home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / etc / misc / bofb2.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  5.9 KB  |  170 lines
  1.  
  2. From: spt@waikato.ac.nz
  3. Newsgroups: rec.humor
  4. Subject: THE BASTARD OPERATOR FROM BRITAIN #2
  5. Date: 24 Sep 93 01:20:39 +1200
  6.  
  7. He's back from the beerfest, and he's hungover and annoyed.  It's....
  8.  
  9.                    ------------------------------------
  10.                    The Bastard Operator from Britain #2
  11.                    ------------------------------------
  12.  
  13. "Ah Simon, thank you for coming, please sit down"
  14.  
  15. The promotions committee is strangely  quiet today.  Normally they're
  16. far more boisterous and sure of themselves.  This has to be good news.
  17.  
  18. "Now Simon, as you know there's a vacancy for a Senior Operator in the
  19. Computer Centre following the tragic accident in the staff showers."
  20.  
  21. "Yes" I utter, "tragic"
  22.  
  23. "How the hell a toaster got in there in the first place is beyond the
  24. scope of this committee, as our main interest is to find a replacement
  25. as soon as possible.  Ordinarily, we would appoint such a senior
  26. position externally, but following that awful business with the lift
  27. controller failure and the shortlisted candidates.."
  28.  
  29. "Awful" I sigh, my heart pity at the tragedy of three Senior Operator
  30. applicants plunging down a lift shaft to their deaths... Completely 
  31. accidental you understand...
  32.  
  33. "..It still seems very strange; apparently the accident inspector stated
  34. that the lift appeared to be accelerating *faster* than the speed of gravity
  35. when it fell.  But I guess we'll never know now that the lift control room
  36. had that big electrical fire..."
  37.  
  38. I could be oversensitive on this issue, but I'm feeling a little bit of
  39. dissent in the room around me.  Some members of the promotions committee
  40. appear to be having problems making the decision of whether they should
  41. support the University's interests by appointing me senior operator or
  42. becoming involved in the next fatal campus accident.  I decide to cut
  43. through the red tape and get to the point.
  44.  
  45. "So essentially, all supposition aside, you wish me to take over the role
  46. of Senior Operator.."
  47.  
  48. "Ah..." the chairman utters, looking around the room for backup, "..Yes"
  49.  
  50. "Ok, fine.  I'll need a couple of K extra for the increased responsibility,
  51. say another K for relocation.."
  52.  
  53. "BUT YOU'RE ONLY TWO OFFICES AWAY!!"
  54.  
  55. "Good point - *TWO* K for relocation, and new office furniture.  Leather
  56. Armchairs would be good.  Oh, and an expresso machine."
  57.  
  58. I get up.
  59.  
  60. "Well, that should be all I think, so I'll just get off back to work"
  61.  
  62. While they mutter amongst themselves, I make my exit back to the control
  63. room.  As it's getting towards the end of my working day (3pm) I write
  64. protect the userdisk and start a shutdown for 1 minute.  The phone rings.
  65.  
  66. "I can't save my work" a voice sobs from the phone
  67.  
  68. "You really should try.."
  69.  
  70. "But the system won't let me" he wimpers, "can you halt the shutdown?"
  71.  
  72. "Well, I'd like to, but it's irrevocably committed to shutdown - there's
  73. no telling what might happen - we could lose all your work, there's no
  74. telling...."
  75.  
  76. "Um..."  - You can almost hear the wheels turning - "...Uh.."
  77.  
  78. I hang up - they're obviously not committed.
  79.  
  80. The shutdown completes and I reboot, then decide to introduce a little fun 
  81. to the network by pulling out random staff terminal lines and repatching them
  82. to the student areas and vice versa.  Just like the big breakin of '91.
  83.  
  84. Next I choose a letter at random from the complaints box to use as this
  85. week's  "External  Penetration"  victim,  then delete all their files.
  86.  
  87.          I decide to get into something new.  I break out the telephone
  88. serviceman's handset and wander into the comms room and start eavesdropping
  89. on people's conversations.
  90.  
  91. Most of it is crap, but it gives me an idea.  Pipe it all through voice
  92. recognition and look for words including my name (for security purposes),
  93. a sexual encounter, or live chickens.  Definite possibilities...
  94.  
  95. A user rings.
  96.  
  97. "Oh, Hi - can you tell me what my password is please?" they ask
  98.  
  99. "I'm sorry" I say for the 1 billionth time "passwords are encrypted
  100. on the system, and it's far easier for me to change your password than
  101. to find out what it is."  (Which is crap; I know what it is, the password
  102. changing routine does have a slight in-house modification which the
  103. implementers probably weren't counting on.)
  104.  
  105. "Oh, ok - could you change it to 'desert' please - that was my old password"
  106.  
  107. "I'm sorry, but we can't change user's passwords to ones that they supply -
  108. that would compromise site security"
  109.  
  110. "Oh, then could you just give me a new password?"
  111.  
  112. "Sure.  What about desert?"
  113.  
  114. "Huh? .. ..  Oh, Ok, that would be fine"
  115.  
  116. I hang up, they hang up.  10 minutes later they call back.
  117.  
  118. "Have you changed that password yet?" they ask
  119.  
  120. "CHANGED the password?" I say "You just asked me to give you a new password,
  121. you said nothing about changing it"
  122.  
  123. "But...  Oh.  Well, could you change it to desert for me please?"
  124.  
  125. "I'm sorry, but I can't do that, because of the security compromise, as I
  126. told you before.  If I knew your password, I could possibly log into your
  127. account without you knowing, couldn't I?"
  128.  
  129. "Well yes..."
  130.  
  131. "And if that happened, your data would be compromised, wouldn't it?"
  132.  
  133. "Uhh, yes, I suppose it would"
  134.  
  135. "So in other words, if two people have the password to an account, the
  136. security of it is at least halved, isn't it?"
  137.  
  138. "Yes, I suppose you're right"
  139.  
  140. "Of course I am, I'm the operator.  I'm not only right, I'm wrong if I
  141. want to be as well.."
  142.  
  143. "Uh.." 
  144.  
  145. He doesn't know whether to agree or not.  Wimp.
  146.  
  147. "Now," I say, breaking the tension "I'll change your password for you"
  148.  
  149. "Ok, thanks"
  150.  
  151. "No worries.  Bye now"
  152.  
  153. "B. >click<"
  154.  
  155. They ring back
  156.  
  157. "You didn't tell me my password!"
  158.  
  159. "Of course I didn't.  We already agreed that two people knowing the
  160. password is less secure than one, didn't we?"
  161.  
  162. "Well, yes, but..."
  163.  
  164. "No buts, security is security, off you go..."
  165.  
  166. That's the problem with this job, it doesn't come naturally - you have
  167. to *WORK* on it.
  168.  
  169.  
  170.