マルクス・ヘスは、1980年代に活躍したドイツのハッカー兼スパイである。ダーク・ブレジンスキーやピーター・カールとともに[ 1 ] 、ヘスはアメリカ、ヨーロッパ、東アジアに拠点を置く軍事および産業用コンピュータのネットワークにハッキングし、その情報をソ連のKGBに5万4000ドルで売却した。[ 1 ] [ 2 ] KGBで働いていた間、ヘスは400台の米軍コンピュータに侵入したと推定されている。[ 1 ] [ 3 ]ハッキングされた情報には、「機密性の高い半導体、衛星、宇宙、航空機技術」が含まれていた。[ 1 ] [ 4 ]
ヘスのハッキング活動は、1986年に天文学者からカリフォルニア州のローレンス・バークレー国立研究所(LBL)のコンピュータセンターのシステム管理者に転身したクリフォード・ストールによって発見された。ストールの最初の仕事は、LBLシステムの75セントの会計エラーを追跡することだった。[ 5 ]調査の初期段階で、ストールはLBLのコンピュータシステムが侵害され、ハッカーがroot権限、つまりシステム権限を取得していたことを発見した。これは会計エラーよりもはるかに重大なセキュリティ侵害だった。[ 1 ]ストールは最終的に、ハッカーがどのように侵入したかを突き止め、システム上でのハッカーの活動を特定した。LBLの経営陣は、このハッカーからシステムを隔離することを検討したが、ストールと彼の同僚は、それが効果的ではないことをLBLの経営陣に説得した。最終的に、彼らはハッカーを捕らえるためにハニーポットを設置した。 [ 6 ] [ 7 ]
ディルク・ブジェジンスキーとピーター・カールの支援を受けて、[ 1 ]ヘスの最初の活動は西ドイツのブレーメン大学で始まり、西ドイツのDatex-Pネットワークを介して衛星リンクまたは大西洋横断ケーブルでTymnet国際ゲートウェイに接続されました。 [ 8 ] Tymnet は、ユーザーが電話をかけると、そのサービスを利用している多数のコンピュータ システムのいずれかにルーティングされる「ゲートウェイ」 サービスでした。Tymnet は、ローカル電話番号を提供する利用可能なサービスの 1 つです。コンピュータに直接アクセスすると、長距離電話になります。ユーザーは通常、コストが低いため、Tymnet のようなパケット交換サービスを利用していました。ヘスは Tymnet にアクセスした後、カリフォルニア州パサデナのジェット推進研究所と Tymnet 交換システムへと活動範囲を広げました。彼はこの交換システムを介して LBL のコンピュータにアクセスしました。[ 9 ]
ヘスはLBLを使ってARPANETとMILNETに「便乗」することで、400台の米軍コンピュータを攻撃することができた。[ 1 ] [ 10 ] ARPANETは国防総省が作成した民間広域ネットワークで、後に現在のインターネットとして知られるものとなった。[ 1 ] MILNETはその軍事版である。[ 1 ]
ヘスが侵入した施設には以下が含まれる:[ 1 ] [ 11 ]
ストールは地元当局の協力を得て、通話の発信元をカリフォルニア州オークランドのTymnet交換機に特定した。通話がバークレーではなくオークランドから発信されたことから、ハッカーが大学の近くで活動していないことは明らかだった。ハッカーは発信元を隠蔽しようとしたが、Tymnetの職員はLBLが様々な通話を追跡するのを手伝った。AT &Tと連邦捜査局(FBI)の協力を得て、ストールは最終的に、通話が米国全土で「便乗」されているが、発信元は西ドイツのハノーバー市であることを突き止めた。[ 12 ]
ストールは、LBLのコンピュータ上で実施された偽の軍事プロジェクトの記録を作成することでヘスを罠にかけた。『カッコウの卵』によると、彼と彼のガールフレンドはシャワーを浴びているときにこの計画を思いつき、「オペレーション・シャワーヘッド」という非公式な名前を付けた。偽の情報は説得力があったが、主な目的は、ハッカーが接続しているのを追跡するのに十分な時間、ハッカーを接続状態に維持し、ハードコピーで入手可能と記載された追加情報をハッカーが書面で要求することを期待することだった。この単純な手法は功を奏し、ペンシルベニア州ピッツバーグの住所から追加情報の要求が届いた。[ 13 ]
当時、このようなハッキングは前例がなく、FBIと西ドイツ政府の協力を得ることは非常に困難だった。最終的に、西ドイツ当局は侵入に成功し、ヘスを逮捕した。ヘスは1990年に裁判にかけられ、ストールが彼に不利な証言をした。ヘスはスパイ行為で有罪となり、執行猶予付きの20か月の刑を言い渡された。[ 14 ] [ 15 ]
ヘスが逮捕された後、ストールはヘスの追跡と居場所特定に関する自身の取り組みについて、学術誌Communications of the ACM [ 16 ]に掲載された技術論文「狡猾なハッカーを追跡する」と、一般向けに書かれた書籍『カッコウの卵』[ 13 ]に記した。 『カッコウの卵』は、1990 年にNova のエピソード「KGB、コンピュータ、そして私」として映像化された。 [ 17 ]
この事件を題材にした1998年のドイツ映画「23」は、半フィクション作品で、ヘスと他の関与したハッカーをデビッドという一人の人物に統合している。
{{cite book}}: CS1 maint: 非推奨のアーカイブサービス (リンク) CS1 maint: 複数の名前: 著者リスト (リンク)追加資料[リンク削除済み]