Хакеры (takedown)

Пенго потрясло известие о гибели Хагбарда. Он лицом к лицу столкнулся с ужасающей реальностью. Эта смерть заставила его осознать трагические последствия игры в шпионов гораздо сильнее, чем все остальное, включая разговор с журналистами в кафе, допросы в полиции и арест. Конечно, Пенго понимал, что Хагбард был настолько неуравновешенным человеком, что его участие в шпионской деятельности вряд ли прямо привело к самоубийству. Но продолжать заниматься самообманом и уверять других, что он никому не причинил вреда, Пенго уже не мог. Кроме того, Пенго понимал, что раз он остался единственным свидетелем, давление на него может возрасти. Статус свидетеля не давал никаких гарантий, поскольку дело Пенго было выделено в отдельное производство и по-прежнему могло окончиться судом.

У Кольхааса были свои причины задуматься над последствиями смерти Хагбарда. Показания Хагбарда были достаточно скудными, во многом противоречили показаниям других, так что Кольхаас ломал голову над тем, можно ли их вообще использовать в деле. Впрочем, у прокурора не было особого выбора: обвинительный акт приходилось строить на показаниях Пенго, Хагбарда и самих обвиняемых. Увязать их воедино было первостепенной задачей.

Обвинение должно было доказать связь между Маркусом Гессом и лабораторией в Беркли. Тут Кольхаас возлагал большие надежды на Клиффа Столла. Собственно, не будь этого кудлатого американца, дело вообще бы развалилось. Зашифрованный телефон Сергея нашли у Карла в электронной записной книжке, но этого было недостаточно, чтобы строить обвинение в шпионской деятельности. Главным вкладом Столла была придуманная его подружкой SDInet, что не только вывело на телефонный след, но и вызвало письмо Балога. Кольхаас расценивал письмо Балога как самое солидное из имевшихся у него доказательств существования связи между Гессом и КГБ. Кто-то в Москве, рассуждал он, приказал Балогу получить информацию о SDInet, а поскольку файлы SDInet видели только Столл и хакер, следовательно, Гесс передал эту информацию Карлу, который, в свою очередь, передал ее Сергею. Другого объяснения Кольхаас просто не видел.

Столлу предстояло стать основным свидетелем, потому что вещественными доказательствами гессовского взлома обвинение не располагало. При обыске у Гесса полиция не нашла распечаток, свидетельствовавших о том, что он взламывал компьютеры в США вообще и в LBL в частности. Фактически полиция вообще не нашла ничего, хоть как-то указывающего на хакинг. Это федеральное управление связи дошло по телефонному следу до Гесса, доказав, что он побывал в компьютерах LBL.

В июне федеральная полиция ФРГ вызвала Столла в Мекенхайм для снятия показаний. Следователям и с почтением встреченному американскому гостю пришлось пройти через тягомотнейшую процедуру перевода показаний Столла сначала на обычный немецкий, который бы мог понять несведущий в технике судья, а затем на бюрократический немецкий полицейских протоколов. Нужно было, главным образом, до минуты состыковать результаты столловских засад на хакера с данными управления связи, пользуясь метровой высоты стопкой распечаток перехваченных Столлом сеансов хакинга. Через два дня Столла отвезли в Карлсруэ, где он встретился с прокурором и подтвердил свои показания перед магистратом. Все шло как по маслу. Кольхаас приободрился, когда Столл упомянул, что видел поток данных на своем мониторе, а двумя неделями позже хакер влез в другой компьютер, используя набор команд, которые, должно быть, скопировал или записал во время предыдущих сеансов. Для Кольхааса это означало, что хакер накапливал информацию.

Но в один критический момент прокурор неправильно истолковал слова Столла. Когда Столл объяснял, что происходило на экране компьютера в LBL, Кольхаасу показалось, что у Столла был какой-то аппаратик, показывающий, что хакер действительно перекачивает и сохраняет увиденную информацию. «Я увидел, что он „printing out“ экраны, заполненные военной информацией», – часто повторял Столл. На самом деле он имел в виду, что эти данные прокручиваются у него на экране, но никоим образом не то, что происходит с ними на другом конце, где сидит взломщик. Чего Кольхаас с его ограниченными познаниями в вычислительной технике не мог понять, так это того, что хакер с тем же успехом может ничего не делать с увиденной информацией, и гораздо вероятнее, что он проигнорирует такой большой массив данных и не станет ни перекачивать их, что занимает много времени, с машины Столла на свою, ни сбрасывать на гибкий диск. Учитывая, что Столл употреблял как синонимы такие слова, как «print», «download» и «copy», ошибку Кольхааса вполне можно понять. Итак, прокурор пришел к выводу, что у обвинения выстраивается твердая линия. Администратор системы из Беркли обеспечил достаточные доказательства не только того, что именно Гесс лазил по компьютерам LBL, но и то, что его вторжения туда сыграли главную роль в сделках с КГБ. Так что Кольхаас решил выставить Столла как главного свидетеля обвинения. Но Столл не был специалистом по вопросам обороны.