Дмитрий Братусь - Пояс черны

В эти часы сеть в Цитадели была единственным работающим средством массовой информации. Ежедневные новостные издания в тот день не достигли прилавков. Все телевизионные каналы не работали с самого утра. Даже титанианское телевиденье не ретранслировалось. Однако в сети разгорелась настоящая информационная война, из-за которой понять толком, что происходит, было невозможно. Городской форум и блоги с огромной скоростью наполнялись противоречивыми сообщениями от людей, которые в реальном времени описывали то, что происходит вокруг и что они видят из окон. Один человек снял с балкона и выложил в сеть видео, на котором штурмовик врезается в соседний дом. Националисты кричали, что пришельцы убивают мирных жителей, приводя в качестве доказательств фотографии раздавленных танками автомобилей и съемки действий мародеров в нижнем городе. Тут же, их противники и члены движения сопротивления, выкладывали видео, на котором мирные жители свободно ходили между вооруженными людьми в черной форме. Кто-то говорил, что в нижнем городе идут ожесточенные бои между пришельцами и полицией, другие утверждали, что пришельцев в нижнем городе вообще нет.

Вся первая половина дня прошла в рассуждениях о происходившем в Цитадели. К обеду, в холле появился Рэй, своим комичным видом мгновенно приковав к себе внимание и немного подняв настроение присутствующим. В одной его руке был огромный многослойный бутерброд, в другой — полулитровый стакан с каким-то напитком, а на лице была такая довольная улыбка, как будто он был только что из бани. Рэй подошел ко всем и плюхнул свое огромное тело в кресло, так резко, что из бутерброда вывалился какой-то овощной лист и упал ему на колено.

— Будет вам доступ! — торжественно произнес Рэй.

— Получилось? — радостно переспросила Ника полушепотом.

— Пока нет, но получится, — так же полушепотом ответил Рэй. — Короче, базу я нашел. Пароль от нее в процессе. Меры безопасности оказались главной слабостью сети!

— Это как?

— А так. Ну, во-первых, для тех, кто не знает, в Башне Империи повсюду вместо биометрической аутентификации используются старые добрые пароли.

— А почему? — поинтересовался Даг.

— Отпечатки пальцев можно подделать, сетчатку глаза сложнее, но тоже можно. Сканер ДНК обмануть было невозможно до недавнего времени, но и против него придумали взлом. Нужно только похитить генетический материал пригодный для выращивания тканей. С тех пор, как стало возможным вырастить в лаборатории достаточно большую колонию клеток для того, чтобы сканер ДНК ее распознал, эти устройства тоже стали небезопасными. А уж если удастся вырастить клона, то проблем вообще никаких не будет. Лишь очень дорогие сканеры различают клонов по метохондриальным генам. Да и вообще, с биометрикой есть один неприятный момент. Предположим, злоумышленник, каким угодно образом похитил биометрику человека. После этого, для биометрических датчиков злоумышленник и жертва становятся эквивалентными. Можно закрыть доступ только для обоих, но нельзя различить их. Пароли можно менять, а если украли биометрику, к примеру, президента? Нам что, менять президента? Как всегда оказывается, чем защита примитивней, тем она надежней.

— Ну так, в чем тогда слабость?

— А слабость в том, что требования к паролям у нас маниакально строгие. Пароль должен состоять не менее чем из десяти символов, должен содержать цифры, буквы и знаки препинания, к тому же должен отличаться от тридцати предыдущих паролей и меняться должен раз в месяц. Такие правила приводят к тому, что люди начинают записывать пароли и не всегда в безопасных местах, либо делать пароли по шаблону как наш старший администратор, например.

— По шаблону? Это как? — переспросила Лис.

— Это когда у человека есть тридцать десятизначных паролей отличающихся одной или двумя цифрами и ему приходится запоминать не десять символов, а всего один.

— А! Я всегда так делаю.

— Это плохо.

— А почему?

— Потому что если злоумышленник поймет, по какому шаблону ты меняешь пароли, он сможет получить их все и то, что ты их меняешь, станет бесполезно.

— Если честно, чаще всего я их вообще не меняю, — сказала Лис и легкомысленно хихикнула.

— Ну, если ты не имеешь доступа к государственной тайне, то для тебя это некритично. Так вот, наш протокол безопасности устроен так, что сами пароли ни где не хранятся, хранятся их хэши. Поэтому система может проверить совпадает ли пароль с тридцатью предыдущими или нет, но проверить насколько он совпадает, система не может, а потому и не может запретить использование шаблона. Если бы, сравнив хэши, можно было определить, насколько отличаются исходные значения, это облегчило бы подбор пароля, а смысл хэша как раз и заключается в том, чтобы, имея его, исходное значение, то есть пароль, было получить невозможно. Таким образом, становясь защищенной с одной стороны, система становится слабее с другой.

— А ты запоминаешь пароли? — спросила Ника.

— Конечно. Я применяю способ, которому научил меня мой преподаватель криптографии. В качестве пароля я использую фразы из нескольких слов. Фразы должны быть желательно бессмысленными, но такими, чтобы их было легко запомнить. Например: «мячик играет в мячик». Фраза обрамляется ботвой из цифр и знаков препинания, чтобы ее проглотил валидатор и все, пароль готов. Подобрать такой пароль ни чем не легче случайного восьмизначного, а если перебирать в лоб простым восходящим перебором, то даже сложнее.

Рэй отвечал на вопросы с большой охотой и явно испытывал удовольствие от прикованного к себе внимания.

— Однажды, — продолжал Рэй, — я украл пароль нашего старшего, просто так, ради спортивного интереса. Мне сразу показалось, что это шаблон. Тогда я украл еще два пароля и уже точно знал, что это шаблон, причем довольно примитивный. Он просто увеличивал число в конце пароля на единицу каждый месяц. Прошло уже года два, а он так и продолжает им пользоваться. Старший ходит на сервера в нашей сети регулярно и его пароль постоянно находится в кэше контроллера нашего домена, откуда я могу его спокойно достать и подобрать у себя на рабочей станции или на одном из серверов. В общем, с этим проблем нет. Другое дело с паролем от базы. Хэш я достал, но вот подобрать его будет непросто. Пароль там наверняка хороший, и подбирать его придется по-честному — полным перебором. На рабочей станции это заняло бы дни, но к счастью есть у нас один сервер, на котором можно сделать это быстрее. Там стоит система второстепенного значения. Я проверил, она загружает процессор не больше чем на десять процентов. Если мы используем оставшиеся девяносто для подбора пароля, мы получим его уже к вечеру.