4ever

Western Music

5 成员47 主题118 回复0 张照片

《MUD--黑客事件》 -- 1

G
guest4ever
2001-02-01 03:47
这个世界只有256色。

我一边前进,一边暗自后悔。几分钟前,我刚从一个叫“口条”的家伙那儿得知这个地址,而十分钟前,我才刚刚认识这个家伙!他把这里吹得天花乱坠,仿佛三级世界里没有比这更好的地方了。“我不能告诉你具体怎么好,因为保密权的关系……你知道的。”他神秘兮兮地和我耳语道,还把心掏了出来给我看。我一见那心做得很精致,便对他有了些信心,同意到这里来看看,当然他也得到了10个信用点的酬报。在这个社会中,什么都是要酬报的。

谁知竟是这么个破落的地方。眼前是一望无际的棕绿色土地,天是蓝的,没有云,天地交界处只是由三级色差连起来。见鬼!一个在MUD中混了半个月的人也能做得比这好得多。我决定向MWA投诉那个家伙。现在,既然已经来了,还是四处看看吧,万一真有什么好玩的东西呢?

地平线上出现了一个点,并迅速长大成为一所房子。就象一般小康之家都有的哪种两层、好多窗户的住房。我走到门前,转了转把手,没有任何反应。周围没其他房子,好玩的东西一定在这里。我抬头看了看,这个房子有烟囱,可以飞上屋顶,从烟囱里进去。我打开飞行器。“这里不许飞行!”一个窗口弹了出来,吓了我一跳。居然不支持语音方式,土……不过我已有点儿习惯了。我迅速绕了房子一圈,没有什么可攀援的地,窗户也打不开。我又回到门口。

突然,我注意到门旁有个花篮,花瓣清晰可辨,在这破落的世界中出现如此细致的设计肯定暗示着什么。指令--从花篮中获取一切。“你得到一把钥匙!”太简单了!我用钥匙打开门,里面是客厅,有沙发、地毯等一般的家具,有楼梯通向二楼,没有其他人。我走到屋子一角的电脑前,按了一下象是开关的东西。“你好,星猩。有什么烦恼吗?”一行英文出现在屏幕上。咦?它居然知道我的名字。这似乎是个心理咨询的地方。这就有点儿意思了。“我很沮丧。”我说。又是一个窗口:“用户错误35:使用非法频道”。哦,我忘了这里是没有语音的。我把键盘拉出来,输入:“我很沮丧:(”。那机器装模作样地响了一阵,出现了一行字:“在二楼尽头的屋子里,你可以找到治疗的良药。”

玩什么玄虚?我顺着楼梯上到二楼,看到楼道尽头那紧闭的门,打定主意,如果还需要什么鬼钥匙才能进去,就立刻离开这里。我的耐心快用光了,那10个信用点就算白扔了。

门很容易地打开了,里面一团漆黑。我犹豫一下,迈了进去。

“这里是太空。你没有保护措施,处在很危险的状态中!”天啊!我赶紧转身想回去,但是门刚好关上,我只来得及看到那明亮的楼道被星空盖住。“你的血管开始迸裂。”表示生命力的绿色条不断缩短,我惊慌地扭动着身躯。“你的大脑严重缺氧,神志开始模糊。”色条越来越短,变成黄色、红色、亮红色……

“不!”我大叫。

“用户错误35:使用非法频道”。

几秒钟后,眼前出现了我在太空中飘浮着的、僵硬的尸体。一个窗口弹出来,一行红色的大字:“你死了……”

我傻在那里。

伴随着一阵哀伤的音乐,我返回了系统主画面。系统显示:“你刚刚死亡,用户帐号被取消。请向'MUD巫师协会(MWA)'申请新的用户帐号。地址:newuser.useraccount.mwa.mud”。

我一把摘下头盔,扔到一边。妈的!见鬼!我暴怒地在屋里走来走去,把所有碍着我的东西踢到一边。这怎么可能?我还从来没死过!我所有的东西、我拥有的世界全丢掉了!重新申请一个帐号倒是不麻烦,然而获得私人住所及构造世界的权限要半个月,我怎么能忍受这种等待!

我倒在床上,点上一根烟,望着斑驳的天花板。外面,喧嚣的都市在这夜半时分已经安静下来。不知哪里传来低沉的嗡嗡声,更衬出夜的寂静。我冷静了一点儿,开始试图分析这个事件。首先,那个世界的构造者违反了MUD公约,没有在可能对玩家构成生命危险的区域设置警告。其次,那个什么“口条”很有问题,可能他曾经在那死过,想拉一个陪死的。我可以向MWA投诉那个构造者,从而获得赔偿,也许是几千个信用点,好的话可以被判为非法死亡,从而恢复我以前的数据。至于“口条”嘛,我会想个好办法治他一下。毕竟,我是MWA的初级实习巫师,修理一个普通玩家还是容易的。

想到这里,我爬起来,再次戴上头盔,联入网络。我知道,MUD的管理非常严格,不允许巫师利用特权做违反公约的事。因此,虽然我认识很多巫师、大巫师,但我还是得按规章申请帐号。我来到帐号申请节点,系统要求输入准备申请的帐号名,我填入:星猩。系统显示:“此帐号已有人使用,请另取一个。”

什么?难道我的帐号没有被删除?

我赶紧联接MUD系统入口。输入名字“星猩”,系统询问密码,我输了进去。“密码错误!”不可能!我又输了一遍,还是不对。在第三次尝试失败后,系统自动切断联接,并显示:“不要尝试侵入他人帐号,这不好。”

我很沮丧。

没办法,我只好登录了一个新帐号。只要能进去,就可以找到我的朋友,看看他们有什么办法。

第一个世界是鲜花广场。这是新玩家必经的地方,有很多卖东西的,包括各级世界地址表、语言转译器、飞行器等等。作为一个新玩家,我有100信用点。我买了一个转译器。地址表对我没有必要,我脑子中就记得很多,飞行器太贵,要240点,以后再说吧。我沿着嘈杂的街道向前走,不理会那些缠上来的乞丐。有意思,几天没来,这里又增加了蜜蜂。它们嗡嗡叫着,在周围飞来飞去,有几次还差点儿撞到我脸上。

在广场的东北角,有一个巫师云集的酒吧。我走进去,看到“乳猪”在和其他几个巫师聊天。“嗨!”我打了声招呼。他看看我,笑笑,没说什么。“我有麻烦了,'乳猪'!”我在他身边坐下。他向我转过身来:“你认识我?”

“当然!”我突然意识到,由于我使用了新帐号,他认不出我来。“我是星猩。”我说。

他似乎没有听见,停了一下,继续和其他人聊起来。我站起来说:“我是星猩!我有麻烦了,你一定要帮帮我!”

他向我一挥手,一股白光暴起,将我罩住。眼前一片亮,接着又是一片漆黑。系统显示:“你昏倒了……”。昏倒期间我什么也不能做,什么也看不见、听不见,只能静静等着。过了一会儿,我醒了,发现自己在一个陌生的房间里,周围是许多裸女的图案,“乳猪”在旁边看着我。“你干吗?”我不满地说,“这是你的住所吗?个性表现得太过分了吧?”

他看着我:“你真的是星猩?”

“当然。我知道你曾用特权偷过一个二级世界的源码④。”

“我有授权。”

“对,但那授权是在你偷完后补办的。我陪你办的。”

他举起一只手,又缓缓放下:“你确实是星猩。”

“放心,我不会举报的。”我安慰他,“毕竟当时我也做了假证。”

“你知不知道拥有两个MUD帐号是非法的?!”他严厉地说,“若不是我刚才及时把你打晕弄过来,那几个巫师就可能会举报你,你的前途就完蛋啦!”

“我已经差不多完蛋啦!”我烦躁地说,“我的帐号被别人占了。”于是我把发生的事详细地讲了一遍。“你是个经验丰富的巫师,”最后我说,“这种情况下我该怎么办?”

他没有马上回答我,而是盯着一幅裸女画像。过了一会儿,他冲我一笑:“你应该设定为不死之身。”

“不错,我很笨,可你能给个办法吗?”

“首先,这是一件有预谋的侵入事件。你想想,什么情况下一个人的帐号会被占用?”

我思考了一下:“要么是有人猜出了我的密码,要么是……他在我死后抢先注册了这个帐号。”

“对。要猜出一个人的密码是很困难的事,就连MWA中的高手都不能保证每次都能得手。于是,最好是先把一个人在MUD中弄死,然后在那人重新申请帐号前的间隙抢占该帐号。你看,很明显,有人对你的帐号感兴趣。”

“我有什么特别的?”我大惑不解,“我又不是网上的名人。”

“你总有让他们感兴趣的地方。也许,他们只是拿你做个试验,看看这种方法是否可行。也许……”他顿了顿,突然大叫一声,吓了我一跳,“我知道了!”

“什么?你知道什么?”我呆呆看着他。

他没有马上回答我,而是两臂一分,就在空中分出一个窗口来。他掏出个键盘,开始急速敲击。“你看,”他把窗口向我转过来,“你是初级实习巫师,应该知道一些MUD管理上的事。这是MWA帐号管理系统的文件下载记录,我们可以查看都有谁曾经下载过文件。”

“你是说……”

“这是MUD的一个漏洞。天啊!我们曾经发现过,但没有人把它当一回事。MUD的巫师帐号都在文件中有记录。它没有更多的内容,只是说明那个帐号的权限是什么。比如你,在文件中是这样记录的:星猩(初级实习巫师)。当你进入MUD时,系统会查找你的权限记录,发现你是个巫师后,才会给你一定的特权。”

“听起来很合理啊!”

“问题在于……问题在于,当一个玩家死后,系统不会自动在权限文件中删除相应的记录。因此,当这个帐号重新申请后,申请人就自动获得了巫师权限。你的帐号,”他严肃地说,“就是这种情况。”

“真是难以置信,MWA怎么能容忍这种漏洞存在?”我感到了问题的严重性。

“一方面,这是历史上遗留下来的。在早期的MUD,在那个各自为营的MUD的蛮荒时代,系统就是如此设计的。因为那时一个玩家死去,系统并不取消帐号,而是降低玩家的各项指标。除非玩家自杀,否则不会出现这种危险。另一方面,现在一般的巫师都可以把自己设为不死之身,不必担心帐号失控。即使有象你一样没设定不死特性的巫师,在死亡到重新申请帐号的这短短时间内,正好有人申请同样帐号的可能性极小,所以MWA对此毫不在意。可现在……嘿嘿……”

我还是尽量保持乐观:“我只是个初级实习巫师,侵入我的帐号有什么用?”

“你看!”他指着窗口,上面显示着最新的几次文件下载记录。在倒数第三行,赫然记
着:“/imm/etc/passwd->102.36.64.234.7.190.111.1

by星猩11/03/209716:24:55GMT”也就是说,一个叫星猩的巫师在刚才将存放密码的文件下载到了一台地址为102.36.64.234.7.190.111.1的机器上。

“这又怎样呢?”我不以为然地说,“我听说文件中的密码都是经过加密的,看上去只是一组不规则的数字而已。”

“是的,但我还听说,如果有合适的工具和好机器,可以在半小时内算出这个文件中指定帐号的密码。如果这是真的,大约有几百个实习巫师的帐号都面临被侵入的危险。”他冷冷地说。

我听得一惊:“那怎么办?”

“好在你的权限只能获取实习巫师的密码文件,而且实习巫师没有权限修改系统模块部分。这样,我们可以保证正式巫师、大巫师、天神、大天神的帐号安全以及系统的安全。除非……天啊!”他发出一声哀叹,又在键盘上急速敲击起来。“不得了!”他叫道。

我无助地看着他。

“三分钟前,有个四级实习巫师被提升为正式巫师。这样,如果他侵入这个巫师的帐号,就可以看到所有正式巫师的密码文件,就可以非法修改系统了!”

我快哭出来了。

“走!我们去找这个巫师!”“乳猪”一只手快速地在空中点了点,一只手把我抓了起来,眼前一阵黑……
From the depth of my soul
It is beyond of my control

1 / 1

登录后回复。