بيضة الوقواق (كتاب)

📅 آخر تحديث: ٣٠ يوليو ٢٠٢٦
✍️ نُشر في: ٣٠ يوليو ٢٠٢٦
الموسوعة الحرة

كتاب "بيضة الوقواق: تعقب جاسوس عبر متاهة التجسس الحاسوبي" هو كتاب صدر عام 1989 من تأليف كليفورد ستول . وهو عبارة عن روايته الشخصية عن مطاردة ماركوس هيس ، وهو قرصان حاسوبي اخترق جهاز كمبيوتر في مختبر لورانس بيركلي الوطني (LBNL).

لقد وسّع استخدام ستول لهذا المصطلح نطاق استعارة بيضة الوقواق من التطفل على حضانة الطيور إلى البرامج الضارة .

ملخص

كان المؤلف كليفورد ستول، وهو عالم فلك بالأساس، مسؤولاً عن إدارة أجهزة الكمبيوتر في مختبر لورانس بيركلي الوطني (LBNL) في كاليفورنيا. في أحد أيام عام 1986، طلب منه مديره حل خطأ محاسبي بقيمة 75 سنتًا في حسابات استخدام الكمبيوتر. اكتشف ستول أن الخطأ يعود إلى مستخدم غير مصرح له، استخدم على ما يبدو تسع ثوانٍ من وقت الكمبيوتر دون دفع ثمنها. أدرك ستول لاحقًا أن هذا المستخدم غير المصرح له كان مخترقًا حصل على صلاحيات المستخدم المتميز في نظام LBNL باستغلال ثغرة أمنية في وظيفة movemail الخاصة ببرنامج GNU Emacs الأصلي .

في وقت مبكر، وخلال عطلة نهاية أسبوع طويلة، جمع ستول خمسين جهاز طرفي، بالإضافة إلى طابعات عن بُعد ، معظمها عن طريق "استعارتها" من مكاتب زملائه الغائبين في عطلة نهاية الأسبوع. قام بتوصيلها فعليًا بخطوط الهاتف الخمسين الواردة في مختبر لورانس بيركلي الوطني (LBNL). عندما اتصل المخترق في تلك العطلة، حدد ستول خط الهاتف المستخدم، والذي كان قادمًا من خدمة توجيه Tymnet . وبمساعدة Tymnet، تمكن في النهاية من تتبع الاختراق إلى مركز اتصال في MITRE ، وهي شركة مقاولات دفاعية في ماكلين، فيرجينيا . على مدى الأشهر العشرة التالية، أمضى ستول وقتًا وجهدًا هائلين في تتبع مصدر المخترق. لاحظ أن المخترق كان يستخدم اتصالًا بسرعة 1200 باود، وأدرك أن الاختراق كان قادمًا عبر اتصال مودم الهاتف . ساعد زميلا ستول، بول موراي ولويد بيلكناب، في التعامل مع خطوط الهاتف.

بعد إعادة أجهزة الكمبيوتر الطرفية "المستعارة"، ترك ستول جهاز طباعة عن بُعد موصولًا بخط الاختراق لمراقبة وتسجيل كل ما يفعله المخترق. راقب ستول المخترق وهو يسعى - وينجح أحيانًا - في الوصول غير المصرح به إلى القواعد العسكرية في جميع أنحاء الولايات المتحدة، باحثًا عن ملفات تحتوي على كلمات مثل "نووي" أو " مبادرة الدفاع الاستراتيجي". كما قام المخترق بنسخ ملفات كلمات المرور (لشن هجمات القاموس ) وزرع برامج تجسس للعثور على كلمات المرور. أُذهل ستول من سهولة تخمين كلمات المرور في العديد من هذه المواقع شديدة الحماية، نظرًا لأن العديد من مديري الأنظمة لم يكلفوا أنفسهم عناء تغيير كلمات المرور الافتراضية . حتى في القواعد العسكرية، تمكن المخترق أحيانًا من تسجيل الدخول كـ"ضيف" بدون كلمة مرور.

كانت هذه إحدى أولى حالات اختراق أجهزة الكمبيوتر الموثقة، إن لم تكن الأولى، ويبدو أن ستول كان أول من دوّن يوميًا أنشطة المخترق. خلال تحقيقه، تواصل ستول مع عملاء مختلفين في مكتب التحقيقات الفيدرالي (FBI)، ووكالة المخابرات المركزية (CIA)، ووكالة الأمن القومي (NSA)، ومكتب التحقيقات الخاصة التابع لسلاح الجو الأمريكي (OSI). في البداية، ساد الارتباك بشأن الاختصاص القضائي، وكان هناك تردد عام في تبادل المعلومات؛ ولم يُبدِ مكتب التحقيقات الفيدرالي اهتمامًا يُذكر، إذ لم يكن هناك مبلغ كبير من المال متورطًا، ولم يتم الوصول إلى أي معلومات سرية .

بعد دراسة سجلّات المخترق، لاحظ ستول أنه على دراية بنظامي VAX/VMS ، بالإضافة إلى نظام يونكس الخاص بشركة AT&T . كما لاحظ أن المخترق كان يميل إلى النشاط في منتصف النهار تقريبًا، بتوقيت المحيط الهادئ . في النهاية، افترض ستول أنه نظرًا لانخفاض فواتير المودم ليلًا، ولأن معظم الناس لديهم دراسة أو وظيفة نهارية، وبالتالي لا يملكون وقتًا كافيًا للاختراق إلا ليلًا، فإن المخترق كان في منطقة زمنية تقع شرقًا، على الأرجح خارج الساحل الشرقي للولايات المتحدة.

بمساعدة شبكة تيمنت وعملاء من وكالات مختلفة، اكتشف ستول أن الاختراق قادم من ألمانيا الغربية عبر الأقمار الصناعية. كان مكتب البريد الألماني الغربي، المعروف باسم دويتشه بوندسبوست ، مسؤولاً عن نظام الهاتف هناك، وتتبع المكالمات إلى جامعة في بريمن . ولإغراء المخترق بالكشف عن هويته، نصب ستول فخاً متقناً - يُعرف اليوم باسم " مصيدة العسل " - من خلال اختلاق قسم وهمي في مختبر لورانس بيركلي الوطني (LBNL) يُزعم أنه أُنشئ حديثاً بموجب عقد "مبادرة الدفاع الاستراتيجي" (SDI)، وهو عقد وهمي أيضاً. عندما أدرك أن المخترق مهتم بشكل خاص بكيان SDI الوهمي، ملأ حساب "SDInet" (الذي تديره سكرتيرة وهمية تُدعى "باربرا شيروين") بملفات ضخمة مليئة بمصطلحات بيروقراطية مُنمقة . نجحت الحيلة، وتمكن دويتشه بوندسبوست أخيراً من تحديد مكان المخترق في منزله في هانوفر .

كان اسم المخترق ماركوس هيس ، وقد انخرط لسنوات في بيع نتائج اختراقاته لوكالة الاستخبارات المدنية السوفيتية، الكي جي بي . وظهر دليل إضافي على ذلك عندما تواصل عميل مجري مع شبكة SDInet الوهمية في مختبر لورانس بيركلي الوطني عبر البريد، مستندًا إلى معلومات لم يكن ليحصل عليها إلا من خلال هيس. ويبدو أن هذه كانت طريقة الكي جي بي للتحقق من صحة المعلومات التي يبيعها هيس. لاحقًا، سافر ستول إلى ألمانيا الغربية للإدلاء بشهادته في محاكمة هيس.

  • تم توثيق أحداث الكتاب في حلقة من برنامج NOVA على قناة WGBH بعنوان "KGB، الحاسوب، وأنا"، والتي بُثت على محطات PBS في 3 أكتوبر 1990. شارك ستول والعديد من زملائه في إعادة تمثيل الأحداث الموصوفة. [ 1 ]
  • أنتجت قناة يوركشاير التلفزيونية فيلماً وثائقياً آخر بعنوان "صائد الجواسيس" . [ 1 ]
  • لقد أصبح تسلسل الأرقام المذكور في الفصل 48 لغزًا رياضيًا شائعًا، يُعرف باسم بيضة الوقواق، أو تسلسل أرقام موريس، أو تسلسل النظر والقول .
  • في صيف عام 2000، استُخدم اسم "بيضة الوقواق" لوصف محاولة اختراق لمشاركة الملفات استبدلت ملفات الضوضاء البيضاء أو المؤثرات الصوتية بملفات الأغاني الأصلية على نابستر وشبكات أخرى. [ 2 ]
  • وقد أشير إلى هذه الأحداث في قصة الخيال التأملي القصيرة لكوري دكتوروف بعنوان " الأشياء التي تجعلني ضعيفًا وغريبًا يتم هندستها بعيدًا"، على أنها "(أ) مسؤول نظام تتبع خللًا في الفواتير بقيمة 0.75 دولارًا أمريكيًا إلى شبكة تجسس أجنبية كانت تستخدم أنظمته لاختراق جيشه." [ 3 ]

انظر أيضاً

  • سايبربانك: الخارجون عن القانون والمتسللون على حدود الكمبيوتر – كتاب غير روائي صدر عام 1991 من تأليف كاتي هافنر وجون ماركوف 
  • 23 — فيلم مصنوع من وجهة نظر المخترقين
  • البصمة الرقمية
  • كارل كوخ (هاكر)

مراجع