Призрак в Сети. Мемуары величайшего хакера (страница 5)
По части хакерских предприятий я доверял ему как никому другому, хотя это был человек, состоящий из одних противоречий, очень вежливый, но все время старающийся взять верх.
Иногда, когда мы хулиганили, люди, живущие в соседних домах, выходили на балконы и веселились. Даже те, кто проходил мимо по тротуару, плакали от смеха. Мы с Льюисом порой даже приглашали друзей на такие представления – очень уж это было забавно.
Да, слишком по-детски, но нам тогда было по 16 или 17 лет.
Некоторые мои выходки были не такими невинными. Я установил себе правило: ни при каких условиях не проникать на территорию телефонных компаний. Однако меня одолевал соблазн, я понимал, что так могу получить доступ к оборудованию, почитать технические руководства. Для меня это являлось не столько правилом, сколько пожеланием.
Как-то ночью в 1981 году, когда мне было 17 лет, я бродил по улице с товарищем по телефонному фрикингу, Стивеном Роадсом. Мы решили проникнуть на одну из центральных станций Pacific Telephone – неподалеку от «Сансет-Говер» в Голливуде. Поскольку телефонным фрикингом мы уже занимались давно, последним непокоренным рубежом оставалось личное проникновение на территорию компании. Для попадания внутрь нужно было набрать правильный код на клавиатуре на внешней двери. При помощи социальной инженерии мы без труда добыли код, открыли дверь и вошли в здание.
Господи, как же было интересно! Для нас это было такое лакомое место! Однако что нам искать?
Вдруг к нам подошел амбал-охранник, прохаживавшийся вокруг здания. Он был похож на вышибалу из ночного клуба или на атакующего с матча по американскому футболу. Если бы такой мужик просто встал перед вами по стойке смирно, у вас бы сердце ушло в пятки. Однако почему-то чем сложнее ситуация, тем спокойнее я становлюсь.
И хоть я выглядел слишком молодо, чтобы сойти за штатного сотрудника, решил испытать удачу:
– Привет, – говорю, – как работается сегодня?
Он отвечает:
– Спасибо, сэр, хорошо. Предъявите, пожалуйста, ваши идентификационные карточки.
Я обшарил карманы:
– Черт возьми, забыл в машине, наверное. Сейчас схожу принесу.
Он не купился на это и ответил:
– Нет, вы оба подниметесь со мной.
Мы не стали спорить.
Он привел нас в центр управления коммутацией на девятый этаж, где работают другие сотрудники.
Сердце бьется как барабан. Грудь готова разорваться.
Подошла пара телефонистов, им было интересно, что происходит. Кажется, мой единственный выход – попытаться сбежать от охранника, но я понимал, что шансов выбраться из комплекса практически нет. Я в отчаянии. Ощущение, что одно неверное слово – здравствуй тюрьма.
Я уже знал достаточно имен и должностей сотрудников Pacific Telephone, поэтому пошел на хитрость и произнес:
– Я работаю в компании COSMOS в Сан-Диего. Решил показать приятелю, как выглядят наши центральные станции. Можете позвонить моему начальнику и убедиться.
Назвал имя менеджера, который давно работал в компании COSMOS. Слава богу, я обладатель хорошей памяти и историю состряпал не ахти.
Охранник стал искать имя менеджера в списке, нашел номер ее домашнего телефона. Несколько гудков – и она поднимает трубку. Охранник попросил прощения за поздний звонок и рассказал всю ситуацию.
Я попросил:
– Дайте мне с ней поговорить.
Охранник передал мне трубку, я плотно прижал ее к уху и стал молиться, чтобы никто не услышал слов менеджера. Начал импровизировать:
– Джуди, мне правда очень неловко, но я хотел показать приятелю коммутационный центр нашей компании, а идентификационную карточку забыл в машине. Охраннику просто нужно убедиться, что я работаю в центре COSMOS в Сан-Диего. Надеюсь, вы не будете обвинять меня за это недоразумение.
Я сделал небольшую паузу, словно слушая ее. Женщина воскликнула:
– Это кто? Я вас знаю? Что вы там делаете?!
Я начал заново:
– Понимаете, я так или иначе должен был приехать сюда утром, у нас назначено собрание по новому обучающему пособию. В 11:00 в понедельник запланирована консультация с Джимом. Может, захотите составить нам компанию? Во вторник мы с вами договорились пообедать. Вы не передумали?
Еще одна пауза. Женщина продолжила возмущаться.
– Извините. Простите еще раз, что так не вовремя, – произнес я. И после этого повесил трубку.
Охранник и телефонисты в замешательстве. Они думали, я отдам им телефон и менеджер подтвердит, что все в порядке. Даже не представляете, какая мина была на лице у охранника! Не решится же он позвонить ей опять?
Я сказал:
– Мда, звонок в полтретьего ночи ее точно не порадовал. – И потом добавил: – Я хотел показать товарищу всего пару вещей. Минут десять – и нас здесь нет.
Я выхожу, Роудс идет за мной.
Конечно, хочется броситься и убежать, но я знаю, что этого делать нельзя. Мы доходим до лифта. Я решительно нажимаю кнопку первого этажа. Выходим из здания и с облегчением вздыхаем. Мы напуганы до смерти, поскольку даже не надеялись выбраться.
Однако я знаю, что эта история еще не закончена. Наверняка дамочка лихорадочно обзванивает коллег – кто же посреди ночи подскажет ей номер охранника с проходной центральной станции на Сансет-Говер?
Мы садимся в машину. Я отъезжаю на пару сотню метров от здания и не включаю фары. Мы останавливаемся и смотрим на дверь в здание.
Минут через десять оттуда выходит тот огромный охранник, смотрит по сторонам и думает, что мы, черт возьми, давно смылись. Конечно, он ошибается.
Я жду, пока он зайдет обратно, а потом уезжаю, но включаю свет только тогда, когда мы повернули за угол.
Все висело на волоске. Если бы амбал вызвал копов, нас бы обвинили в незаконном проникновении или даже во взломе. Тогда мы со Стивом отправились бы в воспитательную колонию.
В ближайшее время я точно не собирался вновь проникать внутрь телефонных компаний, но уже чувствовал вдохновение предпринять что-то еще, что-то большее – для того чтобы проверить свою изобретательность.
Глава 3
Первородный грех
Nyrk grjjnfiu uzu Z xzmv kf jvk lg re rttflek fe Kyv Rib? [19]
Когда я научился добывать конфиденциальные номера, мне стало интересно разыскивать информацию обо всех: друзьях, друзьях друзей, учителях и даже совершенно посторонних людях. Служба регистрации транспортных средств (DMV) – это огромный склад информации. Был ли способ заполучить ее?
Я начал с того, что позвонил в офис DMV с телефона-автомата в ресторане и говорил:
– Здравствуйте, это офицер Кэмпбелл, департамент полиции Лос-Анджелеса, участок Ван-Нюйс. Наша компьютерная сеть вышла из строя, а сотрудникам, находящимся в городе, нужна некоторая информация. Вы не могли бы помочь?
Служащая из DMV ответила:
– А почему вы звоните не по полицейской линии?
Так, значит, есть специальный телефонный номер, по которому полицейские звонят в DMV. Как мне его найти? Определенно, этот номер должны знать копы в участке. Был ли я готов к тому, чтобы позвонить туда и узнать информацию, которая поможет мне нарушить закон? Безусловно, да.
Я набрал номер ближайшего участка и сказал, что звоню из шерифского управления округа Лос-Анджелес. Нам нужно связаться с DMV, а офицера, у которого есть номер полицейской линии, сейчас нет на месте. Мне нужно получить этот телефон у оператора. Та сразу сообщила мне номер. Никаких сложностей.
Недавно, вспоминая эту историю, я решил проверить, остался ли в моей голове полицейский номер DMV и смогу ли я снова туда дозвониться. Я набрал цифры. В DMV использовали телекоммуникационную систему Centrex, то есть у всех номеров был одинаковый код зоны и предварительного набора: 916–657. Только добавочный номер, последние четыре цифры, варьировался в зависимости от района. Их-то я и набрал просто наугад, так как знал, что кто-нибудь из DMV точно поднимет трубку и этот человек мне поверит, поскольку я звоню на внутренний номер.
Дама, которая ответила, сказала нечто, чего я совсем не ожидал. Я спросил:
– Это номер для связи с полицией?
Она ответила:
– Нет.
– Наверное, я ошибся номером, – вырвалось у меня. – А как мне связаться с полицией?
Представляете, она дала мне номер! Через столько лет они так ничему и не научились.
Позвонив в DMV по полицейской линии, я понял, что там есть и второй уровень защиты. Мне нужно было назвать «код запроса». Как и раньше, потребовалось в мгновение ока придумать правдоподобную легенду. Стараясь говорить нервно, я произнес:
– У нас тут возникла чрезвычайная ситуация, сейчас вам перезвоню.
Затем позвонил в полицейский участок Ван-Нюйс, сказал, что я из DMV и составляю новую базу данных.
– Ваш код запроса – 36472? – интересуюсь я.
– Нет, 62883, – ответили мне.
Такой прием частенько срабатывает, понял по опыту. Если вы требуете какие-то конфиденциальные данные, у людей сразу возникают разумные подозрения. Однако если вы притворяетесь, что такая информация у вас уже есть, и даете им заведомо неверные данные, то они зачастую поправляют вас, тем самым выдавая искомое.
Всего за несколько минут телефонных разговоров я научился добывать номер водительских прав и домашний адрес любого жителя Калифорнии или пробивать по номерному знаку данные вроде имени и адреса его владельца. И наоборот, назвав имя автовладельца, можно было узнать подробные регистрационные данные его машины. В те времена я просто проверял свои навыки. В последующие годы DMV стала для меня кладезем информации, который я всячески использовал.
Все эти дополнительные инструменты, которые я собирал, были словно послеобеденный десерт. Но основной моей пищей для ума по-прежнему оставался телефонный фрикинг. Я звонил во многие отделы Pacific Telephone и General Telephone, утоляя свой голод любой информацией, которую мог получить. В ходе этих махинаций я накапливал знания о различных отделах компаний, рабочих процедурах и профессиональном сленге. Звонил я через поставщиков услуг междугородней связи, чтобы меня было сложнее отследить. В основном с телефона мамы прямо из кондоминиума, где мы жили.
Разумеется, фрикерам нравилось набирать очки, показывать товарищам, кто чему научился. Мне доставляло удовольствие подшучивать над друзьями независимо от того, были они фрикерами или нет. Однажды я взломал коммутационный центр телефонной компании, который обслуживал район, где жил мой приятель Стив Роадс со своей бабушкой. Я изменил код категории линии и поменял код, который соответствовал домашнему телефону, на код таксофона. Когда Стив или его бабушка пытались куда-нибудь позвонить, они слышали: «Пожалуйста, внесите плату – десять центов». Конечно, он догадался и позвонил нам. Я пообещал все исправить, так и сделал, но присвоил их телефону код тюремного таксофона. Теперь, когда они пытались позвонить, оператор на линии объявлял: «Этот звонок оплачивает принимающая сторона. Ваше имя, пожалуйста». Стив позвонил мне и сказал: «Очень смешно. Теперь исправь нам телефон». Я вдоволь посмеялся и, конечно же, все вернул.
Телефонные фрикеры нашли способ совершать бесплатные звонки, используя недоработку в некоторых типах переадресационных устройств (диверторов), которые использовались для перевода звонков (например, на стороннюю службу ответов) во времена, когда эта услуга еще не предлагалась телефонными компаниями. Фрикер звонил в какую-нибудь компанию в ее нерабочее время, его вызов переадресовывался на стороннюю службу ответов, где он спрашивал, например: «В какие часы вы работаете?» После того, как собеседник клал трубку, фрикер оставался на линии, и через несколько мгновений раздавался гудок. После этого фрикер мог бесплатно позвонить в любую точку мира – стоимость звонка списывалась со счета компании.
Кроме того, дивертор можно было использовать для получения входящих вызовов, когда во время социально-инженерной атаки кто-то должен был вам перезвонить.