Александр Чубарьян - Хакеры 1. Basic
В конце осени девяносто восьмого, когда Питер стал холодным, мокрым, серым и неуютным, словно интернатский подвал, произошло знаменательное событие, определившее будущее пацанов.
Началось все с того, что Лекс раздобыл логин и пароль администратора, работавшего в «Максисе» — заведении, находящемся на соседней с детдомом улице. Два этажа отданы под интернет-кафе, на первом сорок машин и на втором тридцать, в соседнем здании бар, по выходным превращающийся в ночной клуб. В сумме скромный такой молодежно-развлекательный комплекс. И Лекс получил к нему админский доступ.
Если не вдаваться в подробности, то пароль был записан на бумажке, которая случайно оказалась на расстоянии вытянутой руки от Лекса. Бумажку можно было взять и положить в карман, но парень не стал этого делать. Вместо этого он незаметно переписал пароль в свою записную книжку, даже не подозревая о том, насколько символично выглядело это действие.
Впрочем, символизм Лекса не интересовал. С админским паролем можно приходить в клуб, садиться за любую тачку и юзать бесплатный интернет — вот что было главным. Это было бесплатно, следовательно — хорошо.
Но Ник сказал, что это тупо.
— Лекс, у нас есть рыба, но нам нужна удочка, понимаешь?
— Не-а.
— Забей. Я все сделаю, потом сам увидишь.
Получив доступ в админку, за пару дней Ник подправил программу, которая управляла всей сеткой в «Максисе». Программа по-прежнему открывала доступ в интернет всем компьютерам, но учитывала не все время и не весь трафик.
После того, как новая версия была установлена, любой посетитель кафе, лично знавший Лекса или Ника, мог заплатить им сумму в два, а то и в три раза меньшую официальной, и сидеть в интернете хоть до усрачки.
Схема работала около трех недель, и за это время парни достигли совершенства. Теперь они предлагали клиентам новую услугу: безлимитный тариф на дом. Это был корпоративный диал-аповый аккаунт, пароль от которого Лекс узнал, читая взломанную почту кого-то из сотрудников «Максиса».
Количество желающих попользоваться дешевым интернетом, не выходя из дома, резко выросло, а соответственно выросло количество девушек, желающих пообщаться с двумя перспективными и успешными парнями.
— Знаешь этих двух?
— А кто это?
— Это хакеры.
— Настоящие?
— Реальные, сто пудов. Пойдем, познакомимся?
На стенах лазеры, на столах коктейли, в колонках ППК, на коленках девочки. Это было настолько не похоже на детдомовскую жизнь, что первое время от самовосхищения у обоих дух перехватывало.
Пришлось листать форумы, чтобы в любой тусе соответствовать образу кибернетических робингудов. Чтение форумов оказалось занятием не менее интересным, чем лазерные шоу в ночном клубе. Народ отыскивал и описывал дыры в известных программах, и хотя не очень было понятно, как можно заработать, узнав, например, чей-то айпи-адрес, все равно это выглядело достаточно захватывающе.
Деньги, почет, слава, уважение, любовь, свобода, самостоятельность…
Идеальный мир прекратил существование в конце месяца, когда хозяева интернет-кафе обратили внимание на счета от провайдера. Внезапно они узнали, что фактический трафик не соответствует тому, который указывается в отчетах управляющей программы. Проверили программу, нашли изменения, установили, как они работают и когда их сделали.
Дальнейшее было делом техники.
Ник с Лексом и двумя новыми подружками сидели в чилл-ауте ночного клуба. Час назад они продали несколько паролей для компании знакомых типиков и понятия не имели, что типиков уже допросили ребята из службы безопасности развлекательного комплекса.
Когда в чилл-ауте появились люди в костюмах с бейджиками охраны, пацаны, разумеется, и не подозревали, что это пришли по их души.
— Кто из вас Ник, а кто Лекс?
— А в чем проблема?
— В вас. Поднимайте жопы и на выход. Дамы сидят на местах и смотрят в пол.
Сначала вежливо попросили, потом с нажимом.
Привели в подвал. В отличие от детдомовского, этот подвал был сухой, теплый и хорошо освещенный. Только вот уютом тут ни разу и не пахло.
Пацаны включили дурачка, делая вид, что не понимают, зачем их сюда приволокли. Но после того, как им сделали ласточку, отпираться стало не только бессмысленно, но и небезопасно. Они, что называется, «запели» — рассказали все, в том числе и про диал-аповый пароль, который продали почти полсотни раз.
Насилие прекратилось, началась беседа. Теперь пиджаки желали знать, кто и как возместит убытки.
А вот с этим возникли сложности, поскольку брать у детдомовских, вопервых, нечего, а вовторых, западло.
По всем законам, Нику и Лексу должны были сломать несколько ребер, поставить пару фингалов и отпустить восвояси. Но бить их не стали. Продержали всю ночь в подвале, а утром отвели на беседу с одним из акционеров «Максиса», у которого здесь был даже свой собственный кабинет.
Ему было лет шестьдесят. Чекист на пенсии, «Максис» принадлежал его зятю. Он сам сказал об этом, чтобы у ребят не оставалось никаких вопросов. А еще сказал, что воровать у клуба, это еще полбеды. А вот продажа пароля для диал-апа, на котором за последние две недели повисло почти две сотни душ, проступок куда более серьезный. Особенно с учетом того, что пароль был закреплен за ФСБ, которые только-только стали переходить с телефонных дозвонов на выделенные линии.
Этот чекист-пенсионер предельно четко обрисовал ситуацию: либо заява в милицию и срок за мошенничество, либо искупление вины путем добровольно-принудительной работы.
— А что за работа?
— Надо кое-какие компьютеры посмотреть.
Пацаны, разумеется, выбрали второе, и в тот же день их отвезли на Литейный, 4, где расположилось управление ФСБ по Санкт-
Петербургу и Ленинградской области.
Задача — проверить локальную сеть Управления на предмет уязвимости. Не привлекая лишнего внимания, быстро, аккуратно и четко.
Кое-какой опыт у них был, благо интернет бесплатный, начитались литературы. Проверили защиту на несколько уязвимостей, одна сработала.
— Ты что сейчас делаешь?
— Смотрю, что у вас на серваке крутится. Демона давно обновляли? Я про почту…
— Кхм… наверное… я в этом не очень понимаю…
login: admin………….######@@@@@ cat/etc/passwd
Переполнение буфера, вызванное Ником, спровоцировало выполнение кода, который открыл доступ к базе с паролями. Чекисты были очень удивлены, когда пацаны продемонстрировали им, как можно читать их почту, а так же удалять файлы с любого компьютера, включая директорский.
Шума так и не было… Ну, или он был, но прошел мимо ушей пацанов. Кого надо наказали, кого надо — уволили.
