Марк Браун, администратор системы университета Южной Каролины, тот самый, что одолел Кевина Митиика, был вторым свидетелем обвинения и первым в лавине печальных свидетельств компьютерной чумы 2 ноября. Браун рассказал, что в 23:00 по местному времени включив свой компьютер, он увидел десятки странных программ. Они появлялись снова и снова, как только он их уничтожал. Ситуация повергла Брауна и его коллег в панику. «Мы никогда не видели ничего подобного, – говорил он суду – Мы понятия не имели, меняет ли эта программа данные в файлах». Поэтому в 6 утра Браун, предотвращая распространение вируса, отключил университетские машины от Internet. Чтобы избежать повторного заражения, Брауну пришлось выключить компьютеры, остановить пересылку файлов, отключить электронную почту и свернуть все работы. В конечном итоге 350 машин Sun и VAX в университетском городке оказались заражены.

Остальные свидетели повторяли то же самое с утомительной дотошностью. Раш и Мельтцер вызывали администраторов машин на свидетельское место, и один за другим те описывали нанесенные червем увечья. Потянулись бесконечные причитания: да как они поняли, что атакуются вирусом, да как отключались от Internet, да как ползали под столами и выдергивали вилки из розеток. Обвинители спрашивали у каждого свидетеля, сколько часов он и его коллеги провели, очищая компьютеры от червя. Оценка ущерба, понесенного каждым вычислительным центром, колебалась от 200 долларов до 54 000, общая сумма росла и, наконец, достигла 150 000 долларов. А сколько стоит рабочее время свидетелей? Присяжные четко усвоили, что люди, работающие с компьютерами, делают хорошие деньги. Один свидетель оценил свое время в 21 доллар за час, другой – в 22 доллара 38 центов. «А было ли у Роберта „Взломщика“ Морриса право использовать эти компьютеры?» «Нет», – отвечали свидетели.

Порой, когда свидетели пытались объяснить присяжным сложные и временами запутанные технические понятия, зал суда превращался в компьютерный класс для начинающих. В качестве доказательств обвинение представило десятки документов, в которых страница за страницей тянулась абракадабра компьютерных кодов, чем вызвала замечание судьи Мансона. «Для тех из нас, кто получил образование в 40-е годы, – сказал судья, – большая часть абсолютно непонятна. Не вижу, чем это может быть полезным для присяжных».

Во время перекрестного допроса свидетелей обвинения Гвидобони вынуждал их признать, что червь не вызвал никаких повреждений. Он старался доказать, что большая часть времени, которое у них ушло на борьбу с червем, приходилась на чисто интеллектуальные, теоретические рассуждения и изучение проблемы уже после того, как она была вырвана с корнем. Самым ярким эпизодом защиты стал перекрестный допрос Кейта Бостика, старшего администратора системы UNIX в Беркли. Обвинитель спрашивал у Бостика в каких изнурительных трудах провели ночь компьютерщики. Гвидобони же интересовало, а не заставил ли червь обратить внимание на дыры в защите sendmail и finger?

– В результате программа sendmail стала чуточку надежнее, не правда ли?

– Это верно, – ответил Бостик.

– И теперь она, конечно, более защищена.

– Это верно, – Бостик начал улыбаться.

– То же самое можно сказать и о программе finger, не так ли?

– Это верно, – отвечал Бостик.

Гвидобони хотел прояснить еще один вопрос – вопрос санкционированного доступа

– Не предоставляют ли такие программы, как finger и ftp, любому, кто ими пользуется, определенную степень доступа ко всем компьютерам, в которых вдет их прогон?

Бостик склонил голову набок, словно впервые обдумывал такую возможность.

– Да, – ответил он.

– Так, может быть, в определенном смысле Роберт Моррис был авторизован использовать любой компьютер, на котором могли прогоняться эти программы?

Бостик согласился и с этим. Каждого свидетеля после дачи показаний окружали журналисты: «Заслуживает ли Роберт Моррис тюрьмы?»

– Я искренне надеюсь, что его признают виновным и засадят за решетку, – ответил один сердитый системщик – Иначе по всей сети откроется охотничий сезон.

Администратор сети из армейской исследовательской лаборатории смотрел на ситуацию несколько иначе: «Не стоило бы держать такого типа в тюрьме. Он там таким штукам научится, что станет настоящей угрозой».

Каждый день Боб и Энн занимали места в первом ряду. У Энн на коленях лежала тетрадка, где она иногда делала записи. Моррис – старший определенно был заметной фигурой. Ехидный блеск в его глазах слегка заглушался унынием. Моррис был одет в серый костюм-тройку и черные разношенные ботинки. Лицо у него посерело, и в перерывах он постоянно курил, окутывая дымовой завесой тех, кому случалось стоять рядом.

Во время трехдневного перерыва в судебном заседании произошла серьезная авария в службе междугородных телефонных линий компании ATT. В понедельник почти половина междугородных, международных и аварийных звонков по сети ATT не дошли до места назначения. Операторы сидели без работы. Пошел слух, что какой-то хакер из Нью-Йорка таким образом выразил протест против суда над Робертом. Марк Раш даже позвонил коллегам в Вашингтон узнать, так ли это. В конце концов выяснилось, что в ПО телефонной компании была ошибка. Однако этот инцидент снова заставил почувствовать роль компьютеров в повседневной жизни. Те из присяжных, кому в тот день не удалось дозвониться по междугородке, получили более живое представление об ощущениях администраторов Internet, когда они столкнулись с робертовским червем. Защитники Морриса беспокоились, что этот случай может ожесточить присяжных.

Ко второй неделе судебного заседания прибыли новые сторонники обвиняемого. Питер Нойманн, эксперт по компьютерной защите и бывший сотрудник Bell Labs, приехал из Калифорнии свидетельствовать в защиту Роберта. Дуг Макилрой представил суду характеристики подсудимого. Подруга Роберта Джанет присутствовала почти на всех заседаниях. Прибыли Бен и Мередит. Во время долгих перерывов Джанет, Роберт, Бен и Мередит сидели кучкой и разгадывали кроссворды.

Старые друзья семьи Моррисов – Кен Томпсон, Фред Грамп и Джим Риде, пионеры в области компьютерной защиты, прилетели на маленьком частном самолете из Нью-Джерси только для того, чтобы демонстрировать свою поддержку семье в целом и подсудимому в частности. Если бы защита уже не набрала характеристик больше, чем могла использовать, она представила бы слово и этим троим. Здание суда стало напоминать место ежегодной встречи асов компьютерной защиты. Немедленно вступивших в оживленную дискуссию ученых легко было принять за делегатов технической конференции в перерывах между заседаниями. Компьютерщики из Bell Labs вспоминали случай с Arpanet в октябре 1980 года, когда простой отказ железа на одном компьютере привел к сбою всю сеть. Правда, тогда в Arpanet было всего несколько сотен машин.