Сделав пометки о нужной мне информации травматологической регистрации, я вышла из файла и решила наконец просмотреть старые отчеты, сообщения, заметки и тому подобное, чтобы ликвидировать их в своем каталоге и освободить место на жестком диске. И тут я наткнулась на непонятный мне файл.
Он назывался "tty07", всего шестнадцать байт, и был датирован 16 декабря, то есть прошлым четвергом, 16.26. В нем содержалось лишь одно тревожное предложение:
"Я не могу это найти".
Я было потянулась к телефону, чтобы позвонить домой Маргарет, но остановилась. Каталог "шеф" и его файлы были засекречены. Хотя переместиться в мой каталог мог кто угодно, без моего имени и пароля файлы оставались бы для него недоступны. Маргарет была единственным человеком, помимо меня, кому был известен пароль. Если она перемещалась в мой каталог, что она могла там безрезультатно искать и кому предназначалась эта запись?
На Маргарет это не похоже, думала я, уставившись на единственное коротенькое предложение на экране.
Продолжая оставаться в некоторой растерянности, я вспомнила о своей племяннице. Возможно, Люси знала ЮНИКС. Я взглянула на часы. Было начало девятого, субботний вечер, и я странным образом почувствовала, что мне будет больно, если Люси вдруг окажется дома. Она должна быть где-нибудь на свидании или у друзей. Однако она подошла к телефону.
- Привет, тетя Кей, - прозвучал ее несколько удивленный голос, напоминая тем самым мне о том, что я довольно давно ей не звонила.
- Как там моя любимая племянница?
- Я - твоя единственная племянница, и у меня все замечательно.
- А что это ты сидишь дома субботним вечером? - поинтересовалась я.
- Заканчиваю свою работу за семестр. А почему ты сидишь дома в субботний вечер?
В первый момент я даже не сообразила, что сказать. Моя семнадцатилетняя племянница всегда была ловчее в разговоре со мной, чем кто-либо другой из моих знакомых.
- Я пытаюсь решить одну компьютерную задачку, - сказала я наконец.
- Ну, тогда ты не ошиблась, набрав этот номер телефона, - ответила Люси, не страдавшая от избытка скромности. - Подожди, я уберу книги и все прочее, чтобы добраться до клавиатуры.
- Проблема не в персональном компьютере, - объяснила я. - Не знаю, известно ли тебе что-нибудь об операционной системе под названием ЮНИКС?
- Я бы не стала называть ЮНИКС операционной системой, тетя Кей. Это все равно что называть погодой окружающую среду, которая состоит и из погоды, и из других элементов, включая различные сооружения. Ты пользуешься эй-ти-эн-ти?
- Помилуй, Люси. Я и не знаю.
- Ну на чем ты сейчас работаешь?
- Эн-си-ар-мини.
- Тогда это эй-ти-эн-ти.
- Мне кажется, кто-то нарушил защиту, - сказала я.
- Бывает. А почему ты так думаешь?
- Я обнаружила у себя в каталоге странный файл, Люси. Мой каталог с файлами засекречен - не зная пароль, ничего нельзя прочесть.
- Ошибаешься. Привилегированный пользователь может делать что хочет и читать что хочет.
- Единственным привилегированным пользователем является мой программист-аналитик.
- Возможно, и так. Однако благодаря программным средствам привилегированных пользователей может оказаться намного больше, и тебе об этом будет ничего не известно. Мы можем это легко проверить, но сперва расскажи мне о странном файле. Как он обозначается и что в нем?
- Он называется "tty07", и в нем только одно предложение: "Я не могу это найти".
До меня донесся легкий стук нажимаемых клавишей.
- Что ты там делаешь? - поинтересовалась я.
- Делаю кое-какие пометки по ходу нашего разговора. Так. Давай начнем с очевидного. Самой большой зацепкой является имя файла - "tty07". Это что-то из техники. А точнее, "tty07", вероятно, чей-то терминал у тебя в офисе. Это может быть и принтер, но мне кажется, что тот, кто побывал в твоем каталоге, решил послать сообщение аппарату "tty07", но вместо этого получил файл.
- А разве когда ты пишешь сообщение, у тебя не получается файл? удивилась я.
- Нет, если просто нажимаешь клавиши.
- Как это?
- Очень просто. Ты сейчас в ЮНИКС?
- Да.
- Набери t-t-y-q... - Люси начала руководить моими действиями.
- Погоди минуточку.
- И можешь не ставить слэш...
- Люси, не спеши.
- Мы попробуем специально повторить ошибку того человека.
- Так, что дальше?
- О'кей. Теперь переадресуй это...
- Только, пожалуйста, помедленней.
- У тебя там должна стоять четыреста восемьдесят шестая микросхема, тетя Кей. В чем же загвоздка?
- Да дело не в микросхеме, будь она неладна!
- Ой, прости, пожалуйста, - искренне сказала Люси. - Я забыла. Что она там забыла?
- Кстати, вернемся к нашей задачке, - продолжала Люси. - Я надеюсь, у тебя там случайно нет аппарата t-t-y-q. Ты сейчас где?
- Да все там же, - с досадой отозвалась я. - Затем перевести... Черт. Здесь крышечка смотрит направо?
- Да. Теперь нажми возврат, и твой курсор перескочит на следующую строчку, которая пустая. Набери сообщение, которое ты хочешь переслать на экран t-t-y-q.
- Набрала.
- Нажми возврат, затем control С, - сказала Люси. - А теперь - ls минус один и перешли это к p-g и увидишь свой файл.
Я просто напечатала "ls" и заметила, как что-то промелькнуло.
- Вот что, на мой взгляд, произошло, - констатировала Люси. - Кто-то влез в твой каталог, и к этому мы через минуту вернемся. Возможно, в твоих файлах что-то "искали и не могли это "что-то" найти. Тогда этот человек послал сообщение или попытался послать, но поскольку торопился, то кое-что пропустил. Так что все, что он вводил, не отражалось на экране tty07. Иначе говоря, вместо того чтобы послать tty07 сообщение, он по ошибке получил файл под названием "tty07".
- Если бы этот человек ввел верную команду и так далее, сообщение сохранилось бы? - спросила я.
- Нет. Информация появилась бы на экране tty07 и оставалась бы там до тех пор, пока пользователь не стер бы ее. Но никаких свидетельств тому ни в твоем каталоге, ни где-то еще у тебя бы не было. Не было бы файла.
- То есть мы не можем знать, сколько раз кто-то посылал сообщения из моего каталога, если все делалось правильно.
- Да, верно.
- А как же этому "кому-то" удалось что-то прочесть в моем каталоге? я вновь вернулась к главному вопросу.
- Ты уверена в том, что никто не мог знать твой пароль?
- Никто, кроме Маргарет.
- Она твой программист-аналитик?
- Да.
- А она не могла кому-нибудь сказать?
- Просто не представляю себе, - ответила я.
- О'кей. Можно войти и без пароля, благодаря корневым привилегиям, сказала Люси. - Это мы сейчас как раз и проверим. Найди в файле "группа" корневую группу и посмотри, какие после нее перечислены пользователи.
Я начала набирать.
- Что у тебя получилось?
- Я еще не добралась до этого, - ответила я с плохо скрываемым раздражением.
Она медленно повторила свои инструкции.
- Я вижу три имени в корневой группе, - сказала я.
- Хорошо. Запиши их. Потом двоеточие, q, бам, и ты вышла из "группы".
- Бам? - озадаченно переспросила я.
- Восклицательный знак. Теперь займись паролем и посмотри, может, кто-нибудь с корневыми привилегиями окажется без пароля.
- Люси. - Я убрала руки с клавиатуры.
- Это просто узнать, потому что во втором поле ты увидишь зашифрованный пароль пользователя, если у него есть пароль. Если во втором поле нет ничего, кроме двух двоеточий, то у него нет пароля.
- Люси.
- Прости. Тетя Кей. Я опять очень тороплюсь?
- Я же не программист, работающий с ЮНИКС. Для меня это все равно, как если бы ты сейчас вдруг заговорила на языке суахили.
- Ты могла бы научиться. ЮНИКС действительно интересная штука.
- Спасибо, но дело в том, что сейчас у меня нет времени учиться. Кто-то влез в мой каталог. У меня там секретные документы и отчеты. Не говоря уже о том, что кто-то, возможно, читает мои файлы, кто-то еще что-то ищет, неизвестно кто и зачем.
- Ну, с первой частью вопроса разобраться несложно, если только нарушитель не набирает код по модему неизвестно откуда.
- Но сообщение это было послано кому-то в моем офисе, в какой-то наш аппарат.
- Это вовсе не означает, что кто-то из своих не мог прибегнуть к чужой помощи, тетя Кей. Возможно, тот, кто что-то вынюхивает, ничего не знает о ЮНИКС, но ему необходимо было влезть в твой каталог, и он нашел себе какого-нибудь программиста.
- Тут не до шуток, - сказала я.
- Может, это и так, но в любом случае, на мой взгляд, твоя система не очень-то защищена.
- Когда тебе сдавать твою работу? - поинтересовалась я.
- После каникул.
- Ты ее уже закончила?
- Почти.
- Когда начинаются рождественские каникулы?
- В понедельник.
- Как насчет того, чтобы приехать сюда на пару дней помочь мне со всем этим делом? - спросила я.
- Ты шутишь.
- Нет, я говорю совершенно серьезно. Правда, на многое не рассчитывай. Я не слишком утруждаю себя украшением дома. Веточки пойнсеттии [тропический кустарник с желтыми цветами и красными листьями] и свечки на окнах. Но я что-нибудь приготовлю из еды.
