тогда подцепляться к каналу?
- И то верно. Но тогда... Нет, это совсем не так просто, как кажется.
Нужно точно так же искать брешь в защите, но не компьютера банка, а
компьютера клиента. В целом это немного проще, но здесь есть и свои
проблемы. Связь может прерваться, компьютер может выключиться, нет, здесь
все совсем не просто.
- Но ты же говорил, что можешь контролировать любой мир, который хотя бы
раз посетил администратор!
- Не любой. И администратор должен посетить мир после того, как его
посетил я. И не каждый компьютер содержит внутри себя виртуальный мир. И
не каждый мир принимает посетителей.
- Но эти хакеры, они же как-то грабят банки!
- Они используют различные слабости в защите, так называемые дыры, но
каждую дыру можно использовать только один раз, после этого она становится
известной хозяину атакованного сервера, и ее закрывают. Более того,
существуют списки известных дыр, которые лежат на специальных серверах, и
рядом с описанием каждой дыры лежит специальная заплатка, которая ее
закрывает.
- Кто делает эти заплатки?
- Те же компании, которые делают системы, в которых находят дыры. Я думал
над тем, чтобы сделать свою заплатку к какой-нибудь дыре и чтобы эта
заплатка создавала еще одну дыру, не такую заметную, но еще более опасную.
Но оказалось, что раньше так уже делали, и теперь все знают, что такое
бывает, и никто не будет ставить на свою систему заплатку неизвестного
производителя.
- А если всем говорить, что нашу заплатку делали не мы, а производитель
системы?
- Говорить-то можно, но никто не поверит. Видишь ли, Хэмфаст, существуют
специальные средства защиты от таких действий. Они весьма непросты,
описывать их придется долго, но они существуют и работают весьма
эффективно.
- Понятно... Значит, как только кто-то находит дыру в защите, он сразу
сообщает о ней другим?
- Обычно да.
- А как он сообщает? Просто помещает информацию на специальный сервер?
- Ну да.
- А если какой-нибудь администратор не читает то, что составляет
содержание этого сервера?
- Серверы, публикующие данные по защите информации, постоянно обмениваются
новостями. Достаточно регулярно читать один сервер, и ты будешь знать обо
всех дырах.
- А если администратор вообще не читает новости по защите информации?
- Тогда его сервер быстро взломают, и он поневоле начнет читать новости.
- М-да... Так что, нам остается только ждать?
- Боюсь, что да. Рано или поздно мы получим сигнал либо от одного из
артефактов, либо от Хаммера. Запасись терпением, Хэмфаст, мы с тобой
сделали все, что могли. Теперь надо ждать.
- Неужели больше ничего нельзя сделать?
- Я не знаю. Если хочешь, полазь по Междусетью, почитай хакерские серверы,
может, тебе придет в голову какая-нибудь свежая идея.
12
Февраль 3009 года выдался скучным. Ни один из артефактов не сообщил Уриэлю
о том, что можно начинать атаку. Хаммер бесследно исчез, боюсь, мы его
сильно недооценили. Большинство людей, подобных Хаммеру, всегда считают
себя самыми сильными, они пользуются любой возможностью подавить и унизить
своего ближнего, но, столкнувшись с превосходящей силой, впадают в ужас и
готовы на все, лишь бы избавиться от опасности и вернуться к привычному
высокомерному состоянию. Но, похоже, Хаммер не из таких людей, в нем есть
какая-то внутренняя сила, будь он таким слизняком, каким казался, он бы
давно уже приполз к Уриэлю с деньгами в зубах. Но он не такой, и теперь
приходится признать, что опыт не удался.
Никто из ушедших в Междусетье не объявился: ни Олорин, ни Сссра, ни
Мезония. Лора не выходила из Средиземья, думаю, с ней все нормально, иначе
она обратилась бы за помощью. Несколько раз я порывался отправиться в
Аннуин или Минатор, посмотреть, что там сейчас происходит, но каждый раз
отказывался от путешествия. Не уверен, что мне понравится то, что я увижу,
а если мне это не понравится, вполне возможно, что мне захочется снова
вмешаться в большую политику Кто знает, к чему это приведет на этот раз?
Лучше не рисковать.
В общем, я лазил по хакерским серверам Междусетья и читал все подряд. И
чем больше я читал, тем сильнее росло во мне восхищение гением Уриэля.
Поистине удивительно, как глубоко он сумел вникнуть в то, как работают
компьютеры, ничего не зная о том, что это такое - компьютеры. Он называл
системный интерфейс высшей магией, а машинный код первоосновой бытия, но,
как ни назови вещь, ее суть от этого не изменится. Редко кому из хакеров
удается в течение жизни обнаружить хотя бы одну новую дыру в защите
какой-нибудь системы. Уриэлю это удалось, но даже он не смог сделать
ничего большего, чем установить контроль над несколькими второстепенными
серверами Междусетья, которые никто не ломал только потому, что это никому
и никогда не было нужно. Чтобы украсть деньги, мало быть толковым
специалистом, нужно кое-что еще: опыт, друзья, удача и, самое главное,
первоначальное вложение капитала в виде легального банковского счета.
Наверное, раньше никто не задумывался, как трудно украсть деньги, если не
иметь денег с самого начала. Странно, но уголовный бизнес, похоже, так же
требует инвестиций, как и любой другой.
В конце концов я бросил читать научные статьи и техническую документацию и
обратился к разделам, которые почему-то называют подземными. Уверен, что
девять из каждых десяти размещенных здесь баек выдуманы от начала до
конца, а десятая правдива, самое большее, наполовину. Но автор каждой
истории клянется, что пишет истинную правду, и смертельно обижается на
каждого, кто осмеливается подвергать сомнению правдивость написанного.
Впрочем, некоторые байки довольно забавны.
А потом я набрел на одну историю, которая заставила меня задуматься.
Почему бы и нет, подумал я, на практике такого никто, конечно, не делал,
но почему бы не попробовать превратить этот бред в реальность? Готов
поклясться, так нагло не действовал еще никто. Попробуем.
13
- Смотри, Уриэль, что у меня есть!
- Это что такое? Неужели банковский счет?!
- Он самый. Не спеши радоваться, на нем лежит меньше ста долларов, и он
годится только на то, чтобы оплачивать коммунальные услуги.
- Какие услуги?
- Коммунальные. Отопление, освещение, вывоз мусора и тому подобное. Ты
знаешь, в реальном мире большинство людей живут в больших домах, в которых
каждая семья занимает только малую часть общей площади. Коммунальные
услуги в таких домах выполняются особыми компаниями, и для оплаты этих
услуг используются особые счета., - Так что, этот счет нельзя использовать
для наших целей?
- Нельзя.
- Тогда зачем он нужен?
- Смотри.
И я показал Уриэлю подборку документов. Уриэль просмотрел их, вначале
бегло, потом более внимательно.
- И что? - спросил он. - Что это все значит?
Я начал объяснять.
- В реальном мире есть одна компания, которая называется "Раптор-кола",
она производит какую-то гнусную жижу. То ли люди пьют эту жижу, то ли
травят ею насекомых, я так и не понял, да это и не важно. В общем, эта
компания очень большая, она имеет филиалы почти во всех странах мира,
причем во многих странах их несколько, и некоторые из них, чтобы платить
меньше налогов, оформлены как независимые компании, словом, эта компания
настолько огромна, что даже руководящие менеджеры точно не знают, чем
именно они владеют.
Уриэль начал понимать.
- Ага, - сказал он, - ты создал новое представительство... Нуменор?! Да ты
издеваешься над ними! Нет, Хэмфаст, я, конечно, ценю твое чувство юмора,
но всему есть предел! Ты уверен, что никто из менеджеров этой рапоколы не
читал Красную книгу?
- В Красной книге Нуменор упоминается только несколько раз. Легенда о
Нуменоре полностью приведена в другой книге, которая называется
"Сильмариллион", а ее мало кто читал, потому что она чудовищно занудна. Не
думаю, что в ближайшее время кто-нибудь поймет, что Нуменор -
несуществующая страна. А если менеджеры и поймут это, они наверняка
предпочтут замять дело, чтобы не выглядеть посмешищем.
- Ну, не знаю... Может, ты и прав, но, по-моему, это слишком рискованно.
Но как ты сумел организовать несуществующее представительство, да еще и в
Нуменоре? Ты взломал сервер этой компании? Тогда почему ты просто не взял
деньги?
- Я ничего не взламывал, я пошел другим путем. Вначале я послал самое
обычное письмо одному из рядовых клерков, я задал один простой вопрос, на
который получил вполне понятный ответ.
- Как ты узнал адрес этого клерка?
- Почтовые адреса сотрудников компании не считаются секретом, в тайне
держат только адреса высших менеджеров. Наверное, чтобы им не докучали
всякие деятели вроде меня.
- Ты отправил ему письмо, получил ответ, а что дальше?
- Я отправил другое письмо, в котором поблагодарил за оказанную помощь.
Потом, через два дня, я отправил еще одно подобное письмо другому клерку,
который, судя по открытым данным компании, был знаком с первым.
- Зачем?
- Во всех письмах был фальшивый обратный адрес, он указывал на
несуществующее нуменорское представительство.
- Но как ты получал ответы на свои письма?
- Я взломал один из вспомогательных серверов компании, участвующих в
пересылке почты. Вся серьезная переписка идет в зашифрованном виде, взлом
почтового сервера не представляет для компании серьезной угрозы. А
открытая переписка не стоит того, чтобы ее защищать. В общем, этот
компьютер никто особо не защищал, проникнуть в него не составило большого
труда.
- Значит, ты научился отправлять письма из Нуменора и получать ответы на
них. Но какой в этом смысл?
- Слушай дальше. Через неделю после отправки первого письма я отправил
письмо, в котором была очень смешная ошибка. Люди реального мира пишут
письма с помощью клавиатуры, это такая штука...
- Не надо объяснять, я знаю, что это такое.
- Так вот, когда на клавиатуре набирается текст, легко можно перепутать
руны, клавиши которых расположены по соседству. В моем письме были
перепутаны две руны, из-за чего имя одного из младших менеджеров
превратилось в грязное ругательство. Поскольку ошибка была в имени
адресата, письмо было перенаправлено администратору почты, который долго
смеялся и показывал это письмо всем друзьям.
- Но зачем это было нужно?
- Затем, что через две недели после начала операции половина сотрудников
центрального представительства знала, что в Нуменоре существует
подразделение их компании, в котором работают довольно странные люди,
настоящие чудаки. И когда я прислал в центральный офис... ну, офис- это...
- Я знаю, что такое офис. Продолжай.
- Так вот, я прислал в центральный офис отчет об открытии нового
представительства. Этот отчет никого не удивил, все знали, что
представительство в Нуменоре существует, а тот факт, что оно открыто
только что, объясняет, почему раньше никто о нем не слышал. К письму был
приложен небольшой артефакт, я взял его текст с одного хакерского сервера
и немного подправил, чтобы на него не отреагировала защита... В общем, я
получил контроль над всеми компьютерами, на которых читали этот отчет.
- Но как ты узнал, что писать в отчете? Я так понимаю, в каждой
организации отчеты пишутся по своим правилам.
- Я и не знал, что писать в отчете. В первом варианте отчета вообще не
было текста, а артефакт, который я приложил к тексту, создавал видимость,
что файл испорчен. Мне ответили, что отчет не читается, и попросили
переслать его еще раз. А к этому времени я уже получил доступ к архивам
компании и смог написать правдоподобный текст. Я отправил его, меня
похвалили и попросили перечислить регистрационные данные нашего
представительства, потому что, как мне сказали, какой-то дурак забыл
внести их в общую базу.
- Базу?
- Ну... правильно это называется база данных, это вроде списка сложного
формата с возможностью быстрого поиска. В общем, они подумали, что кто-то
забыл внести данные о нашем отделении в общий список, и я направил им то,
что они просили. Теперь Нуменорское представительство официально
зарегистрировано!
- А откуда взялся счет на коммунальные услуги?
- Его номер прислали из центрального офиса. Деньги на текущие расходы
выдаются подразделениям компании централизованно, и при регистрации нового
представительства автоматически заводится соответствующий счет. Завтра или
послезавтра я получу номера счетов, через которые оплачиваются другие
расходы, и тогда мы получим настоящие деньги реального мира! Как тебе моя
идея?
- Замечательно! Я даже немного завидую тебе. И я рад за тебя, честное
слово, Хэмфаст, я не ожидал, что ученик так быстро превзойдет учителя.
- Я еще не превзошел тебя! То, что эта вещь получилась у меня, а не у
тебя, еще ни о чем не говорит. Да и вообще, мы ничего еще не получили. С
коммунального счета деньги снимать нельзя.
- Кстати! А куда они уходят? Какие коммунальные услуги могут быть в
Нуменоре?
- Никаких. Эти деньги автоматически перечисляются в один сиротский приют.
При перемещении денег указывается только банковский адрес, а не
географический, и не так просто понять, что деньги идут совсем не туда,
куда должны идти. А в приюте думают, что это очередное благотворительное
пожертвование, они привыкли к таким вещам.
- Разве нельзя было перечислить эти деньги не на сирот, а на закупку
компьютера?
- Нельзя. Во-первых, этих денег не хватит, а во-вторых, в компании
действует очень жесткая отчетность. Завести несуществующий отдел можно
легко, а если потратить деньги не на то, на что положено, менеджеры сразу
все поймут и попытаются обратиться в нуменорскую полицию. Ничего у них,
конечно, не получится, но операция накроется. Понимаешь, никто никогда не
пытался надуть компанию так крупно, обычно мошенники работают по мелочам,
чаще всего они просто пытаются потратить деньги компании нецелевым
образом. Служба безопасности очень внимательно отслеживает такие попытки,
обмануть ее, наверное, можно, но лучше не пробовать, риск слишком велик.
- Подожди, Хэмфаст, но ведь нам потребуется закупить очень мощный
компьютер, из таких, которые не используются для бумаготворчества. Как ты
обоснуешь его необходимость?
- Никак. Я вообще не рассчитываю получить большую сумму с этого
мошенничества. Мы получим легальный банковский счет, а вместе с ним доступ
к банковскому компьютеру. А все остальное - твоя забота. Ты справишься?
- Не могу ничего обещать, но попробую. Ты молодец, Хэмфаст!
14
На следующий день мы получили легальный банковский счет, а вместе с ним и
пропуск за огненную стену, отделяющую от остального Междусетья внутреннюю
сеть одного очень большого международного банка. Вот, кстати, еще один
образец экономического бреда - международный банк. Нет, вы только
вдумайтесь в смысл этих слов! Подумайте, что произойдет с этим банком,
когда страны, в которых живут основные акционеры, начнут воевать между
собой. Я не понимаю, те, кто основывает такие банки, они вообще об этом не
думают?
Но вернемся к нашим делам. Не могу сказать, что дальнейшее было простым
делом. Уриэль возился с этим банком почти до конца марта, он пытался
подробно объяснять мне, что именно он делал, но я не понял почти ничего.
Могу пересказать только основные моменты.
Новинки >> Русской фантастики (по файлам) | Форумов | Фэндома | Книг