Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера

Всякий раз мне удавалось узнать то, что я хотел. Каждый техник одним духом выдавал обе части своей личной информации (UUID, или универсальный уникальный идентификатор, и технический код), имя начальника и номер обратного вызова. Легко, как в парке прогуляться.

Имея эти личные данные, я мог возвращаться к работе с отделом назначения линий – теперь мне требовалась информация оттуда.

Как только мои учетные данные были проверены, я строил запрос так: «Здесь, в Калабасасе, у меня есть внутренний номер, какой-то из наших. Вы не могли бы найти номер МД того сотрудника, который сделал заказ?»

На жаргоне телекоммуникационных компаний МД означало «можно дозвониться». Фактически я спрашивал телефонный номер. По нему я мог дозвониться до человека, который приказал обустроить линию, в данном случае ту, по которой шел килогерцовый тон, что заполнял канал при прослушивании одного из телефонов моего отца.

Телефонистка пошла проверить, вернулась и ответила: «Заказ сделан отделом безопасности Pacific Bell, контактное лицо – Лили Крикс». Она дала мне номер, код которого характерен для района Сан-Франциско.

Предстояло перейти к самой занимательной части: социальной инженерии в отделе безопасности телефонной компании.

Я включил телевизор, нашел какое-то шоу, в котором шла негромкая беседа, и сделал тихий звук: должно было создаться впечатление, что я звоню из самого обычного офиса и поблизости кто-то тихо разговаривает. Нужно было внушить моей потенциальной жертве, что я в здании и здесь кроме меня много людей.

Потом набрал номер.

«Лили Крикс», – ответили мне.

«Привет, Лили, – сказал я. – Это Том, я обслуживаю распределительный щит в Калабасасе. У нас тут несколько ваших устройств, и их нужно отключить. Мы передвигаем тяжелое оборудование, а они нам мешают».

«Нельзя отключать наши устройства», – сказала она, едва не переходя на крик.

«Послушайте, ну мы не можем их обойти. Подключим их обязательно, уже завтра днем».

«Нет, – настаивала Лили, – на самом деле очень важно, чтобы эти устройства не отключались».

Я выразительно вздохнул, надеясь, что мой вздох получается по-настоящему раздраженным и усталым. «Нам еще массу всего нужно здесь сегодня переставить. Надеюсь, ваши коробки правда важны настолько, насколько вы говорите, – выдавил я. – Подождите, посмотрю, что можно сделать».

Я заглушил сотовый телефон и подождал. Послушав примерно минут пять, как она дышит в трубку, я снова стал с нею разговаривать.

«А что если так, – предложил я, – вы остаетесь на линии, я отключаю ваши коробки, мы все ставим куда надо, и я подключаю их обратно. Думаю, это наилучший выход для нас обоих. Хорошо?»

Она нехотя согласилась. Я сказал ей, что на все уйдет несколько минут.

Снова заглушил сотовый телефон. С другого телефона позвонил на распределительный щит в Калабасасе, сказал ответившему технику, что звоню из отдела безопасности Pacific Bell, назвал ему три номера и связанное с ними офисное оборудование. Ему все же пришлось посмотреть номера в системе COSMOS, чтобы найти, где именно на щите подключены соответствующие элементы: в зависимости от того, какое оборудование отвечало за генерирование какого вызова. Когда он отыскал на щите все нужные номера, он разъединил перемычку для каждой из линий и разорвал соединения.

Мисс Крикс, сидевшая у себя за столом, точно знала, когда было разорвано каждое из соединений.

Ожидая, пока техник с распределительного щита снова возьмет трубку и подтвердит, что все соединения разомкнуты, я отлучился к холодильнику, взял бутылочку Snapple [80] Марка американских газированных напитков и ледяного чая (http://www.theleader.ru/reading/oshibkitop_menedjerov_vedusch/vzlet_snapple_beverage_corpora/). , с удовольствием отхлебнул и представил себе, как Лили нервничает у себя в офисе, прижав к уху телефонную трубку.

Можно сказать, что все предыдущее действо было прелюдией, а вот теперь начиналась драма, ради которой я и заварил эту кашу. Я снова взял трубку Лили и сказал: «Ну, я все сделал. Хотите, я снова подключу ваши устройства?»

Она нервно сказала: «Конечно».

«Хорошо, мне нужна информация о соединениях для каждой линии, идущей к этим устройствам». Наверное, она подумала, что я немного туповат, раз не знаю, к чему относятся те перемычки, которые только что сам разомкнул. Но мой вопрос казался правдоподобным, поскольку она сама наблюдала, как прервались соединения. При этом Лили была абсолютно уверена, что говорила с техником, который обслуживает распределительный щит.

Она дала мне всю нужную информацию. Я ответил: «Хорошо, сейчас вернусь».

Я снова приглушил сотовый телефон, позвонил обратно технику на коммутатор в Калабасасе и попросил опять подключить к сети устройства службы безопасности.

Когда он закончил, я поблагодарил его и вернулся к другому телефону. «Послушайте, Лили, – сказал я, – все подключено обратно. Посмотрите, все три работают?»

В ее голосе слышалось явное облегчение. «Все восстановилось. Кажется, без проблем».

«Отлично. Скажите просто для перестраховки, какие телефонные номера должны быть подключены к этим устройствам. Я сделаю проверку линии, чтобы гарантировать, что все подключено правильно».

Она назвала мне номера.

Черт возьми! Они прослушивали не одну линию в доме отца, а все три ! Было совершенно ясно, что больше никаких разговоров по телефонам отца вести нельзя.

Мне по-прежнему требовалось узнать, когда именно началось прослушивание, чтобы я мог прикинуть, какие мои разговоры могли быть перехвачены.

Позже мы с Льюисом из любопытства решили прослушать еще некоторые номера, за которыми следили в Pacific Bell.

С этим возникла неожиданная сложность: для большей безопасности устройство не начинало прослушивать линию до тех пор, пока не вводили верный пин-код [81] PIN расшифровывается как «personal identification number», то есть «личный идентификационный номер». . У меня возникла идея. В сущности, шансов на успех было мало, но я решил попробовать.

Во-первых, нужно дозвониться на отслеживающее устройство, которое стоит в центре коммутации. Поэтому я позвонил на коммутатор и сказал технику, обслуживавшему щит: «Сделайте ответвление от той линии, так как мы проводим на ней тестирование». Он выполнил мою просьбу, в результате соединение, идущее из отдела безопасности Pacific Bell, стало невозможно перехватить.

Я дозвонился до отслеживающего устройства и попробовал догадаться, какой пароль мог быть задан производителем: 1, 2, 3, 4… – ничего. 1, 2, 3, 4, 5… – ничего. Я решил, что последний вариант, который стоит попробовать, – 1, 2, 3, 4, 5, 6, 7, 8.