поражающий разум своими электронными масштабами».
В 1989 году в своем «Руководстве компьютерного взломщика» Хьюго Корнуолл, ссылаясь на авторитетные источники, приводит следующие данные: в махинации с компьютерами тогда вовлекалось 3 миллиарда долларов в год, а сообщено в полицию только на сумму 100 миллионов долларов. В одной Великобритании ежегодный ущерб составляет до 2,5 миллиарда фунтов стерлингов в год. Бывший глава Отдела компьютерной безопасности в армии США считает, что выявляется только один случай этой разновидности преступности из ста, из тех, что выявлены, сообщается только о 15 процентах и менее случаев, а из сообщенных наказывается по закону только один из тридцати трех случаев. Так что коэффициент раскрываемости составляет один к 22 000.
И все это легко осуществимо, несмотря на сегодняшние усовершенствованные системы защиты. Как писал французский суперинтендант Дж. С.Беллур в
Существуют два способа «взлома» чужой компьютерной системы и ввода своих команд. Либо вы подсовываете своим жертвам зараженный диск, и они, не ведая, что он фальсифицирован, сами вводят его содержимое в свою систему, как это произошло с жертвами д-ра Гордона в великой афере со СПИДом. Либо, и так происходит чаще, вы не полагаетесь на случайный шанс, что хозяева сами внесут вирус. Вы сами вводите его в их систему. А это невероятно просто. Все связанные между собой частные и коммерческие системы тем или иным образом имеют выход на обычную телефонную сеть — и в этом их слабость. Если компьютер имеет доступ к внешнему миру, то и внешний мир имеет доступ к нему самому.
Вот почему базы данных Интерпола и всех других правоохранительных органов остаются неуязвимыми. Они соединены с телефонными линиями, которые зарезервированы исключительно для нужд полиции. Они не имеют связи с внешним миром, и, следовательно, внешний мир не может добраться до них.
В воображении обывателя взломщик — это нечто. эксцентричное, чуть ли не забавное, эрудированный пришелец, использующий свою электронную технологию, чтобы проникнуть внутрь компьютерной системы и по-своему повеселиться. Таким, например, было дело Кевина Митника из Лос- Анджелеса. Он начал заниматься взломом, еще будучи подростком, увлеченным атмосферой «Космических пришельцев». В двадцать пять он уже раскатывал по свету на спине могучего электрона, роясь в далеких от него по расстоянию научно-исследовательских компьютерах, обеспечивая четырехзначные платежные счета за телефон несуществующим абонентам и воруя программы для развлечения. В числе его жертв оказался даже главный компьютер университета города Лидса. Наконец в 1989 году его поймали — после того как он нанес ущерб в 4,5 миллиона долларов научно-исследовательскому компьютеру в Массачусетсе.
А вот еще два примера.
В 70-х годах, когда американские студенты выполняли свои задания на персональных компьютерах, объединенных в единую университетскую сеть, на экранах стало появляться слово «cookie». При этом медленно стиралась вся предыдущая работа. Затем на экране начинали часто вспыхивать слова: «Печенье, печенье, дай мне печенье». Какое-то время весь экран пульсировал этим текстом. Когда он наконец успокаивался и «монстр» исчезал с него, то оставалась фраза: «Я, в общем-то, и не хотел печенья». И он, сворачиваясь, исчезал, чтобы появиться где-нибудь вновь. От «монстра» можно было спастись, напечатав слово «Печенье», на что он отвечал: «Благодарю», а потом пропадал.
В марте 1992 года весь мир был встревожен появлением этого пагубного вируса, который, как предполагается, зародился в Австралии. Он содержался в зараженных дискетах и угрожал стереть «память» десятков тысяч компьютеров по всему миру и в результате выдать абракадабру на мониторах 6 марта — это была годовщина со дня рождения Микеланджело. Специалисты по компьютерной технике вместе с работниками правоохранительных органов ломали головы в поисках решения. Наилучшая идея исходила от группы Скотленд-Ярда, занимавшейся компьютерной преступностью: передвинуть во всех компьютерах часы на сутки вперед, на 7 марта, обойдя таким образом грозную дату.
В большинстве стран такие выходки до сих пор неподвластны закону, если только не наносят ущерба оборудованию или программам. Только в Великобритании, США, Канаде, Германии, Швеции, Австралии и еще в нескольких странах вторжение в чужой компьютер с любой целью — с преступным умыслом (или повреждением) или без него — преступление само по себе.
И все-таки настоящим компьютерным преступником становится не взломщик, каким бы крупным вредителем он ни был, а предприимчивый или чем-то недовольный работник вычислительного центра, который может и не обладать высокой квалификацией в электронике. Ему не нужно взламывать систему извне. Он уже находится в ней: это или банковский служащий, или какой-нибудь младший клерк, имеющий свой пароль или ставший каким-то образом обладателем других паролей.
Это тот вид преступления, о котором в случае обнаружения не сообщают в полицию. Довольно часто его даже не обнаруживают. Так, например, в Лондоне в 1988 году попытка украсть 38 миллионов фунтов стерлингов из швейцарского банка в Сити была предотвращена лишь в последний момент, когда банковские компьютеры вышли из строя.
Бывший заместитель главного констебля Манчестера недавно писал в книжном обзоре, что расследования убийств «в основном завершаются быстро путем стандартного сочетания удачи и упорного труда». В компьютерных же преступлениях просчет со стороны преступника играет куда более важную роль в его поимке, чем упорная работа полиции.
Обратите внимание на эти две типичные истории, рассказанные на подготовительных семинарах Интерпола:
Программист, работающий в одном из американских банков, решил, что изобрел абсолютно надежную схему мошенничества. На самом деле это был давно известный классический прием «салями»: от многих отдельных сумм «отрезаются» маленькие кусочки и переводятся на один большой счет. В данном случае программист брал по 10 центов с каждого платежа величиной менее 10 долларов, взимавшегося его нанимателями, и по 1 доллару с каждого платежа, превышающего 10 долларов, а затем переводил эти суммы на свой счет, открытый в этом же банке на необычное имя «Цвик» (Zzwicke).
Но однажды банк, приступая к реализации общественной программы, решил преподнести приятный подарок первому и последнему клиентам в алфавитном списке — и, конечно же, последним оказался вымышленный «господин Цвик». В конце концов по красному извещению Интерпола он предстал перед судом.
А это еще один незадачливый американский банковский служащий. Он послал в компьютер команду перевести 1 миллион долларов на некий счет в швейцарский банк. Затем в ближайший час он отправился на самолете из Нью-Йорка в Цюрих, где купил на эти деньги бриллианты. Мошенник намеревался провезти их в США и продать с очень приличной прибылью. Таким образом он вернул бы миллион и уничтожил в компьютере все следы «займа».
Неплохому замыслу не суждено было осуществиться: бдительный таможенник в аэропорту Кеннеди остановил афериста, пытавшегося ввезти бриллианты в США, не заявив их в декларации.
Вероятно, самые успешные компьютерные преступления совершаются тогда, когда объединяются профессионал со стороны и служащий компании. Каждый использует свой опыт. И тогда пределом для них может быть лишь небо. Это не каламбур. В 1986 году группа западногерманских энтузиастов-взломщиков проникла в SPAN (Сеть космического физического анализа) — всемирную сеть, объединяющую Аэрокосмическое агентство NASA с более чем 1500 научно-исследовательскими центрами в Великобритании, Германии, Франции, Швейцарии и Японии. Скорее всего, этого невозможно достичь без чьей-либо помощи внутри системы, а они получили доступ к 135 компьютерам в этой сети. До сего дня неизвестно, удалось ли
