Проникновение - Ава МакКарти

Взломщики говорят «осмотреть место», хакеры — «снять с конторы отпечатки пальцев». И в том, и в другом случае подобная рекогносцировка жизненно необходима. Впрочем, на нее уходит масса времени, и Гарри знала, что кое-какими пунктами ей придется пренебречь.

Она потянулась, сидя на своем офисном стуле, позвонки защелкали, как сухие ветки. Онемение вокруг шеи и плеч постепенно проходило, но Гарри по-прежнему казалась себе скрипучей и расшатанной, как старый шезлонг.

Снова склонившись над клавиатурой, она набрала в адресной строке браузера «rosenstockbankandtrust.com» и зашла на корпоративный веб-сайт банка. Гарри взглянула на цифры, которые были записаны ею в лежащем рядом блокноте. 72559353J. Интуиция подсказывала ей, что перед ней действительно был счет отца, но это по-прежнему оставалось лишь догадкой. Ей нужно было знать наверняка.

Она полистала веб-страницы, содержащие подробности о банковской организации. «Розенсток» имел филиалы по всему Карибскому бассейну: Барбадос, Ямайка, Сент-Люсия, Каймановы острова, а также несколько филиалов на Багамах. На руках у Гарри выскочили пупырышки гусиной кожи, когда она увидела адрес филиала, который только что добыла по телефону: 322, Бэй-стрит, Нассо, остров Нью-Провиденс, Багамы.

Она продолжила просматривать сайт, время от времени делая заметки. Как и всегда, ее поразило количество информации, с готовностью разглашаемой корпорациями на своих сайтах: структура организации, адреса, телефоны, номера факсов, электронные письма, схемы городских маршрутов, телефонные номера службы поддержки клиентов, и все это — потенциальная артиллерия для хакерской атаки.

В разделе «Карьеры» было вывешено объявление о наборе персонала в справочную службу банка, а также электронный адрес менеджера по кадрам. Гарри прочитала о том, что кандидаты должны иметь навыки работы с компьютером и, кроме того, быть доброжелательными, общительными и отзывчивыми. Она подняла брови: ей вспомнилась Сандра Нэйгл. По сравнению с «Розенстоком» стандарты банка «Шеридан» явно проигрывали.

Гарри посмотрела на адрес электронной почты. Попытка — не пытка. Она сочинила короткое письмо с заявкой на должность оператора справочной службы и вслед за этим извлекла на свет божий «крысу», которую до этого использовала, чтобы проникнуть в сеть «КВК». Замаскировав ее под невинный Word-документ, озаглавленный «Резюме», Гарри присоединила «крысу» к электронному письму и нажала кнопку «Отправить». Все, что ей было нужно, это чтобы менеджер по кадрам запустил приложение. Как только «крыса» вырвется на свободу, она откроет дверь черного хода в сеть «Розенсток» и Гарри проскользнет внутрь. При условии, конечно, что «крысу» не перехватят банковские антивирусные сканеры. Если сканеры достаточно современные, такое вполне может случиться.

Пока она занималась всем этим, ей пришло в голову, что было бы неплохо ударить по банку агрессивным телефонным набором. Она записала телефонные номера банковского филиала в Нассо. Как факсовые, так и телефонные номера, которые у нее уже были, начинались на 513-84; последние две цифры варьировались, образуя номера параллельных телефонов. Быстро нажав нужные клавиши, Гарри велела программе-наборщику обзвонить все параллельные номера от 513-84-00 до 513-84-99 включительно, пока не откликнется другой модем. Если окажется, что модем принадлежит компьютеру в сети «Розенсток», можно считать, что она в нее вошла.

Гарри побарабанила пальцами по столу. В любом случае ей предстояло преодолеть банковскую защиту и отыскать отцовский номерной счет. Она не льстила себя надеждой на то, что сразу получит доступ к деньгам. Конечно, она могла изменить пару-тройку цифр в нескольких базах данных, но это отнюдь не заставит реальные деньги переместиться куда ей вздумается. Все это будет лишь иллюзия — так же, как и те двенадцать миллионов евро у нее на счету. Поддельные трансакции доживают лишь до ближайшей банковской контрольной процедуры.

Переместить деньги по сети гораздо труднее, чем принято думать.

Гарри встала и пошла в кухню, чтобы налить себе бокал вина. На обратном пути она вспомнила о степенях защиты отцовского счета. Если верить отцу, всякая операция с банковским счетом, включая снятие наличных и перевод денег на другой счет, должна была осуществляться им лично, с предварительным зашифрованным уведомлением по факсу.

Значит, чтобы добраться до денег, ей нужно будет перевоплотиться в своего отца и взломать его кодовое имя, а на все это у нее два дня. На текущий момент ее шансы вряд ли можно было назвать блестящими.

Вздохнув, она села за ноутбук и начала с цифр, записанных в блокноте. Первым делом нужно было проверить, является ли эта последовательность цифр вообще счетом ее отца. Гарри размяла пальцы и принялась набирать. Даже если она найдет банковский счет, не стоит надеяться, что к нему будет прилагаться фамилия отца. Если верить Джуду, сведения о личности владельцев номерных счетов хранятся в файле вне банковских архивов и никогда не отображаются в онлайн-системах. Впрочем, Гарри сочла, что если она хотя бы убедится в существовании счета с таким номером, то уже сам этот факт будет доказательством того, что она на правильном пути.

Она проверила «крысу» и программу-наборщик. И там, и там — ничего. На всякий случай Гарри расширила диапазон набора телефонных номеров, хотя и понимала, что не может позволить себе выжидать до бесконечности. Ей необходимо было исследовать сеть «Розенстока» и срочно найти другой способ проникнуть внутрь.

Покинув банковский сайт, Гарри задала поиск ссылок на доменное имя «rosenstockbankandtrust.com» в общедоступном поисковике. Гарри знала, что, когда организация регистрирует доменное имя в Интернете, она оставляет там море побочной информации, бесценной для хакера: имена технических работников, телефоны, адреса электронной почты, номера факсов и, что самое важное, свои сетевые серверы и IP-адреса. IP-адрес компьютера — все равно что номер дома в Интернете. Он давал точные сведения, где расположен компьютер и как его найти.

По экрану побежали сообщения результатов поиска. Сердце Гарри забилось быстрее, когда она начала копировать адреса компьютеров «Розенсток». Теперь, когда она узнала, в каком месте Интернета расположена банковская сеть, все, что ей оставалось сделать, — подкрасться к дверям и взломать замки.

Сначала, впрочем, следовало убедиться, обитает ли в доме вообще кто-нибудь. Всегда была опасность, что зарегистрированная информация устарела и IP-адреса уже недействительны. Гарри запустила пинг-чистильщик — программу, передававшую пакеты данных на намеченные компьютеры для проверки их активности. Сеть «Розенстока» отозвалась тем же образом. Бинго!

Далее ей нужно было узнать, какие программы установлены на удаленных компьютерах. Больше всего в компьютерных программах Гарри нравилось то, что их составляли живые люди. А как известно каждому хакеру, единственное, в чем можно было положиться на людей, так это совершение ими ошибок. Множества ошибок. Независимо от того, насколько хорош программист, он обязательно оставит дырки в программе. Дырки, известные как «уязвимые места», повсеместно документировались в хакерском подполье. Именно ими пользовались для компьютерного взлома «черные шляпы».