MUDmiddot;黑客事件 (第2/6页)

醒了，发现自己在一个陌生的房间里，周围是许多裸女的图案“乳猪”在旁边看着我。“你干吗？”我不满地说“这是你的住所吗？个性表现得太过分了吧？”

    他看着我：“你真的是星猩？”

    “当然。我知道你曾用特权偷过一个二级世界的源码④。”

    “我有授权。”

    “对，但那授权是在你偷完后补办的。我陪你办的。”

    他举起一只手，又缓缓放下：“你确实是星猩。”

    “放心，我不会举报的。”我安慰他“毕竟当时我也做了假证。”

    “你知不知道拥有两个MUD帐号是非法的？！”他严厉地说“若不是我刚才及时把你打晕弄过来，那几个巫师就可能会举报你，你的前途就完蛋啦！”

    “我已经差不多完蛋啦！”我烦躁地说“我的帐号被别人占了。”于是我把发生的事详细地讲了一遍。“你是个经验丰富的巫师，”最后我说“这种情况下我该怎么办？”

    他没有马上回答我，而是盯着一幅裸女画像。过了一会儿，他冲我一笑：“你应该设定为不死之身。”

    “不错，我很笨，可你能给个办法吗？”

    “首先，这是一件有预谋的侵入事件。你想想，什么情况下一个人的帐号会被占用？”

    我思考了一下：“要么是有人猜出了我的密码，要么是…他在我死后抢先注册了这个帐号。”

    “对。要猜出一个人的密码是很困难的事，就连MWA中的高手都不能保证每次都能得手。于是，最好是先把一个人在MUD中弄死，然后在那人重新申请帐号前的间隙抢占该帐号。你看，很明显，有人对你的帐号感兴趣。”

    “我有什么特别的？”我大惑不解“我又不是网上的名人。”

    “你总有让他们感兴趣的地方。也许，他们只是拿你做个试验，看看这种方法是否可行。也许…”他顿了顿，突然大叫一声，吓了我一跳“我知道了！”

    “什么？你知道什么？”我呆呆看着他。

    他没有马上回答我，而是两臂一分，就在空中分出一个窗口来。他掏出个键盘，开始急速敲击。“你看，”他把窗口向我转过来“你是初级实习巫师，应该知道一些MUD管理上的事。这是MWA帐号管理系统的文件下载记录，我们可以查看都有谁曾经下载过文件。”

    “你是说…”

    “这是MUD的一个漏洞。天啊！我们曾经发现过，但没有人把它当一回事。MUD的巫师帐号都在文件中有记录。它没有更多的内容，只是说明那个帐号的权限是什么。比如你，在文件中是这样记录的：星猩（初级实习巫师）。当你进入MUD时，系统会查找你的权限记录，发现你是个巫师后，才会给你一定的特权。”

    “听起来很合理啊！”“问题在于…问题在于，当一个玩家死后，系统不会自动在权限文件中删除相应的记录。因此，当这个帐号重新申请后，申请人就自动获得了巫师权限。你的帐号，”他严肃地说“就是这种情况。”

    “真是难以置信，MWA怎么能容忍这种漏洞存在？”我感到了问题的严重性。

    “一方面，这是历史上遗留下来的。在早期的MUD，在那个各自为营的MUD的蛮荒时代，系统就是如此设计的。因为那时一个玩家死去，系统并不取消帐号，而是降低玩家的各项指标。除非玩家自杀，否则不会出现这种危险。另一方面，现在一般的巫师都可以把自己设为不死之身，不必担心帐号失控。即使有象你一样没设定不死特性的巫师，在死亡到重新申请帐号的这短短时间内，正好有人申请同样帐号的可能性极小，所以MWA对此毫不在意。可现在…嘿嘿…”我还是尽量保持乐观：“我只是个初级实习巫师，侵入我的帐号有什么用？”

    “你看！”他指着窗口，上面显示着最新的几次文件下载记录。在倒数第三行，赫然记着：“／imm／etc／passwd－102。36。64。234。7。190。111。1

    by星猩11／03／209716：24：55GMT”也就是说，一个叫星猩的巫师在刚才将存放密码的文件下载到了一台地址为102。36。64。234。7。190。111。1的机器上。

    “这又怎样呢？”我不以为然地说“我听说文件中的密码都是经过加密的，看上去只是一组不规则的数字而已。”

    “是的，但我还听说，如果有合适的工具和好机器，可以在半小时内算出这个文件中指定帐号的密码。如果这是真的，大约有几百个实习巫师的帐号都面临被侵入的危险。”他冷冷地说。

    我听得一惊：“那怎么办？”

    “好在你的权限只能获取实习巫师的密码文件，而且实习巫师没有权限修改系统模块部分。这样，我们可以保证正式巫师、大巫师、天神、大天神的帐号安全以及系统的安全。除非…天啊！”他发出一声哀叹，又在键盘上急速敲击起来。“不得了！”他叫道。

    我无助地看着他。

    “三分钟前，有个四级实习巫师被提升为正式巫师。这样，如果他侵入这个巫师的帐号，就可以看到所有正式巫师的密码文件，就可以非法修改系统了！”

    我快哭出来了。

    “走！我们去找这个巫师！”“乳猪”一只手快速地在空中点了点，一只手把我抓了起来，眼前一阵黑…

    眼前再亮起来的时候，我发现自己在一座宫殿中。这是座融合了东西方风格的建筑。墙上不断变幻着图案，如色彩的喷泉。大殿正中是现代MUD之父－－“不在乎”的全身像。

    大约50年前“不在乎”创立了MUD系统的一体化标准，使原来分散独立的各个MUD联结起来，成为现在涵盖全球的互联网虚拟世界－－现代MUD。几乎在各个地方，都可以看到他的像。没有人确切地知道他的真实身份，但有无数关于他的传说，甚至还有人声称他至今还活着，使用另外的身份四处游荡（帐号“不在乎”已被永远保留起来，禁止使用）。

    “这是什么地方？”我问。“乳猪”摇摇头：“我也没来过，这里好象是个秘密的一级世界。我刚才只是发出指令，移动到那个巫师所在的世界。”

    一条半人高的毛毛虫从大厅的一角钻出来，旁若无人地从我们面前爬过，身后留下一滩闪闪发亮的液体。“NPC？”我问。“乳猪”不置可否，走到塑像前。“见鬼！”他低声骂道。

    “怎么了？”

    “我没有权限查看这个世界的秘密！我居然没有权限！”他愤怒地向塑像发出一股紫色的光。“哧”地一声穿体而过。“这***是什么鬼地