Вадим Проскурин - Грог и Миранда

Валера присвистнул.

— Левины, блин. Как взяли?

— Я провел Барсика в комнату, где один из менеджеров работал с виртуальными клиентами. Барсик посидел там пару часов и слил полную информацию о трех счетах.

— Что за счета, если не секрет?

— Американские компании средних размеров. Одна строит бассейны на заказ, другие… не помню уже. Буду отчет писать, посмотрю в документах.

— Как влезли?

— Дурацкая ошибка в IDS. [3] IDS, Intrusion Detection System, система обнаружения вторжений — специальная программа, выявляющая и пресекающая попытки несанкционированного доступа к ресурсам защищенной системы. Задача построения совершенной IDS относится к числу так называемых AI-полных задач, т. е. задач, решение которых автоматически влечет за собой решение задачи построения искусственного интеллекта. Современные IDS искусственным интеллектом не обладают и потому их надежность оставляет желать лучшего. На http://bugtraq.ru есть замечательная статья «50 способов обойти IDS». Она настроена только на людей, но не на собак. Барсик проник в помещение под видом собаки.

— А как же живая охрана?

— Она его не заметила. Я сделал ему тело микроскопического размера.

— А как он прошел аутентификацию?

— Никак. Собака, сопровождающая хозяина, является атрибутом объекта типа «человек», она не является самостоятельным объектом. Но для объекта типа «собака» определен метод «убежать».

— И она превращается в автономный объект?

— Более того, в автономный субъект.

— Не понимаю. Если строить защиту по уму, действия посетителя должны быть жестко ограничены. Можно ходить по офису, читать документы, подписывать чеки, ну, еще пара действий…

— Так это если по уму. У «Ситибанка» лозунг, типа, наша виртуальность самая виртуальная. Они предпочитают привлечь побольше клиентов хорошей имитацией реальности, при этом приходится идти на риск, что их ограбят, но они считают, что риск оправдан. Честно говоря, нам просто повезло, я рассчитывал, что сумма будет на порядок меньше.

— Все равно не понимаю. Барсика должны были еще на входе откопировать в типовую собаку без модернизаций.

— Так я же говорю, у них там нет специальной реакции на собак. Все наследуется от базового класса.

— Но по трафику-то они могли вас отследить или здесь тоже дыра?

— Трафик у них на DCOM-2.

— Идиоты.

— Ага.

— Круто! Флэшку оставь себе, считай, что это маленькая премия. Тебя можно попросить не злоупотреблять?

— Да я и не собираюсь. Будешь смеяться, я вообще перестал тратить деньги. Просто не могу придумать, куда их деть.

— Коттедж достроил?

— На прошлой неделе крышу доделали, к весне таджики отделку закончат.

— С таджиками не стремно связываться?

— Их хороший человек порекомендовал. Гриша Титов, я про него рассказывал.

— Это ему ты в «Мерседесе» сиденье прожег?

— Ага.

— Понятно. Но ты, это, не злоупотребляй.

— Не буду. Честно говоря, мне кажется, тут немного возможностей для злоупотребления. Не думаю, что эта ошибка в IDS часто встречается. Да и в нутре у них было полно дыр…

— Тогда флэшку я все-таки возьму. Транзакции Барсику залил?

— Конечно. Те самые, которые ты давал.

— Вот и хорошо. Ладно, пошли за флэшкой, а потом я поеду.

— Давай. Слушай, Валера, пока не вышли, а кто такой этот Барсик?

— Ты его личные данные разве не читал?

— Читал, конечно, но там ничего интересного. Так, обычный кулхацкер. На xakep.ru такие идут по пять копеек за пучок.

— Тогда не грузись. Считай, что это моя маленькая прихоть.

— Лично твоя?

— Не задавай идиотских вопросов. Пойдем. И про отчет не забудь.

2

Эрик Норберг, декан экономического факультета, виртуальность не любил. Это было известно давно и потому Миранда очень удивилась, когда получила приглашение от декана на личную встречу в виртуальности.

— Здравствуйте, Миранда, — вежливо поприветствовал ее декан.

Он даже встал из-за стола, сделал два шага навстречу и пожал ей руку, осторожно, чтобы не причинить боль, но достаточно крепко, чтобы не быть обвиненным в сексизме или, тем более, в сексуальном приставании. Как известно, приставание может выражаться не только в действии, но и в бездействии, а подчеркнуто бережное отношение к женщине унижает ее еще больше, чем откровенное пренебрежение.

— Здравствуйте, профессор. Чем обязана?

— Я получил ваше письмо. Ваша тема дипломной работы…

— Не годится?

— Нет, я не стал бы утверждать так категорично. Но где вы собираетесь брать необходимый материал? Конечно, в интернете много информации по этому вопросу, но она, как бы это сказать…

— Слишком поверхностна?

— Да, вот именно. Она носит весьма поверхностный характер, я бы даже сказал, дилетантский. Не уверен, что вы сумеет написать достойную работу на основе такого материала. Я не утверждаю, что это невозможно, но зачем создавать себе лишние проблемы? Не подумайте, что я собираюсь давить на вас, не дай бог! Но ваш выбор темы представляется мне весьма странным. «Экономические аспекты феномена хакерства»… А какие там экономические аспекты? Чем отличается хакер от обычного мошенника?

— Как раз это меня и заинтересовало. Как хакеры вписываются в систему понятий и ценностей окружающего мира, какое место они занимают в современном обществе…

— Но при чем здесь экономика?

— Но это же самое интересное! На сегодняшний день хакер-одиночка — понятие практически вымершее. Хакеры объединяются в группы, фактически, компании, или даже корпорации, занимающиеся противозаконной деятельностью. Здесь можно провести параллель с деятельностью наркобизнеса…

— Простите, а откуда у вас эти данные? Я потратил полдня на сбор информации в интернете, но не нашел ничего подобного.

— Ну… у меня есть один знакомый…

— Хакер?

— Он не любит этого слова. Он говорит, что настоящие хакеры называют себя экспертами.

— Вы понимаете, что он занимается противозаконной деятельностью?

— Конечно.

— Вы уже сообщили в полицию?

— Не вижу в этом смысла. Видите ли, он не американец.

— Это ничего не меняет. Если он совершает свои преступления на территории другого государства, являющегося нашим союзником…

— Он — гражданин одного из государств на территории бывшего СССР.

— Да? Тогда вы правы, это совсем другое дело. А вы уверены, что он предоставит вам достаточный объем информации?

— Думаю, да. У меня есть то, что в первую очередь интересует таких, как он.

— Деньги?

— Естественно. А в самом крайнем случае, у меня еще есть время поменять тему. Я ведь правильно понимаю, что регистрация тем дипломных работ пока еще предварительная?

— Да, конечно. Что ж, раз так, то я снимаю все возражения. Я готов даже выступить вашим научным руководителем.