Фридрих Незнанский - Профессионалы
Самый простой способ несанкционированного удаленного доступа к содержимому жесткого диска персонального компьютера и обхода защитных механизмов, предусмотренных в современных браузерах, — это атака компьютера с помощью так называемых «троянских коней». Типичный «троянский конь» состоит из двух частей: «сервера» и «клиента». «Сервер» в данном случае загружается в память зараженного компьютера и получает и выполняет команды, поступающие через Интернет от удаленного «клиента». Команды, которые может выполнять сервисный компонент, зависят от того, какой именно «троянский конь» проник в компьютер. Один из подклассов простейших «троянских коней» предназначен для передачи «клиенту» сетевых паролей пользователей. Другие «троянцы» способны отслеживать информацию, выводимую на монитор компьютера, копировать содержимое винчестера и даже форматировать его. Причем ловить «троянцев» свойственно, как правило, «чайникам». Сидит такой «чайник» в сети. Вдруг видит: оп-ппа! Утилитка классная! Скачал и доволен. Или открывает все вложения в почте, даже не догадываясь о том, что нельзя этого делать. Ибо антивирусы и антигены далеко не всегда дают возможность полностью избавиться от таких подарочков. В том или ином случае «троянский конь» оказывается заслан в компьютер жертвы.
Охотники за компроматом, конечно, форматировать чужие жесткие диски не станут, им светиться незачем, и «троянцев», скорее всего, использовать тоже не будут, но Макс на всякий пожарный все-таки приготовил свою программку на этот счет и разослал ее на домашние компьютеры несчастных жертв — Кольцова, Половцева, Иващенко, Семенова и Тюрина. Утилитка была натаскана исключительно на «коней» и, не мешая им работать, перешлет на компьютер Макса IP-адрес «троянского клиента».
Еще могут начать ломать переадресовкой DNS-серверов. Для навигации в Интернете простому пользователю достаточно знать лишь имя сетевого компьютера, к которому производится обращение (например, www.kompromat.ru). Но железо само в себе работает не с именами, а с соответствующими им 32-разрядными IP-адресами. Поскольку при передаче данных на сетевом уровне используются исключительно IP-адреса, возникает задача преобразования в эти адреса имен, присвоенных компьютерам. На заре Интернета, когда число подключенных компьютеров было сравнительно небольшим, пары имен и IP-адресов централизованно заносились в специальный файл, доступный из сети. Но с тех пор все настолько расползлось и разрослось, что для решения задачи преобразования была создана отдельная система, в которую вошли специализированные информационно-поисковые серверы, действующие на основе сетевого протокола, получившего название DNS (доменная система имен). И DNS, к несчастью, не вполне совершенна, с точки зрения обеспечения безопасности. Например, в ней имеются ощутимые изъяны в организации защиты от перехвата запросов, посылаемых на серверы, относящиеся к доменной системе имен. Этим регулярно пользуются хакеры, осуществляя переадресование соответствующих запросов на собственный компьютер, который машина пользователя будет принимать за «безопасный» сервер DNS. В итоге компьютер пользователя получает набор вирусов. Лекарство примерно то же. Перехватывать перехваты Макс не собирался, но возможность узнать, когда начнется скачивание с винта жертвы файлов, себе обеспечил. Еще одна утилитка отслеживала правильность конфигурации, опции протоколирования, состояние открытых портов и содержимое системного реестра.
Но все это касалось персональных компьютеров жертв, в которых охотники за компроматом могут ничего и не найти. Тогда (или вместо этого) охотники полезут в локальные сети ФСБ, Думы, правительства, МВД — туда, где досье уже собраны и все вопиющие факты даже подкреплены документально.
Туда просто так с «троянцем» не влезешь. Дыры, конечно, есть, но там при этом целые системы обнаружения атак, межсетевые экраны и тому подобное. И бомбить их внаглую не станут, как печально известный Роберт Моррис в 88-м. Он тогда своим «червем» через бреши в операционной системе UNIX и в утилите электронной почты Sendmail завалил 6000(!) машин, и стратегические компьютерные сети США просто «легли» на несколько дней.
И тогда Макс в первую очередь обратился к друзьям-хакерам и сисадминам — системным администраторам, были у него знакомые среди программистов в Думе и правительстве, знакомые знакомых (а именно — Грязнова В. И.) на сервере МВД — так сложилось, что довольно часто на должности сисадминов у нас в стране приглашают хакеров: бытующее в простом народе мнение, что любитель разрушать не станет строить, ошибочно и к хакерам не относится, а кроме того, только настоящий хакер может справиться с хакерами-противниками, и таким образом сеть как бы получает дополнительную степень защиты.
Итак, он всем разослал письма с простой просьбой усилить бдительность и в случае попытки взлома поставить его в известность, а уж за ним не заржавеет. И буквально в течение часа пришли ответы. Вопросов: зачем, почему и кому это нужно, — не возникло. Отказов от сотрудничества также не последовало. Очевидно, люди прониклись и поверили, что проблема нешуточная.
Оставался сервер и сеть ФСБ.
Даже после команды «Отбой!» Большой Брат следит за тобой.
ФСБ — это единственное место, куда хакеров на работу не берут, у них все свои — в академии ФСБ есть целый факультет, готовящий программистов, кадрами они обеспечены на много лет вперед.
Но с другой стороны, ФСБ — самое рыбное место. И оставить его без внимания было нельзя. А сам откровенно ломать сервер Макс категорически не хотел: там моментально испугаются, а это плохо.
Решение в конце концов пришло само собой, то есть из Интернета же, и оказалось простым, как три копейки. В полдень Максу прислали очередную рассылку «Городского кота» — нечто вроде интернетовского киоска «Союзпечати». И Макс подумал: ведь в ФСБ же народ наверняка получает регулярные рассылки! Например, обновления к базам антивирусов. Перелопатив за пару часов все возможные варианты, он таки вычислил, что через сутки гэбэшники ждут новую базу антивирусной программы — «Доктор Вэб».
А за сутки он как раз успеет написать свою программулину, влезть к «Доктору Вэбу», перехватить пакет для ФСБ и послать им его слегка подкорректированным. Гениально!
Даже после команды «Отбой!» Большой Братан следит за тобой.
А мы — за большим братаном. Не очень уж и большим, как выясняется.
26
Возможность войти в базу данных родной конторы у майора ФСБ Державина в принципе была.
Но повода не было. А входы без повода очень даже могут вызвать подозрение. К тому же в журнале обязательно будет зафиксировано, какую информацию он просматривал. Войти же в сеть с удаленного незарегистрированного компьютера — это настоящий взлом, который чреват большими неприятностями, во-первых, и невероятно сложен — во-вторых.
Поэтому Державин решил пока пойти по пути наименьшего сопротивления. Сидя за своим компьютером, для очистки совести он прошелся по Интернету, просто запустив поиск по интересовавшим его пяти фамилиям. Никакого компромата и даже намека на компромат не обнаружил, что неудивительно — было бы это так легко, стали бы американцы платить по пять тысяч за досье?! Но зато наткнулся на неинтересную заметку о новостях здравоохранения, которая, в свою очередь, навела его на интересную мысль: а не влезть ли в запасники Кремлевской больницы?
С такой работой к сорока годам каждый чиновник наживает целый букет самых разнообразных хронических болячек. Как правило, начинает пошаливать сердце, скачет давление, желудок от обжорства побаливает, печень — от регулярных возлияний и прочая и прочая… И в отличие от большинства простых смертных, власти предержащие лечатся регулярно и с удовольствием. Поскольку имеют такую халявную возможность. Лечатся в плановом порядке во всяческих санаториях пару раз в год. Но, кроме того, лечатся и в пожарных случаях: прихватит что-нибудь в организме, например после особо широкомасштабного загула, — катят прямиком в Кремлевскую больницу. И там, в толстенных амбулаторных картах, в томах историй болезней записано черным по белому… или синим, да хоть зеленым! Главное, что записано: подхватил уважаемый Большой Человек нехорошую болезнь или из запоя выходит, или у него прогрессирующий маразм вкупе со склерозом. И записано обязательно, ибо уважаемых пациентов лечить нужно правильно и эффективно. Ах какая роскошная идея! Нет больше врачей-вредителей. Как разоблачила их в 1953-м Лидия Федосеевна Тимашук, российская Жанна д'Арк, советская Орлеанская дева, скромный врач-кардиограф, так и кончились. Нет больше фантастического заговора двух всемирных паутин-разведок — ЦРУ и Интеллидженс Сервис. Не схватить больше за руку добросовестным труженикам органов Министерства госбезопасности коварных врагов, забросивших свои ядовитые щупальца в сердце советской системы — в Четвертое (Кремлевское) лечебно-санитарное управление Минздрава СССР, ибо нет больше ни СССР, ни Четвертого управления. Не завербовать шпионам врачей, лечивших членов Политбюро ЦК, министров СССР, лидеров мирового коммунистического движения, военачальников Советской армии — по тем же причинам. А какое мощное дело тогда состряпали! Какую линию агентурных связей британцев выстроили из Лондона, из МИ-6, к академику В. Виноградову, личному врачу вождя народов т. И. В. Сталина. Как красиво обвинение сформулировали: «По заданию империалистических разведок агенты-убийцы в белых халатах злодейски умерщвляли советских вождей и военачальников дьявольским способом неправильного лечения»! И этот чудовищный в своей грандиозности заговор раскрыла наша великая героиня-патриотка Лидия Тимашук. 20 января 1953 года о ней узнал, наконец, благодарный мир — ее удостоили ордена Ленина. И «Правда» написала: «Имя врача Лидии Федосеевны Тимашук стало символом советского патриотизма, высокой бдительности, непримиримой, мужественной борьбы с врагами нашей Родины… Лидия Федосеевна стала близким и дорогим человеком для миллионов советских людей».
