Татьяна Рябинина - Сказки старого шпиона

– что основа грамотного хака – это тщательный социальный инжиниринг. То есть сбор информации о той системе, на которую планируется атака. А система – это не только железо и программы, но и люди. Которые на этом самом железе работают.

- Деда, а зачем так сложно-то? Раз, как ты говоришь, систему не взломать, так не проще ли просто подкупить кого-нибудь? Конструктора какого-нибудь? Или программиста? Или системного администратора? Ну, из тех, кто работает с этими чертежами?

- Да можно, конечно. Только это всегда хлопотно, дорого и ненадежно. Залезть человеку в душу намного сложнее, чем в компьютер. А предатель – он всегда предатель, как ему доверять? К тому же, может, он и не предатель вовсе, а честный гражданин своей страны. Вроде, денежки взял и сотрудничать согласился и тут же побежал тебя в свои спецслужбы сдавать. Ты идешь на встречу с ним, а там тебя уже бравые ребята в штатском поджидают.

- И что тогда?

- Ну, если это рядовой такой шпион, то есть разведчик, да еще с дипломатическим паспортом, то ничего особенного. Вышлют из страны в двадцать четыре часа и обратно уже не пустят никогда. Это называется персона нон грата. А если посерьезнее птица, то сначала попытаются на свою сторону перетащить, а потом запрут покрепче и будут держать на черный день – вдруг понадобится на кого-то своего обменять.

- Ну да. Я вот марки с портретами собираю. Если мне попадется какая-нибудь дрянская и рваная, например, со зверями, то я ее просто выброшу. А если не рваная и хорошая, то обменяю на портрет какой-нибудь.

- Похоже. Но ты понимаешь, мне это было ни к чему совершенно. Это означало бы, что я со своей работой не справился. Поэтому человечка, информацией владеющего, всегда желательно использовать в темную голову. Так, чтобы он об этом и не догадывался. Хотя, конечно, инжиниринг – он тоже денег стоит. И немаленьких.

Короче, Никита, удалось мне и моим коллегам выяснить, что локальная сеть в этом конструкторском бюро закрытая. То есть выхода в интернет с рабочих компьютеров нет. А есть он только у офицера связи, ответственного за информационную защиту. Использовать который в личных целях ему, разумеется, категорически запрещено. Ты же знаешь, что дистанционно взломать компьютер, не подключенный к сети, практически нереально. И даже если подключен, все равно сложно. Поэтому мы решили заманить его на специально для этого созданный сайт, где будет сидеть код. Маленькая такая программка, с помощью которой можно будет забраться в его компьютер и…

- Деда, ну ты совсем меня за чайника принимаешь, да? Неужели он не просечет, что на этом сайте зараза сидит? И ты сам сказал, что ему запрещено было выходить в Интернет, куда он захочет.

- Чайник ты малолетний и есть. Главная особенность вирусов в том, что они размножаются. А этот код был написан специально для одной только строго определенной машины. Поэтому защита и прокололась. А уж как заставить человека нарушить запрет – для этого инжиниринг и нужен.

И удалось нам насчет офицера узнать кое-что интересное. Оказалось, что у него есть хобби, да такое – просто страсть. Он обожал мексиканскую музыку. И при том был жадноват, покупать лицензионные диски его жаба душила, хотя зарабатывал прилично. Поэтому скачивал, что мог, с интернета. Конечно, на свой личный компьютер. Но мы и не рассчитывали, что он сразу же полезет на наш сайт с работы. Сначала его надо было прикормить и приручить. Забрались в его домашний компьютер, выяснили, на какие сайты ходит, забросили туда баннеры со ссылкой на нашу «Мексикану». Это страницу свою мы так назвали. Очень красочную и богатую на редкие качественные записи. Парень клюнул. Раз скачал, два. И прописался там намертво. Положил адрес в закладки и каждый день наведывался - проверять, не появилось ли чего новенького. Через какое-то время мы решили, что уже пора. И поместили на сайте анонс, что в такой-то день и в такой-то час «Мексикана» проводит акцию: конкурс на знание мексиканской музыки. Первый же, кто правильно ответит на вопрос конкурса, получит в качестве приза новейший диск самой популярной мексиканской этно-группы – разумеется, той самой, которую наш клиент любил больше всех. А еще - возможность провести с этой самой группой уикенд. Ну сам подумай, разве мог он на такое не пойматься?

- Не знаю, деда. Я не люблю этно. Но если б это был драм-энд-басс… Может быть, и я бы попался.

- Ну вот, видишь. И, разумеется, в это самое время офицер стопроцентно --">