Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера
«Где терминал?»
«Терминал 0,1 по адресу 3636 Сепульведа Южная». Это было месторасположение распределительного щита, на котором полевые монтеры по мостовой схеме подключали к сети домашние или рабочие телефоны абонентов.
Все, о чем я до сих пор спрашивал, меня не интересовало. Это говорилось лишь для того, чтобы мой звонок вызвал как можно меньше подозрений. На самом деле мне нужен был ответ именно на следующий вопрос.
«Адрес аба?» – спросил я (на жаргоне телекоммуникационной компании «аб» означает «абонент», то есть «клиент»).
«Тоже 3636 Сепульведа, – ответила она, – квартира 107В».
Я спросил: «А другие работнички по этому адресу имеются?» (Работничком на том же жаргоне назывался действующий абонентский номер).
Она сказала: «Да, есть еще один». Затем дала мне второй номер вместе с F1 и F2. Настолько все просто. Всего за несколько минут я узнал и адрес Эрика, и оба его телефонных номера.
Когда вы пользуетесь социальной инженерией или претекстингом [72] , вы словно играете роль. Мне доводилось наблюдать, как этой техникой пытаются пользоваться другие люди, и порой хочется сказать, что это было бы смешно, если бы не было так грустно. Не всякому дано взойти на сцену и убедить аудиторию, не всем удается освоить претекстинг и преуспеть в нем [73] .
Все же для тех, кто освоил претекстинг тем же путем, каким освоил его я, эта практика становится элементарной. С опытом претекстинг будет не сложнее, чем выбивание всех кеглей за раз для чемпиона по боулингу. Как и игрок в боулинг, я не рассчитывал зарабатывать очки каждым ударом. В отличие от игрока в боулинг, если я промазал, то у меня всегда был шанс на повторную попытку без всякой потери очков.
Если вы знаете терминологию и жаргон, доверие к вам возрастает, вы становитесь своим, соратником, который работает на передовой (прямо как и те, кого вы избрали своей целью). Ваша компетентность практически никогда не ставится под сомнение. Как минимум в мои времена не ставилась.
Почему дамочка в отделе назначения линий с такой готовностью отвечала на мои вопросы? Просто потому, что я дал ей один верный ответ, а далее грамотно спрашивал, приправляя их нужным жаргоном. Поэтому не думайте, что сотрудница из Pacific Bell, которая дала мне адрес Эрика, была глупой или несообразительной. Обычно офисные работники признают за собеседником презумпцию невиновности, если его запрос кажется правдоподобным.
Люди просто слишком доверчивы. Эту истину я знал почти с пеленок.
Возможно, мое возвращение в ряды хакеров было простительным, или как минимум его можно было понять, так как я вновь воспользовался хакерскими навыками, чтобы разгадать тайну смерти моего сводного брата. Все же я внезапно осознал, что проявил сказочную глупость. Всевозможные социально-инженерные манипуляции в Pacific Bell, различные этапы расследования смерти Адама и разговоры с Льюисом – все это я делал с одной из трех телефонных линий, установленных в доме моего отца.
Это было явным нарушением условий моего освобождения под надзор. Что если федералы наблюдают за линией отца и прослушивают все эти разговоры?
Необходимо было выяснить, насколько много они знали.
Глава 13 Перехватчик
Zkdw lv wkh qdph ri wkh SL ilup wkdw zdv zluhwdsshg eb Sdflilf Ehoo? [74]
Если вы параноик, это еще не значит, что у вас нет врагов. Как-то раз у меня появилось острое ощущение того, что за мной следят или как минимум прослушивают мои телефонные разговоры.
Это чувство серьезно меня подтачивало. Я тихо паниковал, ожидая звонка от инспектора по условному освобождению, который пригласил бы меня на встречу. Это означало бы, что я снова попаду под стражу и отправлюсь в федеральную тюрьму, а может быть, даже в одиночную камеру. Хуже не придумаешь.
Наш домашний телефон обслуживался центральной телефонной станцией Pacific Bell, расположенной в Калабасасе. Эта станция отвечала за сравнительно небольшую территорию, поэтому, если перехват происходил, то я был самой вероятной его целью. Я позвонил на центральную телефонную станцию, мне ответил оператор. «Привет, – сказал я. – Это Терри Эчли, отдел безопасности. Кажется, у вас завалялось немного нашего оборудования. Нам-то самим контрольного оборудования не хватает, поэтому пару ящиков хотелось бы на всякий случай вернуть. Ты не мог бы пройти по залу и посмотреть, нет ли там нужного мне оборудования?» Оператор распределительного щита поинтересовался, что именно он должен искать. Хммм, а я и не знал. Я немного запнулся и сказал: «Зависит от используемой модели. Наверное, такой ящичек, к которому прикреплен маленький принтер, он печатает цифры набираемых номеров».
Техник отошел, чтобы поискать то, что я попросил. Мои нервы были натянуты до предела. Ждал его, а сам аж переминался с ноги на ногу от волнения. Молился, чтобы он нашел хоть что-нибудь.
Наконец оператор снова взял трубку. «Ох», – вымолвил он. Мое сердце застучало быстрее, адреналин побежал по венам.
«Нашел три ваши штуковины. Такие небольшие серые коробки, но, насколько я понимаю, никаких принтеров на них нет».
Три коробки, возможно, по одной на каждую из телефонных линий, которые были проведены в квартиру отца. Черт возьми, что ж так не везет?
«Хорошо, – говорю. – Если мы не сможем без них обойтись, завтра кто-то из наших придет и заберет их. Надо, чтобы вы трассировали идущие от них соединения».
«Какую машинку будем проверять?»
«Давай с первой начнем».
Техник спросил, какой именно канал требуется трассировать. Еще один прокол. Я не знал, что ответить. Он сказал мне, что у каждой коробки по два соединения. «Давай трассируем оба, – сказал я, – посмотрим, куда они идут».
...Я не смог бы понять, как работают эти коробки, пока не узнал, к чему именно они подключены.
Еще несколько томительных минут ожидания, и он снова берет трубку. «Мне пришлось проследить сигнал через весь распределительный щит», – сказал техник. Я понял: это была раздраженная жалоба на то, что ему пришлось по всей длине проследить достаточно длинные провода, которые образовывали замысловатый узор по всему главному распределительному щиту (кроссу). Он добавил: «С одной стороны я услышал только сигнал в тысячу циклов [75] ». Это было очень странно. «С другой стороны был гудок ответа станции».
Я не смог бы понять, как работают эти коробки, пока не узнал, к чему именно они подключены. Я попросил техника отсоединить кабели от распределительного щита и произвести проверку линии. Таким образом я определил, с каких телефонных номеров идет сигнал к каждому из контактов коробки. «Хорошо, нужно несколько минут», – сказал техник.
Проверка линии – рутинная задача. Техник просто одновременно отключает оба кабеля определенной пары, подключает к ним трубку-тестер и набирает специальный код, определяющий номер каждого телефона.
Сигнал в тысячу циклов казался мне нонсенсом. Интересно. Я не понимал, что бы это могло значить, но времени вникать в вопрос не было. Сердце выскакивало из груди, я обливался холодным потом, зная, что техник сейчас назовет мне один из номеров отца.
Наконец он снова взял трубку и назвал мне номера двух телефонных линий, подключенных к первой коробке. Папиного номера среди них не было.
Я испустил беззвучный выдох, и дыхание успокоилось. Как будто с моей груди сняли вагон кирпичей.
Что же с другими двумя коробками? Техник говорил уже с явным раздражением, когда я сказал ему, что нужно проверить оставшиеся две. Все же он не хотел проблем на свою голову, поэтому решил не жаловаться вслух. Хотя теперь на проверку у него ушло значительно больше времени, он наконец взял трубку и назвал все номера, подключенные к двум другим коробкам. Опять же ни одного номера моего отца.
Получается, никто за мной не следил.
Я просто не мог дождаться очередного этапа: предстояло позвонить по каждому из этих номеров.
Сначала я попробовал один из номеров, по которому шел килогерцовый сигнал. Прошло три звонка, а потом начался сигнал «пик-пик-пик» . Я попробовал еще раз. И еще. Независимо от того, когда я звонил, результат был один и тот же. Что бы это значило? Может быть, на той стороне ждали какого-то кодового сигнала. Какая бы версия ни была верной, для меня было очевидно: в данных случаях ни о каком прослушивании линии речь не идет.
Я собирался вволю позаниматься исследованиями и выяснить секрет этого номера.
На другой линии, подключенной к первой коробке, просто отвечали «алло», то есть отвечал человек, номер которого прослушивали. Из чистого любопытства я позвонил в механизированный центр назначения линий, чтобы узнать, кто был несчастной жертвой этого прослушивания.
Оказалось, что это не мистер или миссис Некто, а компания под названием Teltec Investigation. Я проверил номера второй коробки, потом третьей. Точно, все линии вели в ту же компанию Teltec Investigation.
