传来的数据，一旦有人拨通我们的系统，我就会被计算机上发出的嗒嗒嗒的打字声惊醒。每
隔半小时，其中就会有一台监控器上的纸或磁盘用完了，所以我必须不时上纸换磁盘。
星期六早晨，罗伊·克思把我叫醒，他问：“喂．你的黑客在哪里？”
这时我仍在睡袋里，身上一定发出一股山羊的气味。我愚蠢地眨了眨眼晴，含糊不清地嘟
囔说看看那50卷就知道了。
他气呼呼地说：“哼，在你开始摆弄这些打印出来的东西之前，你先把这些打印机还回去。
你象个疯子似的在这儿到处乱跑，把人家工作用的设备一股脑儿都搜罗到这里来，你已经惹得
12位天文学家大发雷霆了。工作做好了吗？没有，你以为这是什么地方，是你个人的玩具箱吗？”
我睡眼蒙陇把每一台打印机搬回去还给了各自的合法主人。前49台打印机打出来的记录纸
上没有使人感兴趣的东西。第50台上拖着80英尺长的打印出来的数据。就在那无晚上，有人通
过操作系统中的一个漏洞偷偷地钻进了我们的计算机。
4
一个“黑客”曾在我的系统里闲逛了3小时，阅读了他想阅读的任何资料。我的1200波特的
“德赖特”打印机在80英尺长的单行计算机打字纸上保存了他的对话，但是他并不知道。这里
保存了他发的每个指令、每个打印错误和计算机的每个应答。
这台打印机记录了Tymnet公司的通信信号，我不认识它，但我们收到的1200波特信号有一
些不是拨入的调制解调器信号。它们倒是来自Tymnet通信公司的，这家公司把全世界的计算机
相互连接了起来。
存贝尔系统被抛弃之前，它垄断了通信事业。美国电话电报公司主联接纽约和芝加哥的唯
一线路。电话系统使用调制解调器就能处理数据，但是长途电话服务既费钱，噪音又大，因此
它不适用于计算机。到70年代末，其它一些公司插足进来，提供了数据电话之类的专门服务。
Tymnet公司创立了一个网络，把各大城市的计算机相互连接起来。
Tymnet的设计简单而精致：建立一个数字通信中枢，任何人从当地打一个电话就可和中枢
连接，然后把数据送到这个网络里的任何计算机。Tymnet将把许多用户的数据压缩成几个数据
包，把这些包送往全国各地，可以节省费用。这个系统不受噪音的影响，每个用户愿意传送多
快就可传送多快。顾客节约了钱，因为他们从当地打一个电话就能和一个遥远的汁算机联系。
为了满足全国科学家的要求，劳伦斯—伯克利实验所订用了Tymnet的系统。当在纽约卅I
斯托尼市鲁克的研究人员想要和我们的计算机连接时，他可拨当地Tymnet的号码。一旦他的调
制解调器和Tymnet连接上，他只要请求接通劳伦斯—伯克利实验所就行了。然后他就可以象置
身于伯克利实验所一样工作了。
远方的物理学家们喜欢这一服务，我们高兴地发现他们把研究经费都花在我们的计算机上，
而不是在家里用自己的计算机进行研究。
有人闯了进来，用的是Tymnet的线路。由于Tymnet把全国连接了起来，我们的黑客可能在
任何地方。
不过，目前强烈吸引我的不是这个黑客来自何方，而是他在这三小时里干了些什么。我的
猜测是正确的：有人利用斯文特克的帐户闯入我们的尤尼克斯计算机。
不只是闯入。这个黑客还是一个超级用户。
这个黑客从我们系统的一个漏洞偷偷钻了进来，成了一个超级用户～他甚至从来没有向系
统管理人的帐户登记注册。他象一只杜鹃鸟。
杜鹃总是在别的鸟窝里下蛋。它是一种借窠育儿的寄生虫：让别的鸟饲养它的小杜鹃鸟。
小杜鹃鸟的生存依赖于其他鸟类的无知。
我们的神秘客人在我们的计算机里放了一个象杜鹃蛋一样的程序，让这个系统把它孵出来，
给予它特权。
那天早晨，这个黑客写了一个简短程序在掠取特权。通常，尤尼克斯不会让这样的程序工
作，因为除了给予一个用户的权利以外，这个系统决不会给予其他特权。但是通过一个特许帐
户使用这个程序。他就会成为一个享有特权的帐户。他的问题是要把这种特殊程序——杜鹃蛋
——伪装起来，以使这个系统能把它孵出来。
每隔5分钟，尤尼克斯系统执行它自己的名叫“Atrun”的程序。而Atrun还得安排其他工作，
并做例行的清除任务。这种程序以特权的方式工作，得到操作系统的全权和信任的支持。如果
用一个伪造的Atrun程序代替，它就会在5分钟内得到执行并享有本系统的全部特权。因此，Atrun
放在这个系统的保护区内，只有系统管理人才能使用。除了系统管理人，谁也不准改动Atrun。
这正是杜鹃的巢穴：在5分钟里，他将用他的蛋交换这个系统的Atrun程序。
为了进行这种侵袭，他需要设法把他的杜鹃蛋程序移入受保护的系统巢穴里。所以设置这
个操作系统屏障的具体目的就是为了防止这一点。普通的复制程序不能绕过这些屏障；你无法
发出指令让系统“把我的程序复制在系统空间里”。
但是有一个我们从来没有注意到的未知的因素。一个自由职业的计算机程序编制人员里查
德·斯托尔曼大声疾呼；信息应当自由。他的软件是免费提供的，设想得很出色，编写得很精
致。
在过去10年里，斯托尔曼创造了一种效力很强的编辑程序称为“Gnu…Emacs”。但是Gnu远
不只是一个文字编辑程序。它很容易按照你个人的爱好加以特制。其他程序可以在这个基础上
编制。甚至可把它自己的信箱也编在里面。自然，我们的物理学家们要求使用Gnu程序；为了多
出售一些计算周期，我们欣然采用了这种程序。
只有一个问题：在这种软件里有一个故障。
根据它安装在我们的尤尼克斯计算机里的情况，Gnu…Emacs编辑程序让你可以从你自己的通
信目录里提出一个邮递文件，以异常的方式发给其他任何人。它并不检查接受这封信的人是谁，
或甚至他们是否想要这个文件。它只是给这份文件重新取名，改变它的所有权标签。这样你就
把这个文件的所有权从你手里转移给我了。
把一份文件从你的地区送到我的地区不会有什么问题。但是你最好不要把一个文件移入受保
护的系统地区：只有系统管理人才允许进入那里。斯托尔曼的软件最好能确保不会发生这种事。
Gnu程序并不进行核查。它让任何人都可以把文件移入保护系统空间。这个黑客知道这一点，
而我们却不知道。
这个黑客利用Gnu程序以他的特殊Atrun文件换取了这个系统的合法Atrun文件。 5分钟以
后，这个系统孵出了他的蛋，这样他便控制了我的计算机。
他曾利用这一技术从计算机骗取了权力。他把他的伪造的程序安置在这个系统内。尤尼克
斯系统一执行他伪造的Atrun程序，他就成了超级用户。这整个操作取决于他是否能把一份文件
随心所欲地移到任何地方去。
Gnu是我们系统在安全方面的漏洞。一些流行的软件的一个不引人注目部分存在一个难以捉
摸的故障。我们的系统程序编制人盲目地安装了这个程序，我们从来没有想过它可能破坏我们
整个系统的安全。
现在我明白了。我们的朋友一定是进入一个客户的帐户，利用Gnu的漏洞取得了他的特权。
在我面前，头几英尺打印纸表明，这只杜鹃在准备巢穴下蛋，并且等待别的鸟把它孵出来。
以后70英尺打印纸表明，刚会飞的杜鹃在拍动翅膀试飞了。
作为超级用户，他控制了我们的系统。他做的第一件事是抹去他的足迹：他把Atrun的适当
复制品转回到原来所在的地方。然后他把我们的全部用户的电子邮件、书面新闻、闲话和情书
列入清单。他了解过去一个月的计算机改变、赠款建议和新的租用情况。他寻找系统管理人文
件里的改变，他发现，我刚刚开始工作。他核查了我的薪金和个人简历。更加令人不安的是，
他认识到我是系统管理人，�