Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера
Теперь я знал, что персонал насторожится и вряд ли кто-либо клюнет на старую уловку. Поэтому я изменил тактику. Что если найти разработчика, который имеет полный доступ к системе, и заставить его скопировать для меня всю эту информацию? Чтобы получить желаемое, мне даже не пришлось бы искать доступ в ATM.
Потратив несколько дней на исследование корпоративной сети Novell, я нашел инструмент, доступ к которому был открыт для всех сотрудников компании. Программа 411 выводила на каждого сотрудника список, где указывались имя, телефонный номер, логин и отдел, в котором работал тот или иной сотрудник. Явно начиналась светлая полоса. Я дампировал весь список сотрудников и загнал его в один файл для анализа. После недолгого изучения стало понятно: все разработчики относились к группе ENG SFT. Я сообразил, что разработка NetWare, вероятно, велась в городе Прово, штат Юта, где располагался главный офис компании.
Я просмотрел список и, ориентируясь на два этих критерия, наугад выбрал запись:
...Nevarez, Art:801 429-3172:anevarez: ENG SFT
Теперь я мог представиться именем, под которым сошел бы за настоящего сотрудника Novell. Я хотел найти кого-нибудь, кто работает по договору подряда, или кого-то еще, с кем моя жертва скорее всего будет незнакома. В телефонном справочнике также упоминался отдел компании под названием Univel. Возможно, он был сформирован, когда в 1991 году Novell и Система лабораторий Unix, дочерняя компания AT&T, создали совместное предприятие. Мне нужно было найти сотрудника, который работал не в офисе. Для первой попытки я выбрал:
...Nault, Gabe:801 568-8726:gabe: UNIVEL
Я позвонил ему и попал на голосовую почту, которая любезно сообщила, что Гейба не будет в офисе в ближайшие несколько дней и он не сможет проверять ни электронную, ни голосовую почту. Я выбрал из каталога сотрудников одну даму, которая работала в отделе телекоммуникаций, и позвонил ей.
«Привет, Карен, – сказал я, – это Гейб Нолт из Мидвейла. Вчера вечером я изменил пароль моей голосовой почты, а он не работает. Ты бы не могла его сбросить?»
«Конечно, Гейб. Какой у тебя номер?»
Я дал ей номер.
«Хорошо, новый пароль – это последние пять цифр твоего телефонного номера».
Я вежливо ее поблагодарил и сразу же позвонил на телефон Гейба, набрал цифры нового пароля и записал исходящее приветствие моим собственным голосом, добавив: «У меня сегодня совещание, поэтому, если хотите мне о чем-то сообщить, оставьте на голосовой почте. Спасибо». Теперь я стал настоящим сотрудником Novell с внутренним корпоративным телефонным номером.
Я позвонил Арту Неваресу, представился Гейбом из инженерного отдела и спросил: «Скажите, вы работаете с NetWare? Я из группы Univel».
«Да», – ответил он.
«Отлично. Не могли бы вы сделать мне большое одолжение? Я работаю с NetWare над одним проектом для Unix. Мне нужно перенести копию исходного кода клиента NetWare 3.12 на одну из наших машин здесь, в Сэнди. Я сделаю для вас аккаунт на сервере enchilada, так что вы сможете подключить диск и передать код».
«Конечно. Какойу вас номер? Я перезвоню, когда будет готово», – сказал он.
Когда мы повесили трубки, я ликовал. Не нужно никакого доступа к ATM: достаточно просто использовать кого-то, у кого такой доступ уже есть.
Я пошел в тренажерный зал, а во время перерыва проверил голосовую почту Гейба и нашел там сообщение от Арта, что он все сделал. Невероятно! Кроме того, я завоевал доверие! Почему бы не зайти еще дальше и не попросить еще об одном пустячном одолжении? Прямо из тренажерного зала я перезвонил Неваресу и сказал: «Арт, спасибо. Послушайте, я обнаружил, что мне еще нужны утилиты к клиенту 4.0».
Он ответил немного раздраженно: «На том сервере очень много файлов, для четвертой версии клиента уже не будет места».
«Хорошо, давайте я заберу с enchilada то, что вы мне прислали, и освобожу место. Перезвоню вам, когда будет готово».
Я закончил заниматься, добрался домой, вошел в систему и перенес файлы на аккаунт, который создал себе на одном из компьютеров Colorado Supernet – крупнейшего интернет-провайдера в Денвере. На следующий день Неварес передал мне все остальные файлы. Эта операция была достаточно длительной, так как кода было очень много.
Потом, когда я попросил прислать мне исходный код сервера, Арт стал совсем подозрительным и заартачился. Понимая, что обстановка накаляется, я дозвонился до голосовой почты Гейба и восстановил там стандартное исходящее приветствие, стерев мой голос. Меньше всего мне хотелось, чтобы запись моего голоса позже стала вещдоком на каком-нибудь грядущем судебном процессе.
Ничуть не смутившись, я подумал про себя: «Хакерство – это такое дело, где нет предела совершенству».
К тому времени мобильные телефоны уже сильно уменьшились в размерах по сравнению с первыми моделями, которые были величиной с дипломат. Тем не менее они все еще были не меньше мужского ботинка и в несколько раз тяжелее. Компания Motorola сильно обошла всех конкурентов в этой области, создав первый маленький легкий и отлично сработанный мобильный телефон MicroTAC Ultra Lite. Он чем-то напоминал коммуникатор из фантастического сериала Star Track, ту штуку, по которой капитан Кёрк командовал: «Скотти, телепортируй меня». Если на вид телефон так изменился, то следовало ожидать, что работавшие на нем программы скорее всего также будут обновляться.
Я по-прежнему пользовался телефоном Novatel PTR-825, тем самым, для которого раздобыл у Novatel несколько специальных чипов, позволявших менять электронный серийный номер устройства прямо с клавиатуры. Он и близко не был так крут, как MicroTAC Ultra Lite. Может быть, мне пришло время обзавестись новым телефоном. Однако я это сделаю только в том случае, если придумаю, как заполучить на Motorola такие же возможности, как у меня на Novatel. Нужно было как-то взять в Motorola исходный код для этого телефона. Как бы это сделать? Проблема была очень интересной.
...Теперь я был здесь, в лифте, в тысячах миль от дома, бегал от ФБР и федеральной прокуратуры, работал в престижной юридической фирме.
Мне так не терпелось ею заняться, что я спросил Элен, мою начальницу на работе, нельзя ли мне уйти пораньше по личным делам, и она согласилась.
Я ушел примерно в 15:00. Спуск на лифте с 45-го этажа на первый был долгим, пара моих коллег по фирме подтрунивали над большим делом, которым они сейчас занимались: фирма представляла интересы Майкла Джексона. Я улыбнулся, вспомнив о тех временах, когда с удовольствием работал в ресторанчике Fromin. У семьи Джексона был большой дом прямо на той улице, в районе Хейвенхёрст, где стоял наш ресторан. Иногда кто-то из них заходил к нам пообедать. Теперь я был здесь, в лифте, в тысячах миль от дома, бегал от ФБР и федеральной прокуратуры, работал в престижной юридической фирме, которая решала проблемы одного из самых прославленных музыкантов в мире.
Я отправился домой пешком, начал порошить снег. Я позвонил в бесплатную справочную службу и узнал телефон компании Motorola. Потом позвонил по этому номеру и сказал любезной телефонистке, что ищу менеджера, который руководит проектом MicroTAC Ultra Lite.
«О, наш отдел по обслуживанию абонентов сотовой связи расположен в Шаумбурге, штат Иллинойс. Дать вам их номер?» – спросила она.
Разумеется, я согласился.
Потом позвонил в Шаумбург и сказал: «Привет, это Рик. Я работаю в Motorola на Арлингтон-Хайтс. Пытаюсь дозвониться до руководителя проекта MicroTAC Ultra Lite». Несколько раз мой звонок переадресовали, пока наконец я не вышел на вице-президента по научно-исследовательским и опытно-конструкторским разработкам. Я рассказал ему ту же историю об Арлингтон-Хайтс и о том, что мне нужно связаться с руководителем проекта MicroTAC Ultra Lite.
Я волновался, мне казалось, что директор может заподозрить неладное, если услышит уличный шум машин и раздававшиеся время от времени сигналы клаксонов: водители торопились домой, пока не нанесло сугробов. Однако все прошло нормально. Он просто сказал: «За проект отвечает Пам [130] , она работает у меня в отделе». Голосовая почта Пам сообщила, что ее нет на работе, так как она в двухнедельном отпуске, а потом электронный голос добавил: «Если вам требуется какая-либо помощь, перезвоните, пожалуйста, Алисе», – и дал добавочный номер Алисы.
Я позвонил по этому номеру и сказал: «Привет, Алиса. Это Рик, я работаю в отделе НИОКР на Арлингтон-Хайтс. На прошлой неделе мы говорили с Пам, она собиралась в отпуск. Так что, она уже ушла?»
Разумеется, Алиса ответила: «Да».
«Хорошо, – сказал я. – Дело в том, что она собиралась прислать мне исходный код MicroTAC Ultra Lite. Мы договорились, что если она не успеет сделать это до отпуска, то я перезвоню вам по этому поводу».
Она ответила: «Какая версия вас интересует?»
Прелесть. Никаких вопросов о моей личности, и она готова помочь. Разумеется, я не представлял, какая версия была наиболее актуальной, и даже не знал, по какой системе они нумеровались, поэтому я просто сказал: «Самая новая и классная».
