Заполучив копию этой базы данных об ошибках, я пожелал поподробнее изучить программу Loginout, которая использовалась для входа в систему VMS.

Через несколько дней я взамен попросил у него информацию. Я не сказал прямо: «Раз я дал тебе, тогда давай и ты мне что-нибудь». Однако сам считаю, что принцип взаимообмена – очень мощный прием влияния. Я сказал, что он сильно облегчил бы мне жизнь, если бы дополнительно к списку прислал все подробные описания ошибок, которые отправлял в DEC за последние два года. Тогда, объяснил я, просто можно будет добавить их в базу данных в хронологическом порядке. Такая просьба была очень рискованной. Я просил Нейла прислать мне все, что у него было. Если бы и это не вызвало у него подозрений, то ничего бы не вызвало. Я прождал пару дней как на иголках, а потом увидел сообщение от Нейла, переадресованное на мой почтовый ящик в Университете Южной Калифорнии. Я в нетерпении открыл письмо и уже хотел сказать себе: «Поиграли, Кевин, и хватит». Однако там было все! Я только что выиграл у VMS всю подноготную о ее слабых местах!

Заполучив копию этой базы данных об ошибках, я пожелал поподробнее изучить программу Loginout, которая использовалась для входа в систему VMS. Нейл уже знал, что именно Деррелл разрабатывал эту программу. Мне было любопытно, смог ли он найти в ней какие-либо уязвимости.

Нейл ответил мне письмом с кое-какими техническими вопросами об алгоритме Purdy Polynomial, применявшемся в VMS для шифрования паролей. Он потратил месяцы, может быть, даже годы, пытаясь разгадать шифровальный алгоритм или по крайней мере оптимизировать свой код для взлома паролей VMS. У него был вопрос типа «да или нет», который касался одного математического аспекта, лежавшего в основе алгоритма Purdy. Вместо того чтобы искать ответ, я решил просто угадать. А почему бы и нет? У меня был 50 %-ный шанс попасть вслепую. К сожалению, я не попал. Из-за собственной лени я сам себя выдал.

Нейл все же не отшил меня, а прислал письмо, где заявлял, что нашел самую серьезную ошибку в системе безопасности VMS, в той самой программе входа, которую я просил его проанализировать. Он полагал, что информация настолько конфиденциальная, что может послать мне ее только обычной почтой.

Он меня, наверное, совсем за дурака держал. Я, зная, что уже проиграл, назвал ему реальный почтовый адрес Деррелла в DEC.

В следующий раз, когда я вошел в Hicom, чтобы проверить, что там творится, у меня на экране появилось сообщение:

...
Загрузка...